Dine personoplysninger

Hvem er ansvarlig?

Vorupør i udvikling, CVR 37071412, er dataansvarlig for behandling af personoplysninger i forbindelse med Søhyttens udlejning.

Kontakt os om dine oplysninger på info@soehytten.dk.

Booking, venteliste og kontakt

Vi bruger navn, e-mail, telefon, eventuel organisation, antal gæster, opholdsdatoer og din besked til at behandle forespørgsler og gennemføre ophold. Vi registrerer også aftaler, betalinger og forbrug.

Når du selv er lejer, er grundlaget nødvendige skridt før en aftale og opfyldelse af aftalen, jf. GDPR artikel 6, stk. 1, litra b. Når du er kontaktperson for en organisation, bruger vi oplysningerne på baggrund af vores legitime interesse i at håndtere organisationens leje og den praktiske kontakt, jf. artikel 6, stk. 1, litra f.

Ventelisten bruges kun til at kontakte dig om den ønskede periode. Den er ikke tilmelding til markedsføring. Navn, e-mail og periode er nødvendige for at behandle din anmodning; telefon er valgfri på ventelisten. Felter markeret med * i bookingformularen er nødvendige for at håndtere din booking.

Hvis en anden har oplyst dig som kontaktperson, har vi modtaget dine kontaktoplysninger fra vedkommende. Du kan kontakte os for at få dem rettet eller få oplyst kilden. Undlad at skrive CPR-numre, helbredsoplysninger eller andre følsomme oplysninger i beskedfeltet.

Betaling og dokumentation

Stripe behandler kortbetalinger. Ved kortbetaling kan betalingsmetoden gemmes hos Stripe til aftalte senere betalinger. Vi opbevarer betalingsreferencer og betalingsstatus, men ikke dit fulde kortnummer. Fakturaer, kontrakter og opgørelser kan sendes via e-mail.

Regnskabsmateriale behandles for at overholde bogføringspligten, jf. artikel 6, stk. 1, litra c. Nødvendig dokumentation ved konkrete krav og tvister kan opbevares på baggrund af vores legitime interesse i at fastlægge, gøre gældende eller forsvare krav, jf. artikel 6, stk. 1, litra f.

Hvem modtager oplysningerne?

Personer, der administrerer udlejning, praktisk drift og regnskab, får adgang efter deres opgaver. Vi bruger Vercel til hjemmesiden, Supabase til database, dokumenter og login, Google Workspace til e-mail og Stripe til kortbetaling. Betaling via bank og bogføring kan også involvere bank og bogholder. Leverandører kan have egne lovpligtige formål, blandt andet ved betaling og forebyggelse af svindel.

Supabase-databasen ligger i EU, mens hjemmesidens serverfunktioner hos Vercel aktuelt kører i USA. Internationale leverandører kan også behandle oplysninger uden for EU/EØS, blandt andet gennem support og underleverandører. Leverandørernes databehandlervilkår beskriver EU-Kommissionens standardkontraktbestemmelser som grundlag for relevante overførsler. For Google kan en gældende tilstrækkelighedsafgørelse også være relevant for omfattede overførsler. Du kan læse vilkårene hos Supabase, Vercel og Google Workspace. Kontakt os for oplysninger om de konkrete modtagere og en kopi af de relevante garantier.

Hvor længe?

Ventelisteoplysninger slettes fra bookingsystemet efter 30 dage fra periodens udløb. Afviste forespørgsler uden betalings- eller regnskabshistorik slettes efter 90 dage fra registreringen af afvisningen. Telefonnummer, praktisk kontaktmail og den oprindelige besked fjernes efter 90 dage fra registreret endelig afregning. Det daglige slettejob kan derfor udføre sletningen dagen efter fristens udløb. Ved konkrete tvister eller krav kan vi bevare nødvendige oplysninger, indtil sagen er afklaret.

Nødvendigt regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Oplysninger, der ikke længere er nødvendige, slettes eller anonymiseres. Sletning fra bookingsystemet har en afskærmet gendannelsesperiode på syv dage. E-mailkopier, leverandørkopier og øvrige sikkerhedskopier håndteres særskilt efter deres formål og opbevaringsvilkår. Du kan bede om sletning eller afmelding fra ventelisten ved at skrive til os.

Hjemmeside og personlige links

Vi bruger ikke valgfri besøgsstatistik eller indlejrede Google-kort på hjemmesiden. Google Maps åbnes først, når du følger kortlinket. Google behandler da oplysninger efter deres egne vilkår.

Drifts- og sikkerhedsoplysninger, eksempelvis IP-adresse og tekniske fejloplysninger, kan behandles af hosting- og sikkerhedsleverandører for at levere og beskytte tjenesten. Grundlaget er vores legitime interesse i sikker drift, jf. artikel 6, stk. 1, litra f. Vercels almindelige runtime-logs har på vores nuværende Pro-plan en opbevaringsperiode på ét døgn. Andre sikkerhedsoplysninger og særskilt dokumentation af konkrete hændelser kan have andre opbevaringsperioder efter deres formål. Administratorlogin bruger nødvendig sessionslagring. Personlige links skal behandles fortroligt.

Dine rettigheder

Du kan bede om indsigt og rettelse og, når betingelserne er opfyldt, sletning, begrænsning og dataportabilitet. Du kan gøre indsigelse mod behandling, der bygger på legitime interesser. Vi kan bede om passende oplysninger for at sikre din identitet og svarer normalt inden en måned.

Du kan klage til Datatilsynet. Kontakt os gerne først, så vi kan forsøge at løse problemet. Vi træffer ikke automatiske afgørelser om dig med retsvirkning eller tilsvarende væsentlig betydning.