Privatlivspolitik

1Dataansvarlig

Træhøj, indehaver Birgitte Arnason
Øster Kjulvej 2
9850 Hirtshals
Danmark

Telefon: +45 23 34 98 75
E-mail: Staldnordkap@live.de

Med alle spørgsmål om databeskyttelse og om dine rettigheder kan du henvende dig direkte til mig.

2Kort fortalt

• Denne hjemmeside bruger ingen analyse- og ingen reklametjenester og indlejrer ikke indhold fra sociale netværk, kort- eller videoplatforme. Skrifttyper og videoer ligger på hjemmesidens egen server.
• I din browser gemmes kun det, som en funktion, du selv bruger, har brug for (afsnit 10). Derfor er der intet cookiebanner.
• Der findes ingen betalingsoplysninger på denne hjemmeside. Du betaler på betalingstjenesten Stripes side; jeg får kun en bekræftelse og en reference.
• Jeg giver ikke dine data videre til andre til brug for reklame.

3Besøg på hjemmesiden

Hjemmesiden ligger hos Vercel Inc. (USA). Når du åbner den, behandler Vercel de teknisk nødvendige forbindelsesdata: din IP-adresse, dato og klokkeslæt, den side, du åbner, browseren og styresystemet. Uden disse data kan en side ikke leveres. Vercel gemmer dem i logfiler for at opdage fejl og angreb.

Retsgrundlaget er min legitime interesse i en sikker og tilgængelig hjemmeside (art. 6, stk. 1, litra f, GDPR). Opbevaringsperiode for logfilerne: Oplysning følger: opbevaringsperiode for Vercels logfiler.

Navneopslaget af adressen (DNS) foregår via Cloudflare, Inc. (USA). Her behandler Cloudflare din enheds forespørgsel efter hjemmesidens adresse.

4Kontaktformular og forespørgsler

Skriver du til mig via formularen, på e-mail eller ringer du, behandler jeg dine oplysninger for at kunne svare: navn, e-mailadresse, efter ønske telefonnummer, din besked og alt efter emnet det ønskede smykke og din hests navn eller den ønskede periode og antallet af gæster. Spørger du via konfiguratoren, kommer dit valg med.

Retsgrundlaget er indgåelse eller opfyldelse af en aftale (art. 6, stk. 1, litra b, GDPR), ved generelle spørgsmål min legitime interesse i at besvare din besked (art. 6, stk. 1, litra f, GDPR).

Send mig venligst ingen oplysninger om dit helbred. Til smykker har jeg ikke brug for dem, og de hører til de særligt beskyttede oplysninger (art. 9 GDPR).

Formularen gemmer din forespørgsel i hjemmesidens database (Supabase, datacenter i Frankfurt am Main) og sender mig en e-mail via forsendelsestjenesten Resend. Notifikationer læser jeg i min e-mailindbakke hos Oplysning følger: udbyder af erhvervsindbakken.

Beskyttelse mod misbrug

Mod automatiserede indtastninger i formularer bruger jeg Cloudflare Turnstile. Turnstile indlæses kun på sider med formular. Cloudflare kontrollerer her kendetegn ved forbindelsen og browseren (blandt andet IP-adresse, TLS-fingeraftryk og user agent) for at skelne mennesker fra programmer. Ifølge Cloudflare sætter Turnstile ingen cookies. Ved kontrollen handler Cloudflare på mine vegne; for forbedringen af Turnstile er Cloudflare selv ansvarlig.

Desuden tæller hjemmesiden forespørgsler pr. afsender for at bremse masseforespørgsler. Til det gemmes ikke din IP- eller e-mailadresse, dit ordrenummer eller kendetegnet for din reservation, men en beregnet, ikke reversibel nøgleværdi med antallet af forespørgsler inden for et tidsrum. Tællere, der er ældre end en dag, sletter hjemmesiden løbende, mens den tæller nye forespørgsler.

Retsgrundlaget for begge dele er min legitime interesse i beskyttelse mod spam og angreb (art. 6, stk. 1, litra f, GDPR).

Opbevaringsperiode

Forespørgsler sletter jeg, når de er afsluttet, og der ikke er kommet en aftale ud af dem, senest efter Oplysning følger: slettefrist for afsluttede forespørgsler. Bliver forespørgslen til en ordre, gælder fristerne i afsnit 5.

5Bestillinger i shoppen

Til en bestilling behandler jeg dit navn, din leverings- og faktureringsadresse, e-mailadresse, efter ønske telefonnummer, de bestilte smykker med dit valg i konfiguratoren, priser, betalingsstatus og forsendelse. Ved et smykke af dit eget hår kommer koden, som du sender med håret, og sedlen i kuverten med dine kontaktoplysninger til.

Retsgrundlaget er aftalen (art. 6, stk. 1, litra b, GDPR). Fakturaer og regnskabsbilag skal jeg opbevare efter den danske bogføringslov (art. 6, stk. 1, litra c, GDPR).

Betaling via Stripe

Du betaler på Stripes betalingsside. Der indtaster du dine kort- eller kontooplysninger direkte hos Stripe; de når ikke frem til denne hjemmeside. Fra Stripe får jeg kun betalingsstatus, beløb, betalingsmåde og et referencenummer. Ved gennemførelsen af betalingen handler Stripe på mine vegne; til egne formål som bekæmpelse af svindel og egne lovpligtige forpligtelser er Stripe selv ansvarlig. Mere om det i Stripes privatlivspolitik (åbner i et nyt vindue).

E-mails om bestillingen

Ordrebekræftelse, aftaledokumenter, forsendelsesbesked og faktura sender jeg på e-mail via Resend. Fakturaer ligger som PDF i et ikke-offentligt lager på hjemmesiden.

Opbevaringsperiode

Fakturaer, kreditnotaer og de tilhørende bilag opbevarer jeg i 5 år fra udgangen af regnskabsåret (§ 12 i bogføringsloven) og sletter dem derefter. De øvrige ordredata sletter jeg, når der ikke længere kan gøres krav gældende ud fra aftalen, senest efter Oplysning følger: slettefrist for ordredata uden for bogføringen.

6Fortrydelse, reklamation og klager

Fortryder du via funktionen Fortryd aftale, gemmer jeg ordrenummer, navn, e-mailadresse, din erklæring samt dato og klokkeslæt for modtagelsen og sender dig en kvittering for modtagelsen. Det er jeg forpligtet til efter loven (art. 6, stk. 1, litra c, GDPR).

Reklamationer og klager over et smykkes sikkerhed registrerer jeg i en fortegnelse, sådan som EU’s produktsikkerhedsforordning kræver det (art. 6, stk. 1, litra c, GDPR, art. 9, stk. 12 og 13, forordning (EU) 2023/988). Personoplysninger heri opbevarer jeg i højst 5 år.

7Booking af hytten Træhøj

Til en booking behandler jeg dit navn, e-mailadresse, telefonnummer, periode, antal gæster og dyr, valgte tillægsydelser som linnedpakken, din besked, pris og betalingsstatus. Retsgrundlaget er lejeaftalen (art. 6, stk. 1, litra b, GDPR). Du betaler ligesom i shoppen via Stripe (afsnit 5).

Hytten findes også på Airbnb. For at intet bliver dobbeltbooket, afstemmer hjemmesiden sin kalender med Airbnb-kalenderen. Her udveksles kun optagede perioder, ingen navne og ingen kontaktoplysninger.

Vælger du en periode og afbryder betalingen, sletter hjemmesiden den reservation, der ikke blev til noget, efter 30 dage. For bookingbilag gælder fristen på 5 år fra afsnit 5.

Den, der booker via Airbnb, indgår aftalen via Airbnb. For de data, som Airbnb indsamler i den forbindelse, gælder Airbnbs privatlivspolitik.

Gæstefortegnelse

I det omfang dansk ret kræver en gæstefortegnelse for hytten, indsamler jeg ved ankomsten de oplysninger, der kræves der, opbevarer dem så længe, som reglerne kræver, og sletter dem derefter (art. 6, stk. 1, litra c, GDPR). Om pligten gælder for hytten: Oplysning følger: pligt til gæstefortegnelse (advokat, REQUIREMENTS M-10).

8E-mails fra mig

Jeg skriver til dig om din forespørgsel, bestilling eller booking. Reklame på e-mail sender jeg kun, hvis du har givet samtykke på forhånd. Et samtykke kan du til enhver tid tilbagekalde for fremtiden, for eksempel med en kort e-mail til mig.

9Tjenester, der arbejder på mine vegne

Hjemmesiden kører ikke på egne computere. Disse tjenester behandler data på mine vegne og kun efter mine instrukser:

For USA findes der en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen: Udbydere, der er certificeret efter EU-US Data Privacy Framework, anses for tilstrækkeligt sikre. En kopi af standardkontraktbestemmelserne får du på forespørgsel hos mig.

Ud over det giver jeg kun data videre, hvis en lov kræver det, for eksempel til skattemyndighederne, eller hvis aftalen kræver det, for eksempel leveringsadressen til fragtfirmaet: Oplysning følger: fragtfirma.

10Lagring i din browser

Hjemmesiden gemmer kun noget i din browser, når en funktion, du udtrykkeligt bruger, har brug for det. Til det kræves der intet samtykke (§ 4, stk. 2, i den danske cookiebekendtgørelse, BEK 1148/2011; § 25, stk. 2, nr. 2, TDDDG). Cookies til analyse eller reklame findes ikke.

Hjemmesidens administrationsområde sætter login-cookies. Det er kun beregnet til mig; som besøgende kommer du ikke i berøring med det.

11Dine rettigheder

Du har ret til

• at få indsigt i dine data (art. 15 GDPR),
• at få forkerte data berigtiget (art. 16 GDPR),
• at få dine data slettet (art. 17 GDPR), i det omfang jeg ikke skal opbevare dem,
• at få behandlingen begrænset (art. 18 GDPR),
• at modtage dine data i et almindeligt format (art. 20 GDPR),
• til enhver tid at tilbagekalde et samtykke for fremtiden (art. 7, stk. 3, GDPR).

Indsigelse: Behandler jeg data på grundlag af min legitime interesse, kan du af grunde, der vedrører din særlige situation, til enhver tid gøre indsigelse (art. 21, stk. 1, GDPR). Mod reklame kan du til enhver tid gøre indsigelse uden begrundelse (art. 21, stk. 2, GDPR).

En e-mail eller et opkald er nok. Jeg svarer inden for en måned.

Klage

Du kan klage til en tilsynsmyndighed for databeskyttelse, især i det land, hvor du bor eller arbejder (art. 77 GDPR). For mig er den danske tilsynsmyndighed kompetent:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
E-mail: dt@datatilsynet.dk
Telefon: +45 33 19 32 00
datatilsynet.dk (åbner i et nyt vindue)

12Pligtige oplysninger og automatiske afgørelser

Uden navn og e-mailadresse kan jeg ikke behandle en forespørgsel, bestilling eller booking, uden adresse kan jeg ikke sende en bestilling. Der er ingen andre pligter til at oplyse data. Automatiske afgørelser eller profilering i henhold til art. 22 GDPR bruger jeg ikke.

13Ændringer

Ændrer der sig noget ved hjemmesiden eller ved de anvendte tjenester, tilpasser jeg denne erklæring. Den udgave, der står på denne side, gælder.