Privatlivspolitik

1. Hvem er ansvarlig for dine oplysninger

RetreatsMap drives af Competly, UAB (virksomhedskode 308157857, momsnummer LT100020947016), Svajonių al. 4, Jonučių II k., Garliavos apyl. sen., LT-53272 Kauno r. sav., Lithuania. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik.

Har du spørgsmål om privatliv, eller vil du bruge dine rettigheder, så skriv til [email protected].

Når du booker et event, modtager arrangøren dine bookingoplysninger og er ansvarlig for, hvordan de bruges. Når du betaler online, behandles betalingen af Stripe — se afsnit 5.

2. Hvilke personoplysninger vi indsamler

Oplysninger, du selv giver

• Kontooplysninger — navn, e-mailadresse, adgangskode (gemt kun som en envejs-hash) og et valgfrit profilbillede.
• Indhold, du udgiver — events, steder, underviserprofiler, beskrivelser, skemaer, billeder, kontaktoplysninger og sociale medier, du vælger at tilføje.
• Bookinger — når du tilmelder dig et event: navn, e-mailadresse, telefonnummer (valgfrit), antal deltagere, valgt dato og din besked til arrangøren.
• Betalinger og fakturering — ved onlinebookinger og abonnementer: beløb, valuta, betalingsstatus og Stripe-referencer; ved planer også faktureringsnavn, adresse og momsnummer. Kortoplysninger indtaster du på Stripes sikre side — vi ser eller gemmer aldrig dit fulde kortnummer.
• Udbetalingskonti (arrangører) — når du aktiverer onlinebetalinger, indsamler Stripe direkte dine identitets-, virksomheds- og bankoplysninger for at verificere dig. Vi modtager kun dit Stripe-konto-ID, dit land og om betalinger og udbetalinger er aktiveret.
• Kommunikation — beskeder via kontaktformularen, beskeder til arrangører eller undervisere og supporthenvendelser.

Oplysninger, der indsamles automatisk

• Tekniske oplysninger — IP-adresse, browsertype og -version, enhedstype, styresystem, sprogpræference og den henvisende side. Ved en booking gemmer vi også IP-adressen og browseren, den blev foretaget fra, for at forhindre misbrug.
• Brugsdata — besøgte sider, tid på siden, søgninger og klik. Indsamles kun, hvis du tillader analysecookies.
• Omtrentlig placering — udledt af din IP-adresse for at foreslå events i nærheden. Vi gemmer ikke præcise GPS-koordinater, medmindre du selv indtaster dem (fx når du udgiver et sted).

Oplysninger fra andre kilder

• Offentlige kilder — for at kortet er nyttigt fra starten, sammensætter vi opslag om retreatcentre, studier, undervisere og events ud fra offentligt tilgængelige oplysninger, fx deres egne hjemmesider og offentlige virksomhedskataloger (herunder Google Maps). Det kan omfatte virksomhedsnavn, adresse, offentlig kontakt-e-mail eller telefonnummer, billeder og eventdetaljer. Hvis et opslag handler om dig, kan du overtage det ved at tilmelde dig med den e-mail, der står i det, rette det eller når som helst bede os om at fjerne det.
• Login-udbydere — hvis du logger ind med en konto fra en tredjepart, modtager vi dit navn og din e-mailadresse fra udbyderen.
• Stripe — status for betalinger, refusioner og tvister og, for arrangører, status for deres Stripe-konto.

3. Hvordan vi bruger dine oplysninger og retsgrundlag

Vi behandler kun personoplysninger til klart definerede formål og på et retsgrundlag i GDPR artikel 6:

• Oprette og administrere din konto — opfyldelse af aftalen.
• Udgive det indhold, du indsender — opfyldelse af aftalen.
• Sende din booking til arrangøren samt bookingbekræftelser og statusopdateringer — opfyldelse af en aftale, for at gøre det, du beder om.
• Behandle onlinebetalinger, refusioner og abonnementer via Stripe og udstede fakturaer — opfyldelse af en aftale.
• Opbevare regnskabs- og skattebilag — retlig forpligtelse.
• Sammensætte offentlige opslag om retreatcentre, studier og undervisere — vores legitime interesse i et komplet katalog og deres interesse i at blive fundet. Du kan altid gøre indsigelse.
• Oversætte udgivet indhold automatisk — opfyldelse af aftalen og vores legitime interesse i at gøre opslag læsbare for alle.
• Besvare beskeder via kontaktformularen — vores legitime interesse i at yde support.
• Sikre sitet, forebygge svindel og overvåge fejl — vores legitime interesse i en sikker og pålidelig tjeneste.
• Besøgsanalyse og forbedring af sitet — dit samtykke.
• Personlig markedsføring og annoncemåling — dit samtykke.
• Overholde andre retlige forpligtelser — når loven kræver det.

4. Cookies og lignende teknologier

Cookies er små tekstfiler, der gemmes på din enhed, når du besøger et website. Vi bruger også lignende teknologier som browserens lokale lager; i dette afsnit kalder vi det hele "cookies".

Ved dit første besøg vælger du, hvilke kategorier af cookies du tillader. Du kan til enhver tid ændre dit valg via linket "Cookie-indstillinger" i sidefoden. Tilbagetrækning af samtykke påvirker ikke tidligere behandling.

Strengt nødvendige (altid aktive)

• authjs.session-token — holder dig logget ind. Udbyder: RetreatsMap. Varighed: op til 30 dage.
• cookie-consent-v1 (lokalt browserlager) — husker dine cookievalg. Udbyder: RetreatsMap. Varighed: indtil du rydder browserens lager.
• Cloudflare Turnstile — kontrollerer, at formularer sendes af et menneske og ikke en bot. Udbyder: Cloudflare, Inc. Varighed: session.
• Stripe — når du åbner en betalings- eller faktureringsside hos Stripe, sætter Stripe sine egne cookies på sit domæne for at behandle betalingen og forebygge svindel. De er omfattet af Stripes cookiepolitik.

Analyse (valgfrie — kræver dit samtykke)

• _ga og _ga_<ID> — skelner mellem besøgende og gemmer sessionsstatus. Udbyder: Google Analytics 4 (Google Ireland Ltd.). Varighed: 2 år.
• Sentry-sessionslager — opsamler fejlkontekst til fejlretning. Udbyder: Functional Software, Inc. (Sentry, EU-region). Varighed: session.

Markedsføring (valgfrie — kræver dit samtykke)

• _gcl_au — måler resultaterne af Google Ads-kampagner. Udbyder: Google Ireland Ltd. Varighed: 90 dage.
• _uetsid og _uetvid — måler resultaterne af Microsoft Advertising-kampagner. Udbyder: Microsoft Ireland Operations Ltd. Varighed: 1 dag og 13 måneder.
• _fbp — måler annoncer og retargeting hos Meta (Facebook, Instagram). Udbyder: Meta Platforms Ireland Ltd. Varighed: 90 dage.
• __kla_id — genkender dig til nyhedsbrev og personlige e-mails. Udbyder: Klaviyo, Inc. Varighed: 2 år.

Du kan også slette cookies i dine browserindstillinger. Uden strengt nødvendige cookies virker login og andre grundlæggende funktioner ikke.

5. Onlinebetalinger med Stripe

Onlinebetalinger på RetreatsMap behandles af Stripe (Stripe Payments Europe, Ltd., Irland, og tilknyttede selskaber).

• Betaling for bookinger — når du betaler for et event, betaler du direkte til arrangøren, på arrangørens egen Stripe-konto; sælgeren er arrangøren. RetreatsMap modtager et platformsgebyr fra arrangøren, ikke fra dig. Stripe behandler dine kort- og betalingsoplysninger som selvstændig dataansvarlig til betalingsbehandling, forebyggelse af svindel og egne retlige forpligtelser.
• Abonnementer — når en arrangør køber en RetreatsMap-plan, behandler Stripe betaling og faktureringsoplysninger for os, beregner moms og udsteder fakturaer. I Stripes faktureringsportal kan du skifte kort, downloade fakturaer eller opsige.
• Verificering af arrangører — for at modtage udbetalinger verificerer arrangører deres identitet og virksomhed hos Stripe efter Stripes vilkår. Vi modtager ikke id-dokumenter eller fulde kontonumre.
• Refusioner og tvister — arrangører håndterer dem i deres Stripe-konto. Vi modtager status for refusionen, så vi kan opdatere bookingen og give dig besked på e-mail.

Du kan læse, hvordan Stripe behandler personoplysninger, på stripe.com/privacy.

6. Hvem vi deler dine oplysninger med

Vi sælger ikke dine personoplysninger. Vi deler dem kun, når det er nødvendigt for at levere tjenesten:

• Arrangører — de bookingoplysninger, du sender til dem.
• Stripe — onlinebetalinger, abonnementer og fakturaer (se afsnit 5).
• Hosting — vores hostingudbyder med servere i EU.
• E-mailudsendelse — vores e-mailudbyder, der sender konto- og bookingmails.
• Cloudflare (Cloudflare, Inc.) — levering af indhold, DDoS-beskyttelse og botkontrol (Turnstile).
• Oversættelsestjenester — udgivet indhold (ikke dine kontooplysninger) oversættes automatisk med AI-baserede oversættelsestjenester, herunder OpenAI.
• Google (Google Ireland Ltd.) — stedsdata fra Google Maps til offentlige opslag; Google Analytics og Google Ads kun med dit samtykke.
• Sentry (Functional Software, Inc., EU-region) — fejlovervågning, kun med dit samtykke.
• Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. og Klaviyo, Inc. — annoncering og e-mailmarkedsføring, kun med dit samtykke.

Leverandører handler efter vores instrukser under aftaler, der forpligter dem til at beskytte dine oplysninger. Vi kan også videregive oplysninger, når loven kræver det, fx ved en retskendelse eller en gyldig anmodning fra en myndighed.

7. Overførsler til andre lande

Nogle af vores leverandører har hjemme i USA eller andre lande uden for Det Europæiske Økonomiske Samarbejdsområde. Ved sådanne overførsler bruger vi garantierne i GDPR artikel 44–49:

• Europa-Kommissionens standardkontraktbestemmelser;
• EU-US Data Privacy Framework, når modtageren er certificeret;
• andre retligt anerkendte garantier.

8. Hvor længe vi opbevarer dine oplysninger

• Kontooplysninger — indtil du sletter din konto, derefter op til 30 dage i krypterede sikkerhedskopier.
• Udgivet indhold — indtil du sletter det, eller op til 24 måneder efter eventets afslutning.
• Bookinger — op til 24 måneder efter eventets dato; arrangøren kan gemme sin egen kopi efter sin egen politik.
• Betalings-, faktura- og regnskabsbilag — så længe regnskabs- og skattelovgivningen kræver det (i Litauen op til 10 år).
• Offentlige opslag — indtil virksomheden overtager opslaget (så gælder kontoreglerne) eller beder om at få det fjernet.
• Beskeder via kontaktformularen — 24 måneder.
• Serverlogs og tekniske oplysninger — 30 dage.
• Analysedata — 14 måneder.

9. Dine rettigheder

Efter GDPR (og tilsvarende lovgivning i Storbritannien og Schweiz) har du ret til:

• Indsigt — en kopi af de personoplysninger, vi har om dig.
• Berigtigelse — at få rettet forkerte eller ufuldstændige oplysninger.
• Sletning — at få slettet dine oplysninger, med forbehold for lovpligtig opbevaring.
• Begrænsning — at få begrænset behandlingen i visse tilfælde.
• Dataportabilitet — at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse — mod behandling baseret på legitim interesse, herunder direkte markedsføring og offentlige opslag.
• Tilbagetrækning af samtykke — når som helst, hvis behandlingen bygger på samtykke, uden at det påvirker tidligere behandling.

For at bruge disse rettigheder kan du skrive til [email protected]. Du kan også klage til en databeskyttelsesmyndighed — i Litauen Statens Databeskyttelsesinspektorat (vdai.lrv.lt), eller myndigheden der, hvor du bor (i Danmark Datatilsynet).

10. Børn

RetreatsMap er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres oplysninger. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, og vi sletter dem.

11. Sikkerhed

Vi beskytter dine oplysninger med branchestandardtiltag: HTTPS-kryptering, hashing af adgangskoder, rollebaseret adgang til databasen og løbende overvågning. Kortbetalinger håndteres udelukkende af Stripe, der er certificeret efter PCI DSS niveau 1, det højeste niveau af betalingssikkerhed. Intet system er 100 % sikkert, men vi minimerer risikoen og reagerer hurtigt på hændelser.

12. Ændringer i denne politik

Vi kan opdatere denne politik fra tid til anden; datoen øverst viser den seneste ændring. Ved væsentlige ændringer — fx nye typer oplysninger eller nye modtagere — giver vi dig besked på forhånd via e-mail eller med en tydelig meddelelse på sitet.