Privatlivspolitik for virksomheder

Denne privatlivspolitik forklarer, hvordan Costa del Sol Event ("vi", "os", "vores") indsamler, bruger og beskytter virksomhedsoplysninger, når du opretter en virksomhedskonto og bruger vores platform costadelsolevent.com.

Ansvarlig for databehandlingen

Costa del Sol Event er dataansvarlig for de virksomhedsoplysninger, der behandles på denne hjemmeside. Ved spørgsmål kan du kontakte os via vores kontaktformular.

Hvilke virksomhedsdata vi indsamler

Vi indsamler følgende oplysninger om virksomhedskunder og sponsorer:

• Virksomhedsnavn, adresse og spansk CIF/NIF
• Kontaktperson, e-mailadresse og telefonnummer
• Betalingsoplysninger (behandles af Stripe)
• Valgt prisplan og abonnementsstatus
• Events og indhold oprettet af virksomheden
• Oplysninger om sponsoraftale og aftalte synlighedsydelser

Formål og retsgrundlag

• At oprette og administrere din virksomhedskonto — Aftale (art. 6, stk. 1, litra b), Virksomhedsoplysninger, kontaktperson
• At behandle abonnementsbetaling og provision — Aftale (art. 6, stk. 1, litra b), Betalingsoplysninger via Stripe
• At levere sponsorydelser — Avtale (art. 6, stk. 1, litra b), Sponsoroplysninger
• At fakturere med CIF/NIF — Berettiget interesse (art. 6, stk. 1, litra f), Virksomhedsoplysninger
• At kommunikere med dig om tjenesten — Berettiget interesse (art. 6, stk. 1, litra f), E-mail, telefon

Dine rettigheder efter GDPR

Som virksomhedsrepræsentant har du følgende rettigheder i forhold til virksomhedens personoplysninger:

• Ret til indsigt (art. 15): — Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler.
• Ret til berigtigelse (art. 16): — Du kan anmode om at få rettet forkerte oplysninger.
• Ret til sletning (art. 17): — Du kan anmode om sletning, medmindre vi er forpligtet til at opbevare oplysningerne.
• Ret til dataportabilitet (art. 20): — Du kan anmode om at modtage oplysningerne i et struktureret format.
• Ret til indsigelse (art. 21): — Du kan gøre indsigelse mod behandlingen.

Kontakt os via kontaktformularen for at udøve dine rettigheder. Vi besvarer inden for 30 dage.

Databehandlere og tredjepartstjenester

Stripe (betalingsbehandling):

• Formål: Behandling af abonnementsbetaling og billetsalg
• Data: Kortoplysninger, transaktionsdata, faktureringsoplysninger (inkl. CIF/NIF)
• Overførsel: Stripe er amerikansk-baseret; dataoverførsel sker via SCC
• Privatlivspolitik: https://stripe.com/privacy

Cloud-hosting:

• Formål: Hosting af hjemmeside, database og filopbevaring
• Data: Serverlogs, virksomhedsdata lagret på serverne

Opbevaring af virksomhedsdata

Vi opbevarer virksomhedsoplysninger så længe kontoen er aktiv. Efter opsigelse opbevares oplysningerne i 5 år i henhold til regnskabsmæssige krav, hvorefter de slettes, medmindre længere opbevaring kræves ved lov.

Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder kryptering af dataoverførsler (HTTPS/TLS), adgangsbegrænsning og sikker opbevaring af betalingsdata via Stripe.

Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den senest opdaterede dato øverst på siden angiver, hvornår politikken sidst er blevet revideret.

Lovvalg og klage

Denne privatlivspolitik er underlagt spansk lovgivning. Du har ret til at klage til den relevante databeskyttelsesmyndighed, i Spanien Agencia Española de Protección de Datos (aepd.es).

Kontakt

Spørgsmål til denne privatlivspolitik kan rettes til os via vores kontaktformular på hjemmesiden.