Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Costa del Sol Event ("vi", "os", "vores") indsamler, bruger og beskytter dine personoplysninger, når du besøger og bruger vores hjemmeside costadelsolevent.com samt vores tilhørende app.

Ansvarlig for databehandlingen

Costa del Sol Event er dataansvarlig for de personoplysninger, der behandles på denne hjemmeside. Ved spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger kan du kontakte os via vores kontaktformular på hjemmesiden.

Hvilke data vi indsamler

Vi indsamler forskellige typer af personoplysninger afhængigt af, hvordan du bruger vores platform:

Besøgende uden konto:

• Anonymiseret statistik og adfærdsdata om, hvordan du bruger hjemmesiden (sidevisninger, klikmønstre, browseradfærd)
• IP-adresse (anonymiseret til statistik)
• Browser-type og enhedsoplysninger

Brugere med konto:

• Navn og e-mailadresse (ved oprettelse af konto)
• Købshistorik for billetter
• Foretrukne sprog og kategori-præferencer
• Beskeder sendt via vores kontaktformular

Formål og retsgrundlag for databehandlingen

• At levere og forbedre vores platform, Berettiget interesse (art. 6, stk. 1, litra f), Adfærdsdata, enhedsoplysninger
• At oprette og administrere din konto, Aftale (art. 6, stk. 1, litra b), Navn, e-mail, købshistorik
• At behandle betalinger for billetter, Aftale (art. 6, stk. 1, litra b), Betalingsoplysninger via Stripe
• At levere billetter og håndtere ordrer, Aftale (art. 6, stk. 1, litra b), Købsoplysninger, e-mail
• At kommunikere med dig om tjenesten, Berettiget interesse (art. 6, stk. 1, litra f), E-mail
• At indsamle statistik og forbedre brugeroplevelsen, Samtykke (art. 6, stk. 1, litra a), Anonymiserede adfærdsdata

Dine rettigheder efter GDPR

Du har følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt (art. 15), Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse (art. 16), Du kan anmode om at få rettet forkerte eller ufuldstændige oplysninger.
• Ret til sletning (art. 17), Du kan anmode om at få slettet dine personoplysninger, medmindre vi er forpligtet til at opbevare dem efter lovgivningen.
• Ret til begrænsning af behandling (art. 18), Du kan anmode om at begrænse vores behandling af dine oplysninger i visse situationer.
• Ret til dataportabilitet (art. 20), Du kan anmode om at modtage dine personoplysninger i et struktureret, maskinlæsbart format.
• Ret til indsigelse (art. 21), Du kan gøre indsigelse mod vores behandling af dine oplysninger.
• Ret til at trække samtykke tilbage (art. 7, stk. 3), Du kan til enhver tid trække dit samtykke til behandling baseret på samtykke tilbage.
• Ret til at klage (art. 77), Du kan klage til den relevante databeskyttelsesmyndighed.

For at udøve dine rettigheder kan du kontakte os via vores kontaktformular på hjemmesiden. Vi besvarer din henvendelse inden for 30 dage.

Databehandlere og tredjepartstjenester

Vi benytter følgende tredjepartstjenester, der behandler personoplysninger på vores vegne som databehandlere:

Stripe (betalingsbehandling):

• Formål: Behandling af betalinger for billetter
• Databehandleraftale: Indgået
• Data: Kortoplysninger, transaktionsdata
• Overførsel: Stripe er amerikansk-baseret. Dataoverførsel til tredjelande sker i henhold til GDPR's regler om adequate beskyttelse og Standard Contractual Clauses (SCC)
• Privatlivspolitik: https://stripe.com/privacy

Cloud-hosting og infrastruktur:

• Formål: Hosting af hjemmeside, database og filopbevaring
• Data: Serverlogs, tekniske data, brugerdata lagret på serverne

Analyse- og statistikværktøjer:

• Formål: Indsamling af anonymiseret brugsstatistik
• Data: Anonymiserede adfærdsdata, sidevisninger, sessioner
• Samtykke: Anvendes kun efter dit samtykke

Opbevaring af personoplysninger

Vi opbevarer dine personoplysninger så længe det er nødvendigt til det formål, de blev indsamlet til:

• Brugerkonti: Opbevares indtil du sletter din konto eller anmoder om sletning
• Købshistorik og billetter: Opbevares i 5 år i henhold til regnskabsmæssige krav
• Anonymiseret statistik: Opbevares i 14 måneder
• Serverlogs: Opbevares i 30 dage

Internationale dataoverførsler

Nogle af vores databehandlere (herunder Stripe) er etableret i lande uden for EU/EØS. I disse tilfælde sikrer vi, at dataoverførsler sker i overensstemmelse med GDPR, herunder gennem Standard Contractual Clauses (SCC) eller andre godkendte overførselsmekanismer.

Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug, herunder:

• Kryptering af dataoverførsler (HTTPS/TLS)
• Adgangsbegrænsning og autentificering
• Regelmæssig sikkerhedsgennemgang
• Sikker opbevaring af betalingsdata via Stripe (vi opbevarer ikke kortoplysninger selv)

Børns data

Vores platform er ikke rettet mod børn under 16 år, og vi indsamler bevidst ikke personoplysninger fra børn under 16 år. Hvis du mener, at vi har indsamlet oplysninger fra et barn under 16 år, bedes du kontakte os, så vi sletter oplysningerne.

Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovgivningskrav. Den senest opdaterede dato øverst på siden angiver, hvornår politikken sidst er blevet revideret. Vi opfordrer dig til regelmæssigt at gennemgå denne side for at holde dig orienteret.

Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os via vores kontaktformular på hjemmesiden.

Du har også ret til at klage til den relevante databeskyttelsesmyndighed, i Danmark Datatilsynet (www.datatilsynet.dk), hvis du mener, at vi behandler dine personoplysninger i strid med GDPR.