Privatlivspolitik

1. Dataansvarlig

Bryllupsvenue.dk drives af:
Emil Gräs
Koglevej 1, Solrød Strand
E-mail: kontakt@bryllupsvenue.dk

Alle henvendelser vedrørende persondata kan rettes til ovenstående e-mail.

2. Hvilke oplysninger vi indsamler

Vi indsamler kun de oplysninger, der er nødvendige for at levere tjenesten:

• Henvendelser til lokaler: Navne, e-mail, telefonnummer, ønsket dato, antal gæster, budget og besked. Disse oplysninger videregives til det pågældende lokale, så de kan besvare jeres henvendelse. Hvis et lokale midlertidigt mangler en direkte e-mailadresse, går henvendelsen først til Bryllupsvenues fallback-inbox, hvor vi håndterer den manuelt. Beskedens fulde indhold gemmes i vores database, og vores driftspersonale kan tilgå det med henblik på triagering, misbrugshåndtering og kvalitetssikring af tjenesten.
• Service-relateret opfølgning: Et par dage efter at I har sendt en henvendelse, kan Bryllupsvenue.dk sende jer en kort opfølgnings-e-mail, der spørger, om I hørte fra lokalet. Formålet er at hjælpe jer videre og at forbedre tjenesten. Hver opfølgning indeholder et tydeligt afmeldingslink, og I kan til enhver tid frabede jer fremtidige opfølgninger.
• Sikkerheds- og spamoplysninger: Rå IP-adresse bruges kun i den aktuelle forespørgsel til rate limiting og Cloudflare Turnstile-verifikation. I databasen gemmer vi kun en dagligt roteret SHA-256-hash af IP-adressen samt user-agent og referrer, så vi kan opdage misbrug og fejlfinde leveringsproblemer.
• Plausible Analytics: Vi bruger Plausible til aggregeret trafikstatistik. Plausible sætter ingen cookies og indsamler ingen personhenførbare data.
• Turnstile-botbeskyttelse: Når I sender en henvendelse, bruger vi Cloudflare Turnstile til at vurdere, om forespørgslen kommer fra et menneske eller en bot.

3. Retsgrundlag

Behandlingen af personoplysninger sker på følgende grundlag (GDPR art. 6, stk. 1):

• Samtykke (litra a): Når I indsender en henvendelse til et lokale, giver I aktivt samtykke via afkrydsningsfeltet i formularen.
• Legitim interesse (litra f): Rate limiting, botbeskyttelse, leveringslogik, fejlsøgning og aggregeret brugsstatistik til at beskytte og forbedre tjenesten.

4. Videregivelse af oplysninger

Jeres henvendelse videresendes til:

• Det valgte bryllupslokale — så de kan kontakte jer.
• Bryllupsvenues fallback-inbox — kun hvis et venue mangler en direkte e-mailadresse, så henvendelsen ikke går tabt.

Derudover benytter vi følgende databehandlere:

• Postmark (ActiveCampaign, Inc., USA) — afsendelse af lead-e-mails, leveringsstatus samt åbnings- og linktracking i lead-mails. EU–US Data Privacy Framework.
• Vercel (Vercel, Inc., USA) — hosting og servering af websitet. EU–US Data Privacy Framework.
• Cloudflare Turnstile (Cloudflare, Inc., USA) — botbeskyttelse på henvendelsesformularen.
• Plausible Analytics (Plausible Insights OÜ, EU) — anonym trafikstatistik. Data opbevares inden for EU.
• Hetzner (Hetzner Online GmbH, Tyskland) — databasehosting. Data opbevares inden for EU.

Vi sælger aldrig personoplysninger til tredjeparter.

5. Opbevaringsperiode

• Henvendelser: Opbevares i op til 24 måneder efter indsendelse, hvorefter de slettes eller anonymiseres som led i almindelig datarydning.
• Anonym statistik: Aggregerede data opbevares uden tidsbegrænsning, da de ikke kan henføres til en enkelt person.
• IP-hashes: Dagligt roteret salt sikrer, at hashes ikke kan korreleres på tværs af dage.

6. Jeres rettigheder

I henhold til GDPR har I følgende rettigheder:

• Indsigtsret — ret til at se, hvilke oplysninger vi har om jer.
• Ret til berigtigelse — ret til at få fejlagtige oplysninger rettet.
• Ret til sletning — ret til at få jeres data slettet (“retten til at blive glemt”).
• Ret til begrænsning — ret til at begrænse behandlingen.
• Ret til dataportabilitet — ret til at modtage jeres data i et struktureret format.
• Ret til indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse.

Henvendelser om jeres rettigheder besvares inden for 30 dage. Skriv til kontakt@bryllupsvenue.dk.

7. Cookies

Bryllupsvenue.dk sætter ingen egne marketingcookies. Vi anvendersessionStorage til lokal session-tracking i browseren, Plausible Analytics uden cookies og Cloudflare Turnstile som sikkerhedsforanstaltning. Hvis tredjepartstjenester bruger teknisk nødvendig browserlagring på deres egne domæner, sker det kun som led i sikkerhed og levering.

8. Sikkerhed

Vi beskytter jeres data med:

• HTTPS-kryptering på alle sider.
• Dagligt roteret IP-hashing (SHA-256) i databasen frem for lagring af rå IP-adresser.
• Adgangskontrol på admin og begrænset intern adgang til henvendelser.
• Rate limiting, honeypot og Cloudflare Turnstile på formularer.
• No-store/noindex-beskyttelse på adminflader.

9. Klageadgang

Hvis I mener, at vi behandler jeres personoplysninger i strid med lovgivningen, kan I klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

10. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer annonceres på forsiden. Seneste version er altid tilgængelig på denne side.

11. Kontakt

Spørgsmål vedrørende persondata? Skriv til kontakt@bryllupsvenue.dk.