Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan GoVisit ApS (CVR: 39946580, herefter "GoVisit", "vi" eller "os") behandler personoplysninger, når du bruger GoVisit Tickets-platformen, køber billetter eller booker oplevelser hos en af vores erhvervskunder.

1. Dataansvarlig

GoVisit ApS er dataansvarlig for behandlingen af personoplysninger, der sker som led i driften af platformen, vores hjemmeside og vores markedsføring. Når du køber en billet hos en af platformens arrangører, er den pågældende arrangør selvstændigt dataansvarlig for sin egen kundedata, og GoVisit fungerer som databehandler.

Kontakt: info@govisit.dk

2. Hvilke oplysninger indsamler vi?

• Kontaktoplysninger: navn, e-mail, telefon, virksomhed, CVR.
• Købsoplysninger: ordrer, billetter, beløb, valuta, kvitteringer.
• Tekniske oplysninger: IP-adresse, browser, enhedstype, sprog.
• Cookies og analyse-data (kun ved samtykke), se cookiepolitikken.

3. Formål og hjemmel

• Levering af billet/booking — opfyldelse af aftale, GDPR art. 6(1)(b).
• Bogføring og regnskab — retlig forpligtelse, art. 6(1)(c), bogføringsloven.
• Drift, sikkerhed og support — legitim interesse, art. 6(1)(f).
• Markedsføring og nyhedsbreve — samtykke, art. 6(1)(a).

4. Hvor opbevares dine data

Al persondata — herunder konti, bookinger, billetter, beskeder og uploadede filer — opbevares på servere hos Amazon Web Services (AWS) i regionen eu-west-1 (Irland). Databasens driftsbackups opbevares i samme region. GoVisit tager desuden egne sikkerhedskopier, der opbevares hos en ekstern leverandør (Microsoft). GoVisit anvender eksterne leverandører til blandt andet drift, betaling, e-mail, pushbeskeder og sikkerhedskopiering. Behandling hos eller adgang fra leverandører i lande uden for EU/EØS kan derfor forekomme. En oversigt over vores leverandører fremgår af afsnit 5. Oversigten og de anvendte overførselsgrundlag er under opdatering.

5. Modtagere og underdatabehandlere

Vi anvender følgende betroede underdatabehandlere:

• Lovable AB (Sverige) — platforms- og applikationsadministration.
• Supabase Inc. — database, autentificering og fillagring, hostet på AWS eu-west-1 (Irland).
• Amazon Web Services EMEA SARL — underliggende cloud-infrastruktur, region eu-west-1 (Irland).
• Cloudflare — globalt edge-netværk (CDN); behandler ikke persistente persondata.
• Stripe Payments Europe Ltd. (Irland) — betalingsbehandling.
• Microsoft — opbevaring af GoVisits egne sikkerhedskopier.

Hvis oplysninger behandles uden for EU/EØS, skal overførslen ske på et gyldigt grundlag efter databeskyttelsesforordningen. Vi er ved at dokumentere grundlaget for de enkelte leverandører.

6. Opbevaringsperiode

• Bogføringsmateriale opbevares i 5 år jf. bogføringsloven.
• Øvrige oplysninger opbevares, så længe det er nødvendigt for det formål, de er indsamlet til, eller så længe vi er forpligtet til det efter gældende lovgivning. Forskellige kategorier af oplysninger har forskellige opbevaringsfrister. Automatisk sletning efter disse frister er endnu ikke fuldt implementeret.
• Markedsføringssamtykke kan tilbagekaldes når som helst.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Henvendelser sendes til info@govisit.dk. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

8. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version offentliggøres på denne side.