Privatlivspolitik

Dataansvarlig

findsauna.dk drives af:

Hvilke oplysninger indsamler vi

Formularindsendelser

Når du tilføjer en sauna via tilmeldingsformularen, indsamler vi de oplysninger, du selv angiver: virksomhedsnavn, navn, e-mail, hjemmeside eller bookinglink, by, leveringsområder, kapacitet, prisoplysninger og beskrivelse. Oplysningerne bruges til at kontrollere indsendelsen, kontakte afsenderen og eventuelt oprette eller opdatere en virksomhedsprofil på sitet.

Serverlogfiler

Vores hosting-udbyder (Vercel) behandler tekniske oplysninger om forespørgsler til sitet. Det kan blandt andet omfatte IP-adresse, browseroplysninger, tidspunkt, den besøgte adresse og tekniske fejloplysninger. Oplysningerne bruges til sikkerhed, drift og fejlfinding. Opbevaringsperioden følger den aktive Vercel-plan og projektets konfiguration.

Webanalyse

Vi bruger Vercel Web Analytics og Speed Insights til aggregeret statistik og teknisk ydelsesmåling. Løsningerne bruger ikke tredjepartscookies. Brugs- og ydelsesdata sendes til Vercel som vores databehandler.

Cookies og sporing

findsauna.dk bruger ikke cookies til sporing.

Vi sætter ingen cookies — hverken førstepartscookies eller tredjepartscookies. Vores analyseværktøj (Vercel Web Analytics) er cookie-frit. Skrifttyperne Archivo og Archivo Black er self-hosted og indlæses direkte fra vores server — der sendes ingen forespørgsler til Google Fonts.

Vi viser derfor ikke et samtykkebanner. Hvis vi senere indfører cookies eller anden samtykkekrævende sporing, opdaterer vi denne politik og indhenter samtykke, før teknologien aktiveres.

Tredjeparter

Vi bruger følgende tredjepartstjenester:

• Vercel — hosting og cookie-fri webanalyse samt teknisk ydelsesmåling
• Supabase — database (EU-West-1, Irland)
• Resend — afsendelse af kvitterings- og notifikationsmails ved formularindsendelser

Vi sælger ikke personoplysninger. De nævnte leverandører behandler kun oplysninger, når det er nødvendigt for at levere deres respektive tjenester.

Dine rettigheder (GDPR)

Du har følgende rettigheder i henhold til GDPR:

• Indsigt — ret til at se, hvilke oplysninger vi har om dig
• Berigtigelse — ret til at få rettet urigtige oplysninger
• Sletning — ret til at få slettet dine oplysninger
• Begrænsning — ret til at begrænse behandlingen af dine data
• Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
• Indsigelse — ret til at gøre indsigelse mod behandling

Kontakt os på jenskristiankristensen5672@gmail.com for at udøve dine rettigheder. Vi svarer inden for 30 dage.

Opbevaring

Virksomhedsoplysninger (operatørprofiler) opbevares, så længe virksomheden er aktiv på sitet eller oplysningerne er nødvendige for at dokumentere vores kontrol. Formularindsendelser opbevares, mens de behandles, og derefter kun så længe der er et sagligt eller retligt behov. Tekniske logfiler opbevares efter leverandørens plan og vores aktuelle konfiguration. Du kan til enhver tid bede om sletning af oplysninger, som vi ikke længere har pligt eller saglig grund til at opbevare.

Sikkerhed

Vi beskytter dine data med følgende tekniske foranstaltninger:

• HTTPS-kryptering på alle sider
• Content Security Policy (CSP) headers
• Rate limiting på formularindsendelser
• Input-validering og sanitering

Klageadgang

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, kan du klage til Datatilsynet:

Kontakt

Har du spørgsmål til vores privatlivspolitik, er du velkommen til at kontakte os på jenskristiankristensen5672@gmail.com.