Privatlivspolitik

Privatlivspolitik for booking på emilkampp.dk og sangkælderen.dk

Sangkælderen v/Emil Kampp (CVR: 44937077)

Senest opdateret: 17. august 2025

Denne privatlivspolitik beskriver, hvordan Sangkælderen v/Emil Kampp behandler personoplysninger, når du bruger bookingsystemet på emilkampp.dk og sangkælderen.dk til at forespørge på eller booke undervisning.

Kort fortalt: Vi bruger dine oplysninger til at håndtere forespørgsler/booking, sende bekræftelser og drive systemet sikkert. Ingen cookies anvendes i frontend. Backend hostes hos Hetzner (EU), kalenderhåndtering sker via Google Calendar, og e-mails sendes via Resend.

1) Dataansvarlig og kontakt

  • Virksomhedsnavn: Sangkælderen v/Emil Kampp (enkeltmandsvirksomhed)
  • Ejer og dataansvarlig: Emil Kløverpris Kampp
  • CVR-nr.: 44937077
  • Adresse: Mellemvangen 65, 2700 Brønshøj
  • Kontakt: [email protected]

2) Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

  1. Forespørgsel og booking (to-trins-flow: tilbud → bekræftelse) - Udregning af pris, visning af ledige tider og gennemførelse af booking (inkl. sæsonbookinger). Retsgrundlag: Opfyldelse af kontrakt/foranstaltninger før kontrakt, GDPR art. 6(1)(b).

  2. Bekræftelses- og servicemails - Udsendelse af e-mails med bookingoplysninger (dato, tid, sted/adresse, pris, eventuelle rabatter). Retsgrundlag: GDPR art. 6(1)(b).

  3. Forberedelse af undervisning - Anvendelse af alder (hvis oplyst), så underviseren bedre kan forberede undervisningen til elevens behov. Retsgrundlag: Opfyldelse af kontrakt, art. 6(1)(b), og/eller legitime interesser i at levere god undervisning, art. 6(1)(f).

  4. Fakturering og bogføring - Brug af adresse og kontaktoplysninger til udstedelse af faktura og opfyldelse af bogføringspligter. Retsgrundlag: Opfyldelse af kontrakt, art. 6(1)(b), samt retlig forpligtelse (bogføringsregler), art. 6(1)(c).

  5. Drift, sikkerhed og fejllogning - Tekniske logfiler, adgangskontrol, fejlsøgning og tilgængelighed (inkl. tidszone/DST-korrekt planlægning). Retsgrundlag: Legitime interesser i at levere en stabil og sikker tjeneste, art. 6(1)(f).

Vi bruger ikke dine oplysninger til markedsføring uden særskilt samtykke.

3) Kategorier af personoplysninger

  • Kontakt- og identifikationsdata: navn, e-mail, telefon (hvis oplyst).
  • Alder (hvis oplyst): bruges alene, så underviseren kan forberede sig pædagogisk og indholdsmæssigt.
  • Adresse: bruges til senere fakturering.
  • Bookingdata: ønsket/valgt tid, varighed (30/60 min), produkttype (prøve/enkelt/sæson), eventuelle kommentarer.
  • Tekniske data (drift/log): IP-adresse, tidsstempler, user agent, fejl-/adgangslogposter.
  • Korrespondance: indhold i bekræftelsesmailen (bookingdetaljer).
  • Voucherdata: indeholder ikke og forbindes ikke med personoplysninger. Voucherkoder administreres adskilt og anvendes kun til prisberegning/validering uden sammenkædning med dine persondata.

Vi behandler ikke følsomme oplysninger og beder dig om ikke at indsende sådanne.

4) Hvor kommer oplysningerne fra?

  • Direkte fra dig via bookingformularen/API’et, når du anmoder om tilbud eller bekræfter en booking.
  • Systemgenererede data (fx beregnede sæsondatoer og ledige tider) opstår ud fra dine valg og eksisterende kalenderhændelser.

5) Modtagere og databehandlere

Vi deler nødvendige oplysninger med betroede leverandører (databehandlere) for at levere tjenesten:

  • Hetzner Online GmbH (EU/EEA) - hosting af backend-infrastruktur og database.
  • Google Calendar (Google Ireland Limited/Google LLC) - kalenderadapter, der opretter dine bookede tider som kalenderbegivenheder (minimale nødvendige felter).
  • Resend, Inc. - udsendelse af bekræftelses- og servicemails (med relevante bookingoplysninger).

Internt deles oplysninger med relevante undervisere/administratorer for at gennemføre den aftalte undervisning.

Overførsler uden for EU/EØS: Hvis en leverandør er etableret uden for EU/EØS, sikrer vi overførslen med passende garantier, fx EU-Kommissionens standardkontraktbestemmelser og/eller en gældende adequacy-beslutning. Kontakt os for nærmere oplysninger.

6) Opbevaringsperioder

  • Booking- og kalenderdata: op til 3 år efter seneste lektion/henvendelse (servicehistorik/dokumentation).
  • Fakturerings-/bogføringsdata: efter bogføringslovens frister (typisk 5 år).
  • Voucherdata: opbevares separat uden personhenføring; nødvendige driftsdata kan opbevares op til 5 år.
  • Tekniske logfiler/sikkerhedslog: typisk op til 90 dage.
  • E-mailafsendelseslog (Resend): typisk op til 24 måneder.

Oplysninger kan opbevares længere, hvis nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, eller hvor loven kræver det. Herefter slettes eller anonymiseres de.

7) Cookies og sporing

  • Ingen cookies i frontend.
  • Vi anvender ikke tredjepartsanalyse eller adfærdsbaseret sporing i bookingsystemets frontend.

8) Hvordan foregår behandlingen i praksis?

  • Tilbud/quote: Vi beregner pris og viser ledige tider. Ingen kalenderoprettelse på dette trin.
  • Bekræftelse: Ved bekræftet booking oprettes begivenheden i Google Calendar, og du modtager en bekræftelsesmail via Resend.
  • Voucher: Koder valideres og anvendes kun til prisberegning; voucherdata behandles adskilt fra dine persondata.

Vi registrerer kun minimale, nødvendige oplysninger i kalenderbegivenheder.

9) Sikkerhed

Vi beskytter dine oplysninger gennem passende tekniske og organisatoriske foranstaltninger, bl.a.:

  • TLS/HTTPS-kryptering under transport.
  • Adgangskontrol og mindst mulige privilegier.
  • Miljøsegregering, overvågning og fejlhåndtering.

10) Dine rettigheder

Du har ret til at:

  • Få indsigt i de oplysninger, vi behandler om dig.
  • Få rettet urigtige oplysninger.
  • Få slettet oplysninger (“retten til at blive glemt”), når betingelserne er opfyldt.
  • Begrænse behandlingen i visse tilfælde.
  • Gøre indsigelse mod behandling baseret på legitime interesser.
  • Modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført (dataportabilitet), når behandlingen er baseret på samtykke eller kontrakt og foregår automatisk.

Hvis vi behandler noget på grundlag af samtykke, kan du til enhver tid trække samtykket tilbage med virkning for fremtiden.

Klage: Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Kontakt gerne os først, så vi kan forsøge at løse sagen.

11) Er det obligatorisk at give oplysninger?

For at udarbejde tilbud og gennemføre en booking har vi brug for visse oplysninger (fx navn, e-mail og - ved fakturering - adresse). Hvis du ikke giver disse oplysninger, kan vi ikke levere tjenesten.

Tilføjelse: Vi foretager ikke profileringsaktiviteter eller automatiserede afgørelser, der har retsvirkning eller tilsvarende betydelig påvirkning for dig. Du er selvfølgelig altid velkommen til at kontakte Emil Kampp på mail eller telefon, hvis du ikke ønsker at benytte bookingsystemet.

12) Automatiserede afgørelser

Vi foretager ikke profileringsaktiviteter eller automatiserede afgørelser med retsvirkning eller tilsvarende betydelig påvirkning (se også pkt. 11).

13) Ændringer i denne politik

Vi kan opdatere politikken, hvis vores behandling ændrer sig, eller hvis lovgivningen kræver det. Den til enhver tid gældende version er dateret øverst.

14) Kontakt

Spørgsmål eller ønsker om at udøve dine rettigheder? Skriv til [email protected] (emne: GDPR/Privatliv).

Denne politik dækker bookingsystemet på emilkampp.dk og sangkælderen.dk. Andre tjenester på domænerne kan have særskilte politikker.