Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan GoVisit ApS (CVR: 39946580, herefter "GoVisit", "vi" eller "os") behandler personoplysninger, når du bruger GoVisit Tickets-platformen, køber billetter eller booker oplevelser hos en af vores erhvervskunder.

1. Dataansvarlig

GoVisit ApS er dataansvarlig for behandlingen af personoplysninger, der sker som led i driften af platformen, vores hjemmeside og vores markedsføring. Når du køber en billet hos en af platformens arrangører, er den pågældende arrangør selvstændigt dataansvarlig for sin egen kundedata, og GoVisit fungerer som databehandler.

Kontakt: info@govisit.dk

2. Hvilke oplysninger indsamler vi?

• Kontaktoplysninger: navn, e-mail, telefon, virksomhed, CVR.
• Købsoplysninger: ordrer, billetter, beløb, valuta, kvitteringer.
• Tekniske oplysninger: IP-adresse, browser, enhedstype, sprog.
• Cookies og analyse-data (kun ved samtykke), se cookiepolitikken.

3. Formål og hjemmel

• Levering af billet/booking — opfyldelse af aftale, GDPR art. 6(1)(b).
• Bogføring og regnskab — retlig forpligtelse, art. 6(1)(c), bogføringsloven.
• Drift, sikkerhed og support — legitim interesse, art. 6(1)(f).
• Markedsføring og nyhedsbreve — samtykke, art. 6(1)(a).

4. Hvor opbevares dine data

Al persondata — herunder konti, bookinger, billetter, beskeder og uploadede filer — opbevares på servere hos Amazon Web Services (AWS) i regionen eu-west-1 (Irland). Backups opbevares i samme region og replikeres på tværs af flere datacentre (availability zones) i Irland. Dine data forlader ikke EU/EØS.

5. Modtagere og underdatabehandlere

Vi anvender følgende betroede underdatabehandlere:

• Lovable AB (Sverige) — platforms- og applikationsadministration.
• Supabase Inc. — database, autentificering og fillagring, hostet på AWS eu-west-1 (Irland).
• Amazon Web Services EMEA SARL — underliggende cloud-infrastruktur, region eu-west-1 (Irland).
• Cloudflare — globalt edge-netværk (CDN); behandler ikke persistente persondata.
• Stripe Payments Europe Ltd. (Irland) — betalingsbehandling.
• Resend — transaktionelle e-mails (EU).

Behandling sker inden for EU/EØS. Hvor en underdatabehandler undtagelsesvis behandler oplysninger uden for EU/EØS, sker overførslen på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC, 2021/914).

5. Opbevaringsperiode

• Bogføringsmateriale opbevares i 5 år jf. bogføringsloven.
• Konto- og kundedata slettes senest 12 måneder efter sidste aktivitet, medmindre lovgivning kræver længere opbevaring.
• Markedsføringssamtykke kan tilbagekaldes når som helst.

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Henvendelser sendes til info@govisit.dk. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

7. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version offentliggøres på denne side.