Privatlivspolitik

InnerShift ApS (CVR 43313029), Lokevej 7, 3400 Hillerød, er dataansvarlig for de personoplysninger, som behandles i forbindelse med Hillerød Saunagus. Kontakt: hej@hillerod-saunagus.dk.

• Navn, e-mail og adgangskode (når du opretter en konto)
• Booking- og købshistorik samt klippekortsaldo
• Betalingsoplysninger behandles af vores betalingsudbyder Stripe (vi gemmer ikke selv kortdata)
• Tekniske oplysninger (IP-adresse, browser, enhed) ved brug af hjemmesiden

• Opfyldelse af aftale om køb og levering af sessioner — GDPR art. 6, stk. 1, litra b
• Bogføring og overholdelse af bogføringsloven — GDPR art. 6, stk. 1, litra c
• Markedsføring (kun ved samtykke) — GDPR art. 6, stk. 1, litra a
• Legitime interesser i drift, sikkerhed og forbedring af siden — GDPR art. 6, stk. 1, litra f

Vi anvender følgende databehandlere: Stripe (betaling), Supabase/Lovable Cloud (hosting og database), samt vores e-mailudbyder. Data overføres kun til tredjelande på et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser).

Bogføringsmateriale opbevares i 5 år jf. bogføringsloven. Kontooplysninger slettes efter anmodning, og senest når dataene ikke længere er nødvendige til formålet.

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan til enhver tid trække dit samtykke tilbage. Henvendelser sendes til hej@hillerod-saunagus.dk. Du kan klage til Datatilsynet, datatilsynet.dk.