Fortrolighedspolitik

Vi er glade for, at du bruger vores platform Memofreeze. Beskyttelsen af dine personoplysninger er vigtig for os. Nedenfor informerer vi dig om behandlingen af dine data i henhold til artikel 13 i persondataforordningen (GDPR).

1. Ansvarlig

Ansvarlig for databehandlingen på denne hjemmeside i henhold til GDPR er:

Kevin Linne
Fröbelstr. 40
35394 Gießen
Tyskland

info@memofreeze.com

2. Indsamling og opbevaring af personoplysninger

Når du besøger vores hjemmeside og bruger vores tjenester, behandler vi følgende personoplysninger:

a) Besøg på hjemmesiden

IP-adresse
Dato og tidspunkt for adgangen
Browsertype og -version
Operativsystem
Referrer-URL

Disse data gemmes midlertidigt i logfiler for at sikre hjemmesidens funktionalitet. Retsgrundlaget herfor er artikel 6, stk. 1, litra f i GDPR.

b) Registrering og brug af gæstebogen

For at bruge vores gæstebog og oprette events behandler vi følgende data:

Navn
E-mailadresse
Indlæg (tekster, fotos og svar på spørgsmål og afstemninger)

Behandlingen sker for at opfylde brugsaftalen i henhold til artikel 6, stk. 1, litra b i GDPR.

c) Betalingsdata

Til håndtering af betalinger bruger vi betalingsudbyderen Stripe. Behandlingen sker for at opfylde kontrakten i henhold til artikel 6, stk. 1, litra b i GDPR.

d) Fotos

Gæster kan uploade fotos. Bemærk venligst, at du er ansvarlig for at indhente samtykke fra de afbildede personer. Retsgrundlaget er artikel 6, stk. 1, litra a i GDPR (samtykke).

3. Formål og retsgrundlag for databehandlingen

De indsamlede data behandler vi til følgende formål:

Tilgængeliggørelse af platformen og dens funktioner
Opbevaring af gæstebogsindlæg i 3 år
Håndtering af betalinger
Support og fejlretning

Retsgrundlaget er artikel 6, stk. 1, litra b (kontraktopfyldelse) og litra f (berettiget interesse).

4. Videregivelse til tredjepart

Vi videregiver kun personoplysninger til tredjepart, hvis det er nødvendigt for at opfylde kontrakten eller hvis der foreligger en lovmæssig forpligtelse:

Hosting: Vores platform hostes hos Netcup. Til leveringen af vores ydelser og services anvender vi tjenesterne fra vores databehandler Supabase, Inc., a Delaware corporation, 970 Toa Payoh North #07-04, Singapore 318992, Singapore, som vi har indgået en databehandleraftale («DPA» = Data Protection Agreement) med. Den med Supabase indgåede databehandleraftale inkluderer EU-standardkontraktbestemmelserne («SCC») og giver dermed tilstrækkelige garantier i henhold til artikel 46 ff. i GDPR. DPA'en inklusive SCC kan findes her: https://supabase.com/legal/dpa
Betalingsudbyder: Til betalingsbehandling samarbejder vi med Stripe.
Analytics: Hvis vi bruger værktøjer som Google Analytics, sker dette kun med dit samtykke.

En overførsel til tredjelande finder kun sted, hvis et passende databeskyttelsesniveau er sikret (f.eks. gennem EU-standardkontraktbestemmelser).

5. Opbevaringsperiode

Vi gemmer dine personoplysninger:

Gæstebogsindlæg og eventdata: 3 år efter oprettelse af eventet
Betalingsoplysninger: i henhold til lovbestemte opbevaringsfrister (normalt 10 år)
Logfiler: maksimalt 30 dage

Når fristerne er udløbet, slettes eller anonymiseres dine data.

6. Rettigheder for de registrerede

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Kontakt os venligst, hvis du ønsker at gøre brug af dine rettigheder.

7. Cookies

Vi bruger udelukkende cookies, som er nødvendige for brugen af vores side (f.eks. login).

8. Datasikkerhed

Vi træffer tekniske og organisatoriske foranstaltninger for at beskytte dine data mod tab, ødelæggelse, manipulation og uautoriseret adgang.

9. Ændringer af privatlivspolitikken

Vi forbeholder os ret til at ændre privatlivspolitikken. Den aktuelle version er altid tilgængelig på vores hjemmeside.