Privatlivspolitik

1. Dataansvarlig

Ryesgade6 ApS
Schleppegrellsgade 10, kl., 2200 København N
CVR-nr. 40938516
info@ryesgade6.dk, tlf. +45 53 56 08 99

Vi er dataansvarlige for de oplysninger, der er beskrevet her. Vi har ikke pligt til at have en databeskyttelsesrådgiver og har ikke udpeget en. Skriv til adressen ovenfor, hvis du har spørgsmål.

2. Hvilke oplysninger vi behandler

• Din konto: navn, e-mailadresse, om e-mailen er bekræftet, dit sprogvalg og din adgangskode. Adgangskoden gemmes kun som et kryptografisk aftryk, så hverken vi eller nogen anden kan læse den.
• Din profil: fulde navn og telefonnummer, hvis du har angivet det, samt et kundenummer hos Stripe.
• Dine bookinger: hvilket lokale, dato og tidspunkt, om det er en time eller et dagspas, status, hvad bookingen kostede i tokens, og den note du eventuelt selv skriver på bookingen.
• Dine tokens: hvilke pakker du har købt, pris, eventuelle bonustokens, udløbsdato, og en linje for hver gang tokens er lagt til eller trukket fra din saldo.
• Betalinger: beløb, betalingsmetode, status og Stripes referencenumre. Vi modtager og opbevarer aldrig dine kortoplysninger. Vi gemmer også de beskeder, Stripe sender os om dine betalinger.
• Fakturaer: fakturanummer, dato, beskrivelse, beløb og dit navn og din e-mailadresse, som de så ud, da fakturaen blev udstedt. En faktura er et regnskabsbilag og må ikke ændre sig bagefter.
• E-mails: en log over hvilke e-mails vi har sendt til dig, hvornår, og om de blev leveret. Den bruger vi til at undgå at sende det samme to gange og til at finde ud af, hvad der gik galt, hvis du ikke modtog noget.
• Login: når du logger ind, gemmer vi en session med din IP-adresse og oplysning om din browser, indtil sessionen udløber eller du logger ud.
• Ændringslog: når en af os retter noget på din konto, for eksempel justerer din saldo eller aflyser en booking, noterer systemet hvad der blev gjort, af hvem og hvornår.
• Serverlog: går noget galt teknisk, skriver vores webserver en fejllinje, der kan indeholde din IP-adresse, din browser og den side, du bad om.

Vi beder ikke om følsomme oplysninger, og du skal ikke skrive dem til os. Bookingnoter er tænkt til praktiske beskeder, ikke til helbredsoplysninger.

3. Hvorfor, og med hvilken hjemmel

• For at opfylde aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b): oprette din konto, gennemføre dit køb, administrere bookinger og tokens og sende dig bekræftelser, påmindelser og beskeder om udløb.
• Fordi loven kræver det (artikel 6, stk. 1, litra c): bogføring og fakturaer efter bogføringsloven.
• Fordi vi har en legitim interesse i det (artikel 6, stk. 1, litra f): at holde tjenesten sikker og i drift. Det dækker login-sessioner, begrænsning af gentagne loginforsøg, ændringsloggen, serverloggen og fejlsøgning. Vores interesse i et system, der ikke bliver misbrugt, vejer efter vores vurdering tungere end den begrænsede indgriben, det er at gemme en IP-adresse i kort tid.

Vi sender ikke nyhedsbreve eller markedsføring, og vi bruger ikke dine oplysninger til at profilere dig eller til automatiske afgørelser.

4. Hvem får oplysningerne at se

Vi sælger aldrig dine oplysninger. Vi bruger disse leverandører:

• Stripe gennemfører betalinger. Du indtaster dine kortoplysninger direkte hos Stripe, som er selvstændigt dataansvarlig for dem. Vi får kun beløb, status og en reference tilbage.
• one.com sender og modtager vores e-mail. Indholdet af de e-mails, vi sender dig, passerer derigennem.
• Vores hostingudbyder stiller den server til rådighed, hvor programmet og databasen kører. Serveren står i Holland, altså inden for EU.

Ud over det videregiver vi kun oplysninger, hvis vi er forpligtet til det, for eksempel til en myndighed, der har krav på dem.

5. Overførsel til lande uden for EU

Vores server og vores e-mail ligger inden for EU. Stripe er en global virksomhed og kan behandle oplysninger uden for EU. Det sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser, der indgår i Stripes databehandleraftale.

6. Cookies og tredjeparter på siden

Vi sætter kun én slags cookie: den, der holder dig logget ind. Den er nødvendig for, at du kan bruge din konto, og den kræver ikke samtykke. Sætter du sproget til dansk eller engelsk, ligger det i adressen på siden, ikke i en cookie.

Vi bruger ikke Google Analytics eller noget andet analyse- eller markedsføringsværktøj, og vi følger dig ikke på tværs af websites.

På forsiden er der indlejret et kort fra Google Maps, så du kan se, hvor huset ligger. Når kortet indlæses, får Google din IP-adresse og kan sætte egne cookies. Det sker kun på forsiden, og kortet indlæses først, når du ruller ned til det. Vil du undgå det, kan du blokere tredjepartsindhold i din browser. Resten af siden fungerer fint uden kortet.

7. Hvor længe vi gemmer

• Konto, profil og bookinghistorik: så længe du har en konto hos os. Beder du om at få den slettet, sletter vi den.
• Regnskabsmateriale, herunder fakturaer, betalinger og køb: fem år fra udgangen af det regnskabsår, de hører til. Det er et krav i bogføringsloven, og vi kan ikke slette dem tidligere, heller ikke hvis du beder om det.
• Login-sessioner: til sessionen udløber eller du logger ud.
• E-mail-log og ændringslog: så længe det er nødvendigt af hensyn til drift og dokumentation.
• Serverlog: til serveren bliver opdateret næste gang, hvor loggen begynder forfra.

8. Bruger du et lokale til dine egne klienter

Lejer du et lokale for at se dine egne klienter, er det dig, der er dataansvarlig for deres oplysninger, ikke os. Vi ved ikke, hvem du mødes med, vi spørger ikke, og vi skal ikke have det at vide. Skriv derfor ikke navne eller andet om dine klienter i bookingnoter eller i e-mails til os.

Fordi vi ikke behandler oplysninger på dine vegne, er der ikke brug for en databehandleraftale mellem os. Vi lejer dig et lokale.

9. Overvågning i huset

Der er ingen tv-overvågning i ejendommen, hverken i lokalerne, på gangene eller ved indgangen. Der er heller ingen elektronisk adgangskontrol, der registrerer, hvem der kommer og går. Adgang sker med en fælles kode til en kodelås, og den kode logger ikke noget.

Skulle det ændre sig, skriver vi det her og giver besked, inden det bliver sat op.

10. Sikkerhed

Siden kører over krypteret forbindelse. Adgangskoder gemmes som kryptografiske aftryk. Gentagne loginforsøg bliver begrænset. Kun personer med et driftsmæssigt behov har adgang til databasen.

11. Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi har om dig, få rettet forkerte oplysninger, få slettet oplysninger, få begrænset behandlingen, få dine oplysninger udleveret i et maskinlæsbart format og gøre indsigelse mod behandling, der bygger på vores legitime interesse.

Skriv til info@ryesgade6.dk. Vi svarer inden for en måned. Det er gratis.

Sletning kan ikke omfatte regnskabsmateriale, som vi har pligt til at gemme. Beder du om at få din konto slettet, mens vi stadig skal gemme dine fakturaer, sletter vi kontoen og beholder bilagene, til fristen er udløbet.

Er du utilfreds med, hvordan vi behandler dine oplysninger, vil vi gerne høre det først. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

12. Ændringer

Ændrer vi noget væsentligt i, hvordan vi behandler dine oplysninger, skriver vi til dig om det. Mindre rettelser fremgår af datoen nedenfor.