Privatlivspolitik

1. Dataansvarlig

Be Confident (hårrejser.dk) er dataansvarlig for behandlingen af dine personoplysninger.

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

2.1 Oplysninger du giver os

• Navn og kontaktoplysninger (email, telefonnummer)
• Fødselsdato
• Betalingsinformation (behandles af Stripe)
• Helbredsoplysninger relevant for behandlingen
• Kommunikation med kundeservice

2.2 Oplysninger vi indsamler automatisk

• IP-adresse
• Browser type og version
• Enheds-ID
• Besøgsstatistik og brugeradfærd på sitet
• Cookies (se vores cookie-politik)

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

4. Deling af oplysninger

Vi deler kun dine oplysninger med:

• Klinikker: Nødvendige oplysninger for at udføre behandlingen
• Betalingsudbydere: Stripe for sikker betalingsbehandling
• IT-leverandører: Hosting og tekniske services (Vercel, Supabase)
• Analyse: Google Analytics og Google Tag Manager for at forbedre vores website
• Markedsføring: Facebook Pixel til målrettet annoncering
• Myndigheder: Hvis påkrævet ved lov

Vi sælger aldrig dine personoplysninger til tredjeparter.

5. Opbevaring af data

Vi opbevarer dine oplysninger så længe det er nødvendigt for formålet:

• Kontooplysninger: Så længe du har en aktiv konto
• Bookinghistorik: 5 år efter behandlingen
• Regnskabsdata: 5 år jf. bogføringsloven
• Markedsføring: Indtil du framelder dig

6. Dine rettigheder

Under GDPR har du følgende rettigheder:

For at udøve dine rettigheder, kontakt os på info@harrejser.dk

7. Sikkerhed

Vi tager sikkerheden af dine data alvorligt og implementerer passende tekniske og organisatoriske foranstaltninger:

• Kryptering af data under transmission (HTTPS/TLS)
• Kryptering af følsomme data i hvile
• Adgangskontrol og authentication
• Regelmæssige sikkerhedsopdateringer
• Begrænsning af adgang til need-to-know basis

8. Internationale overførsler

Nogle af vores leverandører kan behandle data uden for EU/EØS. Vi sikrer at der er passende garantier på plads, såsom:

• EU-US Data Privacy Framework
• Standard kontraktklausuler
• Adequacy decisions

9. Børn

Vores services er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst oplysninger fra børn under 18 år uden forældrenes samtykke.

10. Ændringer til privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via email eller på platformen.

11. Klager

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at klage til:

12. Kontakt

Har du spørgsmål til vores privatlivspolitik eller behandling af dine data, kontakt os på: