Privatlivspolitik

Privatlivspolitik Kapitel 1 – Introduktion og formål 1.1 Formål Hos SoulEvents respekterer vi dit privatliv og behandler dine personoplysninger med ansvarlighed, gennemsigtighed og respekt. Denne privatlivspolitik beskriver, hvordan SoulEvents indsamler, behandler, opbevarer og beskytter personoplysninger, når du benytter platformen som deltager, arrangør eller besøgende. Formålet er at give dig et klart overblik over, hvilke oplysninger vi behandler, hvorfor vi gør det, og hvilke rettigheder du har efter gældende databeskyttelseslovgivning. 1.2 Dataansvarlig SoulEvents er dataansvarlig for behandlingen af de personoplysninger, der beskrives i denne privatlivspolitik. SoulEvents E-mail: hej@soulevents.dk Kontaktformular: https://www.soulevents.dk/contact 1.3 Hvem gælder politikken for? Denne privatlivspolitik gælder for alle, der benytter SoulEvents, herunder: • besøgende på platformen, • deltagere, • arrangører, • brugere med en konto, • personer, der kontakter SoulEvents, • modtagere af nyhedsbreve, • andre personer, hvis oplysninger behandles som led i brugen af platformen. 1.4 Lovgrundlag SoulEvents behandler personoplysninger i overensstemmelse med: • EU's Databeskyttelsesforordning (GDPR), • Databeskyttelsesloven, • Markedsføringsloven, • Cookiereglerne, • anden relevant dansk og europæisk lovgivning. 1.5 Vores principper Når SoulEvents behandler personoplysninger, lægger vi vægt på følgende principper: • Vi indsamler kun de oplysninger, der er nødvendige. • Vi behandler oplysninger lovligt, rimeligt og gennemsigtigt. • Vi beskytter dine oplysninger med passende tekniske og organisatoriske sikkerhedsforanstaltninger. • Vi opbevarer ikke oplysninger længere end nødvendigt. • Vi sælger aldrig dine personoplysninger til tredjemand. • Vi videregiver kun oplysninger, når det er nødvendigt for at levere vores tjenester eller når lovgivningen kræver det. 1.6 Ændringer af privatlivspolitikken SoulEvents kan løbende opdatere denne privatlivspolitik, hvis: • lovgivningen ændres, • platformen udvikles, • nye funktioner introduceres, • behandlingen af personoplysninger ændres, • eller det af andre grunde er nødvendigt. Ved væsentlige ændringer informerer vi brugerne på en tydelig og rimelig måde. Den seneste version vil altid være tilgængelig på SoulEvents. 2. Hvilke personoplysninger indsamler vi? 2.1 Oplysninger, du selv giver os Når du opretter en konto, tilmelder dig et event, opretter en arrangørprofil eller kontakter SoulEvents, behandler vi de oplysninger, som du selv vælger at give os. Dette kan blandt andet omfatte: • navn, • e-mailadresse, • telefonnummer, • adgangskode (krypteret), • profilbillede, • oplysninger i din profil, • booking- og tilmeldingsoplysninger, • oplysninger, du sender via kontaktformularer eller e-mail, • oplysninger, du frivilligt deler med SoulEvents. 2.2 Oplysninger om din brug af platformen Når du anvender SoulEvents, registrerer vi oplysninger om din brug af platformen. Dette kan blandt andet omfatte: • hvilke sider og funktioner du benytter, • søgninger og filtre, • gennemførte tilmeldinger, • favoritter og gemte oplysninger, • tekniske fejlmeddelelser, • samtykker og indstillinger. Disse oplysninger anvendes til at forbedre platformens funktionalitet, sikkerhed og brugeroplevelse. 2.3 Login og brugerprofil Hvis du opretter en konto eller logger ind på SoulEvents, behandler vi de oplysninger, der er nødvendige for at administrere din konto. Du kan blandt andet logge ind med: • e-mail og adgangskode, • Google Login, • Facebook Login. Ved login via Google eller Facebook modtager SoulEvents de oplysninger, som du accepterer at dele med den pågældende tjeneste. Dette omfatter typisk navn, e-mailadresse og profilbillede. SoulEvents modtager aldrig din adgangskode til Google eller Facebook. 2.4 Booking og deltagelse Når du tilmelder dig et event eller en ydelse, behandler vi de oplysninger, der er nødvendige for at gennemføre din booking. Dette kan blandt andet omfatte: • navn, • e-mailadresse, • telefonnummer, • antal deltagere, • bookinghistorik, • betalingsstatus, • eventuelle oplysninger, som arrangøren har anmodet om i forbindelse med tilmeldingen. De oplysninger, der er nødvendige for gennemførelsen af eventet, videregives til den relevante arrangør. 2.5 Arrangørprofiler Hvis du opretter en arrangørprofil, behandler vi de oplysninger, som er nødvendige for at præsentere dig og dine events på platformen. Dette kan blandt andet omfatte: • profiloplysninger, • profilbillede, • billeder, • beskrivelser, • hjemmeside, • sociale medier, • lokation, • kategorier, • events, • ydelser, • kontaktoplysninger. Disse oplysninger offentliggøres kun i det omfang, du selv vælger det, eller som er nødvendigt for at præsentere din profil og dine events. 2.6 Nyhedsbrev Hvis du tilmelder dig SoulEvents' nyhedsbrev, behandler vi din e-mailadresse og eventuelle oplysninger om dit samtykke. Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i e-mailen eller ved at kontakte SoulEvents. 2.7 Support og kontakt Hvis du kontakter SoulEvents via e-mail, kontaktformular eller andre kommunikationskanaler, behandler vi de oplysninger, som er nødvendige for at besvare din henvendelse. Dette kan blandt andet omfatte: • navn, • e-mailadresse, • telefonnummer, • indholdet af din henvendelse, • eventuelle vedhæftede filer, • korrespondance mellem dig og SoulEvents. 2.8 Oplysninger vi ikke indsamler SoulEvents indsamler ikke bevidst følsomme personoplysninger, medmindre det er nødvendigt for en konkret tjeneste, og der foreligger et gyldigt behandlingsgrundlag efter gældende lovgivning. Vi sælger aldrig dine personoplysninger til tredjemand og indsamler ikke personoplysninger med henblik på videresalg. 3. Hvordan indsamler vi personoplysninger? 3.1 Oplysninger, du selv afgiver Den største del af de personoplysninger, SoulEvents behandler, modtager vi direkte fra dig. Det gælder blandt andet, når du: • opretter en brugerprofil, • opretter en arrangørprofil, • tilmelder dig et event, • tilmelder dig nyhedsbrevet, • kontakter SoulEvents, • uploader billeder, • redigerer dine profiloplysninger, • benytter platformens funktioner. 4. Formål med behandlingen af personoplysninger 4.1 Hvorfor behandler vi dine personoplysninger? SoulEvents behandler kun personoplysninger, når der er et sagligt og lovligt formål. Vi behandler aldrig flere oplysninger end nødvendigt og anvender dem kun til de formål, der er beskrevet i denne privatlivspolitik eller følger af gældende lovgivning. 4.2 Oprettelse og administration af brugerprofiler Vi behandler personoplysninger for at kunne: • oprette og administrere din brugerprofil, • give dig adgang til platformens funktioner, • administrere login, • vedligeholde dine profiloplysninger, • beskytte din konto mod misbrug. 4.3 Gennemførelse af bookinger Vi behandler personoplysninger for at kunne: • registrere dine tilmeldinger, • administrere bookinger, • sende bookingbekræftelser, • håndtere betalinger, • sende praktiske oplysninger om events, • administrere ændringer og aflysninger, • understøtte kommunikationen mellem arrangør og deltager. 4.4 Kommunikation Vi behandler personoplysninger for at kunne kommunikere med dig om blandt andet: • din konto, • dine bookinger, • support, • sikkerhed, • ændringer på platformen, • lovpligtige meddelelser, • nyhedsbreve og markedsføring, hvis du har givet samtykke. 4.5 Kundeservice og support Hvis du kontakter SoulEvents, behandler vi de oplysninger, der er nødvendige for at: • besvare dine spørgsmål, • løse tekniske problemer, • undersøge fejl, • behandle klager, • forbedre vores service. 4.6 Drift, sikkerhed og forebyggelse af misbrug Vi behandler personoplysninger for at: • sikre en stabil drift af platformen, • beskytte brugerprofiler, • forebygge svindel og misbrug, • opdage sikkerhedshændelser, • dokumentere hændelsesforløb, • beskytte SoulEvents og platformens brugere. 4.7 Videreudvikling af SoulEvents Vi anvender oplysninger om brugen af platformen til at: • forbedre funktionalitet, • udvikle nye tjenester, • optimere brugeroplevelsen, • analysere brugen af platformen, • identificere fejl, • forbedre sikkerheden. Hvor det er muligt, anvendes oplysninger i anonymiseret eller aggregeret form. 4.8 Statistik og analyse SoulEvents anvender statistik og analyseværktøjer til at forstå, hvordan platformen benyttes. Dette hjælper os med at: • forbedre navigationen, • udvikle nye funktioner, • måle platformens performance, • forstå brugernes behov, • prioritere fremtidig udvikling. Analyse sker så vidt muligt på et overordnet niveau og ikke med henblik på at identificere den enkelte bruger. 4.9 Markedsføring Hvis du har givet samtykke hertil, kan SoulEvents anvende dine oplysninger til: • udsendelse af nyhedsbreve, • information om nye funktioner, • relevante events, • inspiration, • kampagner, • markedsføring. Du kan til enhver tid trække dit samtykke tilbage. 4.10 Overholdelse af lovgivningen SoulEvents behandler personoplysninger, når det er nødvendigt for at: • overholde gældende lovgivning, • opfylde bogføringsregler, • overholde databeskyttelsesregler, • efterkomme myndighedsanmodninger, • beskytte SoulEvents' juridiske rettigheder. 5. Retsgrundlag for behandlingen (GDPR artikel 6) 5.1 Generelt SoulEvents behandler kun personoplysninger, når der foreligger et gyldigt behandlingsgrundlag efter databeskyttelsesforordningen (GDPR). Afhængigt af situationen kan behandlingen være baseret på en eller flere af de nedenstående behandlingshjemler. 5.2 Opfyldelse af en aftale Vi behandler personoplysninger, når det er nødvendigt for at opfylde en aftale med dig eller for at gennemføre handlinger på din anmodning, inden en aftale indgås. Dette gælder blandt andet ved: • oprettelse af en brugerprofil, • tilmelding til events, • administration af bookinger, • håndtering af betalinger, • kommunikation om dine bookinger, • levering af platformens funktioner. Retsgrundlag: GDPR artikel 6, stk. 1, litra b. 5.3 Overholdelse af en retlig forpligtelse SoulEvents behandler personoplysninger, når det er nødvendigt for at overholde gældende lovgivning. Dette kan blandt andet omfatte: • bogføringsloven, • databeskyttelseslovgivningen, • forbrugerretlige regler, • myndighedsanmodninger, • andre lovpligtige forpligtelser. Retsgrundlag: GDPR artikel 6, stk. 1, litra c. 5.4 Legitimate interesser SoulEvents behandler i visse tilfælde personoplysninger på baggrund af vores legitime interesser, når disse vurderes at veje tungere end den registreredes interesser eller grundlæggende rettigheder. Dette kan blandt andet omfatte: • drift og vedligeholdelse af platformen, • IT-sikkerhed, • forebyggelse af svindel og misbrug, • fejlfinding, • dokumentation, • videreudvikling af platformen, • statistik og analyse, • beskyttelse af SoulEvents' juridiske rettigheder. Vi foretager altid en vurdering af, om behandlingen er rimelig og nødvendig. Retsgrundlag: GDPR artikel 6, stk. 1, litra f. 5.5 Samtykke Hvis behandlingen kræver dit samtykke, indhenter SoulEvents dette, inden behandlingen påbegyndes. Dette kan blandt andet gælde: • nyhedsbreve, • markedsføringscookies, • statistikcookies, • Meta Pixel, • andre behandlinger, hvor samtykke kræves efter gældende lovgivning. Du kan til enhver tid trække dit samtykke tilbage. Tilbagetrækning af et samtykke påvirker ikke lovligheden af den behandling, der fandt sted, inden samtykket blev trukket tilbage. Retsgrundlag: GDPR artikel 6, stk. 1, litra a. 5.6 Følsomme personoplysninger SoulEvents behandler som udgangspunkt ikke følsomme personoplysninger. Hvis behandling af følsomme personoplysninger undtagelsesvist bliver nødvendig i forbindelse med en konkret tjeneste eller et event, vil behandlingen kun ske, når der foreligger et gyldigt behandlingsgrundlag efter GDPR artikel 9 eller anden gældende lovgivning. 5.7 Automatiske afgørelser og profilering SoulEvents træffer ikke automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende måde væsentligt påvirker dig, jf. GDPR artikel 22. SoulEvents anvender heller ikke profilering til sådanne formål. Statistiske analyser og forbedring af platformens funktioner betragtes ikke som automatiske afgørelser efter denne bestemmelse. 6. Videregivelse af personoplysninger 6.1 Generelt SoulEvents behandler dine personoplysninger fortroligt. Vi sælger aldrig dine personoplysninger til tredjemand og videregiver dem ikke til tredjemand med henblik på deres egen markedsføring. Personoplysninger videregives kun, når det er nødvendigt for at levere platformens tjenester, opfylde en retlig forpligtelse eller med dit samtykke. 6.2 Videregivelse til arrangører Når du tilmelder dig et event eller en ydelse, videregiver SoulEvents de oplysninger til arrangøren, som er nødvendige for at gennemføre og administrere din booking. Dette kan blandt andet omfatte: • navn, • e-mailadresse, • telefonnummer, • antal deltagere, • bookingstatus, • eventuelle oplysninger, som du selv har afgivet i forbindelse med tilmeldingen. Arrangøren er selvstændigt dataansvarlig for den behandling af personoplysninger, der sker som led i gennemførelsen af eventet. 6.3 Databehandlere SoulEvents anvender eksterne leverandører, som behandler personoplysninger på vores vegne. Disse leverandører fungerer som databehandlere og må alene behandle oplysninger efter instruks fra SoulEvents og i overensstemmelse med indgåede databehandleraftaler. SoulEvents anvender blandt andet følgende databehandlere og tjenesteudbydere: • Supabase – database, autentifikation og hosting af data. • Vercel – hosting og drift af platformen. • Resend – udsendelse af e-mails og systemmeddelelser. • Mapbox – kortvisning og lokationsfunktioner. Listen kan løbende ændres i takt med platformens udvikling. SoulEvents kan løbende tilføje eller udskifte databehandlere, når det er nødvendigt for platformens drift og udvikling. Den til enhver tid gældende oversigt fremgår af denne privatlivspolitik. 6.4 Tredjepartstjenester Hvis du vælger at benytte login via Google eller Facebook, behandles visse oplysninger også af de pågældende udbydere i henhold til deres egne privatlivspolitikker. SoulEvents modtager alene de oplysninger, som du accepterer at dele i forbindelse med login. 6.5 Analyse og markedsføring SoulEvents anvender analyse- og markedsføringsværktøjer til at forstå brugen af platformen og forbedre vores tjenester. Dette omfatter blandt andet: • Google Analytics • Meta Pixel Hvis gældende lovgivning kræver samtykke til disse værktøjer, indhentes dette, inden de aktiveres. 6.6 Offentlige myndigheder SoulEvents kan videregive personoplysninger til offentlige myndigheder, domstole eller andre offentlige instanser, hvis dette følger af gældende lovgivning eller et gyldigt påbud. 6.7 Virksomhedsoverdragelse Hvis SoulEvents helt eller delvist overdrages, fusioneres eller på anden måde ændrer ejerforhold, kan relevante personoplysninger overføres som led i virksomhedsoverdragelsen. En sådan overførsel vil altid ske i overensstemmelse med gældende databeskyttelseslovgivning. 6.8 Ingen salg af personoplysninger SoulEvents sælger aldrig dine personoplysninger. Vi deler heller ikke personoplysninger med tredjeparter med henblik på deres egen markedsføring. Vores mål er at skabe en platform, hvor brugerne trygt kan dele deres oplysninger med vished om, at de behandles ansvarligt og med respekt for deres privatliv. 7. Cookies og lignende teknologier 7.1 Anvendelse af cookies SoulEvents anvender cookies og lignende teknologier for at sikre, at platformen fungerer korrekt, forbedre brugeroplevelsen, analysere brugen af platformen og udvikle nye funktioner. Cookies kan også anvendes til at huske dine indstillinger og gøre din brug af platformen mere enkel og personlig. 7.2 Hvad er en cookie? En cookie er en lille tekstfil, som gemmes på din computer, tablet eller mobiltelefon, når du besøger en hjemmeside. Cookies gør det blandt andet muligt at genkende din enhed, huske dine præferencer og indsamle oplysninger om, hvordan platformen anvendes. Cookies kan ikke indeholde skadelig software eller virus. 7.3 Formål med cookies SoulEvents anvender cookies til blandt andet: • at sikre platformens tekniske funktion, • at huske dine indstillinger, • at holde dig logget ind, • at forbedre brugeroplevelsen, • at analysere trafik og brugsmønstre, • at udvikle og optimere platformen, • at måle effekten af markedsføring, hvis du har givet samtykke. 7.4 Typer af cookies SoulEvents kan anvende følgende typer cookies: Nødvendige cookies Disse cookies er nødvendige for, at platformen fungerer korrekt, og kan ikke fravælges. Præferencecookies Anvendes til at huske dine valg og indstillinger, så platformen fungerer mere brugervenligt. Statistikcookies Anvendes til at analysere brugen af platformen og forbedre funktionalitet og brugeroplevelse. Markedsføringscookies Anvendes kun, hvis du har givet samtykke, og kan blandt andet bruges til at måle effekten af annoncering og vise mere relevante annoncer. 7.5 Samtykke Når det kræves efter gældende lovgivning, indhenter SoulEvents dit samtykke, før statistik- eller markedsføringscookies aktiveres. Du kan til enhver tid ændre eller tilbagekalde dit samtykke via platformens cookieindstillinger, når denne funktion er tilgængelig. 7.6 Tredjepartscookies SoulEvents kan anvende cookies fra tredjepartsleverandører, herunder eksempelvis: • Google Analytics, • Meta Pixel, • andre analyse- eller markedsføringsværktøjer. Disse leverandører kan behandle oplysninger i overensstemmelse med deres egne privatlivspolitikker. 7.7 Cookiepolitik SoulEvents udarbejder en særskilt Cookiepolitik, som beskriver de enkelte cookies, deres formål, opbevaringsperiode og leverandør. Denne privatlivspolitik beskriver alene de overordnede principper for anvendelsen af cookies. 8. Analyse- og markedsføringsværktøjer 8.1 Formål SoulEvents anvender analyse- og markedsføringsværktøjer for bedre at forstå, hvordan platformen anvendes, og hvordan vi kan forbedre brugeroplevelsen, udvikle nye funktioner og nå relevante brugere. Vi anvender disse værktøjer med respekt for dit privatliv og i overensstemmelse med gældende databeskyttelseslovgivning. 8.2 Google Analytics SoulEvents anvender Google Analytics til at indsamle statistik om brugen af platformen. Oplysningerne kan blandt andet anvendes til at analysere: • antal besøgende, • hvilke sider der besøges, • brugeradfærd, • navigation, • enheder og browsere, • platformens performance. Disse oplysninger hjælper os med løbende at forbedre SoulEvents. Hvis lovgivningen kræver samtykke, aktiveres Google Analytics først, når du har givet dit samtykke. 8.3 Meta Pixel SoulEvents anvender Meta Pixel til at måle effekten af annoncering på Facebook og Instagram. Meta Pixel kan blandt andet anvendes til at: • måle konverteringer, • analysere effekten af annoncer, • optimere markedsføring, • vise mere relevante annoncer. Meta Pixel aktiveres kun, hvis du har givet det nødvendige samtykke. 8.4 Anonymisering og statistik SoulEvents har ikke til formål at identificere enkeltpersoner gennem analyseværktøjer. Hvor det er muligt, anvendes oplysninger i anonymiseret eller pseudonymiseret form. Statistik anvendes primært på et overordnet niveau med henblik på udvikling og forbedring af platformen. 8.5 Tilbagekaldelse af samtykke Hvis behandlingen af oplysninger er baseret på dit samtykke, kan du til enhver tid ændre eller tilbagekalde dette via platformens cookieindstillinger, når denne funktion er tilgængelig. En tilbagekaldelse påvirker ikke lovligheden af den behandling, der fandt sted, inden samtykket blev trukket tilbage. 8.6 Tredjeparts privatlivspolitikker Google og Meta er selvstændigt dataansvarlige for den behandling af personoplysninger, der sker som led i deres egne tjenester. Vi anbefaler derfor, at du også læser deres respektive privatlivspolitikker, hvis du ønsker yderligere oplysninger om deres behandling af personoplysninger. 9. Opbevaring og sletning af personoplysninger 9.1 Generelt SoulEvents opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet, eller så længe opbevaring er påkrævet efter gældende lovgivning. Når oplysningerne ikke længere er nødvendige, bliver de slettet eller anonymiseret på en sikker måde. 9.2 Brugerprofiler Personoplysninger knyttet til din brugerprofil opbevares, så længe din konto er aktiv. Hvis du vælger at slette din konto, vil dine personoplysninger som udgangspunkt blive slettet eller anonymiseret inden for rimelig tid, medmindre SoulEvents er forpligtet til at opbevare oplysningerne længere efter gældende lovgivning eller af dokumentationshensyn. 9.3 Arrangørprofiler Personoplysninger, der er knyttet til arrangørprofiler, opbevares, så længe arrangørprofilen er aktiv. Hvis en arrangørprofil lukkes, slettes eller anonymiseres personoplysningerne, når de ikke længere er nødvendige, medmindre lovgivningen eller legitime dokumentationshensyn kræver en længere opbevaring. 9.4 Bookinger og betalinger Oplysninger om bookinger, betalinger og tilmeldinger kan opbevares i den periode, der er nødvendig for: • administration af bookinger, • håndtering af tvister, • kundeservice, • dokumentation, • opfyldelse af bogførings- og regnskabsmæssige forpligtelser, • overholdelse af gældende lovgivning. 9.5 Support og kommunikation Korrespondance med SoulEvents via e-mail, kontaktformular eller andre kommunikationskanaler kan opbevares, så længe det er nødvendigt for at: • besvare henvendelser, • dokumentere sagsforløb, • forbedre kundeservice, • overholde gældende lovgivning. 9.6 Nyhedsbrev Hvis du er tilmeldt SoulEvents' nyhedsbrev, opbevarer vi dine oplysninger, indtil du afmelder dig nyhedsbrevet eller trækker dit samtykke tilbage. Lovpligtig dokumentation for dit samtykke kan opbevares i det omfang, det er nødvendigt for at dokumentere, at markedsføringen har været lovlig. 9.7 Sikkerhed og dokumentation Visse oplysninger kan opbevares i en længere periode, hvis dette er nødvendigt for at: • beskytte SoulEvents mod misbrug, • håndtere sikkerhedshændelser, • forebygge svindel, • dokumentere hændelsesforløb, • fastlægge, gøre gældende eller forsvare retskrav. 9.8 Backup SoulEvents foretager løbende sikkerhedskopiering af platformens data for at beskytte mod tab af oplysninger og sikre en stabil drift. Personoplysninger kan derfor i en begrænset periode indgå i tekniske sikkerhedskopier, selv efter at de er slettet fra den aktive platform. Adgangen til sikkerhedskopier er begrænset og anvendes alene til gendannelse, sikkerhed og drift. 9.9 Opbevaringsperioder SoulEvents vurderer løbende, om opbevarede personoplysninger fortsat er nødvendige. Når opbevaringsperioden udløber, eller oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de på en sikker måde. 10. Dine rettigheder 10.1 Dine rettigheder Efter databeskyttelsesforordningen (GDPR) har du en række rettigheder i forhold til SoulEvents' behandling af dine personoplysninger. Du kan til enhver tid kontakte os, hvis du ønsker at gøre brug af dine rettigheder. 10.2 Ret til indsigt Du har ret til at få oplyst, om SoulEvents behandler personoplysninger om dig. Hvis dette er tilfældet, kan du anmode om indsigt i de oplysninger, vi behandler, herunder: • hvilke oplysninger vi behandler, • formålet med behandlingen, • modtagere af oplysningerne, • opbevaringsperioder, • dine rettigheder efter GDPR. 10.3 Ret til berigtigelse Hvis dine personoplysninger er urigtige eller ufuldstændige, har du ret til at få dem rettet. Du kan selv rette en række oplysninger via din profil på SoulEvents eller kontakte os, hvis du har brug for hjælp. 10.4 Ret til sletning Du har i visse tilfælde ret til at få dine personoplysninger slettet. Denne ret gælder dog ikke, hvis SoulEvents er forpligtet til at opbevare oplysningerne efter gældende lovgivning eller af hensyn til dokumentation, sikkerhed eller verserende tvister. 10.5 Ret til begrænsning af behandling Du kan i visse tilfælde anmode om, at SoulEvents begrænser behandlingen af dine personoplysninger. Hvis behandlingen begrænses, må oplysningerne som udgangspunkt kun opbevares, indtil spørgsmålet er afgjort, eller lovgivningen giver grundlag for anden behandling. 10.6 Ret til dataportabilitet Hvis behandlingen er baseret på dit samtykke eller en aftale og sker automatisk, kan du have ret til at modtage de personoplysninger, du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan også anmode om, at oplysningerne overføres direkte til en anden dataansvarlig, når dette er teknisk muligt. 10.7 Ret til indsigelse Du har ret til at gøre indsigelse mod SoulEvents' behandling af dine personoplysninger, når behandlingen er baseret på vores legitime interesser. Hvis du gør indsigelse, vurderer vi, om vores legitime interesser fortsat vejer tungere end dine interesser og rettigheder. Hvis dette ikke er tilfældet, ophører behandlingen. 10.8 Tilbagetrækning af samtykke Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der fandt sted, inden samtykket blev trukket tilbage. 10.9 Sådan udøver du dine rettigheder Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte SoulEvents via de kontaktoplysninger, der fremgår af denne privatlivspolitik. Vi behandler din henvendelse hurtigst muligt og senest inden for de frister, der følger af gældende databeskyttelseslovgivning. Vi kan anmode om yderligere oplysninger for at sikre, at vi udleverer oplysninger til den rette person. 10.10 Ingen gebyr som udgangspunkt Det er som udgangspunkt gratis at gøre brug af dine rettigheder. Hvis en anmodning er åbenbart grundløs eller overdreven, kan SoulEvents i særlige tilfælde opkræve et rimeligt gebyr eller afslå anmodningen i overensstemmelse med GDPR. 11. Datasikkerhed 11.1 Beskyttelse af personoplysninger SoulEvents arbejder løbende på at beskytte dine personoplysninger mod uautoriseret adgang, tab, misbrug, ændring eller offentliggørelse. Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, som løbende vurderes og tilpasses platformens udvikling. 11.2 Adgang til oplysninger Kun personer, der har et sagligt og arbejdsrelateret behov, har adgang til personoplysninger. Adgangen begrænses efter princippet om mindst mulige adgang og beskyttes gennem relevante adgangskontroller. 11.3 Tekniske sikkerhedsforanstaltninger SoulEvents anvender blandt andet tekniske sikkerhedsforanstaltninger såsom: • krypterede forbindelser (HTTPS), • adgangskontrol, • autentifikation, • sikker hosting, • løbende sikkerhedsopdateringer, • backup af data, • overvågning af platformens drift. Sikkerhedsforanstaltningerne udvikles løbende i takt med teknologiske fremskridt og ændrede risici. 11.4 Databehandlere SoulEvents samarbejder alene med databehandlere og tekniske leverandører, som efter vores vurdering lever op til relevante krav om informationssikkerhed og databeskyttelse. Når det kræves efter lovgivningen, indgår SoulEvents databehandleraftaler med disse leverandører. 11.5 Sikkerhedsbrud Hvis SoulEvents bliver opmærksom på et brud på persondatasikkerheden, håndteres hændelsen i overensstemmelse med gældende databeskyttelseslovgivning. Hvis et sikkerhedsbrud indebærer en høj risiko for de registreredes rettigheder og frihedsrettigheder, vil de berørte personer og relevante myndigheder blive underrettet, når dette kræves efter lovgivningen. 11.6 Dit ansvar Du har også selv en vigtig rolle i beskyttelsen af dine personoplysninger. Vi anbefaler, at du: • vælger en stærk adgangskode, • beskytter dine loginoplysninger, • ikke deler din konto med andre, • logger ud fra offentlige eller delte enheder, • kontakter SoulEvents, hvis du får mistanke om misbrug af din konto. 11.7 Løbende forbedringer Informationssikkerhed er en løbende proces. SoulEvents arbejder derfor kontinuerligt med at forbedre platformens sikkerhed, overvågning og beskyttelse af personoplysninger i takt med nye teknologier, ændrede trusler og gældende lovgivning. 12. Internationale overførsler af personoplysninger 12.1 Behandling inden for EU og EØS SoulEvents tilstræber, at personoplysninger behandles inden for EU og EØS. Flere af vores databehandlere og tekniske leverandører opbevarer og behandler data på servere placeret inden for EU. 12.2 Overførsel til tredjelande Nogle af SoulEvents' samarbejdspartnere, herunder leverandører af analyse-, login- og markedsføringstjenester, kan behandle personoplysninger uden for EU og EØS. Hvis personoplysninger overføres til et land uden for EU eller EØS, sikrer SoulEvents, at overførslen sker i overensstemmelse med gældende databeskyttelseslovgivning. 12.3 Beskyttelsesforanstaltninger Ved internationale overførsler anvendes de beskyttelsesforanstaltninger, som til enhver tid kræves efter GDPR. Dette kan blandt andet omfatte: • Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses), • Europa-Kommissionens tilstrækkelighedsafgørelser, • EU-U.S. Data Privacy Framework, hvor dette er relevant, • andre lovlige overførselsgrundlag efter gældende databeskyttelseslovgivning. 12.4 Vores leverandører SoulEvents anvender blandt andet internationale leverandører til: • login via Google, • login via Facebook, • analyseværktøjer, • markedsføring, • tekniske tjenester. Disse leverandører behandler personoplysninger i henhold til deres egne databeskyttelsesforpligtelser samt de aftaler, SoulEvents har indgået med dem, hvor dette er relevant. 12.5 Yderligere oplysninger Hvis du ønsker yderligere oplysninger om SoulEvents' internationale overførsler af personoplysninger eller de anvendte beskyttelsesforanstaltninger, er du velkommen til at kontakte os. 13. Klagemuligheder 13.1 Kontakt SoulEvents først Hvis du har spørgsmål til SoulEvents' behandling af dine personoplysninger eller mener, at vi behandler dine oplysninger i strid med gældende databeskyttelseslovgivning, opfordrer vi dig til først at kontakte os. Vi bestræber os på at besvare alle henvendelser hurtigst muligt og finde en god løsning gennem dialog. 13.2 Ret til at klage Hvis du ikke er tilfreds med SoulEvents' behandling af dine personoplysninger, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed. I Danmark er den kompetente myndighed: Datatilsynet Carl Jacobsens Vej 35 2500 Valby Danmark Hjemmeside: https://www.datatilsynet.dk 13.3 Andre rettigheder En klage til Datatilsynet begrænser ikke dine øvrige rettigheder efter databeskyttelseslovgivningen. Du kan fortsat gøre brug af dine øvrige rettigheder eller søge dine rettigheder prøvet ved de kompetente domstole i overensstemmelse med gældende lovgivning. 14. Kontakt, ikrafttræden og versionshistorik 14.1 Kontakt Hvis du har spørgsmål til denne privatlivspolitik eller SoulEvents' behandling af dine personoplysninger, er du altid velkommen til at kontakte os. SoulEvents E-mail: hej@soulevents.dk Kontaktformular: https://www.soulevents.dk/contact 14.2 Dine henvendelser Du kan blandt andet kontakte SoulEvents, hvis du ønsker at: • gøre brug af dine rettigheder efter GDPR, • få indsigt i dine personoplysninger, • få rettet eller slettet oplysninger, • trække et samtykke tilbage, • stille spørgsmål til vores behandling af personoplysninger, • indberette en mulig sikkerhedshændelse, • få yderligere oplysninger om denne privatlivspolitik. Vi bestræber os på at behandle alle henvendelser hurtigst muligt og inden for de frister, der følger af gældende databeskyttelseslovgivning. 14.3 Ikrafttræden Denne privatlivspolitik træder i kraft på den dato, der fremgår øverst i dokumentet. Den gælder for alle brugere af SoulEvents fra denne dato og erstatter tidligere versioner af privatlivspolitikken. 14.4 Ændringer af privatlivspolitikken SoulEvents kan løbende opdatere denne privatlivspolitik, hvis det er nødvendigt som følge af: • ændringer i lovgivningen, • nye funktioner eller tjenester, • ændringer i vores behandling af personoplysninger, • sikkerhedsmæssige eller organisatoriske forhold. Ved væsentlige ændringer vil vi informere brugerne på en tydelig og rimelig måde. Den seneste version vil altid være tilgængelig på SoulEvents. 14.5 Versionshistorik SoulEvents fører versionshistorik over denne privatlivspolitik. Ved væsentlige ændringer opdateres blandt andet: • versionsnummer, • dato for offentliggørelse, • ikrafttrædelsesdato, • dato for seneste opdatering. Tidligere versioner kan opbevares af dokumentationsmæssige og juridiske årsager. Tidligere versioner kan udleveres efter anmodning, hvis dette følger af gældende lovgivning eller er nødvendigt for at dokumentere, hvilke vilkår der var gældende på et bestemt tidspunkt. 14.6 Afsluttende bemærkning SoulEvents ønsker at behandle personoplysninger med samme respekt, gennemsigtighed og ansvarlighed, som vi ønsker at møde vores brugere med. Vi arbejder løbende på at beskytte dine oplysninger og udvikle platformen på en måde, hvor privatliv, sikkerhed og tillid går hånd i hånd.