Privatlivspolitik

Dataansvarlig

Vorupør Badehotel ApS

Vesterhavsgade 123
Vorupør
7700 Thisted

CVR nr.: 42922706
Telefon: +45 70 77 01 23
E-mail: info@voruporbadehotel.dk

Behandlingsaktiviteter

Besøg på hjemmeside

Når du besøger vores hjemmeside, anvender vi cookies for at sikre, at siden fungerer korrekt samt til statistik og markedsføring.

Du kan læse mere i vores cookiepolitik samt administrere dine samtykker via vores cookie-banner.

Kommunikation med potentielle kunder

Når du kontakter os via kontaktformular, e-mail eller telefon, behandler vi dine personoplysninger for at kunne besvare din henvendelse.

Vi behandler typisk:

  • Navn

  • E-mail

  • Telefonnummer

 

Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse).

Oplysningerne slettes, når det er afklaret, om du ønsker vores ydelser.

Kunder (hotelbookinger og webshop)

Når du foretager en booking eller handler i vores webshop, behandler vi dine personoplysninger for at kunne gennemføre din reservation eller ordre.

Vi behandler typisk:

  • Navn

  • Adresse

  • E-mail

  • Telefonnummer

  • Betalingsoplysninger

  • Booking- og ordreoplysninger

 

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af kontrakt).

Oplysningerne opbevares, indtil ophold eller levering er gennemført, og eventuelle udeståender er afsluttet.

Betaling

Ved betaling behandles dine betalingsoplysninger af vores betalingsudbyder Worldline, som sikrer en sikker håndtering af betalingsdata.

Vorupør Badehotel ApS har ikke adgang til dine fulde kortoplysninger.

Booking-system

Vi anvender MotoPress Hotel Booking til håndtering af reservationer.

Her registreres de oplysninger, du afgiver i forbindelse med booking, herunder kontakt- og opholdsoplysninger.

Webshop

Vores webshop drives via WooCommerce (WordPress), hvor dine ordreoplysninger og kundedata behandles med henblik på levering og administration af dit køb.

Nyhedsbrev

Du kan frivilligt tilmelde dig vores nyhedsbrev.

Formålet er at sende information om:

  • Ophold og tilbud

  • Events og nyheder

  • Produkter fra webshoppen

 

Vi anvender Mailchimp som e-mailplatform.

Vi sender kun nyhedsbreve, hvis du har givet dit samtykke, og anvender double opt-in for at sikre gyldigt samtykke.

Retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke).

Dine oplysninger (navn og e-mail) overføres til Mailchimp, som behandler data på vores vegne.

Du kan til enhver tid afmelde dig via link i vores e-mails.

Vi opbevarer dokumentation for samtykke i op til 2 år efter seneste anvendelse.

Bogføring

Vi opbevarer regnskabsbilag i henhold til bogføringsloven.

Dette kan inkludere:

  • Navn

  • Adresse

  • Ordre- og betalingsoplysninger

Retsgrundlag: GDPR artikel 6, stk. 1, litra c (retlig forpligtelse).

Oplysninger opbevares i minimum 5 år efter regnskabsårets afslutning.

Jobansøgninger

Hvis du sender en jobansøgning til os, behandler vi dine oplysninger for at vurdere din ansøgning.

Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse).

  • Uopfordrede ansøgninger slettes, hvis de ikke er relevante

  • Ansøgninger til opslåede stillinger slettes efter endt rekruttering

Databehandlere

Vi anvender følgende databehandlere:

  • Worldline – betalingsløsning

  • WooCommerce (WordPress) – webshop og ordredata

  • MotoPress Hotel Booking – bookinghåndtering

  • Mailchimp – udsendelse af nyhedsbreve

  • Webhosting- og e-mailleverandører

 

Alle databehandlere behandler personoplysninger på vores vegne og er underlagt databehandleraftaler.

Videregivelse af personoplysninger

Vi videregiver kun dine personoplysninger, når det er nødvendigt for at gennemføre din booking eller ordre, herunder til:

  • Betalingsudbydere (Worldline)

  • Systemleverandører (WooCommerce og MotoPress)

  • E-mailplatform (Mailchimp)

Tredjelandsoverførsler

Nogle af vores databehandlere, herunder Mailchimp, kan være etableret uden for EU/EØS (fx USA).

I sådanne tilfælde sikrer vi et tilstrækkeligt beskyttelsesniveau gennem:

  • EU-Kommissionens standardkontraktbestemmelser (SCC)

  • eller tilslutning til EU-U.S. Data Privacy Framework

Profilering og automatiske afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

Behandlingssikkerhed

Vi beskytter dine personoplysninger gennem passende tekniske og organisatoriske foranstaltninger.

Vi arbejder løbende med:

  • Risikovurdering

  • Sikkerhedsprocedurer

  • Intern awareness om databeskyttelse

Dine rettigheder

Du har følgende rettigheder:

  • Ret til indsigt

  • Ret til berigtigelse

  • Ret til sletning

  • Ret til begrænsning af behandling

  • Ret til indsigelse

  • Ret til dataportabilitet

 

Du kan kontakte os på info@voruporbadehotel.dk, hvis du ønsker at gøre brug af dine rettigheder.

Tilbagetrækning af samtykke

Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække dette tilbage.

Klage

Du kan klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.

Se mere på www.datatilsynet.dk