Persondatapolitik (GDPR)

1. Den dataansvarlige

Caroline Olsen er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig i forbindelse med din brug af hjemmesiden og køb/booking af vores ydelser.

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler udelukkende almindelige personoplysninger, som er nødvendige for at levere vores ydelser til dig:

• Kontakt- og stamoplysninger: Navn, e-mailadresse og eventuelt telefonnummer.
• Bookingoplysninger: Tidspunkt for din session, format (fysisk eller online) samt eventuelle noter eller henvendelser, du selv sender os.
• Betalingsoplysninger: Faktureringsdata og transaktionshistorik. Selve kortoplysningerne behandles direkte og sikkert af vores betalingsudbyder (Stripe) – vi har ikke adgang til dine fulde kortoplysninger.

Vi indsamler eller opbevarer aldrig følsomme personoplysninger (såsom helbredsoplysninger, religiøs overbevisning eller CPR-nummer).

3. Formål og retsgrundlag for behandlingen

Vi behandler dine personoplysninger på følgende lovlige grundlag i henhold til EU's Persondataforordning (GDPR artikel 6):

4. Fortrolighed under 1:1 sessioner

Alle samtaler, personlige emner og refleksioner, der deles under en 1:1 session, er underlagt fuld tavshedspligt og fortrolighed. Der optages ikke lyd eller video uden dit forudgående udtrykkelige samtykke.

5. Videregivelse & Databehandlere

Vi sælger eller videregiver aldrig dine personoplysninger til tredjepart med henblik på markedsføring.

Vi anvender udvalgte, betroede databehandlere til den tekniske drift og administration af vores forretning:

• Stripe: Sikker betalingshåndtering (PCI-DSS certificeret).
• Resend / E-mailudbyder: Sikker håndtering af e-mailkommunikation og kvitteringer.
• Netlify / Hosting: Sikker hosting af hjemmesiden med krypteret SSL-forbindelse.

Alle databehandlere er underlagt skriftlige databehandleraftaler, der sikrer, at dine oplysninger behandles i overensstemmelse med gældende EU-standarder.

6. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til:

• Bogføringsmateriale: Fakturaer og betalingsdata opbevares i 5 fulde regnskabsår jf. bogføringsloven, hvorefter de slettes automatisk.
• Almindelig korrespondance: E-mails og henvendelser slettes løbende, når dialogen er afsluttet, og der ikke længere er et aktivt formål med opbevaringen.

7. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine oplysninger:

• Ret til indsigt (art. 15): Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse (art. 16): Du har ret til at få urigtige oplysninger om dig rettet.
• Ret til sletning (art. 17): I visse tilfælde har du ret til at få slettet oplysninger om dig forud for vores almindelige slettefrist.
• Ret til begrænsning af behandling (art. 18): Du har ret til at få begrænset behandlingen af dine oplysninger.
• Ret til dataportabilitet (art. 20): Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt format.
• Ret til indsigelse (art. 21): Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine oplysninger.

Hvis du ønsker at gøre brug af dine rettigheder, bedes du kontakte os på: kontakt@carolineolsen.dk.

8. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.