Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Pokkera ApS ("Vi", "Os", "Vores") indsamler, behandler, opbevarer og deler dine oplysninger, når du bruger https://www.pokkera.com("Tjenesten"). Vi er dataansvarlige under databeskyttelsesforordningen (GDPR), databeskyttelsesloven og cookiebekendtgørelsen.

1. Kontakt os

2. Hvilke oplysninger indsamler vi

2.1 Konto- og bookingoplysninger

Navn, e-mailadresse, telefonnummer (hvis du angiver det), adresse i forbindelse med en booking samt bookingoplysninger (Udstyr, datoer, Butik, ordrenummer og Lejeperiode). Vi indsamler kun det minimum, der er nødvendigt for at formidle din leje.

2.2 Brugsdata

IP-adresse, browsertype, enhedstype, besøgte sider og tidspunkter for besøg, der indsamles automatisk, når du bruger Tjenesten.

2.3 Henvisningsdata

Hvis du ankommer via et affiliate-link, gemmer vi henvisningskoden i en sikker, HttpOnly-cookie i op til 30 dage eller indtil en booking gennemføres. Cookien er ikke tilgængelig for klientside-scripts og bruges udelukkende til at knytte gennemførte bookinger til den korrekte Affiliate.

2.4 Brugergenereret indhold

Annoncer, anmeldelser, beskeder og andet indhold, du indsender via Tjenesten.

2.5 Login via tredjepart

Hvis du logger ind via en tredjepart (fx Google), modtager vi de profiloplysninger, du giver adgang til — typisk navn og e-mail.

2.6 Vi indsamler ikke betalingsoplysninger

Vi indsamler ikke betalingskortoplysninger. Alle betalinger sker direkte mellem dig og Butikken ved afhentning, og Vi er ikke involveret i betalingsbehandlingen.

3. Hvordan vi bruger dine oplysninger

Nedenfor angiver vi, hvilken behandlingsgrundlag vi bruger efter databeskyttelsesforordningen (GDPR) artikel 6, stk. 1.

• Til at formidle bookinger og drive Tjenesten (art. 6, stk. 1, litra b — kontraktopfyldelse).
• Til at administrere din Konto og sende bookingbekræftelser, afhentnings- og returpåmindelser samt anden transaktionel kommunikation (art. 6, stk. 1, litra b).
• Til at sende nyhedsbreve, kun med dit udtrykkelige forudgående samtykke, der til enhver tid kan tilbagekaldes (art. 6, stk. 1, litra a).
• Til at tilskrive Affiliate-henvisninger og beregne provision (art. 6, stk. 1, litra b).
• Til at måle anonymiseret brug af Tjenesten via analysecookies, kun når du har givet samtykke til statistik (art. 6, stk. 1, litra a).
• Til at forebygge svig og misbrug og sikre Tjenesten (art. 6, stk. 1, litra f).
• Til at opfylde retlige forpligtelser, herunder bogføringsloven og DAC7 (art. 6, stk. 1, litra c).

4. Hvornår deler vi dine oplysninger

• Med Butikken: dit navn, kontaktoplysninger og bookingoplysninger deles med den Butik, du booker hos, så Butikken kan gennemføre udlejningen.
• Med Affiliates: kun aggregerede attribueringsdata (om en booking er gennemført og det provisionsudløsende beløb). Ingen personoplysninger om Lejere deles.
• Med Vores databehandlere: Supabase (database og autentifikation, hostet på AWS i Frankfurt/Irland inden for EU), Resend (afsendelse af transaktionel e-mail), Vercel (hosting og driftslogs), Cloudflare Turnstile (CAPTCHA og misbrugsforebyggelse), Usercentrics Cookiebot (cookiesamtykke) og Google Ireland Limited (Google Analytics — anonymiseret brugsstatistik, kun efter samtykke til statistik). Hertil kommer infrastruktur til misbrugsforebyggelse, fx tjenester til hastighedsbegrænsning af forespørgsler.
• Med myndigheder: hvor loven kræver det (fx SKAT i forbindelse med DAC7-indberetning eller ved efterforskning af svig).
• Ved virksomhedsoverdragelse: i forbindelse med en eventuel fusion, opkøb eller salg af virksomheden.

5. Opbevaring og sletning

Bruger- og bookingoplysninger opbevares på databehandleres infrastruktur inden for EU. Vi opbevarer personoplysninger, så længe det er nødvendigt for at levere Tjenesten eller for at opfylde retlige forpligtelser. Bookinger og fakturarelaterede oplysninger kan opbevares i op til 5 år efter regnskabsårets afslutning, jf. bogføringsloven. Konti, der har været inaktive i 3 år, slettes.

Du kan til enhver tid anmode om sletning ved at kontakte info@pokkera.com, medmindre Vi er retligt forpligtet til at opbevare oplysningerne. Anonymiserede statistiske oplysninger kan opbevares uden tidsbegrænsning.

6. Dataoverførsel uden for EØS

Personoplysninger behandles primært i Danmark og det øvrige EØS. Hvor enkelte databehandlere eller deres underdatabehandlere kan tilgå data fra lande uden for EØS, sikres overholdelse af GDPR via EU's standardkontraktklausuler eller en gyldig adækvansafgørelse.

7. Sikkerhed

Vi anvender kryptering i transit, adgangsstyring efter princippet om mindst mulige rettigheder, Row Level Security i databasen og logning af driftshændelser for at beskytte dine oplysninger mod hændelig eller ulovlig sletning, forringelse eller uautoriseret adgang. Ingen metode er 100 % sikker. Ved et sikkerhedsbrud, hvor der er høj risiko for dine rettigheder, underretter Vi dig uden unødig forsinkelse i overensstemmelse med Vores GDPR-forpligtelser.

8. Cookies

Vi anvender følgende cookies på Tjenesten:

• Nødvendige cookies: autentifikationssession og sikkerhed (HttpOnly). Disse kan ikke fravælges, da Tjenesten ikke kan fungere uden dem.
• Affiliate-henvisningscookie: HttpOnly, gemmer kun en henvisningskode i op til 30 dage. Indeholder ingen personoplysninger.
• Sikkerhedscookies fra Cloudflare Turnstile: anvendes alene under sikkerhedsbekræftelse på offentlige formularer for at forebygge misbrug.
• Samtykkecookie: gemmer dit valg om cookies via Vores samtykkeløsning.
• Analysecookies (Google Analytics): hvis du giver samtykke til statistik, behandler Google Ireland Limited anonymiseret brugsdata (fx sidevisninger, navigation, enhedstype og omtrentlig placering) for at forbedre Tjenesten. IP-adresser anonymiseres. Aktiveres først efter samtykke via samtykkeløsningen. Behandlingen sker på baggrund af dit samtykke (art. 6, stk. 1, litra a).

Markedsføringscookies anvender Vi ikke. Du kan til enhver tid administrere dit cookiesamtykke via samtykkeløsningen i bunden af Tjenesten.

9. Dine rettigheder

Under GDPR og databeskyttelsesloven har du ret til:

• Indsigt i de personoplysninger, Vi behandler om dig.
• Berigtigelse af unøjagtige eller ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt").
• Begrænsning af behandlingen i visse tilfælde.
• Dataportabilitet — modtagelse af dine data i et maskinlæsbart format.
• Indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring.
• Tilbagetrækning af samtykke til enhver tid for behandling baseret på samtykke.

Du kan udøve dine rettigheder ved at kontakte os på info@pokkera.com. Vi svarer inden 30 dage og kan i forbindelse med anmodningen verificere din identitet.

Du kan også klage til Datatilsynet eller via EU's online tvistbilæggelsesplatform.

10. Børn

Tjenesten er ikke beregnet til personer under 18 år. Hvis Vi bliver opmærksomme på, at en mindreårig har registreret sig, sletter Vi oplysningerne uden unødig forsinkelse. Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger, bedes du kontakte os på info@pokkera.com.

11. Tredjepartslinks

Tjenesten kan indeholde links til tredjeparts hjemmesider (fx Butikkernes egne sider). Vi er ikke ansvarlige for tredjeparters databeskyttelsespraksis og anbefaler, at du gennemlæser deres politikker.

12. Ændringer

Vi kan opdatere denne privatlivspolitik. Vi giver mindst 30 dages varsel om væsentlige ændringer via e-mail eller på Tjenesten. Fortsat brug af Tjenesten efter ændringer udgør accept af den opdaterede politik.