Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandling af personoplysninger via Fælleshub-platformen er:

Fælleshub er en platformsløsning der giver danske foreninger og forsamlingshuse mulighed for at sælge billetter, arrangementer og medlemskaber online. De enkelte foreninger er selvstændige dataansvarlige for de oplysninger de indsamler via platformen om deres medlemmer og deltagere.

2. Hvilke oplysninger indsamler vi

Ved køb af billetter og tilmelding

• Navn
• E-mailadresse
• Telefonnummer (valgfrit)
• Betalingsoplysninger (behandles af Vipps MobilePay eller Stripe — vi gemmer ikke kortdata)

Ved oprettelse af medlemskab

• Navn
• E-mailadresse
• Telefonnummer
• Adresse (hvis påkrævet af foreningen)
• Medlemskabstype og betalingsoplysninger

Ved brug af platformen (admin)

• Navn og e-mail på foreningsadministratorer
• Foreningens stamdata (navn, CVR, adresse, kontaktoplysninger)

Automatisk indsamlede oplysninger

• IP-adresse og browserinformation (til sikkerhed og fejlfinding)
• Tekniske cookies nødvendige for platformens funktion

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

• Gennemførelse af køb: Behandling af betalinger, udsendelse af billetter og ordrebekræftelser.
• Medlemshåndtering: Administration af medlemskaber, udsendelse af magic link-login og kontingentopkrævning.
• Kundeservice: Besvarelse af henvendelser, håndtering af reklamationer og refusioner.
• Lovkrav: Opfyldelse af bogføringslovgivning og andre juridiske forpligtelser.
• Sikkerhed: Forebyggelse af misbrug og beskyttelse af platformens integritet.

4. Retsgrundlag

Behandlingen af dine personoplysninger sker på følgende grundlag:

• Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b) — når behandlingen er nødvendig for at gennemføre dit køb eller administrere dit medlemskab.
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c) — når vi er forpligtet til at opbevare oplysninger iht. bogføringsloven.
• Legitim interesse (GDPR art. 6, stk. 1, litra f) — til sikkerhed, fejlfinding og forbedring af platformen.
• Samtykke (GDPR art. 6, stk. 1, litra a) — hvor behandlingen kræver dit udtrykkelige samtykke, f.eks. til markedsføring.

5. Modtagere af oplysninger

Dine personoplysninger kan blive delt med følgende modtagere:

• Den pågældende forening: Foreningen du køber billet hos eller er medlem af modtager de oplysninger der er nødvendige for at administrere arrangementet eller medlemskabet.
• Betalingsudbydere: Vipps MobilePay og/eller Stripe behandler betalingsoplysninger som selvstændige dataansvarlige.
• Hosting- og infrastrukturudbydere: Vores servere og datalagring leveres af underleverandører inden for EU/EØS.

Vi sælger aldrig dine personoplysninger til tredjepart. Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der foreligger et gyldigt overførselsgrundlag.

6. Opbevaring

• Transaktionsdata: Opbevares i 5 år efter transaktionens gennemførelse iht. bogføringsloven.
• Medlemsoplysninger: Opbevares så længe medlemskabet er aktivt, og slettes senest 12 måneder efter ophør.
• Kundeservicehenvendelser: Opbevares i op til 3 år med henblik på dokumentation.
• Tekniske logfiler: Slettes automatisk efter 90 dage.

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Indsigtsret: Du har ret til at få oplyst hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse: Du har ret til at få rettet urigtige oplysninger.
• Ret til sletning: Du har i visse tilfælde ret til at få slettet dine oplysninger.
• Ret til begrænsning: Du har i visse tilfælde ret til at få begrænset behandlingen af dine oplysninger.
• Ret til dataportabilitet: Du har ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du har ret til at gøre indsigelse mod behandling baseret på legitim interesse.

8. Cookies

Fælleshub anvender udelukkende nødvendige cookies til at sikre platformens funktion, herunder:

• Sessionscookies til login og autentificering
• Sikkerhedscookies til beskyttelse mod CSRF-angreb

Vi anvender ikke cookies til markedsføring, sporing eller analyse. Da vi kun bruger nødvendige cookies, kræves der ikke samtykke jf. cookiebekendtgørelsen.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug, herunder:

• Krypteret kommunikation via HTTPS/TLS
• Adgangsstyring og rollebaseret adgang
• Betalingsoplysninger behandles udelukkende af PCI DSS-certificerede udbydere (Vipps MobilePay og Stripe)
• Regelmæssig sikkerhedsopdatering af systemer

10. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

11. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os: