Privatlivspolitik

1. Dataansvarlig

Carheroes ApS · CVR-nr. [indsættes] · Adresse: [indsættes] · E-mail: hej@carheroes.dk

Henvendelser vedrørende dine personoplysninger kan rettes til ovenstående e-mail.

2. Hvilke oplysninger indsamler vi?

Kontaktoplysninger: Navn, e-mailadresse og telefonnummer, som du angiver ved oprettelse af konto, booking eller henvendelse.

Bookingoplysninger: Valgt bil, destination, pickup- og afleveringsdato, tilvalgte ydelser, rabatkoder og betalingsoplysninger (vi gemmer ikke kortoplysninger direkte — betaling håndteres af Stripe).

Profiloplysninger: Kontoland, foretrukket sprog, fødselsdato og førerkortnummer (oplysninger du vælger at tilføje til din profil).

Tekniske oplysninger: IP-adresse, browsertype, enhedstype og -ID, operativsystem, referrer-URL og sessionsinformation, som automatisk registreres ved brug af tjenesten.

Kommunikation: Indhold af beskeder sendt via platformen, kundeservice-e-mails og support-henvendelser.

Appanalytik: I mobilappen registrerer vi anonymiserede brugs­hændelser (f.eks. 'app åbnet', 'booking påbegyndt') for at forbedre tjenesten. Ingen af disse hændelser indeholder personhenførbare oplysninger.

3. Formål og retsgrundlag

Opfyldelse af aftale (GDPR art. 6(1)(b)): Vi behandler dine oplysninger for at oprette og administrere din konto, gennemføre bookinger, sende bekræftelser og levere de aftalte ydelser.

Legitim interesse (GDPR art. 6(1)(f)): Vi behandler tekniske oplysninger og anonymiseret analytik for at sikre platformens stabilitet, forebygge svindel og forbedre brugeroplevelsen.

Samtykke (GDPR art. 6(1)(a)): Markedsførings­e-mails og push-notifikationer sendes kun, hvis du aktivt har tilmeldt dig eller givet samtykke. Du kan til enhver tid trække dit samtykke tilbage.

Juridisk forpligtelse (GDPR art. 6(1)(c)): Vi er forpligtet til at opbevare visse oplysninger for at overholde bogføringsloven og anden relevant lovgivning.

4. Videregivelse til tredjeparter

Vi sælger ikke dine personoplysninger. Vi videregiver oplysninger til følgende databehandlere og samarbejdspartnere i det omfang, det er nødvendigt for at levere tjenesten:

Supabase Inc. (USA/EU) — databaseinfrastruktur og bruger­autentifikation. Data opbevares i EU (Frankfurt). Databehandleraftale er indgået.

Stripe Inc. (USA) — betalingsbehandling. Stripe er certificeret under PCI DSS Level 1. Vi deler kun de oplysninger, Stripe kræver for at gennemføre betalingen. Stripe overfører data til USA under EU's Standard Contractual Clauses.

Vercel Inc. (USA) — hosting og serverinfrastruktur. Vercel er DPA-certificeret og overfører data under Standard Contractual Clauses.

Apple Inc. / Google LLC — social login (valgfrit). Hvis du vælger at logge ind med Apple eller Google, deles de oplysninger, du godkender, i henhold til deres respektive privatlivspolitikker.

Biludlejningspartnere — vi deler de oplysninger, der er nødvendige for at udføre din bilreservation (navn, kontaktoplysninger, bookingdetaljer) med den relevante udlejningspartner.

5. Overførsel til tredjelande

Visse af vores databehandlere (Supabase, Stripe, Vercel) er etableret i USA. Overførsel sker på grundlag af EU-Kommissionens Standard Contractual Clauses (SCC) og/eller andre passende garantier i henhold til GDPR kapitel V.

6. Opbevaringsperiode

Kontooplysninger opbevares, så længe din konto er aktiv, og i op til 3 år efter en eventuel lukning, med henblik på at håndtere eventuelle reklamationer.

Bookingoplysninger og kommunikation opbevares i 5 år for at overholde bogføringsloven.

Tekniske logoplysninger slettes løbende og opbevares højst 90 dage.

Analytiske data er anonymiserede fra indsamlingstidspunktet og har ingen fastsatt opbevaringsfrist.

7. Dine rettigheder

Du har i henhold til GDPR følgende rettigheder over for CarHeroes:

Indsigt: Ret til at få bekræftet, om vi behandler oplysninger om dig, og i givet fald adgang til disse.

Berigtigelse: Ret til at få urigtige oplysninger rettet.

Sletning: Ret til at få oplysninger slettet, medmindre vi er retligt forpligtet til at bevare dem.

Begrænsning: Ret til at kræve, at behandlingen begrænses i visse situationer.

Dataportabilitet: Ret til at modtage dine oplysninger i et struktureret, maskinlæsbart format.

Indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitim interesse.

Tilbagekaldelse af samtykke: Ret til at trække samtykke tilbage til enhver tid, uden at dette berører lovligheden af den behandling, der er sket forud for tilbagekaldelsen.

For at udøve dine rettigheder kontakt hej@carheroes.dk. Vi besvarer henvendelser inden for 30 dage. Du har også ret til at klage til Datatilsynet (dt.dk).

8. Cookies og sporing

Vi anvender nødvendige cookies til at opretholde din session og sikre tjenestens funktionalitet. Disse kræver ikke samtykke.

Vi anvender ikke tredjeparts-sporings­cookies til reklamemålretning. Eventuel analytik er enten anonymiseret eller udelukkende serverside og kræver ikke cookie-samtykke.

Hvis vi fremover anvender ikke-nødvendige cookies, vil vi indhente dit samtykke via en cookie-banner.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug. Disse omfatter bl.a. krypteret transport (TLS), adgangskontrol og løbende sikkerhedsgennemgange.

I tilfælde af et sikkerhedsbrud, der indebærer risiko for dine rettigheder, vil vi underrette dig og Datatilsynet i overensstemmelse med GDPR's krav.

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer varsles via e-mail eller ved synlig meddelelse på platformen inden ikrafttrædelsen. Den gældende version er altid tilgængelig på carheroes.dk/privacy.

11. Kontakt og klage

Spørgsmål til behandlingen af dine personoplysninger rettes til: hej@carheroes.dk

Klager kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Se dt.dk for vejledning.