Privatlivspolitik
Denne privatlivspolitik forklarer, hvordan EasyWeek GmbH („EasyWeek
- 1. Hvem er ansvarlig
- 2. Hvilke data vi indsamler
- 3. Hvor vi får dine data fra
- 4. Hvorfor vi bruger dine data
- 5. Hvem vi deler dine data med
- 6. Internationale overførsler
- 7. Hvor længe vi opbevarer dine data
- 8. Dine rettigheder
- 9. Cookies
- 10. Børn
- 11. Markedsføring og profilering
- 12. AI-funktioner
- 13. Sikkerhed
- 14. Ændringer og kontakt
Sidst opdateret: 15. maj 2026
1. Hvem er ansvarlig
Den dataansvarlige er:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Tyskland E-mail: privacy@easyweek.io Databeskyttelseskontakt: dpo@easyweek.io Telefon: +49 211 97532711
Du kan kontakte vores databeskyttelseskontakt ved ethvert spørgsmål vedrørende GDPR og Databeskyttelsesloven eller for at udøve dine rettigheder. Vi svarer inden for én måned, vederlagsfrit, medmindre din anmodning er åbenbart ubegrundet eller uforholdsmæssig.
For selve bookingen er den tjenesteudbyder, du booker hos, en selvstændig dataansvarlig for de personoplysninger, vedkommende behandler om dig (f.eks. dine aftalenoter i udbyderens CRM). Henvisning til udbyderens egen privatlivspolitik for denne behandling.
2. Hvilke data vi indsamler
Afhængigt af, hvordan du bruger Tjenesten, kan vi indsamle følgende kategorier af personoplysninger om dig:
| Kategori | Eksempler |
|---|---|
| Identifikation | For- og efternavn, fødselsdato, profilbillede, køn, foretrukken tiltaleform |
| Kontakt | E-mailadresse, mobil- og andre telefonnumre, postadresse, land, sprog |
| Konto | Brugernavn, hashet adgangskode, single-sign-on-identifikatorer (Google, Apple, Facebook, hvor disse anvendes), godkendelsestokens, loginhistorik |
| Booking | Bestilte ydelser, Udbydere, lokationer, datoer, priser, historik over aflysninger, udeblivelser og anmeldelser; noter tilknyttet bookingen |
| Betaling | Faktureringsadresse, de fire sidste cifre i betalingskortet, transaktionsstatus. Fulde kortoplysninger behandles direkte af Stripe og lagres aldrig på EasyWeeks servere |
| Kommunikation | Beskeder, opkald, supportsager, markedsføringsengagement (åbnings- og klikhændelser), notifikationspræferencer |
| Enheds- og logdata | IP-adresse, browser- og enhedsidentifikatorer, operativsystem, skærmstørrelse, sprog, henvisende URL, tidsstempler, performancemålinger, nedbrudslogs |
| Lokation | Omtrentlig lokation baseret på IP og, med din tilladelse på mobil, præcis enhedslokation for at hjælpe dig med at finde nærliggende Udbydere |
| Brugerindhold | Anmeldelser, bedømmelser, billeder, kommentarer og andet indhold, du indsender |
| Markedsføringsmålgruppedata | Hvorvidt du har åbnet eller klikket på en e-mail, deltaget i et webinar eller interageret med en annonce — udelukkende anvendt med dit samtykke, hvor dette er påkrævet |
| Kontakter fra venner og familie | Hvis du bruger funktionen til kontaktimport for at invitere en ven, kun de kontakter, du vælger; vi foretager ikke masseindsamling af din adressebog |
| Cookie- og lignende identifikatorer | Se Cookiepolitikken for den fulde liste og kategorierne |
Vi indsamler ikke bevidst særlige kategorier af oplysninger i henhold til GDPR art. 9 og Databeskyttelsesloven (§§ 7–8) (såsom helbredsoplysninger). Hvor en Udbyders bookingflow indsamler sådanne oplysninger (for eksempel en skønheds-, wellness-, lægelig- eller tandklinik, der spørger om allergier), indsamles disse oplysninger på vegne af Udbyderen som den dataansvarlige, i henhold til Udbyderens egen privatlivspolitik.
3. Hvor vi får dine oplysninger fra
- Direkte fra dig — når du registrerer dig, udfylder en formular, bestiller en ydelse, sender en besked til en Udbyder, efterlader en anmeldelse, kontakter vores supportteam eller foretager enhver anden handling på Tjenesten.
- Fra den Udbyder, du bestiller hos — for eksempel når en Udbyder inviterer dig til at administrere dine bestillinger via EasyWeek.
- Fra tredjepartsplatforme — for eksempel Google- eller Apple-identitet, når du vælger at logge ind med disse tjenester.
- Automatisk — serverlogfiler, cookies, SDK'er i Green App og lignende teknologier, når du besøger Tjenesten.
- Fra offentligt tilgængelige kilder — i begrænsede tilfælde, f.eks. ved verificering af en Udbyders virksomhedsoplysninger.
4. Hvorfor vi bruger dine oplysninger
| Formål | Retsgrundlag (GDPR art. 6 / 9) |
|---|---|
| Oprettelse og drift af din konto, videregivelse af bookinger til Udbydere, afsendelse af bookingbekræftelser og påmindelser | Opfyldelse af en kontrakt — art. 6, stk. 1, litra b) |
| Mulighed for at søge i markedspladsen, finde Udbydere, se priser og tilgængelighed | Opfyldelse af en kontrakt / foranstaltninger forud for indgåelse af en kontrakt — art. 6, stk. 1, litra b) |
| Betalingsbehandling via Stripe og håndtering af refusioner på vegne af Udbydere | Opfyldelse af en kontrakt — art. 6, stk. 1, litra b); retlig forpligtelse — art. 6, stk. 1, litra c) vedrørende skat/regnskab |
| Kommunikation med dig om din konto, sikkerhedsadvarsler, ændringer i vilkår og servicerelated forhold | Opfyldelse af en kontrakt — art. 6, stk. 1, litra b); legitim interesse — art. 6, stk. 1, litra f) |
| Forbedring af Servicen, fejlsøgning, sikkerhedsovervågning, forebyggelse af svindel og misbrug | Legitim interesse — art. 6, stk. 1, litra f) |
| Markedsføringskommunikation om EasyWeek og økosystemtjenester via de kanaler, du har en konto på (e-mail, SMS, WhatsApp, push-notifikationer, in-app) | Legitim interesse i henhold til § 7, stk. 3, i UWG og art. 6, stk. 1, litra f) for lignende produkter og tjenester, med forbehold for din ret til at gøre indsigelse; ellers dit samtykke — art. 6, stk. 1, litra a) |
| Personaliseret indhold og annoncer på tredjepartsplatforme | Dit samtykke — art. 6, stk. 1, litra a), via cookiebanneret |
| Anmeldelser og bedømmelser — visning, moderering, svindeldetektering | Opfyldelse af en kontrakt — art. 6, stk. 1, litra b); legitim interesse — art. 6, stk. 1, litra f) |
| Import af kontakter fra venner og familie | Dit samtykke — art. 6, stk. 1, litra a) |
| Overholdelse af retlige forpligtelser og lovlige anmodninger fra myndigheder | Retlig forpligtelse — art. 6, stk. 1, litra c) |
| Forsvar mod, udøvelse af eller etablering af retskrav | Legitim interesse — art. 6, stk. 1, litra f); art. 9, stk. 2, litra f) når der er involveret særlige kategorier af personoplysninger |
Vi foretager ingen automatiseret beslutningstagning, der medfører retsvirkninger eller tilsvarende væsentlige virkninger for dig i den forstand, der er fastsat i GDPR art. 22.
5. Hvem vi deler dine data med
Vi deler dine personoplysninger kun på måder, der er i overensstemmelse med denne Politik og gældende lovgivning:
- Den udbyder, du booker hos — navn, kontaktoplysninger, bookingoplysninger og eventuelle noter, du knytter til bookingen, deles med Udbyderen i det omfang, det er nødvendigt for at levere ydelsen. Udbyderen bliver selvstændig dataansvarlig for disse oplysninger.
- Underoptragsbehandlere, der hjælper os med at drive Tjenesten — hosting, betalinger, e-mail- og SMS-levering, supportværktøjer, analyse, fejlovervågning, AI-tjenester. Den aktuelle liste findes på /business/subprocessors. Hver underoptragsbehandler er bundet af en skriftlig kontrakt med forpligtelser svarende til GDPR.
- Identitetsudbydere, hvis du logger ind med Google, Apple eller et andet socialt login — kun de oplysninger, du giver tilladelse til.
- Offentlige myndigheder, når vi er retligt forpligtet til det, efter verificering af det retlige grundlag for anmodningen.
- Professionelle rådgivere — revisorer, regnskabsfolk, advokater — under professionel fortrolighed.
- Efterfølgende enheder i tilfælde af fusion, overtagelse eller salg af hele eller en del af EasyWeek.
Vi sælger ikke dine personoplysninger, og vi deler dem ikke med tredjeparts annoncører til krydskontekstuel adfærdsbaseret markedsføring.
6. Internationale overførsler
EasyWeek behandler primært dine data på infrastruktur beliggende i Den Europæiske Union (Hetzners datacentre i Tyskland; Google Cloud Storage EU multi-region; Cloudflare edge med EU-routing for EØS-trafik). Et mindre antal underordnede databehandlere er beliggende uden for EØS (for eksempel visse AI-udbydere under en aftale om nuldata-opbevaring). For disse overførsler anvender vi Europa-Kommissionens Standardkontraktbestemmelser (afgørelse 2021/914) samt supplerende tekniske og organisatoriske foranstaltninger baseret på en overførselskonsekvensanalyse, der kan rekvireres ved henvendelse til privacy@easyweek.io.
7. Hvor længe vi opbevarer dine data
| Data | Opbevaringsperiode |
|---|---|
| Kontoprofil og bookinghistorik, mens din konto er aktiv | Indtil du sletter din konto |
| Efter sletning af konto | Op til 6 måneder af hensyn til svindelforebyggelse, tvistløsning og platformsintegritet, derefter sletning eller anonymisering |
| Fakturaer og betalingsregistreringer | 10 år (Handelsgesetzbuch § 257, Abgabenordnung § 147) |
| Supporthenvendelser | 3 år fra afslutning |
| Serveradgangs- og sikkerhedslogfiler | 90 dage; poster vedrørende sikkerhedshændelser opbevares længere, hvor det er juridisk nødvendigt |
| Sikkerhedskopier | Op til 35 dages rullende opbevaring, hvorefter de overskrives |
| Markedsføringsengagement | Indtil du frammelder dig + 6 måneder som dokumentation for regeloverholdelse |
| Anmeldelser og offentligt brugerindhold | Indtil du sletter dem, bortset fra kopier der opbevares for at overholde retlige forpligtelser |
Efter opbevaringsperiodens udløb slettes data sikkert eller anonymiseres uigenkaldeligt.
8. Dine rettigheder
I henhold til GDPR og Databeskyttelsesloven har du ret til at:
- Få indsigt i dine personoplysninger og modtage en kopi (art. 15)
- Berigtige unøjagtige eller ufuldstændige oplysninger (art. 16)
- Slette dine oplysninger (»retten til at blive glemt«) (art. 17)
- Begrænse behandlingen i visse situationer (art. 18)
- Modtage dine oplysninger i et portabelt format og overføre dem til en anden dataansvarlig (art. 20)
- Gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring (art. 21)
- Trække samtykke tilbage til enhver tid uden at det berører forudgående behandling (art. 7, stk. 3)
- Indgive en klage til tilsynsmyndigheden i dit sædvanlige opholdssted, arbejdssted eller det sted, hvor den påståede overtrædelse har fundet sted. Den kompetente tilsynsmyndighed i Danmark er Datatilsynet, https://www.datatilsynet.dk/.
For at udøve en af disse rettigheder bedes du skrive til privacy@easyweek.io. Mange af disse handlinger kan du også foretage direkte i Green App eller på hjemmesiden (Profil → Konto → Data).
9. Cookies
Vi og vores partnere anvender cookies og lignende teknologier til at drive Tjenesten, huske dine præferencer, analysere brugen og (med dit samtykke) levere personaliseret annoncering. Se Cookiepolitikken for den fulde liste over kategorier og leverandører, og brug cookieindstillingerne i vores samtykkebanner til at ændre dine valg til enhver tid.
10. Børn
Tjenesten er beregnet til brugere på 18 år og derover. Vi behandler ikke bevidst personoplysninger om børn under 18 år. Hvis du mener, at et barn har afgivet personoplysninger til os, bedes du kontakte privacy@easyweek.io, og vi vil slette dem uden unødigt ophold.
11. Markedsføring og profilering
Vi kan sende dig markedsføringsmeddelelser om EasyWeek og vores økosystem (markedspladsen, Green App, partnertilbud) via e-mail, SMS, WhatsApp, push-notifikationer og in-app-notifikationer i overensstemmelse med afsnit 7 i vores Servicevilkår. Vi kan segmentere vores brugere for at gøre disse meddelelser mere relevante (f.eks. efter sprog, land, bookinghistorik). Vi foretager ikke profilering, der medfører retslige eller tilsvarende væsentlige virkninger for dig i henhold til GDPR og Databeskyttelsesloven art. 22.
Du kan til enhver tid framelde dig alle markedsføringskanaler fra dine profilindstillinger eller som beskrevet i afsnit 7 i Servicevilkårene.
12. AI-funktioner
EasyWeek tilbyder AI-assisterede funktioner — for eksempel en assistent i appen, der hjælper dig med at finde en Udbyder, AI-opsummeringer af anmeldelser og foreslåede tidspunkter. Vi er transparente om disse funktioner i overensstemmelse med kravene i EU's AI-forordning (forordning (EU) 2024/1689):
- Dine input til AI-funktioner sendes til AI-udbyderen (i øjeblikket Anthropic Claude, se Underbehandlere) under en aftale om nuldataopbevaring: udbyderen gemmer ikke dine forespørgsler og anvender dem ikke til træning.
- AI-opsummeringer af anmeldelser er tydeligt mærket.
- AI-assistenten er et værktøj og ikke en erstatning for Udbyderen eller for professionel rådgivning; du bør ikke basere medicinske, juridiske, finansielle eller sikkerhedskritiske beslutninger på den.
Du kan deaktivere AI-funktioner for din konto under Profil → Præferencer.
13. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder:
- Kryptering under transmission (TLS 1.3) og i hvile (AES-256)
- Multifaktorgodkendelse og adgangskontrol baseret på mindste-privilegium-princippet for vores medarbejdere
- Netværkssegmentering, revisionslogning og indtrængendetektering
- Sikker softwareudviklingslivscyklus, regelmæssig scanning af afhængigheder og penetrationstest
- Dokumenteret proces for hændelseshåndtering og anmeldelse af brud på persondatasikkerheden
- Alt personale er underlagt skriftlige fortrolighedsforpligtelser
Ingen transmissions- eller lagringsmetode er fuldstændig sikker. Du spiller også en rolle: hold dit adgangskode fortroligt, brug et stærkt og unikt adgangskode, og aktivér to-faktor-godkendelse, hvis det er tilgængeligt.
14. Ændringer og kontakt
Vi kan opdatere denne Privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive annonceret via Tjenesten (in-app-notifikation, e-mail eller banner) mindst fjorten (14) dage, inden de træder i kraft. Datoen „Sidst opdateret" ovenfor afspejler altid den aktuelle version.
Ved spørgsmål eller for at udøve dine rettigheder:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Tyskland E-mail: privacy@easyweek.io Databeskyttelse: dpo@easyweek.io
Se også: Servicevilkår · Cookiepolitik · Juridiske oplysninger.
