Privatlivspolitik

Hvilke data vi indsamler

Navn, adresse, e-mail, telefon, fødselsdato, forælder/værge (for medlemmer under 18), underskrevne samtykker, medlemsstatus, fremmøde (check-ins), scoringer, coach-vurderinger, og — når du betaler — de sidste 4 cifre samt kortbrand som håndteres af vores betalingsudbyder. Vi ser eller gemmer aldrig dit fulde kortnummer.

Hvor længe vi opbevarer dine data

Aktive medlemsdata gemmes så længe dit medlemskab er aktivt. Efter opsigelse opbevares din profil og betalingshistorik i op til 5 år jf. Bogføringsloven. Fremmøde og scoringer opbevares så længe kontoen findes, så du kan se din egen udvikling. Du kan til enhver tid anmode om sletning — se 'Dine rettigheder' nedenfor.

Hvem modtager dine data (databehandlere)

Vi deler kun data med udvalgte databehandlere, som er nødvendige for driften:

• Stripe (Irland/USA) — betalinger og abonnementer.
• Lovable Cloud / Supabase (EU) — database, login og fillagring.
• Resend / e-mail-udbyder (EU) — transaktionsmails og kvitteringer.
• GatewayAPI (EU) — SMS-beskeder og MFA-koder.
• Cloudflare (EU/Global) — hosting, DNS og sikkerhed.

Overførsler uden for EU

Stripe og Cloudflare kan behandle data uden for EU (primært USA). Disse overførsler er beskyttet af EU Standardkontraktbestemmelser (SCC) og, hvor relevant, EU-US Data Privacy Framework. Alle øvrige kernedata (database, filer, e-mail, SMS) opbevares inden for EU.

Dine rettigheder efter GDPR

Som registreret i EU har du ret til at:

• Indsigt — anmode om en kopi af de data, vi opbevarer om dig.
• Berigtigelse — rette forkerte eller ufuldstændige data.
• Sletning — anmode om at blive glemt, med forbehold for lovpligtig opbevaring.
• Begrænsning — pause behandling mens en anmodning behandles.
• Dataportabilitet — modtage dine data i et maskinlæsbart format.
• Indsigelse — gøre indsigelse mod behandling (inkl. markedsføring — afmeld når som helst).
• Trække samtykke tilbage — når som helst, uden at det påvirker tidligere behandling.
• Klage til Datatilsynet (datatilsynet.dk), hvis du mener dine rettigheder er krænket.

Kontakt os om privatliv

For enhver anmodning om privatliv — indsigt, rettelse, sletning, afmelding fra markedsføring, eller generelle spørgsmål — skriv til os på privacy@horsensmuaythai.dk. Vi svarer inden 30 dage jf. GDPR.