Hvem er ansvarlig
Nordkove AS (org.nr. 837 347 122), Røsslyngveien 17, 9514 Alta, er dataansvarlig for personoplysninger i Nordkove på nettet og i appen. Kontakt vedrørende databeskyttelse: privacy@nordkove.com.
Hvad vi indsamler
- Konto: navn, e-mail, telefonnummer (bekræftes med SMS), profilbillede og valgt sprog.
- Bookinger: datoer, antal gæster, priser, rabatter, afbestillinger og refusioner.
- Beskeder og anmeldelser mellem gæst og vært.
- Annoncer: adresse, kortpunkt, billeder, beskrivelse, priser, kalender og private indtjekningsoplysninger (vises kun til gæster med bekræftet booking).
- Betaling: håndteres af Stripe. Vi gemmer ikke kortnumre. Værter angiver udbetalingsoplysninger direkte til Stripe.
- Support: samtaler med hjælpeassistenten og henvendelser til kundeservice.
- Teknisk: loginsession og nødvendige indstillinger gemt i browseren (se Cookies).
Hvorfor og på hvilket grundlag
- For at opfylde aftalen med dig (GDPR art. 6 nr. 1 b): konto, booking, betaling, udbetaling, beskeder og support.
- Lovkrav (art. 6 nr. 1 c): regnskab og bogføring.
- Legitim interesse (art. 6 nr. 1 f): forebyggelse af svindel og misbrug, sikkerhed og forbedring af tjenesten.
Hvem vi deler med
- Gæst og vært i samme booking: navn, profilbillede og nødvendige bookingoplysninger. Telefonnummer deles kun med en bekræftet bookingmodpart.
- Stripe: betaling og udbetaling.
- Drifts- og lagringsleverandør: database, filer og login.
- Google og Apple: hvis du vælger at logge ind med dem.
- E-mailleverandør (Resend): kvitteringer og notifikationer.
- OpenStreetMap: adressesøgning og kort. Søgningen sendes uden navn eller konto.
- AI-tjeneste: oversættelse af annoncer, beskeder og anmeldelser samt svar i hjælpeassistenten. Assistenten foretager aldrig ændringer i bookinger eller betalinger.
- SMS-leverandør til telefonbekræftelse: Twilio Inc. (USA).
Vi sælger aldrig personoplysninger.
Overførsel uden for EU/EØS
Nogle leverandører kan behandle data uden for EU/EØS. Det sker da med EU's standardkontraktbestemmelser eller EU–US Data Privacy Framework.
Hvor længe vi opbevarer
- Konto: indtil du sletter den.
- Bookinger og betalinger: så længe bogføringsloven kræver (normalt 5 år).
- Beskeder og supportsamtaler: i 3 år efter sidste booking eller afsluttet sag, hvilket er den almindelige forældelsesfrist for krav (forældelsesloven § 2).
- Afsluttede chats med assistenten opbevares til support og statistik i 12 måneder.
Dine rettigheder
Du kan bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling. Du kan selv slette din konto i kontoindstillingerne. Oplysninger, vi skal opbevare i henhold til loven, slettes, når fristen er udløbet. Du kan klage til Datatilsynet (datatilsynet.no).
Ændringer
Vi varsler væsentlige ændringer, før de træder i kraft.