Privatlivspolitik

Senest opdateret: 2026-08-01

1. Hvem vi er

Aspendos Tickets (“vi”, “os”, “vores”) er en uafhængig booking concierge-service. Vi er dataansvarlig for de personoplysninger, du giver os i forbindelse med booking af billetter til Aspendos.

Du kan kontakte os om privatlivsspørgsmål på [email protected].

2. Hvad vi indsamler og hvorfor

Vi indsamler kun de oplysninger, der er nødvendige for at gennemføre din booking og drive hjemmesiden.

2.1 Bookingoplysninger

  • Dit navn — nødvendigt for at købe din billet hos the site authority.
  • Din e-mailadresse — vi sender din billet, påmindelser om dit besøg og supportkorrespondance hertil.
  • Din besøgsdato og tidspunkt — nødvendigt for at sikre din billet.
  • Betalingsoplysninger — behandles direkte af Stripe; vi ser eller gemmer aldrig dit kortnummer. Stripe giver os et token og kun de sidste fire cifre til afstemning.

2.2 Analyse- og sideydelsesdata

  • Anonymiserede brugsdata: besøgte sider, klik, omtrentlig geografisk region (kun byniveau), enhedstype, browser.
  • Sessionoptagelser via Microsoft Clarity eller ContentSquare (maskerede — vi kan ikke se, hvad du indtaster i formularfelter).
  • Google Analytics 4 med IP-anonymisering aktiveret.

2.3 Supportkorrespondance

Når du sender os en e-mail, gemmer vi korrespondancen, så vi kan hjælpe dig ordentligt. Vi deler den ikke med tredjeparter.

3. Retsgrundlag (GDPR, for besøgende fra EU/UK/EØS)

Vi baserer os på følgende lovlige grundlag i henhold til artikel 6 i GDPR:

  • Opfyldelse af en kontrakt — for at sælge og levere din billet (Art 6(1)(b)).
  • Legitim interesse — anonymiseret analyse for at forbedre hjemmesiden (Art 6(1)(f)).
  • Samtykke — til ikke-nødvendige cookies som f.eks. reklamepixels (Art 6(1)(a)), indsamlet via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage.
  • Retlig forpligtelse — for at overholde gældende skatte- og regnskabslovgivning.

4. Hvem vi deler dine data med

Vi deler kun dine data med de databehandlere, vi har brug for for at kunne levere tjenesten:

Databehandler Formål Lokation
Stripe, Inc. Betalingsbehandling USA / Irland (EU)
the site authority Udstedelse af den billet, du har købt Attraktionens land
Google Workspace Hosting af vores e-mail (bookings-indbakke) USA / EU
Cloudflare, Inc. Hosting af hjemmesiden, CDN, sikkerhed Globalt netværk
Cloudways (DigitalOcean) Hosting af booking-backend og ordreposter EU-region
Google (Analytics 4) Anonymiseret webstedsanalyse USA / EU
Microsoft Clarity / ContentSquare Maskeret sessionsafspilning USA / EU

Hver databehandler er bundet af en databehandleraftale og (hvor relevant) EU-Kommissionens standardkontraktbestemmelser for overførsler uden for EU/EØS. Vi sælger aldrig dine data. Vi deler dem aldrig til reklameformål ud over vores egen konverteringssporing via Google/Meta.

5. Internationale overførsler

Dine data kan blive overført og behandlet i jurisdiktioner med databeskyttelsesordninger, der i det væsentlige svarer til dem i EU/EØS. Vi baserer os på EU-Kommissionens standardkontraktbestemmelser (SCC'er) til alle overførsler uden for EU/EØS.

6. Hvor længe vi opbevarer dine data

  • Bookingdata — 7 år for at opfylde gældende skatte- og bogføringslovgivning.
  • Support-e-mailtråde — 2 år, derefter slettet.
  • Analysedata — 26 måneder (GA4-standard), anonymiseret hele vejen igennem.
  • Markedsføringssamtykke — vi fjerner dig straks fra alle ikke-transaktionsrelaterede lister efter anmodning.

7. Dine rettigheder

Uanset hvor du befinder dig, kan du bede os om at:

  • Få en kopi af de data, vi har om dig.
  • Rette ukorrekte data.
  • Slette dine data (med forbehold for ovennævnte lovpligtige opbevaringskrav).
  • Overføre dine data til en anden udbyder i et maskinlæsbart format.
  • Gøre indsigelse mod behandling, du er uenig i.
  • Trække ethvert samtykke, du tidligere har givet, tilbage.

For at udøve nogen af disse rettigheder, send en e-mail til [email protected]. Vi svarer inden for 30 dage. Hvis du er i EU/EØS/UK og ikke er tilfreds med vores svar, kan du klage til din nationale databeskyttelsesmyndighed.

8. Cookies

Vi bruger et begrænset antal cookies. Strengt nødvendige cookies holder sitet kørende (sprogpræference, valutavalg, bestillingsstatus). Analyse-cookies hjælper os med at forbedre sitet (anonymiseret). Annonce-cookies sporer konverteringer (placeres kun, hvis du giver samtykke). Se vores Cookiepolitik for den fulde liste og for at ændre dine præferencer.

9. Børn

Vores tjeneste er ikke rettet mod børn under 16 år. Hvis vi opdager, at vi utilsigtet har indsamlet personoplysninger fra et barn under 16 år uden forældresamtykke, sletter vi dem.

10. Sikkerhed

Vores site kører over HTTPS, betalinger er PCI-DSS-kompatible via Stripe, og adgangen til vores bookingoptegnelser er begrænset til det fåtal af medarbejdere, der har brug for det i deres arbejde. Intet system er fuldstændig sikkert; hvis vi nogensinde oplever et brud, der påvirker dine personoplysninger, giver vi dig og den relevante myndighed besked inden for 72 timer som krævet i GDPR.

11. Ændringer af denne politik

Hvis vi foretager en væsentlig ændring, opdaterer vi datoen for “sidst opdateret” øverst og sender en e-mail til alle berørte. Mindre præciseringer får blot en ny dato.