Privatlivspolitik

Søgning	Destination, datoer, antal gæster og børns aldre, jeres ønsker og det, I selv skriver med jeres egne ord. Bruges kun til at finde og sortere hoteller. Gemmes ikke hos os, når søgningen er slut.
Booking	Fulde navn, e-mail og telefonnummer. Navn og e-mail bruges til at gennemføre reservationen hos hotellet og til kvitteringen. Telefonnummeret giver vi videre til hotellet, så de kan nå jer om opholdet, hvis de får brug for det.
Reservation uden kort	Vælger I at bede os om at reservere manuelt i stedet for at betale med det samme, sender I navn, e-mail, telefonnummer og hvilket ophold I ønsker. Det bruger vi til at oprette reservationen og sende jer et sikkert betalingslink. Se punkt 7 om, hvor længe vi gemmer den henvendelse.
Bookingdata	Hotel, værelse, datoer, pris og bookingnummer. Bruges til kundeservice, afbestillinger og det lovpligtige regnskab.
Teknisk drift	Webserverens log med IP-adresse og tidspunkt. Bruges til driftssikkerhed og fejlfinding, ikke til profilering.

• Booking og kundeservice: opfyldelse af aftalen med jer, databeskyttelsesforordningens artikel 6, stk. 1, litra b.
• Reservation uden kort: foranstaltninger, I selv beder om, før en aftale indgås, artikel 6, stk. 1, litra b.
• Regnskab: retlig forpligtelse efter bogføringsloven, artikel 6, stk. 1, litra c.
• Teknisk drift og sikkerhed: vores legitime interesse i et site, der virker, artikel 6, stk. 1, litra f.

Det, I skriver med jeres egne ord, behandles automatisk med det ene formål at sortere hotellerne efter jeres ønsker. Teksten sendes sammen med hotellisten til en AI-tjeneste, der laver selve sorteringen. Vi bruger NVIDIA (NVIDIA NIM) som primær tjeneste og Anthropic som reserve, hvis den primære ikke svarer. Begge behandler teksten på vores vegne som databehandlere.

Vi sender aldrig jeres navn, e-mail eller telefonnummer med til sorteringen, kun søgeteksten og hotellisten. Teksten bruges ikke til andet, ikke til markedsføring, gemmes ikke hos os efter søgningen og ligger ikke til grund for afgørelser med retsvirkning for jer.

Begge tjenester behandler teksten på servere i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og, hvor tjenesten er tilmeldt, EU-US Data Privacy Framework. Se punkt 5 for hele listen.

Skriv ikke følsomme oplysninger i fritekstfeltet. Undlad helbred, handicap, allergier, religion og lignende følsomme personoplysninger. Vi beder ikke om dem, og de er ikke nødvendige for at finde et hotel. Har hotellet brug for at vide noget om for eksempel tilgængelighed, så kontakt os direkte på hej (at) bookhonest.dk, så ordner vi det uden om den automatiske sortering.

Når I booker, videregives navn, e-mail, telefonnummer og bookingdata til vores leverandør Nuitee Ltd (LiteAPI) og til hotellet. Ellers kan opholdet ikke leveres.

Rollerne er sådan her: under søgningen behandler Nuitee forespørgsler på vores vegne som databehandler. Fra det øjeblik I booker, er Nuitee og hotellet selvstændigt dataansvarlige for deres del af behandlingen. Hotellet skal for eksempel selv kende jeres navn for at kunne tjekke jer ind.

Booker I et hotel uden for EU eller EØS, overføres oplysningerne dertil, fordi det er nødvendigt for at opfylde aftalen, databeskyttelsesforordningens artikel 49, stk. 1, litra b.

Derudover bruger vi disse databehandlere til driften. Kolonnen yderst til højre viser, hvor oplysningerne behandles, og på hvilket grundlag de eventuelt overføres uden for EU eller EØS:

Nuitee Ltd (LiteAPI)	Formidler bookingen til hotellet. Modtager navn, e-mail, telefon og bookingdata. EU eller UK, samt tredjelande efter behov. Standardkontraktbestemmelser.
NVIDIA (NIM)	Sorterer søgeresultater efter jeres egne ord, se punkt 4. Ser aldrig navn, e-mail eller telefon. USA. Standardkontraktbestemmelser, Data Privacy Framework.
Anthropic	Reserve for sorteringen, se punkt 4. Ser aldrig navn, e-mail eller telefon. USA. Standardkontraktbestemmelser, Data Privacy Framework.
Resend	Sender kvitterings, annullerings og betalingsmails (navn, e-mail og bookingens indhold). USA. Standardkontraktbestemmelser, Data Privacy Framework.
Supabase	Opbevarer bookingliste og konto, hvis I vælger at logge ind, og de hoteller I har gemt med hjertet, så listen følger kontoen. Af de gemte hoteller opbevarer vi kun hotellets id, aldrig navn eller pris. Servere i EU. Ingen overførsel uden for EU.
Fly.io	Hoster sitet og serveren, der behandler jeres oplysninger undervejs. Servere i EU (Frankfurt). Standardkontraktbestemmelser for support fra USA.
Google (Gmail)	Vores postkasse, som modtager reservationsønsker uden kort og en kopi af bookingkvitteringer, så vi kan følge op. USA. Standardkontraktbestemmelser, Data Privacy Framework.

Vi sælger aldrig jeres oplysninger, og vi deler intet til markedsføring.

Sitet henter skrifttyper fra Google Fonts, kortet på hotelsiden fra CARTO/OpenStreetMap og kort-biblioteket fra unpkg. Når browseren henter det, ser de pågældende tjenester jeres IP-adresse. Omgivelserne på hotelkortet, altså seværdigheder, strande og lufthavn, hentes fra Wikipedia og Wikidata gennem vores egen server, så jeres browser sender intet dertil, og der følger ingen personoplysninger med. Mere om lagring i browseren står i cookie-politikken.

• Søgninger og jeres egne ord: gemmes ikke ud over selve søgningen.
• Reservationsønsker uden kort (den e-mail, I sender os): slettes senest 90 dage efter, medmindre ønsket bliver til en rigtig booking. Bliver det en booking, gælder de 5 år nedenfor for bookingdataene, og selve henvendelses-mailen slettes stadig efter 90 dage.
• Bookingdata og bilag: 5 år fra udgangen af det regnskabsår, bookingen hører til. Det kræver bogføringsloven.
• Serverens tekniske log med IP-adresse: slettes senest efter 90 dage.

I har efter databeskyttelsesforordningen ret til indsigt i jeres oplysninger og ret til at få dem berigtiget, slettet eller begrænset. I har ret til dataportabilitet og til at gøre indsigelse mod behandlingen.

Skriv til hej (at) bookhonest.dk, så svarer vi hurtigst muligt og senest inden en måned. Én undtagelse siger vi ligeud: bookingdata, der er omfattet af bogføringspligten, kan først slettes, når fristen på 5 år er udløbet.

I kan klage over vores behandling af jeres oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. I er altid velkomne til at skrive til os først, så vi kan prøve at løse det direkte.

Ændrer vi politikken, offentliggøres den nye version her med ny dato øverst. Væsentlige ændringer varsles til gæster med en aktiv booking.