Privatlivspolitik
Denne politik beskriver, hvordan Hedonist Photo (i det følgende benævnt "vi") behandler personoplysninger, når du besøger mollymarina.dk eller henvender dig via sitet. Vi tager dit privatliv alvorligt og indsamler kun det, vi har brug for.
1. Dataansvarlig
Hedonist Photo (CVR 43612395)
Søtorvet 5, 2.
1371 København K
Danmark
E-mail: studio@mollymarina.dk
Telefon: +45 55 20 35 13
2. Hvilke oplysninger vi indsamler
Når du udfylder kontaktformularen
- Fornavn og efternavn
- E-mailadresse
- Telefonnummer (valgfrit)
- Indholdet af din henvendelse, herunder svar på shooting-spørgsmål
- Din IP-adresse (i hashed form, kun til misbrugsbeskyttelse)
- Tidsstempel
Tekniske oplysninger
Vi kører ingen analytics-værktøjer (ingen Google Analytics, ingen Facebook-pixel, ingen Hotjar). Hostinger, der drifter serveren, fører tekniske server-logs, som indeholder IP-adresse, anmodningstidspunkt og browser-type. Disse opbevares typisk i 14 dage og bruges udelukkende til drift og fejlfinding.
3. Hvad vi bruger oplysningerne til
- At besvare din henvendelse og koordinere et eventuelt shoot.
- At opfylde aftaler, hvis du booker en session.
- At opfylde lovkrav, fx bogføringspligt for fakturaer (5 år, jf. bogføringsloven).
- At beskytte sitet mod misbrug (spam, bot-trafik) via teknisk filtrering.
4. Retsgrundlag
- Samtykke (GDPR art. 6, stk. 1, litra a): Når du sender en formular.
- Aftale (litra b): Når vi opfylder en booking eller leveringsaftale.
- Retlig forpligtelse (litra c): Bogføring og regnskab.
- Legitim interesse (litra f): Drift af sitet, sikkerhed, misbrugsbeskyttelse.
5. Databehandlere
Vi bruger følgende eksterne tjenester, der behandler data på vores vegne. Med alle er der indgået databehandleraftaler.
| Tjeneste | Funktion | Lokation |
|---|---|---|
| Hostinger | Webhosting og e-mail | EU (Litauen) |
| Cloudflare Turnstile | Spam-beskyttelse på formularer (cookieløs alternative til reCAPTCHA) | Globalt CDN, EU-databehandling |
| Resend | Levering af transaktionsmails fra formularer | USA (med EU-standardkontraktbestemmelser) |
| Bunny Fonts | GDPR-venlig levering af webfonte (ingen Google-tracking) | EU (Slovenien) |
Bemærk om Resend: Resend er en amerikansk tjeneste. Levering af e-mails sker via deres infrastruktur. Vi anvender Resend, fordi tjenesten har markant højere leveringssikkerhed end almindelig SMTP, hvilket er afgørende for at vores svar når frem til dig.
6. Opbevaringsperiode
- Henvendelser uden booking: op til 12 måneder, derefter slettes de.
- Bookinger og fakturaer: 5 år (bogføringspligt).
- Server-logs: op til 14 dage.
- Rate-limit-data (hashed IP): 1 time.
7. Dine rettigheder
Du har efter GDPR følgende rettigheder, som du kan udøve ved at skrive til studio@mollymarina.dk:
- Ret til indsigt i dine oplysninger
- Ret til berigtigelse af forkerte oplysninger
- Ret til sletning ("ret til at blive glemt")
- Ret til begrænsning af behandling
- Ret til dataportabilitet
- Ret til indsigelse mod behandling
- Ret til at trække samtykke tilbage
Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
8. Sikkerhed
Vi anvender HTTPS-kryptering på hele sitet. Adgangsoplysninger, API-nøgler og konfigurationsfiler opbevares uden for det offentlige web-rod. Formularen er beskyttet med honeypot, time-trap og Cloudflare Turnstile.
9. Cookies
Sitet bruger udelukkende nødvendige cookies/localStorage-værdier. Ingen tracking, ingen reklame-pixels. Læs mere på vores cookie-side.
10. Ændringer
Vi opdaterer denne politik, hvis vores tjenester eller lovgivningen ændres. Den seneste version finder du altid på denne side med opdateringsdato i toppen.