Privatlivspolitik for Vizgu

1. Dataansvarlig

Vizgu ApS er dataansvarlig for den behandling, der er beskrevet i denne politik.

2. Om Vizgu

Vizgu er en online guide til museer, attraktioner og kulturoplevelser. Websitet indeholder oplysninger som åbningstider, entrépriser og links til billetudbydere.

Vizgu sælger ikke billetter og behandler ikke betalinger. Når du følger et billetlink, bliver du viderestillet til en ekstern billetudbyder, i dag Tiqets, som driver sin egen checkout.

Vizgu kan modtage en affiliate-provision, når en besøgende følger et billetlink og efterfølgende gennemfører et køb hos billetudbyderen.

3. Personoplysninger vi behandler

Afhængigt af hvordan du bruger Vizgu, kan vi behandle følgende oplysninger.

3.1 Besøg og brug af websitet

Når du besøger Vizgu, kan vi behandle:

• En anonym sessionsidentifikator
• Tekniske forespørgsels- og sikkerhedsoplysninger
• Browser- og enhedsoplysninger, herunder din user agent
• Dine sprog- og valutapræferencer
• Søgefiltre og andre præferencer på websitet
• Steder gemt i din browser
• Oplysninger om henvisende side
• Dit udledte land

Vores systemer kan midlertidigt modtage din IP-adresse, når vi besvarer en forespørgsel. Vi gemmer dog ikke din IP-adresse i vores registreringer af affiliate-klik. Vi gemmer kun en landekode, der er udledt af den.

3.2 Gemte steder

Du kan gemme steder uden at oprette en konto. I så fald knyttes dine gemte steder til en anonym sessionsidentifikator.

Hvis du senere logger ind, kan du få tilbudt at knytte steder, der er gemt i din browser, til din konto.

3.3 Brugerkonti og godkendelse

Hvis du logger ind på Vizgu, behandler vi:

• Din e-mailadresse
• Din kontoidentifikator
• Godkendelses- og sessionsoplysninger
• Tidspunkt og status for loginforsøg
• Steder og notifikationsanmodninger, der er knyttet til din konto

Vizgu bruger adgangskodefri godkendelse. Vi sender dig et tidsbegrænset login-link på e-mail og beder dig ikke om at oprette eller opbevare en adgangskode hos os.

3.4 Notifikationer om tilgængelighed

Hvis du beder om at få besked, når et sted kan bookes, behandler vi:

• Din e-mailadresse
• Det pågældende sted
• Dato og tidspunkt for din anmodning
• En registrering af dit samtykke
• Notifikationens status
• Oplysninger, der er nødvendige for at annullere anmodningen

Notifikationen er tiltænkt at blive sendt én gang, når det valgte sted kan bookes. Den er ikke et abonnement på generel markedsføring.

3.5 Indberetninger om forkerte oplysninger

Hvis du indberetter forkerte oplysninger om et sted, kan vi behandle:

• Indholdet af din indberetning
• Det sted og den oplysning, det drejer sig om
• Den rettelse, du foreslår
• Din e-mailadresse, hvis du vælger at oplyse den
• Dato og tidspunkt for indberetningen

Vi bruger disse oplysninger til at undersøge og, hvor det er relevant, rette de oplysninger, der offentliggøres på Vizgu.

3.6 Udgående billetlinks og affiliate-attribuering

Når du åbner et billetlink, besøger din browser først en viderestillingsadresse hos Vizgu, f.eks. /r/<udbyder>/<sted>. Vizgu viderestiller dig derefter straks til billetudbyderen med en HTTP 302-viderestilling.

Til denne viderestilling og affiliate-attribuering kan vi registrere:

• Din anonyme sessionsidentifikator
• Dato og tidspunkt for klikket
• Din browsers user-agent-oplysninger
• Din udledte landekode
• Den side, du fulgte linket fra
• Destinationsadressen
• Det valgte sted
• Billetudbyderen

Vi gemmer ikke din IP-adresse i registreringen af klikket.

Affiliate-provision kan senere afstemmes mod den anonyme sessionsidentifikator. Vizgu modtager ikke dit kortnummer, din faktureringsadresse eller fuldstændige købsoplysninger fra billetudbyderen.

3.7 Oplysninger om levering af e-mail

Når vi sender login-links, notifikationer om tilgængelighed eller andre servicemails, kan vi behandle:

• Din e-mailadresse
• En beskedidentifikator genereret af udbyderen
• Leveringstidspunkt og -status
• Leveringsfejl og status for blokerede modtagere
• Begrænsede tekniske oplysninger, der er nødvendige for at fejlsøge levering

4. Hvorfor vi behandler personoplysninger

Hvor vi baserer os på legitime interesser, vurderer vi, om behandlingen er nødvendig, og om dine interesser eller grundlæggende rettigheder går forud for vores interesser.

Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækningen berører ikke den behandling, der fandt sted, før samtykket blev trukket tilbage.

5. Billetudbydere og betalingsoplysninger

Vizgu driver ikke billetudbyderens checkout og behandler ikke betalinger.

Når du følger et billetlink, forlader du Vizgu og går ind på billetudbyderens website. Billetudbyderen bestemmer selvstændigt, hvordan den behandler oplysninger vedrørende:

• Din ordre
• Betalingsoplysninger
• Faktureringsadresse
• Levering af billetter
• Refusioner
• Kundeservice
• Forebyggelse af svindel

Den nuværende billetudbyder er Tiqets. Tiqets er selvstændig dataansvarlig for sin behandling. Du bør læse billetudbyderens privatlivspolitik, før du afgiver personoplysninger eller gennemfører et køb.

Vizgu modtager ikke dine kortoplysninger eller din faktureringsadresse. Der er ingen betalingsudbyder indlejret på vizgu.com.

6. Leverandører og modtagere

Vi bruger omhyggeligt udvalgte leverandører til at drive Vizgu.

Supabase

Supabase leverer databasetjenester og adgangskodefri godkendelse. Virksomheden behandler kontooplysninger, gemte steder, notifikationsanmodninger og andre applikationsdata på vores vegne.

Vercel

Vercel leverer hosting af websitet, applikationslevering og relateret infrastruktur. Forespørgsler til Vizgu passerer gennem Vercels systemer.

Resend

Resend leverer transaktionelle e-mails, herunder login-links og ønskede notifikationer om tilgængelighed. Virksomheden behandler e-mailadresser og leveringsmetadata på vores vegne.

Cloudflare R2

Cloudflare R2 leverer lagring og levering af billeder og relaterede filer til websitet.

Tiqets

Tiqets modtager besøgende, der vælger at følge billetlinks. Tiqets handler selvstændigt i forhold til sit website, sin checkout, sine betalinger og sin kundeservice.

Vi kan også videregive oplysninger, hvor det kræves ved lov, for at beskytte retlige rettigheder eller i forbindelse med en omstrukturering af virksomheden. Vi sælger ikke personoplysninger.

7. Internationale overførsler af oplysninger

Nogle af vores leverandører, herunder Vercel, Resend og Cloudflare, er virksomheder etableret i USA. Afhængigt af deres infrastruktur og supportordninger kan personoplysninger blive behandlet uden for EU eller Det Europæiske Økonomiske Samarbejdsområde.

Når personoplysninger overføres uden for EU/EØS, kræver vi et passende overførselsgrundlag. Det kan omfatte:

• En tilstrækkelighedsafgørelse vedtaget af Europa-Kommissionen, herunder deltagelse i EU–US Data Privacy Framework, hvor det er relevant
• Europa-Kommissionens standardkontraktbestemmelser
• Yderligere tekniske og organisatoriske sikkerhedsforanstaltninger, hvor det er påkrævet

Du kan kontakte os på privacy@vizgu.com for at få flere oplysninger om de sikkerhedsforanstaltninger, der gælder for en bestemt overførsel.

8. Cookies og lignende teknologier

Vizgu bruger cookies og lignende browserteknologier til at drive websitet, opretholde sessioner, huske præferencer og understøtte funktioner som gemte steder.

Disse teknologier kan huske:

• En anonym sessionsidentifikator
• Godkendelsessessioner
• Gemte steder
• Sprog og valuta
• Søge- og visningspræferencer
• Samtykkevalg

Den anonyme sessionsidentifikator kan også bruges til affiliate-attribuering.

Vizgu bruger i dag ikke reklamecookies eller generel webstatistik. Hvis vi indfører statistik-, marketing- eller reklameteknologier, opdaterer vi denne politik og indhenter samtykke, hvor det er påkrævet, før de aktiveres.

En separat cookiepolitik vil indeholde oplysninger om de enkelte cookies, deres udbydere, formål og varighed og forklare, hvordan du kan ændre dine præferencer.

9. Hvor længe vi opbevarer personoplysninger

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til det pågældende formål, herunder retlige, regnskabsmæssige og sikkerhedsmæssige krav.

Vores tilsigtede principper for opbevaring er:

• Anonyme sessionsidentifikatorer udløber efter cirka 90 dage, medmindre de fornys ved fortsat brug.
• Browserbaserede præferencer og gemte steder forbliver, indtil de udløber, slettes af brugeren eller ryddes fra browseren.
• Kontooplysninger opbevares, så længe kontoen er aktiv, og i en begrænset periode efter sletning, hvor det er nødvendigt af hensyn til sikkerhed, retskrav eller retlige forpligtelser.
• Oplysninger om afventende notifikationer om tilgængelighed opbevares, indtil notifikationen er sendt, anmodningen er annulleret, eller tjenesten er ophørt.
• Efter afsendelse eller annullering af en notifikation slettes eller anonymiseres de tilknyttede oplysninger efter en begrænset periode, bortset fra dokumentation, som vi er retligt forpligtet til at opbevare.
• Indberetninger om rettelser opbevares, mens de undersøges, og i en begrænset periode derefter for at dokumentere rettelsen.
• Registreringer af klik opbevares kun i den periode, der er nødvendig til affiliate-afstemning, forebyggelse af svindel og regnskab.
• Leveringsmetadata for e-mail opbevares i den periode, der er nødvendig for at bekræfte levering, undersøge fejl og beskytte tjenesten mod misbrug.
• Samtykkeregistreringer opbevares, så længe det er nødvendigt for at kunne dokumentere overholdelse, og i den gældende forældelsesfrist.
• Sikkerhedslogfiler opbevares i en begrænset periode, medmindre en længere periode er nødvendig for at undersøge en hændelse.

Vizgu vil dokumentere og anvende konkrete interne sletteperioder. Du kan kontakte os for at få oplyst den opbevaringsperiode, der gælder for bestemte oplysninger.

10. Dine valgmuligheder

Du behøver ikke oprette en konto for at bruge Vizgu.

Visse oplysninger er nødvendige, hvis du vælger at bruge en bestemt funktion. For eksempel:

• Vi har brug for en e-mailadresse for at sende et login-link.
• Vi har brug for en e-mailadresse og et valgt sted for at sende en notifikation om tilgængelighed.
• Vi har brug for en sessionsidentifikator for at opretholde en anonym session og knytte gemte steder til den.

Hvis du ikke afgiver de nødvendige oplysninger, kan vi muligvis ikke levere den pågældende funktion.

Du kan annullere en afventende notifikation om tilgængelighed via den annulleringsmulighed, Vizgu stiller til rådighed, eller ved at kontakte os.

Du kan slette gemte steder via websitet eller ved at rydde de relevante browserdata. Rydning af browserdata kan også fjerne din anonyme session og dine præferencer.

11. Dine databeskyttelsesrettigheder

Med forbehold for betingelserne og undtagelserne i gældende lovgivning kan du have ret til at:

• Få bekræftet, om vi behandler dine personoplysninger
• Anmode om indsigt i dine personoplysninger
• Bede os om at rette urigtige eller ufuldstændige oplysninger
• Bede os om at slette dine personoplysninger
• Bede os om at begrænse behandlingen
• Gøre indsigelse mod behandling baseret på legitime interesser
• Modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• Trække dit samtykke tilbage til enhver tid
• Indgive en klage til en tilsynsmyndighed

Når behandlingen er baseret på legitime interesser, kan du gøre indsigelse på grund af forhold, der vedrører din særlige situation. Vi ophører derefter med behandlingen, medmindre vi kan påvise vægtige legitime grunde, eller behandlingen er nødvendig for retskrav.

For at udøve dine rettigheder kan du kontakte privacy@vizgu.com. Vi kan have behov for at bekræfte din identitet, før vi svarer.

12. Klager

Hvis du er bekymret over vores behandling af personoplysninger, beder vi dig kontakte os først, så vi kan undersøge sagen.

Du kan også indgive en klage til Datatilsynet:

Hvis du bor i et andet EU/EØS-land, kan du også kontakte databeskyttelsesmyndigheden i det pågældende land.

13. Børn

Vizgu er en generel guide til museer og attraktioner og er ikke designet til at indsamle personoplysninger fra børn.

Børn bør ikke oprette en konto eller afgive en e-mailadresse, medmindre de retligt er i stand til det eller har inddraget en forælder eller værge, hvor det er påkrævet.

Hvis du mener, at et barn har afgivet personoplysninger på utilbørlig vis, kan du kontakte os på privacy@vizgu.com.

14. Automatiske afgørelser

Vizgu bruger ikke de personoplysninger, der er beskrevet i denne politik, til at træffe afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende betydelig indvirkning.

15. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger, der er udformet til at beskytte personoplysninger mod uautoriseret adgang, ændring, videregivelse, tab og tilintetgørelse.

Ingen internettjeneste kan garantere absolut sikkerhed. Hvis du mener, at din konto eller dine oplysninger er blevet kompromitteret, beder vi dig kontakte os hurtigst muligt.

16. Eksterne websites

Vizgu indeholder links til billetudbydere, museer, attraktioner og andre eksterne websites. Disse organisationer er ansvarlige for deres egen behandling af personoplysninger.

Denne privatlivspolitik gælder kun for behandling, hvor Vizgu ApS er dataansvarlig.

17. Ændringer af denne politik

Vi kan opdatere denne politik, når vores tjenester, leverandører eller retlige forpligtelser ændrer sig.

Den gældende version vil altid være offentliggjort på vizgu.com med ikrafttrædelsesdato og versionsnummer. Hvis en ændring i væsentlig grad påvirker, hvordan vi behandler personoplysninger, giver vi passende besked og indhenter nyt samtykke, hvor det er påkrævet.