Privatlivspolitik
Denne politik beskriver, hvordan Hedonist Photo (i det følgende benævnt "vi") behandler personoplysninger, når du besøger mollymarina.dk eller henvender dig via sitet. Vi tager dit privatliv alvorligt og indsamler kun det, vi har brug for.
1. Dataansvarlig
Hedonist Photo (CVR 43612395)
Søtorvet 5, 2.
1371 København K
Danmark
E-mail: studio@mollymarina.dk
Telefon: +45 55 20 35 13
2. Hvilke oplysninger vi indsamler
Når du udfylder kontaktformularen
- Fornavn og efternavn
- E-mailadresse
- Telefonnummer (valgfrit)
- Indholdet af din henvendelse, herunder svar på shooting-spørgsmål
- Din IP-adresse (i hashed form, kun til misbrugsbeskyttelse)
- Tidsstempel
Tekniske oplysninger
Cloudflare hoster og beskytter hjemmesiden. Hostinger leverer e-mail. Vores egen statistik gemmer kun samlede sidevisninger; heatmap kræver særskilt samtykke. Ingen Google Analytics, Meta-pixel eller Hotjar.
3. Hvad vi bruger oplysningerne til
- At besvare din henvendelse og koordinere et eventuelt shoot.
- At opfylde aftaler, hvis du booker en session.
- At opfylde lovkrav, fx bogføringspligt for fakturaer (5 år, jf. bogføringsloven).
- At beskytte sitet mod misbrug (spam, bot-trafik) via teknisk filtrering.
4. Retsgrundlag
- Samtykke (GDPR art. 6, stk. 1, litra a): Når du sender en formular.
- Aftale (litra b): Når vi opfylder en booking eller leveringsaftale.
- Retlig forpligtelse (litra c): Bogføring og regnskab.
- Legitim interesse (litra f): Drift af sitet, sikkerhed, misbrugsbeskyttelse.
5. Databehandlere
Vi bruger følgende eksterne tjenester, der behandler data på vores vegne. Med alle er der indgået databehandleraftaler.
| Tjeneste | Funktion | Lokation |
|---|---|---|
| Hostinger | EU (Litauen) | |
| Cloudflare Turnstile | Spam-beskyttelse på formularer (cookieløs alternative til reCAPTCHA) | Globalt CDN, EU-databehandling |
| Resend | Levering af transaktionsmails fra formularer | USA (med EU-standardkontraktbestemmelser) |
| Bunny Fonts | GDPR-venlig levering af webfonte (ingen Google-tracking) | EU (Slovenien) |
Bemærk om Resend: Resend er en amerikansk tjeneste. Levering af e-mails sker via deres infrastruktur. Vi anvender Resend, fordi tjenesten har markant højere leveringssikkerhed end almindelig SMTP, hvilket er afgørende for at vores svar når frem til dig.
6. Opbevaringsperiode
- Henvendelser uden booking: op til 12 måneder, derefter slettes de.
- Bookinger og fakturaer: 5 år (bogføringspligt).
- Server-logs: op til 14 dage.
- Rate-limit-data (hashed IP): 1 time.
7. Dine rettigheder
Du har efter GDPR følgende rettigheder, som du kan udøve ved at skrive til studio@mollymarina.dk:
- Ret til indsigt i dine oplysninger
- Ret til berigtigelse af forkerte oplysninger
- Ret til sletning ("ret til at blive glemt")
- Ret til begrænsning af behandling
- Ret til dataportabilitet
- Ret til indsigelse mod behandling
- Ret til at trække samtykke tilbage
Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
8. Sikkerhed
Vi anvender HTTPS-kryptering på hele sitet. Adgangsoplysninger, API-nøgler og konfigurationsfiler opbevares uden for det offentlige web-rod. Formularen er beskyttet med honeypot, time-trap og Cloudflare Turnstile.
9. Cookies
Sitet bruger nødvendige cookies/localStorage-værdier og en valgfri heatmap, der kun aktiveres med samtykke. Ingen reklame-pixels. Læs mere på vores cookie-side.
10. Ændringer
Vi opdaterer denne politik, hvis vores tjenester eller lovgivningen ændres. Den seneste version finder du altid på denne side med opdateringsdato i toppen.
Sidevisninger og valgfri heatmap
Vi tæller vellykkede sidevisninger som daglige summer uden besøgs-ID, IP-adresser, browserprofiler eller cookies i vores tæller. Det er sidevisninger, ikke unikke personer. Kendte bots, testbesøg, fejl og forespørgselsadresser udelades.
Heatmap starter kun, når du vælger Accepter i cookie-banneret eller aktiverer Heatmap og gemmer dine individuelle valg. Den gemmer kun samlede klik i et groft raster og scrollområder pr. side og skærmstørrelse. Formularindhold, kontakt- og bookingsider, tastetryk og optagelser indsamles ikke. Kun vores autoriserede administratorer kan se heatmappen hos Cloudflare. Data renses dagligt efter 30 dage.
hp_heatmap er en nødvendig HttpOnly-cookie, som kun husker ja/nej, versionsnummer og tidspunkt i 90 dage. Den identificerer dig ikke. En nødvendig sessionStorage-indstilling (hp-proof-ui-v2) husker dit aktive valg om vinduets størrelse og position, indtil fanen lukkes. Du kan afvise eller trække samtykke tilbage via Cookies i det lille anmeldelsesvindue. At minimere vinduet er ikke samtykke. Vi bruger ingen reklame-pixels eller markedsføringsprofiler.