Privatlivspolitik

Søgning	Destination, datoer, antal gæster og børns aldre, jeres ønsker og det, I selv skriver med jeres egne ord. Bruges til at finde og sortere hoteller. Søgningen gemmes bagefter i vores egen søgelog, så vi kan se, hvad gæster leder efter, og hvad vi ikke kan levere. I søgeloggen står ingen navne, e-mailadresser eller telefonnumre, og den kobles ikke til jeres booking eller konto.
Booking	Fulde navn, e-mail og telefonnummer. Navn og e-mail bruges til at gennemføre reservationen hos hotellet og til kvitteringen. Telefonnummeret giver vi videre til hotellet, så de kan nå jer om opholdet, hvis de får brug for det.
Reservation uden kort	Vælger I at bede os om at reservere manuelt i stedet for at betale med det samme, sender I navn, e-mail, telefonnummer og hvilket ophold I ønsker. Det bruger vi til at oprette reservationen og sende jer et sikkert betalingslink. Se punkt 7 om, hvor længe vi gemmer den henvendelse.
Kortoplysninger	Dem ser vi aldrig. Kortnummer, udløb og sikkerhedskode indtastes i betalingsvinduet fra vores betalingsleverandør, som kører i jeres egen browser og sender kortdata direkte til dem. Vores server modtager kun et betalings-id og et ja eller nej.
Beskeder til os	Når I søger eller stiller butleren et spørgsmål, sender serveren en kort besked til vores telefon med destination, datoer, antal gæster og jeres egne ord. Navn, e-mail og telefonnummer følger aldrig med.
Bookingdata	Hotel, værelse, datoer, pris og bookingnummer. Bruges til kundeservice, afbestillinger og det lovpligtige regnskab.
Teknisk drift	Serverens log over API-kald: sti, tidspunkt og de søgeparametre, der står i adressen, altså destination, datoer og antal gæster. Vores egen log skriver ikke jeres IP-adresse; det gør hostingens platformlog hos Fly.io. Bruges til driftssikkerhed og fejlfinding, ikke til profilering.

• Booking og kundeservice: opfyldelse af aftalen med jer, databeskyttelsesforordningens artikel 6, stk. 1, litra b.
• Reservation uden kort: foranstaltninger, I selv beder om, før en aftale indgås, artikel 6, stk. 1, litra b.
• Regnskab: retlig forpligtelse efter bogføringsloven, artikel 6, stk. 1, litra c.
• Teknisk drift og sikkerhed: vores legitime interesse i et site, der virker, artikel 6, stk. 1, litra f.

Det, I skriver med jeres egne ord, behandles automatisk med det ene formål at sortere hotellerne efter jeres ønsker. Teksten sendes sammen med hotellisten til en AI-tjeneste, der laver selve sorteringen. Vi bruger NVIDIA (NVIDIA NIM) som primær tjeneste og Anthropic som reserve, hvis den primære ikke svarer. Begge behandler teksten på vores vegne som databehandlere.

Vi sender aldrig jeres navn, e-mail eller telefonnummer med til sorteringen, kun søgeteksten og hotellisten. Teksten bruges ikke til andet, ikke til markedsføring, og ligger ikke til grund for afgørelser med retsvirkning for jer. Den gemmes i vores søgelog og sendes som besked til vores telefon, se punkt 2 og punkt 7.

Begge tjenester behandler teksten på servere i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og, hvor tjenesten er tilmeldt, EU-US Data Privacy Framework. Se punkt 5 for hele listen.

Skriv ikke følsomme oplysninger i fritekstfeltet. Undlad helbred, handicap, allergier, religion og lignende følsomme personoplysninger. Vi beder ikke om dem, og de er ikke nødvendige for at finde et hotel. Har hotellet brug for at vide noget om for eksempel tilgængelighed, så kontakt os direkte på support (at) bookhonest.com, så ordner vi det uden om den automatiske sortering.

Når I booker, videregives navn, e-mail, telefonnummer og bookingdata til vores hotel-engrosleverandør og til hotellet. Ellers kan opholdet ikke leveres.

Rollerne er sådan her: under søgningen behandler engrosleverandøren forespørgsler på vores vegne som databehandler. Fra det øjeblik I booker, er leverandøren og hotellet selvstændigt dataansvarlige for deres del af behandlingen. Hotellet skal for eksempel selv kende jeres navn for at kunne tjekke jer ind.

Booker I et hotel uden for EU eller EØS, overføres oplysningerne dertil, fordi det er nødvendigt for at opfylde aftalen, databeskyttelsesforordningens artikel 49, stk. 1, litra b.

Derudover bruger vi disse databehandlere til driften. Kolonnen yderst til højre viser, hvor oplysningerne behandles, og på hvilket grundlag de eventuelt overføres uden for EU eller EØS:

Hotel-engrosleverandør	Formidler bookingen til hotellet. Modtager navn, e-mail, telefon og bookingdata. EU eller UK, samt tredjelande efter behov. Standardkontraktbestemmelser.
NVIDIA (NIM)	Sorterer søgeresultater efter jeres egne ord, se punkt 4. Ser aldrig navn, e-mail eller telefon. USA. Standardkontraktbestemmelser, Data Privacy Framework.
Anthropic	Reserve for sorteringen, se punkt 4. Ser aldrig navn, e-mail eller telefon. USA. Standardkontraktbestemmelser, Data Privacy Framework.
Resend	Sender kvitterings, annullerings og betalingsmails (navn, e-mail og bookingens indhold). USA. Standardkontraktbestemmelser, Data Privacy Framework.
Supabase	Opbevarer bookingliste og konto, hvis I vælger at logge ind, og de hoteller I har gemt med hjertet, så listen følger kontoen. Af de gemte hoteller opbevarer vi kun hotellets id, aldrig navn eller pris. Servere i EU. Ingen overførsel uden for EU.
Fly.io	Hoster sitet og serveren, der behandler jeres oplysninger undervejs. Servere i EU (Amsterdam). Standardkontraktbestemmelser for support fra USA.
Google (Gmail)	Vores postkasser. En kopi af hver bookingkvittering, annullering og betalingsmail sendes med skjult kopi til vores supportpostkasse og til indehaverens egen Gmail-konto, så vi kan følge op. Kopien indeholder gæstens navn, e-mail og bookingens indhold. Reservationsønsker uden kort lander samme sted. USA. Standardkontraktbestemmelser, Data Privacy Framework.
ntfy.sh	Leverer de korte driftsbeskeder til vores telefon, se punkt 2. Modtager destination, datoer, antal gæster og jeres egne ord, aldrig navn, e-mail eller telefonnummer. Beskeden ligger på tjenestens server, til telefonen har hentet den.
Esri (ArcGIS Online)	Leverer kortfliserne til kortet på hotelsiden, og til kortet på resultatsiden hvis stilfilen ikke kan hentes. Jeres browser henter selv fliserne, så Esri ser jeres IP-adresse, mens kortet tegnes, og intet andet. USA. Vi har ingen aftale med Esri; fliserne hentes fra en tjeneste, der er åben for alle.

Vi sælger aldrig jeres oplysninger, og vi deler intet til markedsføring.

Skrifttyperne ligger på vores egen server, så der hentes ingen skrifter udefra. Udefra hentes derimod kortfliserne på hotelsiden fra Esri (ArcGIS Online), kortet på resultatsiden fra OpenFreeMap med Esris fliser som reserve, hvis stilfilen ikke kan hentes, kort-bibliotekerne Leaflet og MapLibre fra unpkg, og login-biblioteket fra jsDelivr på de sider, hvor I kan logge ind. Betaler I med kort, indlæses selve betalingsvinduet fra vores betalingsleverandør og kører i jeres browser; kortoplysningerne går direkte dertil. Når browseren henter det, ser de pågældende tjenester jeres IP-adresse. Esri er et amerikansk selskab, så kortfliserne hentes derfra, se punkt 5. Omgivelserne på hotelkortet, altså seværdigheder, strande og lufthavn, hentes fra Wikipedia og Wikidata gennem vores egen server, så jeres browser sender intet dertil, og der følger ingen personoplysninger med. Mere om lagring i browseren står i cookie-politikken.

• Bookingdata og bilag: 5 år fra udgangen af det regnskabsår, bookingen hører til. Det kræver bogføringsloven.
• Søgeloggen, herunder jeres egne ord: gemmes uden navn og kontaktoplysninger. Vi siger det ligeud: der kører i dag ingen automatisk sletning af søgeloggen. Beder I os slette en søgning, gør vi det.
• Reservationsønsker uden kort: ligger i vores database og i vores postkasse. Også dem sletter vi, når I beder om det, ikke efter en fast frist.
• Driftsloggen: følger hostingens egen opbevaring hos Fly.io. Vi har ikke sat en kortere frist.

Sådan ser det ud i dag, og derfor står det her. Får vi automatisk sletning på plads, skriver vi fristerne ind her med ny dato øverst.

I har efter databeskyttelsesforordningen ret til indsigt i jeres oplysninger og ret til at få dem berigtiget, slettet eller begrænset. I har ret til dataportabilitet og til at gøre indsigelse mod behandlingen.

Skriv til support (at) bookhonest.com, så svarer vi hurtigst muligt og senest inden en måned. Én undtagelse siger vi ligeud: bookingdata, der er omfattet af bogføringspligten, kan først slettes, når fristen på 5 år er udløbet.

I kan klage over vores behandling af jeres oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Bor I i et andet EU- eller EØS-land, kan I i stedet klage til tilsynsmyndigheden dér, hvor I bor eller arbejder. I er altid velkomne til at skrive til os først, så vi kan prøve at løse det direkte.

Ændrer vi politikken, offentliggøres den nye version her med ny dato øverst. Væsentlige ændringer varsles til gæster med en aktiv booking.