PRIVATLIVSPOLITIK FOR GRETHE SMEDEGAARD

2. Formålene med og retsgrundlaget for behandlingen af dine personoplysninger

Jeg indsamler kun de oplysninger, jeg har brug for, for at kunne tilbyde dig en tryg og god oplevelse.

Jeg behandler oplysninger om dig i disse situationer:

• Når du tilmelder dig mit nyhedsbrev

• Når du booker en 1:1-session (coaching, healing, fjernhealing eller akupunktur)

• Når du foretager et køb i min webshop (fx gavekort)

• Når du besøger mit website og accepterer cookies

Formålene med behandlingen er:

• At kunne levere den ydelse, du har bestilt

• At kommunikere med dig om din booking

• At udsende nyhedsbreve, hvis du har tilmeldt dig

• At modtage betaling og håndtere bogføring

• At analysere og forbedre hjemmesidens funktion og indhold

• At målrette annoncer på sociale medier

Retsgrundlaget for behandlingen er:

• GDPR artikel 6, stk. 1, litra b (nødvendig for at opfylde en aftale)

• GDPR artikel 6, stk. 1, litra f (legitim interesse i at markedsføre mine ydelser og forbedre mit website)

• GDPR artikel 6, stk. 1, litra a (dit samtykke, fx til nyhedsbrev eller cookies)

3. Kategorier af personoplysninger

Jeg behandler følgende oplysninger om dig:
✅ Navn
✅ Adresse (hvis relevant for køb af fysiske varer eller gavekort)
✅ E-mailadresse
✅ Telefonnummer
✅ Betalingsoplysninger (via tredjeparts betalingsudbydere)
✅ Tekniske oplysninger (IP-adresse, browser, enhed)
✅ Beskrivende oplysninger du selv giver i forbindelse med en session (problemstilling, ønsker, evt. noter til behandlingen)

4. Modtagere eller kategorier af modtagere

Jeg videregiver eller overlader personoplysninger til:

• Betalingsudbydere (MobilePay, Stripe, Zettle eller Lumant.dk)

• Regnskabsprogram (Dinero)

• Mit bookingsystem (terapeutbooking.dk)

• Nyhedsbrev-udbyder (MailerLite)

• Google Analytics (til statistik)

• Facebook (til målretning af annoncer via Facebook Pixel)

• Min hjemmesideudbyder og hosting

Alle databehandlere behandler oplysninger på mine vegne og må ikke bruge dem til egne formål.

5. Opbevaring af dine personoplysninger

Jeg opbevarer dine oplysninger så længe, det er nødvendigt for at opfylde formålet og i overensstemmelse med gældende lovgivning:

• Købsoplysninger: 5 år (jf. bogføringsloven)

• Nyhedsbrevstilmeldinger: indtil du afmelder dig

• Noter fra 1:1-sessioner: op til 5 år, eller kortere, hvis du beder om sletning

• Cookies: i overensstemmelse med dit samtykke og cookieindstillinger

6. Dine rettigheder

Du har efter GDPR en række rettigheder i forhold til behandlingen af dine oplysninger:
✅ Ret til indsigt – du kan få at vide, hvilke oplysninger jeg har om dig
✅ Ret til berigtigelse – du kan få rettet forkerte oplysninger
✅ Ret til sletning – du kan bede om at få slettet dine oplysninger
✅ Ret til begrænsning – du kan anmode om, at behandlingen begrænses
✅ Ret til indsigelse – du kan gøre indsigelse mod behandling, fx direkte markedsføring
✅ Ret til dataportabilitet – du kan få dine data udleveret i et struktureret, maskinlæsbart format

Hvis du vil bruge dine rettigheder, kan du kontakte mig på hej@grethesmedegaard.dk.

Du har også ret til at klage til Datatilsynet. Du finder kontaktinfo på www.datatilsynet.dk.

7. Cookies & sporing

Jeg bruger cookies på www.grethesmedegaard.dk til:

• At få hjemmesiden til at fungere korrekt

• At analysere trafik via Google Analytics

• At målrette annoncer via Facebook Pixel

Du bliver bedt om dit samtykke, når du besøger siden. Du kan til enhver tid ændre dine cookieindstillinger via mit cookiebanner.

8. Hvordan sikrer jeg dine personlige oplysninger?

Jeg har indført passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, ændring, tab eller misbrug. Kun personer, der har behov for at behandle dine oplysninger for at levere mine ydelser, har adgang til dem.

9. Kontakt og klage

Hvis du har spørgsmål, vil gøre brug af dine rettigheder eller vil klage, er du velkommen til at kontakte mig:
E-mail: hej@grethesmedegaard.dk

Du kan også klage til Datatilsynet via www.datatilsynet.dk.