Juridisk

Privatlivspolitik

Sidst opdateret 28. maj 2026

Når du bruger sanneandersen.dk — booker en behandling, køber et klippekort eller logger ind på din konto — behandler vi nogle personoplysninger om dig. Denne side forklarer hvilke, hvorfor, og hvordan du kommer af med dem igen.

Dataansvarlig

Sanne Andersen Klinik & Skole
Frederikstadvej 16, 1. sal
9200 Aalborg SV
CVR: 38214490
Kontakt: mail@sanneandersen.dk

Hvilke oplysninger vi behandler

  • Konto-oplysninger: email, navn, telefonnummer (hvis oplyst), adresse (kun ved fysiske produkt-køb).
  • Booking-data: dato/tid for dine behandlinger, behandlingstype, eventuelle noter.
  • Køb og betalinger: ordrer, klippekort-balancer, gavekort, abonnementer. Selve kortdata håndteres af Stripe — vi ser kun ordrebekræftelser og last-4-cifre.
  • Eir-samtaler: hvis du har talt med Eir (vores AI-assistent), gemmer vi samtalen så du kan finde den igen. Du kan altid slette dem fra Min konto.
  • Nyhedsbrev-tilmelding: email + præferencer hvis du har valgt at modtage nyhedsbrevet.
  • Login-metoder: hvis du har tilknyttet en Google-konto, gemmer vi Googles bruger-ID og email (så vi kan genkende dig næste gang).
  • Tekniske data: IP-adresse og browser-info ved login-forsøg (kun til sikkerhed mod misbrug).

Hvorfor vi behandler dem

  • Opfyldelse af aftale (GDPR art. 6.1.b) — for at kunne levere de behandlinger og kurser du har booket eller købt.
  • Retlig forpligtelse (art. 6.1.c) — bogføring efter bogføringsloven (5 år).
  • Samtykke (art. 6.1.a) — nyhedsbrev og frivillige Eir-funktioner. Kan til enhver tid trækkes tilbage.
  • Legitim interesse (art. 6.1.f) — sikkerhed mod login-misbrug og spam.

Hvor længe vi gemmer dem

  • Konto-data: så længe din konto eksisterer + 5 år efter sidste køb (bogføring).
  • Booking-historik: 5 år (bogføring).
  • Eir-samtaler: indtil du selv sletter dem, eller indtil kontoen slettes.
  • Nyhedsbrev-data: indtil du afmelder dig + 30 dage til at gennemføre unsubscribe.
  • Login-attempt-log: 90 dage (sikkerhed).

Hvem vi deler data med

Vi sælger aldrig data. Vi bruger disse databehandlere:

  • Stripe (USA, EU-godkendt) — betalingshåndtering.
  • Resend (USA, EU-godkendt) — udsendelse af email (login-links, ordrebekræftelser, nyhedsbrev).
  • Fly.io (Sverige, EU) — vores server-hosting.
  • Google (USA, EU-godkendt) — kun hvis du bruger "Log ind med Google" funktionen.

Dine rettigheder

Du har ret til:

  • Indsigt — hent en kopi af alle dine data fra Min konto → "Mine data".
  • Berigtigelse — ret dine kontaktoplysninger på Min konto.
  • Sletning — slet hele din konto fra Min konto → "Slet konto". Bogføringspligtige data bevares anonymiseret.
  • Begrænsning og indsigelse — kontakt mail@sanneandersen.dk.
  • Dataportabilitet — GDPR-eksporten er JSON og kan importeres andre steder.
  • Klage — du kan klage til Datatilsynet hvis du mener vi behandler dine data forkert.

Cookies

Vi bruger kun tekniske cookies der er nødvendige for at sitet fungerer (login-session, sprogvalg, indkøbskurv). Vi bruger ikke tracking-cookies eller tredjepartsannoncer.

Ændringer

Hvis denne politik ændres, opdateres datoen øverst. Væsentlige ændringer kommunikeres via email til kontoindehavere.