Privatlivspolitik

Om tjenesten

Begejstring driver et åbent keramikværksted i Rønde. Via book.begejstring.dk kan brugere oprette konto, booke tid i værkstedet og administrere egne bookinger. Værkstedets kursuskalender administreres internt via administratorpanelet (/admin), hvor kurser oprettes manuelt eller importeres fra .ics-filer — der bruges ikke ekstern kalendersynkronisering.

Hvilke data vi indsamler

• Navn, e-mail og telefonnummer ved oprettelse af konto og booking
• Bookingoplysninger (dato, tid, antal personer og betaling)
• Kursusoplysninger (titel og tidspunkter) som administratoren indtaster i systemet
• Tekniske logdata nødvendige for at drive tjenesten

Opbevaring og databeskyttelse

Data opbevares i en krypteret PostgreSQL-database hos Neon (managed cloud database). Databaseforbindelser er krypterede, og data gemmes udelukkende på serversiden — aldrig i klienten eller i offentligt tilgængelige filer.

• Adgangskoder til brugerkonti hashes med moderne, irreversible hash-algoritmer — vi gemmer aldrig adgangskoder i klartekst

Sikkerhedsforanstaltninger

Vi beskytter alle data med følgende foranstaltninger:

• HTTPS: Al trafik mellem bruger, server og tredjepartstjenester krypteres via TLS
• Hashede adgangskoder: Brugeradgangskoder hashes før lagring
• Sikre miljøvariabler: API-nøgler og databaselegitimationsoplysninger opbevares i sikre servermiljøer og eksponeres aldrig i kildekode eller klienten
• Admin-only adgangskontrol: Kun godkendte administratorer kan tilgå kursus- og prisindstillinger

Opbevaring og sletning

• Bookingdata: Booking- og kontoinformationer opbevares så længe det er nødvendigt for at administrere bookinger, overholde regnskabs- og skattemæssige krav og yde kundesupport. Data slettes eller anonymiseres, når de ikke længere er nødvendige
• Sletning på anmodning: Du kan til enhver tid anmode om sletning af dine personoplysninger — se afsnittet "Dine rettigheder" nedenfor

Deling af data

Vi sælger, udlejer eller deler ikke personlige data med tredjeparter til markedsføring eller andre formål. Data deles udelukkende med infrastruktur- og tjenesteudbydere, der er nødvendige for at drive tjenesten:

• Vercel — hosting af webapplikationen
• Neon — managed PostgreSQL database (krypteret opbevaring)
• Stripe — betalingsbehandling

Disse udbydere behandler data på vores vegne som databehandlere og er underlagt relevante databehandleraftaler og sikkerhedskrav.

Dine rettigheder

I henhold til GDPR har du ret til indsigt i, rettelse af, begrænsning af og sletning af dine personoplysninger samt ret til at gøre indsigelse mod behandling og at anmode om dataportabilitet, hvor det er relevant.

For at udøve dine rettigheder — herunder anmodning om sletning af konto og tilknyttede data — kontakt os på nikolaj@idevaerket.dk. Vi besvarer henvendelser inden for rimelig tid og senest inden for de frister, der følger af gældende lovgivning.

Kontakt

Begejstring
Ravnen 5, 8410 Rønde
E-mail: nikolaj@idevaerket.dk