Privatlivspolitik
Vi behandler kun de oplysninger, der er nødvendige for at du kan finde, booke og udleje lokaler på Lokalo. Denne politik beskriver den behandling, platformen faktisk foretager.
1. Dataansvarlig og kontakt
Lokalo ApS, CVR 46711165, Hollingstedvej 30, 6400 Sønderborg, Danmark. Kontakt: kontakt@lokalo.live eller 20 75 57 95. Vi har ikke pligt til at have en DPO og har ikke udpeget en.
Al korrespondance om personoplysninger sker til ovenstående e-mailadresse på vores eget domæne. Postadressen er den samme som den fysiske adresse ovenfor.
2. Hvilke oplysninger vi behandler, formål og grundlag
- Kontooplysninger (navn, e-mail, telefonnummer, rolle som lejer eller udlejer, adgangskode i hashet form): oprettelse og drift af din konto. Grundlag: aftale, GDPR art. 6.1.b.
- Bookingoplysninger (lokale, dato, tidsrum, antal gæster og din besked til udlejeren): gennemførelse af bookingen. Grundlag: aftale, art. 6.1.b.
- Betalingsoplysninger (beløb, betalingsstatus, Stripe-id'er, depositum og eventuel skademelding). Kortnumre behandles alene af Stripe og gemmes aldrig hos os. Grundlag: aftale, art. 6.1.b, og bogføringspligt, art. 6.1.c.
- Udlejeroplysninger (virksomhedsnavn, CVR, udbetalingsoplysninger og de identitets- og indberetningsoplysninger, Stripe og DAC7-reglerne kræver). Grundlag: aftale, art. 6.1.b, og retlig forpligtelse, art. 6.1.c.
- Lokaleoplysninger og billeder, du selv uploader som udlejer, samt adressens koordinater fra adresseopslag. Grundlag: aftale, art. 6.1.b.
- Beskeder og bedømmelser, du selv skriver på platformen. Grundlag: aftale, art. 6.1.b, og legitim interesse i tryg handel, art. 6.1.f.
- Tekniske driftsdata (IP-adresse, tidspunkt og fejllogs hos vores hostingleverandør): drift, sikkerhed og misbrugsforebyggelse. Grundlag: legitim interesse, art. 6.1.f.
- Anonym statistik (hændelser uden IP, navn, e-mail eller bruger-id, knyttet til en midlertidig sessionsnøgle): forbedring af platformen. Grundlag: samtykke, art. 6.1.a.
- Dit cookievalg med tidspunkt og version: dokumentation for samtykke. Grundlag: retlig forpligtelse og legitim interesse.
Vi behandler ingen følsomme personoplysninger (art. 9), bruger ingen AI-tjenester på dine data, sender ingen nyhedsbreve og har ingen chat- eller supportwidget fra tredjepart.
3. Er du forpligtet til at give oplysningerne?
Du kan bruge søgning og se lokaler uden at oplyse noget om dig selv. Vil du oprette en konto, booke eller udleje, er navn, e-mail, telefonnummer og bookingdetaljer nødvendige for at aftalen kan indgås og gennemføres — uden dem kan vi ikke oprette kontoen eller bookingen. Statistiksamtykke er helt frivilligt og har ingen betydning for din brug af platformen.
4. Modtagere og databehandlere
Når du booker, deler vi navn, kontaktoplysninger og bookingdetaljer med udlejeren af det pågældende lokale — det er nødvendigt for at aftalen kan gennemføres. Udlejeren er selvstændig dataansvarlig for sin egen brug af oplysningerne. Vi sælger aldrig dine data.
Vi bruger disse leverandører:
- Lovable — hosting af hjemmesiden og databasen (Supabase-infrastruktur), herunder billedlagring, driftslogs og udsendelse af de e-mails platformen sender (bookingbekræftelser, kontaktsvar og kontomails).
- Stripe — betaling, depositum, udlejerudbetalinger og indberetning. Stripe er selvstændig dataansvarlig for sin egen behandling af betalingsdata.
- Dataforsyningen (DAWA) og CartoDB/OpenStreetMap — adresseopslag og kortfliser.
Databehandleraftaler er indgået med hosting- og databaseleverandøren og med Stripe som en del af de vilkår, vi har accepteret hos leverandørerne. Aftalerne fastlægger også de underdatabehandlere, leverandørerne benytter, og hvor de behandler oplysningerne. Vil du se en kopi af den gældende aftale og den aktuelle liste over underdatabehandlere, skriver du blot til kontakt@lokalo.live, så sender vi den.
5. Overførsel uden for EU/EØS
Vores hosting- og databaseleverandør driver platformen på infrastruktur i EU, men support og drift kan give adgang fra lande uden for EU/EØS, herunder USA. Stripe behandler betalingsoplysninger både i EU og i USA.
Sker der overførsel til et land uden for EU/EØS, hviler den på det overførselsgrundlag, leverandøren har fastlagt i vores databehandleraftale — EU-Kommissionens standardkontraktbestemmelser og, hvor modtageren er tilmeldt, EU-US Data Privacy Framework. Du kan få oplyst det konkrete grundlag for hver leverandør og en kopi af det ved at skrive til kontakt@lokalo.live.
6. Opbevaring og sletning
- Kontodata: så længe din konto er aktiv, og derefter slettet efter din anmodning.
- Bookinger, betalinger og bogføringsbilag: 5 år efter udløbet af det regnskabsår, de vedrører, jf. bogføringsloven. De kan derfor ikke slettes tidligere, selv om du sletter din konto.
- Beskeder og bedømmelser: slettes eller anonymiseres ved sletning af konto.
- Anonym statistik: slettes automatisk efter 12 måneder.
- Driftslogs hos hostingleverandøren (fejl- og adgangslogs til drift og sikkerhed): opbevares kortvarigt og slettes automatisk efter leverandørens rullende plan. Vi bruger dem ikke til andre formål og kobler dem ikke sammen med din profil.
Sletning sker i vores aktive systemer med det samme. Backups overskrives løbende efter leverandørens plan, så data kan i en kort periode findes der, indtil backuppen udløber.
7. Dine rettigheder
Du har ret til indsigt, rettelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse, og du kan altid trække et samtykke tilbage — lige så nemt som du gav det. Skriv til kontakt@lokalo.live med din anmodning, eller brug "Slet mine data" på din konto. Vi svarer inden for én måned. Cookiesamtykke ændrer du under "Cookieindstillinger" i footeren.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
8. Profilering og automatiske afgørelser
Vi bruger ikke profilering eller automatiske afgørelser med retsvirkning for dig. Søgninger sorteres alene efter dine egne valg som pris, dato, type og afstand til det område, du selv angiver.
9. Sikkerhed
Data sendes krypteret over HTTPS. Adgangskoder gemmes hashet, adgang til data er styret af rettigheder pr. bruger og rolle på serveren, og administrative funktioner kræver administratorrolle. Kortoplysninger passerer aldrig vores egne systemer.
10. Cookies og statistik
Vi bruger nødvendige teknologier samt statistik efter dit samtykke. Se detaljerne i vores cookiepolitik.
11. Ændringer
Vi opdaterer denne politik, når platformens funktioner eller leverandører ændrer sig. Politikken er senest opdateret den 14. september 2026.