Spring til indhold

GO LIKE A LOCAL – Privatlivspolitik

1. Indledning

Denne privatlivspolitik forklarer, hvordan Go Like a Local ApS ("Go Like a Local", "vi", "os") indsamler, bruger, videregiver og beskytter personoplysninger, når du besøger https://www.golikealocal.com ("sitet"), bruger vores bookingsystem (Bókun), bestiller gennem et onlinerejsebureau ("OTA") som Viator / Tripadvisor Experiences, bruger chatten på sitet eller på anden måde kontakter os ("tjenesterne"). Den beskriver også dine rettigheder, og hvordan du bruger dem.

Go Like a Local ApS er etableret i Danmark og omfattet af EU's databeskyttelsesforordning ("GDPR").

Dataansvarlig

Go Like a Local ApS
CVR-nr.: 43056204
Adresse: Bryghuspladsen 8, 3. sal, 1473 København K, Danmark
Telefon: +45 93 10 24 25

E-mail: contact@golikealocal.com
Databeskyttelsesansvarlig (DPO): Michael Olivarius – contact@golikealocal.com

2. Retsgrundlag for behandlingen

Vi behandler kun personoplysninger, når et eller flere af disse retsgrundlag gælder (GDPR art. 6):

  • Kontrakt (art. 6, stk. 1, litra b): At tage imod, bekræfte og gennemføre din booking; kundeservice.
  • Retlig forpligtelse (art. 6, stk. 1, litra c): Danske bogføringsregler; regler for turismebranchen; skattelovgivning.
  • Legitim interesse (art. 6, stk. 1, litra f): At forbedre sitet, forhindre svindel, sikre turene og markedsføre lignende ture.
  • Samtykke (art. 6, stk. 1, litra a): Valgfrie nyhedsbreve eller personlig markedsføring; ikke-nødvendige cookies. Du kan altid trække samtykket tilbage.

3. Personoplysninger, vi indsamler

  • Identitet og kontakt: Navn, e-mail, telefonnummer, nationalitet, foretrukket sprog.
    Kilde: Dig, når du spørger eller booker.
  • Bookingoplysninger: Turdato, antal personer, særlige ønsker, betalingsstatus, OTA-bookingreference.
    Kilde: Dig eller en OTA; dannes i Bókun.
  • Betalingsoplysninger: De sidste fire cifre på kortet, betalingstoken, transaktions-id (betalingen håndteres af Bókuns betalingsudbydere; vi modtager aldrig hele kortnumre).
    Kilde: Betalingsløsning via Bókun.
  • Enheds- og brugsdata: IP-adresse, browsertype, styresystem, henvisende adresser, besøgte sider, handlinger, tidsforbrug.
    Kilde: Automatisk via cookies, logfiler og Google Analytics.
  • Lokationsdata: Omtrentlig placering ud fra IP-adressen.
    Kilde: Automatisk, når du besøger sitet.
  • Markedsføringsvalg: Til- og framelding af nyhedsbrev, cookievalg.
    Kilde: Dig.
  • Chatsamtaler: Det, du skriver i chatten på vores hjemmeside, og svarene. Beder du os slå din booking op: bookingnummeret og din e-mail eller dit efternavn. Beder du om at tale med et menneske: dit navn og din e-mail.
    Kilde: Dig, når du bruger chatten.

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (GDPR art. 9), fx om helbred eller religion. Send dem kun, hvis det er strengt nødvendigt (fx gangbesvær eller kostkrav).

4. Hvordan vi bruger personoplysninger

  • Levere og styre tjenesterne: Bekræfte bookinger, udstede billetter, sende påmindelser før turen, håndtere betalinger, besvare henvendelser.
  • Forbedre og beskytte vores forretning: Analysere brugsstatistik, teste nye funktioner, sikre sitet, forhindre svindel.
  • Markedsføring (kun egne ture): Opfølgende tilbud, anmodninger om anmeldelser, nyhedsbreve (med samtykke eller efter reglerne for eksisterende kunder).
  • Lovkrav: Skatteregnskab, danske bogføringsregler, svar på anmodninger fra myndigheder.

4a. Chatten på vores hjemmeside

På vores hjemmeside kan du stille spørgsmål i en chat. Chatten er en AI-assistent, ikke et menneske. Den svarer ud fra vores hjemmeside, vores svar på ofte stillede spørgsmål og vores bookingsystem. Svarene kan være forkerte. Er du i tvivl, så skriv eller ring til os.

Hvem læser det, du skriver?

  • AI'en: svarene laves af AI-modellen Claude fra Anthropic. Anthropic behandler det, du skriver, på vores vegne og kun for at lave svaret. Anthropic må ikke træne sine AI-modeller på dine beskeder og sletter dem inden for 30 dage.
  • Vores medarbejdere: vi kan læse samtalerne for at hjælpe dig og for at gøre chatten bedre.

Hvad vi gemmer

  • Samtalen, sproget, siden du startede chatten på, og en kort opsummering af emnet.
  • Ikke din IP-adresse. Vi gemmer kun en kode, der skifter hver dag, så vi kan stoppe misbrug.
  • Der bruges ingen cookie. Din browser husker samtalen, mens fanen er åben. Lukker du fanen, glemmer browseren den.

Når chatten slår din booking op

Chatten viser kun din booking, hvis du giver bookingnummeret og den e-mail, du bookede med. For bookinger via fx GetYourGuide eller Viator kan du i stedet give dit efternavn eller de sidste fire cifre i dit telefonnummer. Chatten viser kun tur, dato og tidspunkt, aldrig e-mail, telefonnummer eller pris. Efter tre forkerte forsøg stopper opslaget.

Når du vil tale med et menneske

Chatten sender en kort opsummering af samtalen til vores kundeservice, sammen med dit navn og din e-mail, hvis du har givet dem. En medarbejder svarer dig på mail. Chatten beslutter aldrig selv noget om refusion, undtagelser eller klager. Det gør altid en medarbejder.

Del ikke

Skriv ikke betalingskort, pasnummer eller oplysninger om dit helbred i chatten, medmindre det er nødvendigt for din tur (fx gangbesvær).

Hvorfor vi må (retsgrundlag)

  • Spørgsmål om din booking: for at opfylde vores aftale med dig (art. 6, stk. 1, litra b).
  • Generelle spørgsmål og forbedring af chatten: vores legitime interesse i at svare dig hurtigt og godt (art. 6, stk. 1, litra f).
  • Dokumentation for en refusion: bogføringsloven (art. 6, stk. 1, litra c).

Du behøver ikke bruge chatten. Du kan altid skrive til contact@golikealocal.com eller ringe til os.

Skriv til os fra chatten

Du kan sende os en besked direkte fra chatten. Du giver dit navn, din e-mail og din besked, og gerne tur, dato og antal personer. Beskeden bliver til en sag hos vores kundeservice, og vi svarer dig på mail. Du får ingen automatisk mail fra os.

5. Deling af personoplysninger

Vi sælger aldrig dine oplysninger. Vi deler dem kun, når det er nødvendigt:

  • Google Cloud (Google Ireland Ltd.) – vores egen server og database: driver sitet og gemmer bl.a. henvendelser og chatsamtaler. Databehandleraftale; servere i EU (Belgien).
  • Bókun hf. (Island) – bookingsystem: behandler bookinger og betalinger. Databehandleraftale; servere i EØS.
  • Betalingsudbydere (fx Stripe): Sikker godkendelse og afregning af betalinger.
    Sikkerhed: PCI-DSS; databehandleraftale.
  • OTA'er (Viator / Tripadvisor, GetYourGuide m.fl.): Hvor du bookede; for at gennemføre og afstemme bookingen.
    Sikkerhed: Reguleret af OTA-kontrakterne.
  • Analyse- og markedsføringspartnere (Google Analytics, Google Ads): Sitets ydelse, annoncering og genmarkedsføring (cookies kun med dit samtykke, ellers cookieløst; pseudonymiseret).
    Sikkerhed: Standardkontraktbestemmelser ved overførsel uden for EØS.
  • Rådgivere (revisorer, advokater, forsikring): Revision, juridisk rådgivning, tvister.
    Sikkerhed: Tavshedspligt.
  • Myndigheder / politi: Når loven kræver det, eller for at beskytte rettigheder, sikkerhed eller ejendom.
    Sikkerhed: Kun ved lovlig anmodning.
  • Anthropic Ireland Ltd. – AI-modellen bag chatten: laver chattens svar ud fra det, du skriver. Databehandleraftale; standardkontraktbestemmelser (se afsnit 6).

Indgår vi en virksomhedstransaktion (fusion, salg af aktiver mv.), kan oplysningerne overføres til køberen med de samme løfter om privatliv.

6. Overførsel til lande uden for EØS

Nogle partnere (fx Google LLC, Viator LLC) er baseret uden for Det Europæiske Økonomiske Samarbejdsområde ("EØS"). Overfører vi oplysninger dertil, bygger vi på:

  • en afgørelse fra EU-Kommissionen om tilstrækkeligt beskyttelsesniveau, eller
  • EU-Kommissionens standardkontraktbestemmelser, eller
  • en anden lovlig undtagelse efter GDPR art. 49 (fx opfyldelse af en aftale, du har bedt om).

Det, du skriver i chatten, behandles af Anthropic, som kan behandle det i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.

7. Opbevaring

Vi gemmer kun personoplysninger, så længe det er nødvendigt:

  • Bookinger og regnskab: 5 hele regnskabsår (bogføringsloven).
  • Kundeservicemails: 3 år fra sidste kontakt.
  • Log over markedsføringssamtykke: Mens samtykket gælder + 2 år.
  • Google Analytics-logs: 26 måneder (som indstillet).
  • Chatsamtaler: 90 dage. Handler samtalen om en booking, gemmes den til 90 dage efter turen.

Når opbevaringstiden udløber, slettes eller anonymiseres oplysningerne sikkert.

8. Cookies og sporing

Sitet bruger cookies og tredjepartstjenester i to grupper.

Nødvendige (altid slået til) – kræves for, at sitet og din booking virker:

  • Vores egen cookie, som husker dit cookievalg.
  • Bókun – vores bookingpartner viser bookingkalenderen, håndterer betalingen og sætter cookies for at gennemføre din booking.
  • Google Maps – viser kort over mødestedet og ruten. Google modtager din IP-adresse og kan sætte cookies.
  • Trustindex – viser vores anmeldelser. Trustindex modtager din IP-adresse, men sætter ingen cookies.
  • Chatten – husker din samtale, mens fanen er åben (browserens sessionslager). Ingen cookie. Glemmes, når du lukker fanen.

Statistik og markedsføring – Google Analytics og Google Ads (også via Bókun) måler, hvordan sitet bruges, og hvilke annoncer der fører til en booking. Uden dit samtykke sætter de ingen cookies: Google får kun cookieløse signaler uden et gemt id (fx at en side blev vist, eller at en booking blev gennemført), og kommer du fra en annonce, følger annonceklikkets id med i sidens adresse i stedet for i en cookie. Siger du ja til statistik og/eller marketing, bruger Google cookies til at genkende dit besøg.

Du kan altid ændre dit valg under "Cookieindstillinger" nederst på hver side eller slette cookies i din browser.

9. Sikkerhed

Vi bruger anerkendte tekniske og organisatoriske foranstaltninger, bl.a.:

  • HTTPS/TLS-kryptering under overførsel
  • Adgangskontrol og rollebaserede rettigheder i vores egne systemer og i Bókun
  • Løbende opdatering af software og sårbarhedsscanninger
  • Uddannelse af medarbejdere og fortrolighedsaftaler
  • Databehandleraftaler med alle databehandlere

Intet system er 100 % sikkert, men vi vurderer og forbedrer løbende vores beskyttelse mod uautoriseret adgang.

10. Dine rettigheder efter GDPR

På visse betingelser har du ret til:

  • Indsigt – at få en kopi af dine personoplysninger.
  • Berigtigelse – at få rettet forkerte eller ufuldstændige oplysninger.
  • Sletning – at få oplysninger slettet ("retten til at blive glemt").
  • Begrænsning – at begrænse, hvordan vi behandler oplysningerne.
  • Dataportabilitet – at få oplysningerne i et struktureret, maskinlæsbart format.
  • Indsigelse – mod behandling baseret på legitim interesse eller direkte markedsføring.
  • At trække samtykke tilbage – når som helst, hvor behandlingen bygger på samtykke.
  • At klage – til din lokale tilsynsmyndighed. I Danmark er det Datatilsynet (www.datatilsynet.dk).

Vil du bruge en rettighed, så skriv til vores databeskyttelsesansvarlige på contact@golikealocal.com. Vi svarer inden for en måned (GDPR art. 12).

Slet din chat: skriv til contact@golikealocal.com med datoen for samtalen eller dit bookingnummer. Vi sletter den inden for en måned. Kun det, bogføringsloven kræver, at vi gemmer (dokumentation for en refusion), bliver.

11. Markedsføring

Vi kan sende dig e-mails eller sms'er om ture, der ligner dem, du har booket. Du kan altid framelde dig ved at trykke "afmeld" eller kontakte os. Markedsføring baseret på samtykke stopper straks, når du trækker samtykket tilbage. Servicebeskeder (bookingbekræftelser, ændringer i politikken) er ikke markedsføring og kan ikke frameldes.

12. Børn

Vores tjenester er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger om børn. Opdager du, at et barn har givet os personoplysninger, så kontakt os, og vi sletter dem straks.

13. Ændringer i politikken

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vises på sitet med en ny dato for "Sidst ændret" og meddeles dig, hvor det er relevant, på e-mail. Bruger du tjenesterne efter en opdatering, accepterer du den ændrede politik.

14. Kontakt

Firmanavn: Go Like a Local ApS
CVR-nr. 43056204
Adresse: Bryghuspladsen 8, 3. sal, 1473 København K, Danmark
Telefon: +45 93 10 24 25

Generelle henvendelser: contact@golikealocal.com
Privatliv / DPO: contact@golikealocal.com

Vil du klage over vores behandling af personoplysninger, kan du kontakte:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
Hjemmeside: www.datatilsynet.dk

Ved at bruge sitet eller booke bekræfter du, at du har læst og forstået denne privatlivspolitik.