PersondatapolitikPrivacy Policy

1. Dataansvarlig

NEO Studio Mijas S.L. (herefter "Castillo del Alma" eller "vi") er dataansvarlig for behandlingen af de personoplysninger, du afgiver via dette websted. Behandlingen sker i overensstemmelse med EU's databeskyttelsesforordning (GDPR, forordning (EU) 2016/679) og den spanske lov LOPDGDD 3/2018.

2. Hvilke oplysninger indsamler vi?

Vi indsamler kun de oplysninger, du selv giver os:

• Forespørgsler og kontakt: navn, e-mailadresse, eventuelt telefonnummer samt indholdet af din besked.
• Booking og betaling: navn, kontaktoplysninger og betalingsrelaterede oplysninger. Kortoplysninger behandles udelukkende af vores betalingsudbyder Stripe og gemmes aldrig hos os.
• Nyhedsbrev: din e-mailadresse, når du tilmelder dig.
• Anmeldelser: navn og anmeldelsestekst, når du selv indsender en anmeldelse.
• Rejseregistrering: for- og efternavn, pasnummer, pasudløbsdato og udstedelsesland for hver gæst på en booking. Dette er lovpligtigt, jf. afsnit 3.
• Profilbillede: hvis du selv vælger at uploade et, til brug i deltagerforummet.
• Deltagerforum: dit fornavn og efternavns-initial, dit eventuelle profilbillede samt de beskeder og billeder, du selv skriver og deler i forummet for dit retreat.

Vi indsamler ikke oplysninger om dig fra tredjeparter og foretager ikke profilering eller automatiske afgørelser.

3. Formål og retsgrundlag

• Besvarelse af henvendelser — på grundlag af vores legitime interesse i at svare dig (GDPR art. 6, stk. 1, litra f).
• Gennemførelse af bookinger, ophold og betalinger — nødvendigt for opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).
• Bogføring og fakturering — nødvendigt for at overholde retlige forpligtelser efter spansk skatte- og regnskabslovgivning (art. 6, stk. 1, litra c).
• Nyhedsbrev — på grundlag af dit samtykke (art. 6, stk. 1, litra a). Du kan til enhver tid trække samtykket tilbage via afmeldingslinket i hver mail.
• Offentliggørelse af anmeldelser — på grundlag af dit samtykke, som du giver ved indsendelsen.

4. Deltagerforum

Til hvert retreat opretter vi et lukket online forum, hvor de tilmeldte deltagere kan skrive sammen før, under og efter opholdet. Deltagelse forudsætter en betalt booking.

• Synlighed: dit fornavn og efternavns-initial, dit eventuelle profilbillede og dine beskeder er synlige for de øvrige deltagere i samme forum. Del kun indhold, du er tryg ved at vise de andre på holdet, og undlad at dele andres billeder eller personoplysninger uden deres samtykke.
• Retsgrundlag: vores legitime interesse i at give deltagerne en fælles platform op til opholdet (GDPR art. 6, stk. 1, litra f). Du kan til enhver tid bede om at blive fjernet fra forummet.
• Moderation: Castillo del Alma deltager som moderator og kan fjerne beskeder samt begrænse skriveadgang, hvis det er nødvendigt.
• Adgang: forummet tilgås via et personligt link. Del ikke dit link med andre, da det giver adgang til din identitet i forummet.

Du kan selv slette dine egne beskeder i forummet. Ønsker du dine beskeder anonymiseret eller fjernet, skriver du til hello@castillodelalma.es.

5. Modtagere og databehandlere

Vi videregiver ikke dine oplysninger til tredjeparter til deres egne formål. Vi benytter følgende databehandlere til at drive webstedet og vores services:

• Supabase — database og lagring af indhold, bookinger og henvendelser.
• Netlify — hosting af webstedet og serverfunktioner.
• Stripe — behandling af betalinger.
• Resend — udsendelse af e-mails (bekræftelser og nyhedsbreve).

Nogle af disse leverandører kan behandle oplysninger uden for EU/EØS. I så fald sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-U.S. Data Privacy Framework, som sikrer et tilsvarende beskyttelsesniveau.

6. Opbevaring

• Henvendelser: så længe det er nødvendigt for at behandle din sag.
• Booking-, betalings- og fakturaoplysninger: så længe lovgivningen kræver det (spansk skatte- og regnskabslovgivning).
• Rejseregistrering (pasoplysninger): opbevares i den periode, spansk lovgivning kræver, og slettes derefter.
• Deltagerforum: forummet arkiveres cirka en måned efter retreatet og slettes permanent — inklusive beskeder og delte billeder — senest 30 dage efter arkivering.
• Profilbillede: slettes sammen med forummet, eller når du beder os om det.
• Nyhedsbrev: indtil du afmelder dig.

7. Dine rettigheder

Du har ret til indsigt i, berigtigelse af og sletning af dine personoplysninger samt ret til begrænsning af behandlingen, dataportabilitet og indsigelse. Har du givet samtykke, kan du til enhver tid trække det tilbage med virkning for fremtiden.

Skriv til hello@castillodelalma.es for at udøve dine rettigheder. Du kan desuden klage til den spanske databeskyttelsesmyndighed, Agencia Española de Protección de Datos (AEPD), www.aepd.es — eller til databeskyttelsesmyndigheden i dit eget EU-land, fx Datatilsynet i Danmark.

8. Cookies

Webstedet anvender Google Analytics til anonym besøgsstatistik — men kun hvis du har givet dit samtykke via cookie-banneret. Uden samtykke sættes ingen statistik-cookies. IP-adresser anonymiseres. Dit valg gemmes lokalt i din browser og kan til enhver tid ændres her: Ændr cookie-valg.

Dit foretrukne sprog registreres alene ud fra din browsers sprogindstilling og gemmes ikke.

Gennemfører du en betaling, sker det via Stripes betalingsside, hvor Stripe kan sætte teknisk nødvendige cookies på deres eget domæne. Se Stripes privatlivspolitik.

9. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger, herunder krypteret forbindelse (HTTPS), adgangsbegrænsning og anerkendte, sikkerhedscertificerede leverandører.

10. Ændringer af denne politik

Vi kan opdatere denne persondatapolitik, fx ved ændringer i vores services eller i lovgivningen. Den gældende version findes altid på denne side.