Privatlivserklæring

Ansvarlig enhed og omfang

Nostium B.V., Bogert 1, 5612 LX Eindhoven, Holland, er ansvarlig for behandling, hvor de fastsætter formål og midler. Denne erklæring gælder for den offentlige hjemmeside og, hvor Nostium er ansvarlig, Nostium‑konti, bookingsmiljøer, portaler, integrationer, support og forretningstjenester. Brug dataprotection@nostium.com til spørgsmål eller anmodninger om privatliv; generelle spørgsmål kan sendes til support@nostium.com eller +31 (0)40 8200 194.

Roller med forbundne organisationer

Når du booker hos en organisation, der bruger Nostium, er den organisation som udgangspunkt ansvarlig for sin service, indholdet af bookingen og sine egne kundekommunikationer. Nostium behandler data som databehandler, når det alene handler efter den organisations instrukser, som selvstændig dataansvarlig til egne formål som platformssikkerhed og administration, eller som fælles dataansvarlig hvor parterne faktisk fastlægger formål og midler sammen. Den gældende aftale dokumenterer fordelingen af roller; du kan udøve dine rettigheder hos enhver relevant part.

Datakategorier og kilder

Afhængigt af tjenesten kan Nostium behandle dit navn, adresse, fødselsdato, e‑mailadresse, telefonnummer, organisations‑ eller stedsrelation, konto‑ og autorisationsdata, bookingdetaljer, deltagere, præferencer eller kommentarer, betalings‑ og faktureringsstatus, korrespondance, supportinformation og tekniske logs. Data kommer fra dig, din arbejdsgiver eller organisation, det sted du booker hos, en tilsluttet billet-, voucher-, betalings- eller salgsplatform, eller genereres teknisk under brug. Vi anmoder ikke om mere data end rimeligt nødvendigt til det relevante formål.

Website‑besøg og tekniske data

For nødvendige operationer kan en IP‑adresse, enheds‑ og browserinformationer, sprogindstilling, dato og tidspunkt, anmodet rute, henvisende side samt fejl‑ eller sikkerhedsdata blive behandlet for at holde tjenesten tilgængelig og sikker. Efter din separate samtykke kan Google Analytics og Microsoft Clarity desuden behandle en online‑identifikator, omtrentlig region, session‑ og kampagnedata, sidevisninger og interaktioner som klik, rulning og renderingsadfærd. Clarity kan oprette maskede sessionoptagelser og heatmaps heraf; inputfelter og følsomt indhold er maskeret. Efter markedsføringssamtykke kan Tracklution behandle kampagneparametre og konverteringshændelser. Disse valgfrie behandlinger sker ikke uden samtykke.

Kontakt-, demo- og partnerskabsanmodninger

Når du indsender en formular, behandler Nostium de kontakt‑, firma‑ og beskedoplysninger, du indtaster, som er nødvendige for at registrere, tildele, besvare og følge op på din kontakt‑, demo‑ eller partnerskabsforespørgsel. Firma er valgfrit ved en kontaktforespørgsel, og efternavn og telefonnummer er valgfrie ved en demo; udelad frit tekstfelt, der ikke er nødvendigt for din forespørgsel. Hver forespørgsel gemmes først i Nostium CMS. Efter relevant behandling er godkendt og aktiveret, kan kontakt‑ og demoforespørgsler blive sendt pr. e‑mail til det ansvarlige team, sendt til Nostium Hub og, når aktiveret, indsendt til det eksisterende HubSpot‑formular. Partnerskabsforespørgsler kan blive sendt pr. e‑mail efter godkendelse af mailbehandlingen. CMS sletter åbne forespørgsler senest 24 måneder efter modtagelse og færdigbehandlede eller arkiverede forespørgsler senest 12 måneder efter afslutning. En sletningsanmodning videresendes også til modtagere, når det er påkrævet. Denne behandling finder sted for at følge op på din forespørgsel og for vores legitime interesse i ordentlig administration af relationer og forespørgsler.

Bookinger, deltagere og betalinger

En booking kan omfatte identifikations‑ og kontaktdata, dato, tidspunkt, aktivitet, sted, antal eller navne på deltagere, særlige ønsker, beløb, betalingsmetode, betalingsstatus og transaktionsidentifikatorer. Formålene omfatter oprettelse og ændring af bookinger, betalinger, adgangskontrol, kapacitet og planlægning, bekræftelser, påmindelser, refusioner, support, svindelforebyggelse og overholdelse af skattemæssige eller andre retlige pligter. Den tilknyttede organisation forbliver hovedkontakt for indholdet af sit tilbud og sin service.

Konti og brugeradministration

For personlige eller erhvervskonti behandler Nostium oplysninger herunder navn, e‑mailadresse, krypterede autentificeringsdata, tofaktorindstillinger, organisations‑ og venue‑relationer, roller, tilladelser, login‑ og revisionsdata samt indstillinger. Dette er nødvendigt for oprettelse af konto, autentificering, autorisation, support, sikkerhed og opfyldelse af aftalen. Del aldrig legitimationsoplysninger; en organisations administratorer er også ansvarlige for korrekte brugerrettigheder i deres miljø.

Kunder, kontrakter og administration

For erhvervskunder, leverandører og partnere behandler vi kontaktoplysninger, rolle, korrespondance, aftaler, tilbud, fakturaer, betalingsstatus og supporthistorik for at forberede og udføre aftaler, levere service, vedligeholde relationer, fastlægge rettigheder og opfylde administrative pligter. Nødvendige oplysninger er angivet som sådanne; uden de nødvendige kontakt-, booking-, konto- eller betalingsdata kan den relevante tjeneste være utilgængelig.

Nostium nyhedsbrev og markedsføring

Efter frivillig tilmelding behandler Nostium din e‑mailadresse, sprog, tidspunkt for samtykke, politikversion og abonnementsstatus for at sende relevante produktopdateringer eller information. Navn og firma er valgfrie. Markedsføring, der kræver samtykke, bygger udelukkende på samtykket. Abonnementet og beviset på samtykket forbliver aktive i højst 24 måneder efter den seneste bekræftelse; derefter stopper vi afsendelse eller anmoder om fornyet samtykke. Du kan trække samtykket tilbage tidligere via afmeldingsfunktionen eller dataprotection@nostium.com; tilbagetrækningen påvirker ikke tidligere lovlig behandling. Ved tilbagetrækning sletter webstedets CMS ventende lokale mailkopier, blokerer almindelig opfølgning og masseeksport og sletter den arkiverede anmodning senest 12 måneder efter. Enhver nyhedsbrevtjeneste, der bruges, skal også anvende opt‑out omgående og må kun beholde en minimal suppression‑post så længe det er nødvendigt for at respektere det.

Kommunikation fra tilknyttede organisationer

En tilknyttet organisation kan bruge Nostium til at sende nødvendige bookingkommunikationer som bekræftelser, påmindelser, ændringer, aflysninger eller servicemeddelelser. Den organisation er ansvarlig for indholdet og det retlige grundlag for sit eget markedsføringsmateriale; Nostium faciliterer den tekniske levering under de gældende privatlivs‑ og behandlingsaftaler. Du kan også rette spørgsmål eller indsigelser om sådan markedsføring til afsenderen.

Cookies og samtykke

Den offentlige hjemmeside bruger nødvendige teknologier til sessionssikkerhed, formularbeskyttelse og til at huske dit valg. Google Tag Manager, Google Analytics og Microsoft Claritys analysemuligheder forbliver slukket, indtil du tillader Analytics; Tracklution og Microsoft‑lagring relateret til annoncer forbliver slukket, indtil du tillader Marketing. Nostium bruger streng opt‑in og sender ingen cookieless‑målinger efter afvisning. Aktuelle kategorier, teknologier, opbevaringsperioder og regler for Nederlandene, EU og Tyskland er angivet i cookiepolitikken. Samtykke kan trækkes tilbage via den permanente Cookie‑indstillinger‑kontrol lige så let som det blev givet; indlæste leverandører modtager så afslaget, valgfri first‑party‑lagring slettes, og siden genstarter uden de fjernede scripts.

Retlige grundlag

Nostium behandler personoplysninger, når det er nødvendigt for en kontrakt eller skridt efter din anmodning, for at overholde en retlig forpligtelse, på grundlag af dit samtykke eller for en legitim interesse som sikkerhed, kontinuitet, forebyggelse af svindel, support og omhyggelig relationhåndtering. For en legitim interesse afvejer vi denne interesse mod dine rettigheder og forventninger. Særligt følsomme oplysninger behandles kun, hvor en passende GDPR‑undtagelse finder anvendelse; opgiv dem ikke, medmindre tjenesten eller stedet udtrykkeligt anmoder om det.

Modtagere, databehandlere og Cherry B.V.

Adgang er begrænset til autoriseret personale, den tilknyttede organisation og tjenesteudbydere, der er nødvendige til hosting, e‑mail, support, sikkerhed, betalinger, formularer, CRM eller integrationer. Kontakt‑ og demoformularer kan overføres til Nostium Hub og HubSpot som beskrevet ovenfor. Efter tilsvarende samtykke kan Google Ireland Limited, Microsoft Ireland Operations Limited og Tracklution Oy modtage de data, der er nødvendige til den beskrevne måling; Tracklution kan sende samtykkebaserede hændelser til forudregistrerede annonce‑destinationer. Nostium kan dele nødvendige data med moderselskabet Cherry B.V., Galvanistraat 23A, 3861 NJ Nijkerk, til interne operationer, support, sikkerhed, revision, compliance og administration. En ekstern databehandler aktiveres først, efter at dens rolle, instruktioner, sikkerhed, underdatabehandlere, slette‑ og revisionsrettigheder er kontraktligt dokumenteret; hvor parterne i fællesskab fastsætter formål og midler, registreres ansvarsfordelingen i henhold til artikel 26 i GDPR.

Overførsler uden for EØS

Tracklution behandler primært hos AWS i Stockholm. Google, Microsoft, deres underdatabehandlere og på forhånd opregnede annoncemål kan også behandle data fra eller uden for EØS, herunder i USA. Før aktivering registrerer Nostium for hver overførsel land, modtager, eventuel passende afgørelse eller EU‑standardkontraktbestemmelser, overførselsvurdering samt supplerende tekniske og organisatoriske foranstaltninger. En aktuel liste over relevante underdatabehandlere og sikkerhedsforanstaltninger fås efter anmodning via dataprotection@nostium.com.

Opbevaringsperioder

Personoplysninger gemmes ikke længere end nødvendigt til formålet, lovpligter og eventuelle tvister. Åbne webstedsanmodninger opbevares i CMS i højst 24 måneder efter modtagelse; afsluttede eller arkiverede anmodninger i højst 12 måneder efter lukning. Samtykke til nyhedsbrev forbliver aktivt i højst 24 måneder efter den seneste bekræftelse. Applikationen sletter udløbne CMS-poster dagligt, fejlede kø-job med formulardata efter højst syv dage og CMS-audits efter ét år. Midlertidige autosaves af sider ældre end 24 timer slettes timevis. Side- og katalogrevisioner slettes efter højst ét år og er begrænset til de tyve nyeste snapshots pr. post; når grænsen overskrides tidligere, udløber de ældste snapshots. Midlertidige CMS-redigeringslåse udløber efter 90 sekunder og fjernes fra databasen senest fem minutter efter. Sikkerheds-ratebegrænsninger for formularer og CMS-login udløber efter et minut; udløbne database-cache- og cache-lock-poster slettes fysisk senest fem minutter efter, og brugerdefinerede CMS-login-nøgler indeholder ingen læsbar e-mailadresse eller IP-adresse. CMS’et tilbyder ingen vedvarende login: ældre remember-tokens ugyldiggøres, og en tilbageværende recaller-cookie fjernes på loginskærmen. Et separat CMS-aktivitets-tidsstempel fornyes kun ved CMS-forespørgsler; efter to timer uden CMS-aktivitet logges brugeren ud, selvom den offentlige hjemmeside besøges. Almindelig websurfing kan derfor ikke forlænge CMS-grænsen. Når en webstedsanmodning slettes permanent, sletter applikationen også straks de resterende lokale kø-job og fejlede kø-kopier. Under en gyldig behandlingsbegrænsning markerer CMS’et anmodningen til opbevaring og privatlivsbehandling, sletter resterende lokale kø-kopier, blokerer almindelig opfølgning og masseeksport og planlægger en gennemgang inden for 30 dage. Automatisk sletning sættes kun på pause, mens begrænsningen kræver bevarelse, og genoptages efter, at begrænsningen lovligt er ophævet. Website-CMS-sessioner er højst to timer gyldige, og password-reset-tokens højst en time; udløbne poster slettes inden for femten minutter, og lokale applikationslogs opbevares i højst fjorten dage. Deaktiverede CMS-medarbejderkonti kan permanent slettes med autentificeringsrest og identificerende auditkopier, når de ikke længere er nødvendige, og hvor opbevaring ikke kræves. Et offentligt CMS-upload forbliver tilgængeligt, så længe det er nødvendigt til website-publicering; efter flytning til papirkurven slettes filen, mediemetadata og relaterede auditkopier permanent inden for 30 dage. Andre konto- og kundedata forbliver normalt under relationen og slettes derefter, anonymiseres eller får begrænset adgang; booking-, transaktions- og fakturaoptegnelser kan normalt opbevares i syv år for hollandsk administration. Google Analytics-cookies kan som standard forblive i op til to år; Nostium konfigurerer Google Analytics-begivenhedsdataopbevaring til to måneder. Clarity-optagelser opbevares i 30 dage, og mærkede optagelser samt heatmap-/klikdata i op til ni måneder. Tracklution-begivenhedsdata opbevares i op til tolv måneder. Præcise browser-lagringsperioder fremgår af cookie-inventaret. En hændelse, retligt krav eller opbevaringspligt kan kræve en længere periode; adgangen er begrænset, og årsagen dokumenteres i så fald.

Sikkerhed og hændelser

Nostium bruger passende tekniske og organisatoriske foranstaltninger, herunder krypterede forbindelser, roller og rettigheder, stærk autentificering hvor relevant, netværks‑ og miljøadskillelse, logning, backups, opdateringer, adgangsrevisioner samt udviklings‑ og hændelseshåndteringsprocedurer. Billeder uploadet via web‑CMS genkodes før publicering, så indlejrede metadata om sted, enhed, forfatter og kommentarer ikke gøres offentligt tilgængelige. Adgang er begrænset til personer, der har brug for data til deres arbejdsopgaver og som er bundet af tavshedspligt. Sikkerhedshændelser undersøges og dokumenteres og anmeldes til myndighederne inden for 72 timer og til berørte personer, hvor GDPR kræver det og der er høj risiko.

Dine privatlivsrettigheder

Under forudsætning af GDPR‑betingelserne kan du anmode om adgang og en kopi, berigtigelse, sletning, begrænsning eller overførsel af dine data. Du kan gøre indsigelse mod behandling baseret på legitim interesse og altid gøre indsigelse mod direkte markedsføring. Hvor behandlingen bygger på samtykke, kan du tilbagekalde det fremadrettet. Du kan også anmode om oplysninger om modtagere, kilder, opbevaringsperioder og relevante sikkerhedsforanstaltninger ved internationale overførsler.

Forespørgsler og klager

Send forespørgsler til dataprotection@nostium.com og vedlæg tilstrækkelig kontekst til at finde de relevante data. For at forhindre misbrug kan vi proportionalt verificere din identitet. For en gyldig sletning sletter vi også identificerbare lokale kø‑kopier. Ved berigtigelse, sletning eller begrænsning underretter vi andre modtagere, hvor artikel 19 i GDPR kræver det; før en begrænsning ophæves, underretter vi dig. Nostium svarer normalt inden for en måned; for en kompleks eller omfattende anmodning tillader GDPR en forlængelse på to måneder, og vi giver besked inden for den første måned. Du kan klage til den hollandske databeskyttelsesmyndighed eller myndigheden i det EU‑land, hvor du bor, arbejder eller hvor den påståede overtrædelse fandt sted.

Børn

Nostium‑tjenester er ikke beregnet til at indsamle børns data uden passende inddragelse af en forælder, værge eller tilknyttet organisation. En aktivitet eller facilitet kan få brug for deltageroplysninger til en booking; den organisation afgør, hvad der er nødvendigt og dens retlige grundlag. Hvis du mener, at en mindreårigs data er blevet behandlet forkert eller uden passende grundlag, kontakt os, så sagen kan undersøges og data slettes, hvis påkrævet.

Automatiske beslutninger og profilering

Under den nuværende politik træffer Nostium ikke beslutninger med juridiske eller på lignende måde væsentlige konsekvenser udelukkende baseret på automatisk behandling. Operationelle regler, tilgængelighedsberegninger, svindelalarmer og rapportering kan understøtte processer, men frembringer ikke en sådan individuel beslutning uden passende menneskelig involvering. Hvis dette ændrer sig, vil vi på forhånd give de krævede oplysninger om logik, betydning, konsekvenser og dine rettigheder.

Offentlige teamprofiler og kundeanmeldelser

Nostium kan vise et teammedlems fornavn, rolle, initialer og — hvor relevant — et foto og et frivilligt delt professionelt profil‑link for at tydeliggøre, hvem der leverer vores tjenester. Vi minimerer data, gennemgår publiceringer ved rolleændring og mindst årligt, og fjerner eller ændrer en profil efter en gyldig indsigelse eller når publicering ikke længere er nødvendig. Nostium viser også et begrænset udvalg af kundevurderinger, som er offentliggjort på Google, inklusive det navn eller pseudonym, der er brugt, dato, bedømmelse og anmeldelsestekst. Materialet leveres direkte af Nostium uden Google‑widget, profilbillede eller forudgående anmodning til Google. Disse publikationer bygger på vores legitime interesse i genkendelig, troværdig information og markedsføring, afvejet mod de berørte interesser. Du kan gøre indsigelse af grunde vedrørende din særlige situation eller anmode om fjernelse via dataprotection@nostium.com. Knappen flere anmeldelser åbner Google kun efter din aktivering.

Ændringer og kontakt

Vi opdaterer denne erklæring, når tjenester, leverandører, roller eller love ændres. Ved væsentlige ændringer informerer vi berørte personer via websitet, kontoen eller e‑mail, hvor det er relevant. Den seneste version erstatter tidligere versioner for fremtidig behandling. Privatlivsspørgsmål og anmodninger: dataprotection@nostium.com. Post: Nostium B.V., Bogert 1, 5612 LX Eindhoven, the Netherlands. Senest opdateret: 25. august 2026.

Deaktiverede CMS‑konti

Når CMS‑adgang deaktiveres, afbryder Nostium straks de tilknyttede sessioner og muligheden for at nulstille adgangskode. Senest 30 dage efter skal en administrator vurdere, om navn, firmamail og resterende konto‑ eller revisionsdata stadig er nødvendige til sikkerhed, en tvist eller en lovbestemt opbevaringspligt. Uden dokumenteret behov slettes kontoen, autentificeringsrester og identificerende revisionskopier permanent; hvis opbevaring er nødvendig, registreres årsag og en ny vurderingsdato i det begrænsede register.

Modtager‑frigivelsesregistreringer

For nye website‑forespørgsler registrerer CMS, hvilke godkendte leveringskanaler der blev sat i kø for den pågældende forespørgsel, og anvender kun modtagerkategori, formål, kanal og tid. Registreringen kopierer ikke navn, e‑mailadresse, telefonnummer, besked eller andet indsendt indhold og følger samme opbevaringsperiode som forespørgslen. En køregistrering beviser ikke, at en ekstern modtager har behandlet dataene; ved en privatlivsanmodning bekræfter og registrerer Nostium derfor modtagelse, berigtigelse, indskrænkning eller sletning særskilt hos hver relevant modtager.