Privatlivspolitik

Sidst opdateret: 15. maj 2026

Denne privatlivspolitik beskriver, hvordan EIGHT behandler personoplysninger om besøgende på eight.dk samt om kunder (virksomhedstenants), der bruger bookingplatformen. Behandlingen sker i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

1. Den dataansvarlige

Den dataansvarlige for behandling af personoplysninger er:

• EIGHT — enkeltmandsvirksomhed
• CVR: 46473299
• Adresse: Campusvej 1, 5230 Odense M
• E-mail: admin@eight.dk
• Telefon: +45 42 31 02 26

EIGHT er drevet som enkeltmandsvirksomhed. Indehaveren hæfter personligt for virksomhedens forpligtelser. Henvendelser om persondatabehandling rettes til ovenstående e-mail.

2. Hvilke personoplysninger vi behandler

2.1 Besøgende på eight.dk

• Anonymiseret webstatistik via vores selv-hostede Umami-instans: IP-adresse (anonymiseret/trunkeret), browsertype, operativsystem, referrer, og hvilke sider du besøger. Der oprettes ikke profiler på tværs af sites.
• Hvis du udfylder kontaktformular: navn, e-mail og indholdet af din besked.

2.2 Kunder (erhvervskunder på platformen)

• Kontaktoplysninger: navn, e-mail, telefon
• Virksomhedsoplysninger: virksomhedsnavn, CVR, faktureringsadresse
• Login-oplysninger: e-mail, hashet adgangskode, 2FA-hemmeligheder
• Betalingsoplysninger: håndteres direkte af Stripe (vi modtager kun bekræftelse + sidste 4 cifre, ikke kortdetaljer)
• Brugslogs (audit trail): hvilke handlinger du foretager i admin-panelet

2.3 Slutkunder hos vores erhvervskunder

EIGHT behandler også personoplysninger om slutkunder (privatpersoner, der booker hos en af vores erhvervskunder). For disse oplysninger fungerer EIGHT som databehandler; den enkelte erhvervskunde er dataansvarlig. Se databehandleraftalen.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag (GDPR artikel 6):

• Levering af tjenesten — artikel 6(1)(b), kontraktopfyldelse: nødvendigt for at give adgang til platformen, fakturere, sende driftsmails.
• Webstedsanalyse — artikel 6(1)(f), legitim interesse: forstå brugen af eight.dk og forbedre tjenesten. Statistikken er anonymiseret. Du kan til enhver tid trække samtykke tilbage via cookiebanneret.
• Lovkrav — artikel 6(1)(c): bogføringsmateriale opbevares som krævet af bogføringsloven.
• Marketing — artikel 6(1)(a), samtykke: nyhedsbreve eller direkte markedsføring sendes kun, hvis du har givet udtrykkeligt samtykke. Du kan altid afmelde dig.

4. Modtagere og databehandlere

Vi anvender følgende underleverandører, som behandler personoplysninger på vores vegne under skriftlige databehandleraftaler:

• Hetzner Online GmbH (hosting, datacenter i Tyskland, EU/EØS)
• Resend, Inc. (transaktionel e-mail, EU-region — USA- overførsel via Standard Contractual Clauses og EU-US Data Privacy Framework)
• Stripe Payments Europe Ltd. (betalingsformidling, Irland — moderselskab i USA, dækket af SCC og EU-US Data Privacy Framework)
• Anthropic PBC (USA — kun ved brug af AI-baseret mønstergenkendelse ved kalender-import; data sendes ad hoc, opbevares ikke længere end 30 dage hos leverandøren; dækket af SCC og EU-US Data Privacy Framework)

Vi videregiver ikke personoplysninger til andre tredjeparter, medmindre det er nødvendigt for at opfylde et lovkrav eller en retskendelse.

5. Overførsler til tredjelande

Visse leverandører (Stripe, Anthropic, Resend) er etableret eller behandler data i USA. Overførslen sker på grundlag af EU-Kommissionens Standardkontraktbestemmelser (Standard Contractual Clauses, 2021/914) og leverandørens certificering under EU-US Data Privacy Framework.

6. Opbevaringsperioder

• Kunde-relationer og fakturadata: 5 år efter udløbet af det regnskabsår, materialet vedrører (jf. bogføringsloven § 12).
• Aktive brugerkonti: så længe du har en aktiv konto. Ved opsigelse slettes data 90 dage efter ophør, undtagen bogføringsmateriale (5 år).
• Webstatistik (Umami): 12 måneder, derefter aggregeres eller slettes.
• Kontaktformular-beskeder: 24 måneder.
• Audit logs: 24 måneder.

7. Dine rettigheder

Du har efter GDPR følgende rettigheder vedrørende dine personoplysninger:

• Indsigt (artikel 15) — du kan få at vide, hvilke oplysninger vi behandler om dig.
• Berigtigelse (artikel 16) — du kan få rettet ukorrekte oplysninger.
• Sletning (artikel 17) — du kan i visse tilfælde få slettet dine oplysninger ("retten til at blive glemt").
• Begrænsning (artikel 18) — du kan i visse tilfælde kræve, at behandlingen begrænses.
• Dataportabilitet (artikel 20) — du kan få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Indsigelse (artikel 21) — du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke (artikel 7) — hvor behandlingen sker på grundlag af samtykke, kan du til enhver tid trække det tilbage. Dette påvirker ikke lovligheden af behandling før tilbagetrækningen.

For at udøve dine rettigheder skal du kontakte os på admin@eight.dk. Vi besvarer henvendelsen inden for én måned.

8. Klage til Datatilsynet

Du kan til enhver tid indgive klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger ikke overholder databeskyttelsesreglerne:

• Datatilsynet
• Carl Jacobsens Vej 35
• 2500 Valby
• Telefon: 33 19 32 00 — E-mail: dt@datatilsynet.dk
• Web: www.datatilsynet.dk

9. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret adgang. Foranstaltningerne omfatter kryptering i hvile og transit (TLS 1.3), rollebaseret adgangskontrol, 2FA på administrative konti, audit logs, og daglige backups.

10. Ændringer i privatlivspolitikken

Vi forbeholder os retten til at opdatere denne politik. Væsentlige ændringer varsles via e-mail eller en synlig notits på eight.dk. Den til enhver tid gældende version findes på denne side med dato for seneste opdatering.

11. Kontakt

Spørgsmål vedrørende denne privatlivspolitik eller behandling af personoplysninger rettes til admin@eight.dk.