Privatlivspolitik

1. Om privatlivspolitikken

Denne persondatapolitik beskriver, hvordan Casa Bailar indsamler, behandler og opbevarer personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

Vi behandler personoplysninger med respekt for den enkeltes privatliv og sikrer, at behandling sker lovligt, rimeligt og gennemsigtigt. Politikken opdateres løbende ved behov.

2. Hvad er personoplysninger?

Personoplysninger er enhver information om en identificeret eller identificerbar fysisk person.

Følsomme personoplysninger omfatter bl.a. helbredsoplysninger, politisk eller religiøs overbevisning, fagforeningsforhold, genetiske og biometriske data m.v.

Almindelige personoplysninger omfatter bl.a. navn, adresse, e-mail, telefonnummer, betalingsoplysninger m.v.

CPR-nummer behandles kun, hvor det er lovpligtigt eller nødvendigt i forbindelse med kommunal indberetning og tilskud.

3. Hvilke personoplysninger behandler vi og hvad er formålet?

Vi behandler kun de oplysninger, der er nødvendige for at:

Administrere undervisning og aktiviteter
Gennemføre tilmelding og betaling
Kommunikere med deltagere
Overholde krav i Folkeoplysningsloven og bogføringsloven

Vi kan behandle følgende oplysninger:

Navn
Adresse
E-mailadresse
Telefonnummer
Fødselsdato
Køn
Kommunal tilknytning
CPR-nummer (kun ved lovkrav)
Betalingsoplysninger

Derudover kan vi i begrænset omfang behandle:

Oplysninger om særlige behov, hvis det er nødvendigt for undervisning eller arrangementer
Kosthensyn ved arrangementer

Vi registrerer som udgangspunkt ikke helbredsoplysninger.

4. Billeder og video

Vi anvender billeder og video fra undervisning, forestillinger og arrangementer til dokumentation og markedsføring.

Ved offentlige arrangementer kan der optages situationsbilleder uden forudgående samtykke med hjemmel i vores legitime interesse.
Ved arrangementer i egne lokaler informeres via skiltning.
I den faste undervisning indhentes mundtligt samtykke. For deltagere under 18 år forudsættes forældresamtykke.

Man kan til enhver tid kontakte os og få fjernet billeder, medmindre billedet indgår i en større situationsgengivelse.

5. Hvordan indsamler vi oplysninger?

Oplysninger indsamles via:

Vores tilmeldingssystem
Hjemmesidens formularer
Telefonisk eller skriftlig henvendelse
Arrangementer og events

6. Retsgrundlag for behandling

Behandling sker med hjemmel i:

GDPR art. 6, stk. 1, litra b (opfyldelse af kontrakt)
GDPR art. 6, stk. 1, litra c (retlig forpligtelse)
GDPR art. 6, stk. 1, litra f (legitim interesse)
GDPR art. 6, stk. 1, litra a (samtykke, fx nyhedsbrev og markedsføring)

7. Videregivelse af oplysninger

Personoplysninger videregives kun, når det er nødvendigt og lovligt.

Vi kan videregive oplysninger til:

Offentlige myndigheder
Kommuner i forbindelse med tilskudsadministration. CPR-nummer videregives kun ved lovkrav.

Betalingsleverandører
MobilePay, Scanpay og Nets Easy i forbindelse med betaling.

Vi sælger aldrig personoplysninger.

8. Opbevaring og databehandlere

Vi anvender følgende leverandører:

Administrations- og tilmeldingssystem
Globus Data (hostet hos OVH Cloud).

Hjemmesidehosting
AzeHosting.

Mail og dokumenthåndtering
Microsoft 365 (Outlook, OneDrive, kalender).

Regnskab
Dinero.

Nyhedsbrev og markedsføring
Mailchimp
Google Analytics
Meta Platforms (Facebook/Instagram Pixel)

Nogle leverandører kan behandle data uden for EU/EØS. Overførsel sker i henhold til gældende regler, herunder EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser.

Personoplysninger opbevares i 5 år fra udgangen af det regnskabsår, hvor aktiviteten er afsluttet, medmindre længere opbevaring følger af lov.

9. Cookies

Vi bruger samtykkeværktøjet Real Cookie Banner til at administrere cookies og dine samtykker.

Du kan læse mere om, hvordan værktøjet behandler data her:
https://devowl.io/rcb/data-processing/

Behandlingen sker i henhold til artikel 6, stk. 1, litra c) og f) i GDPR – dvs. for at overholde lovgivningen og for at kunne administrere dine samtykker.

Det er frivilligt at give dine oplysninger. Hvis du ikke gør det, kan vi dog ikke gemme eller håndtere dine samtykkevalg.

10. Dine rettigheder

Du har ret til:

Indsigt
Berigtigelse
Sletning
Begrænsning
Dataportabilitet
Indsigelse

Henvendelser besvares inden for 1 måned.

11. Kontakt og klage

Dataansvarlig:

Casa Bailar
Industrivej 44C kld
4000 Roskilde
Tlf: 53 64 21 77
E-mail: kontact@casabailar.dk
CVR: 45373584

Du kan klage til Datatilsynet via www.datatilsynet.dk.