Privatlivspolitik

Senest opdateret: 5. august 2026

1. Dataansvarlig

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-mail: stef@connecta.life
Telefon: +33 7 66 65 87 74

2. Formål med databehandlingen

Vi behandler dine personoplysninger til følgende formål:

• Bookingadministration: Behandling af tilmeldinger til spirituelle retreats
• Kommerciel kommunikation: Udsendelse af information om vores ydelser (med dit samtykke)
• Kundeservice: Besvarelse af dine forespørgsler
• Lovmæssige forpligtelser: Overholdelse af spanske og europæiske regler
• Sikkerhed: Beskyttelse af deltagere og personale
• Frivillige offentlige anmeldelser: Offentliggørelse med dit udtrykkelige samtykke af det offentlige navn, den bedømmelse og tekst, du vælger efter et retreat
• Frivilligt trivselsobservatorium: Sammenkobling med dit særskilte, udtrykkelige samtykke af WHO-5-målinger og en strengt begrænset medicinsk profil for at udarbejde observationsanalyser og offentlige aggregerede statistikker
• Webmåling og tilskrivning af henvendelser: Analyse af besøg, forløb, teknisk ydeevne og henvendelsers sandsynlige oprindelse for at forbedre hjemmesiden og styre vores aktiviteter

3. Indsamlede personoplysninger

Vi indsamler følgende kategorier af oplysninger:

• Identifikationsoplysninger: Efternavn, fornavn, fødselsdato, nationalitet
• Kontaktoplysninger: E-mailadresse, telefonnummer, postadresse
• Helbredsoplysninger: Medicinske oplysninger, der er nødvendige for deltagernes sikkerhed
• Browsingdata: Besøgslogfiler kan behandle IP-adressen, et pseudonymiseret fingeraftryk af adressen, et pseudonymt sessions-id, browser, enhed, omtrentlig geografisk placering, henvisning, kampagneparametre og sidestier uden parametre. Når en besøgende sender en formular, kan det menneskelige besøg inden for de foregående 30 minutter sammenkobles med kontakten via sessionen eller, hvis den mangler, IP-fingeraftrykket for at registrere henvendelsens sandsynlige kilde. Vores egen adfærdsmåling behandler særskilt overgange mellem sider, handlinger på knapper og links, aktiv tid, scrollgrænser, udgange og bookingforløbets trin. Den modtager hverken indtastet tekst, formulardata, IP-adresse, user-agent eller id for kundeemne eller deltagelse
• Betalingsoplysninger: Faktureringsoplysninger (opbevares ikke på vores servere)
• Data til offentlige anmeldelser: Valgt visningsnavn, bedømmelse, tekst, det relevante retreat og tidsstemplet samtykkedokumentation. Invitationen er internt knyttet til deltagelsen og kundesagen for at kontrollere anmeldelsens ægthed, men forbliver uafhængig af svar på anonyme tilfredshedsspørgeskemaer
• Observatoriets data: WHO-5-scorer, måletrin og -datoer, svar på de tre kontekstspørgsmål, afledt aldersgruppe, køn, angstniveau og enkelte tilladte binære indikatorer. Identitet, kontaktoplysninger, præcis fødselsdato, diagnoser, medicin og fritekst indgår ikke i analyseprofilen

4. Retsgrundlag for behandlingen

I henhold til GDPR og LOPD-GDD bygger behandlingen på:

• GDPR artikel 6.1.a: Samtykke til kommerciel kommunikation
• GDPR artikel 6.1.b: Opfyldelse af aftalen om ydelser
• GDPR artikel 6.1.c: Overholdelse af lovmæssige forpligtelser (sikkerhed, sundhed)
• GDPR artikel 6.1.f: Legitim interesse i at forbedre vores ydelser
• GDPR artikel 9.2.a: Udtrykkeligt samtykke til helbredsoplysninger
• GDPR artikel 6.1.a: Udtrykkeligt samtykke til at offentliggøre en anmeldelse med navn eller pseudonym
• GDPR artikel 6.1.a og 9.2.a: Udtrykkeligt, frivilligt og tilbagekaldeligt samtykke til Observatoriet og begrænset sammenkobling af helbredsoplysninger

5. Opbevaring af data

Dine data opbevares i følgende perioder:

• Bookingdata: 5 år efter aftalens ophør
• Helbredsoplysninger: 3 år efter seneste deltagelse
• Kommunikationsdata: 3 år efter seneste kontakt
• Browsingdata: Besøgslogfiler, der kan knyttes til enkeltpersoner, opbevares for at sammenligne besøg, teknisk ydeevne og henvendelsers oprindelse over flere aktivitetscyklusser. Anonymiserede aggregerede statistikker kan opbevares for at følge langsigtede tendenser. De pseudonymiserede tekniske fingeraftryk fra vores egen adfærdsmåling slettes efter 72 timer; derefter opbevares kun aggregerede daglige tællere uden individuelt id
• Regnskabsdata: 6 år (spansk lovkrav)
• Frivillig offentlig anmeldelse: Indtil du trækker dit samtykke tilbage. Anmeldelsen fjernes da fra offentlig visning; oplysninger, der er strengt nødvendige for at dokumentere og respektere tilbagetrækningen, kan opbevares inden for lovens rammer
• Trivselsobservatorium: Den begrænsede profil slettes ved tilbagetrækning af samtykke og senest ved udløbet af den treårige opbevaringsperiode for helbredsoplysninger efter sidste deltagelse. Allerede anonymiserede og aggregerede statistikker kan opbevares

6. Modtagere af data

Dine data deles kun med modtagere, der er nødvendige for formålene beskrevet i denne politik, begrænset til oplysninger, der er relevante for deres opgave:

• Autoriseret personale og driftsmæssige partnere: Aktive teammedlemmer og, når din ledsagelse kræver det, udtrykkeligt involverede samarbejdspartnere. Deres adgang er begrænset til oplysninger nødvendige for organisering, opfølgning og deltagernes sikkerhed
• Hosting, domæne og e-mail: OVH SAS hoster hjemmesiden og dens data i Frankrig. Infomaniak Network SA administrerer domænenavn, DNS og e-mailkonti til samtaler, reservationer, bekræftelser og invitationer. E-mails kan også passere gennem modtagerens e-mailudbyder
• Teknisk geolokalisering: ipapi.co kan modtage den besøgendes IP-adresse udelukkende via HTTPS for at udlede en omtrentlig geografisk placering, f.eks. land og by, til besøgsanalyse og tilskrivning af henvendelser. Ved utilgængelighed sendes intet til en ukrypteret reserveudbyder
• Kunstig intelligens, oversættelse og transskription: OpenRouter og den modeludbyder, der vælges gennem tjenesten, kan behandle indhold nødvendigt for kvalificering og kontinuitet i samtaler, oversættelse af svar eller sammenfatninger — også medicinske, når funktionen kræves — og analyse af udsagn. OpenAI kan modtage hele lydfilen fra en talebesked, når Whisper-transskription er aktiveret. Modeludbyderens praksis kan variere; OpenRouters privatlivspolitik beskriver denne routing
• Beskedtjenester: Meta Platforms kan via WhatsApp Business eller WhatsApp-grupper behandle numre, id'er, beskeder, skabeloner, kvitteringer og gruppemedlemskab. Telegram kan modtage oplysninger nødvendige for interne administrative notifikationer, f.eks. identitet og kontaktoplysninger, resumé af en henvendelse eller samtale, booking- eller betalingsoplysninger og visse private links
• Sikkerhedskopier: Google Drive kan opbevare tekniske sikkerhedskopier, hvis indhold krypteres før overførsel. Arkiverne kan indeholde de datakategorier, der findes i applikationen, herunder identiteter, samtaler, reservationer, betalinger, private dokumenter og helbredsoplysninger
• Google-tjenester: Google Calendar kan behandle datoer, steder, titler, links og e-mailadresser nødvendige for teamets eller deltagernes kalendere. Når hjemmesiden viser anmeldelser, bedømmelser, links eller elementer fra Google Maps, kan Google behandle tekniske data som IP-adresse, browser og interaktioner. Indholdet er omfattet af Google Maps Platforms vilkår og Googles privatlivspolitik
• Betalinger: BilletWeb og, afhængigt af valget, Revolut, Wise eller en partnerbetalingsgateway kan modtage de oplysninger, der er nødvendige for at forberede og behandle transaktionen, herunder identitet, kontaktoplysninger, deltagelse, pris, beløb og betalingsreference. Kort- eller kontooplysninger indtastet hos udbyderen opbevares ikke af Connecta Life; vi beholder dog oplysninger nødvendige for regnskab og betalingsafstemning
• Meta-annoncemåling: Når tjenesten er aktiveret for en kontakt fra en Meta-kampagne, kan Conversions API modtage kampagne- eller formular-id, hændelser som svar eller reservation samt e-mail og telefonnummer, der først er hashet, for at måle og optimere kampagner
• Kompetente myndigheder: Strengt nødvendige oplysninger kan videregives, når det kræves af lov, en retsafgørelse eller en lovlig anmodning fra en kompetent myndighed
• Søgemaskiner: En anmeldelse, du vælger at offentliggøre, er offentlig og kan indekseres, herunder via de strukturerede data på retreatets side
• Observatoriets offentlighed: Forskere, journalister, søgemaskiner og AI-assistenter har kun adgang til aggregater over fortrolighedstærsklen; ingen individuelle eller pseudonymiserede filer overføres til dem

At en tjeneste står på listen, betyder ikke, at den systematisk modtager dine data. Betingede udbydere bruges kun, når den tilsvarende funktion er aktiveret, og dit forløb kræver det. Visse udbydere, især betalings- og beskedtjenester, kan også være selvstændigt dataansvarlige for behandling efter deres egne vilkår.

7. Internationale overførsler

Dine data behandles primært i EU, især Spanien og Frankrig gennem OVH-hosting. Infomaniak Network SA behandler visse data i Schweiz, som Europa-Kommissionen anerkender som et land med et tilstrækkeligt beskyttelsesniveau. Afhængigt af tjenesten, den tekniske routing og den valgte modeludbyder kan nogle af ovenstående modtagere behandle data i USA eller andre lande uden for EØS.

Når en sådan overførsel er omfattet af GDPR, sker den under en anerkendt mekanisme, f.eks. en afgørelse om tilstrækkelig beskyttelse eller Europa-Kommissionens standardkontraktbestemmelser, om nødvendigt suppleret med yderligere foranstaltninger. Du kan bede om oplysninger om behandlingsland og garantier for din situation ved at skrive til stef@connecta.life.

8. Dine rettigheder (GDPR og LOPD-GDD)

Du har følgende rettigheder:

• Ret til indsigt (GDPR art. 15): Få at vide, hvilke oplysninger vi har om dig
• Ret til berigtigelse (GDPR art. 16): Rette ukorrekte oplysninger
• Ret til sletning (GDPR art. 17): Anmode om sletning af dine data
• Ret til begrænsning (GDPR art. 18): Begrænse behandlingen af dine data
• Ret til dataportabilitet (GDPR art. 20): Modtage dine data i et struktureret format
• Ret til indsigelse (GDPR art. 21): Gøre indsigelse mod behandlingen af dine data
• Ret til at trække samtykke tilbage: Når som helst ved behandling baseret på samtykke

9. Udøvelse af dine rettigheder

Kontakt os for at udøve dine rettigheder:

• E-mail: stef@connecta.life
• Post: Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien
• Svarfrist: Højst 1 måned (2 måneder ved komplekse sager)

10. Klageret

Hvis du mener, at dine rettigheder ikke respekteres, kan du klage til:

Det spanske datatilsyn (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spanien
Telefon: +34 901 100 099
Hjemmeside: www.aepd.es

11. Cookies og lignende teknologier

Vores hjemmeside bruger:

• Tekniske cookies: Nødvendige for hjemmesidens funktion
• Egen publikumsmåling: Google Analytics 4 er deaktiveret. Vores eget værktøj bruger kun den tekniske session, som hjemmesiden allerede kræver, uden ekstra analysecookie, uden analytisk localStorage eller sessionStorage og uden at sende hændelser til Google eller andre måleudbydere
• Præferencecookies: Til at huske dine valg

Signalerne Global Privacy Control og « Spor mig ikke » respekteres. Du kan også deaktivere eller genaktivere publikumsmåling i denne browser nedenfor uden et banner på forsiden.

12. Datasikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine data:

• Kryptering af følsomme oplysninger
• Begrænset adgang til personoplysninger
• Uddannelse af personale i databeskyttelse
• Regelmæssige sikkerhedsaudits

13. Mindreårige

Vores ydelser henvender sig ikke til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om mindreårige.

14. Ændringer af denne politik

Denne politik kan ændres. Væsentlige ændringer meddeles via e-mail eller vores hjemmeside. Den aktuelle version er altid tilgængelig på denne side.

15. Kontakt

Ved spørgsmål om denne privatlivspolitik:

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Spanien
E-mail: stef@connecta.life
Telefon: +33 7 66 65 87 74