Privatlivspolitik

1. Hvem der driver Golf Passport Algarve

Golf Passport Algarve drives af:

• Lazaro de Souza Neto
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefon: +351 965 762 205

I henhold til gældende databeskyttelseslovgivning handler operatøren som dataansvarlig for de personoplysninger, der beskrives i denne politik, undtagen hvor omstændighederne ved en bestemt behandling kræver en anden juridisk rolle.

2. Hvilke oplysninger vi behandler

Afhængigt af hvordan du bruger tjenesten, kan vi behandle:

• navn;
• e-mailadresse;
• konto- og godkendelsesoplysninger;
• oplysninger, der gives ved oprettelse eller vedligeholdelse af en konto;
• oplysninger modtaget via en valgfri udbyder af socialt login;
• aktivitet i Golf Passport og på kontoen, som er nødvendig for at levere tjenesten;
• oplysninger indsendt via kontakt- eller annoncørformularer;
• beskeder og andre oplysninger, du frivilligt afgiver;
• tekniske oplysninger og sikkerhedsoplysninger knyttet til anmodninger til vores systemer;
• sprogvalg, når du udtrykkeligt vælger et sprog;
• oplysninger, der er nødvendige for at undersøge sikkerhedshændelser eller misbrug.

Vi indsamler ikke bevidst oplysninger, der ikke er nødvendige for det pågældende formål.

3. Oplysninger modtaget via login med Google

Hvis du vælger at logge ind med Google, giver Google os godkendelsesoplysninger.

Vores applikation anmoder om følgende Google OAuth-scopes:

• openid
• email
• profile

De oplysninger, vi modtager og bruger til Golf Passport-kontoen, omfatter Googles brugeridentifikator (subject), navn, e-mailadresse, profilbillede og status for e-mailbekræftelse.

Login med Google bruges til godkendelse og oprettelse af konto. Golf Passport anmoder ikke om adgang til Google Drev, Kalender, Kontakter eller andre Google-tjenester via yderligere OAuth-scopes.

Googles præcise juridiske rolle i forbindelse med denne godkendelsesintegration, herunder gældende ordninger for international overførsel samt Googles opbevaring eller behandling efter tilbagekaldelse, følger af de gældende aftale- og lovmæssige rammer og er ikke gengivet i denne politik ud over den faktuelle beskrivelse ovenfor.

4. Oplysninger fra kontakt- og annoncørhenvendelser

Hvis du indsender en kontakt- eller annoncørhenvendelse, kan vi behandle navn, e-mailadresse og den besked eller de øvrige oplysninger, du afgiver.

Disse oplysninger bruges til at besvare henvendelsen, administrere anmodningen, undersøge eller løse forhold og kommunikere med dig om det, du har rejst.

Formularerne kan indeholde en samtykkelignende bekræftelse af, at du må kontaktes vedrørende henvendelsen. Behandlingsgrundlaget og den præcise håndtering af sådan kommunikation følger af de gældende lovkrav.

5. Sådan bruger vi personoplysninger

Personoplysninger kan bruges til følgende formål:

• oprettelse og vedligeholdelse af brugerkonti;
• godkendelse af brugere;
• levering af Golf Passport-tjenesten;
• levering af golfkataloget og relateret webstedsfunktionalitet;
• opretholdelse af indstillinger, som brugeren har bedt om;
• besvarelse af kontakt- og erhvervshenvendelser;
• afsendelse af nødvendige transaktions- eller servicemeddelelser;
• opretholdelse af sikkerheden og integriteten af webstedet og infrastrukturen;
• forebyggelse af misbrug, svindel eller uautoriseret adgang;
• overholdelse af gældende retlige forpligtelser;
• undersøgelse af hændelser og håndhævelse af gældende vilkår;
• udførelse af anden behandling, hvor et behandlingsgrundlag er fastlagt og oplyst.

De behandlingsgrundlag, vi baserer disse formål på, beskrives i det følgende afsnit.

6. Behandlingsgrundlag

Vi baserer ikke al behandling på ét enkelt behandlingsgrundlag.

Afhængigt af formålet og omstændighederne kan behandlingen bygge på opfyldelse af en aftale eller foranstaltninger på din anmodning, på en retlig forpligtelse, på legitime interesser, på samtykke eller på et andet lovligt grundlag efter gældende ret.

Hvis du har brug for at vide, hvilket konkret behandlingsgrundlag vi baserer os på for et bestemt formål, kan du anmode om den oplysning via kontaktoplysningerne i afsnit 21.

Når samtykke anvendes, indhentes det i overensstemmelse med de gældende krav og kan trækkes tilbage, hvor dette er påkrævet.

7. Cookies og lignende teknologier

Golf Passport har i øjeblikket et bevidst begrænset lagringsomfang.

En ikke-logget besøgende, der browser det offentlige websted, modtager ingen analyse- eller annoncecookies, før vedkommende har givet den tilsvarende samtykkekategori. Før et valg er truffet, sættes ingen.

Afhængigt af hvordan tjenesten bruges, kan webstedet anvende:

• godkendelses-/sessionscookies, når du logger ind;
• en kortvarig sikkerhedscookie under en igangværende multifaktorgodkendelse;
• en gpa_locale-cookie, når du udtrykkeligt vælger et sprog;
• browserens lokale lagring til funktionelle grænsefladeindstillinger;
• browserens lokale lagring til funktionen med senest anvendte golfbaner, som holdes lokalt;
• browserens lokale lagring til hulscorer på scorekortet, der endnu ikke er gemt på din konto;
• Google Analytics-cookies (_ga og _ga_<container-id>), når du har givet samtykke til Analyse.

Der er ikke installeret nogen annonce- eller sporingsteknologi på tværs af websteder. Google Analytics' egne annoncefunktioner er slået fra på vores ejendom, og webstedet instruerer desuden Google-tagget om at afvise annoncelagring og annoncepersonalisering ved hver sideindlæsning.

Yderligere oplysninger findes i vores cookiepolitik.

8. Analyse

Golf Passport bruger Google Analytics 4, og kun for besøgende, der har givet samtykke til Analyse. Før det indlæses intet analyserelateret: der tilføjes ikke noget script til siden, og der sættes ingen analysecookie.

Når det er indlæst, måler Google Analytics 4, hvordan webstedet bruges — viste sider, grundlæggende oplysninger om session og enhed samt standardhændelser i GA4 — og sætter cookies _ga og _ga_<container-id> i din browser. Måledataene sendes til Google.

Google Analytics' annoncefunktioner, som ville gøre det muligt for Google at opbygge remarketing-målgrupper ud fra dit besøg, er slået fra — både på vores Google Analytics-ejendom og, uafhængigt heraf, via de samtykkesignaler, webstedet sender ved hver sideindlæsning. Vores cookiepolitik beskriver dette fuldt ud, herunder hvordan du til enhver tid trækker samtykket til analyse tilbage.

Der vil ikke blive indført yderligere ikke-nødvendig analyseteknologi, før de gældende lov- og samtykkekrav er afklaret, og de relevante oplysninger er opdateret.

9. Transaktionsmails

Golf Passport bruger Resend til at levere transaktionsmails og servicerelaterede e-mails.

Afhængigt af beskeden kan Resend behandle modtageroplysninger, beskedindhold, leveringsoplysninger og tilhørende tekniske data, der er nødvendige for at levere e-mailen.

Resend oplyser, at de handler som databehandler for data, kunden sender, og opretholder deres egne aftale- og privatlivsrammer. Resends nuværende dokumentation angiver, at beskedindhold, leveringslogfiler, webhook-payloads og kontooplysninger opbevares i USA, og at internationale overførsler kan bygge på mekanismer som EU's standardkontraktbestemmelser og EU-US Data Privacy Framework.

Resends dokumenterede opbevaringsperioder og aftaler med underdatabehandlere kan ændre sig. Leverandørens dokumentation og de gældende aftalevilkår bør konsulteres efter behov.

10. Hosting og infrastruktur

Golf Passport hostes på en VPS leveret af Hostinger International Ltd.

De hostingoplysninger, der aktuelt er registreret for tjenesten, er:

• Hostinger International Ltd.
• 61 Lordou Vironos Street
• Larnaca 6023
• Cypern
• VAT Reg. CY10301365E

Golf Passports VPS er placeret i Paris i Frankrig.

På denne VPS kører applikationen, dens selvadministrerede PostgreSQL-database og tilhørende infrastruktur.

Hostinger handler som leverandør af hostinginfrastruktur og, under sine gældende rammer for databehandling, som databehandler, når de behandler kundedata på kundens vegne.

Hostingers aftaledokumentation indeholder mekanismer for internationale overførsler, herunder standardkontraktbestemmelser, hvor det er relevant.

11. Database og selvhostet lagring

Golf Passport bruger en selvhostet PostgreSQL-database på sin dedikerede VPS-infrastruktur.

Applikations- og CMS-data opbevares på den infrastruktur og ikke i den uafhængige Supabase-infrastruktur, som bruges af et andet projekt.

Uploadede mediefiler opbevares på Golf Passports infrastruktur.

12. Malwarescanning

Uploadede filer kan behandles af ClamAV, som kører på Golf Passports infrastruktur, med henblik på malware- og sikkerhedsscanning.

ClamAV kører lokalt på den samme infrastruktur og bruges ikke som en ekstern kommerciel databehandlingstjeneste.

13. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der er udformet til at beskytte personoplysninger mod uautoriseret adgang, ændring, videregivelse eller tilintetgørelse.

Disse foranstaltninger omfatter, hvor det er relevant:

• adgangskontroller;
• godkendelse og multifaktorgodkendelse;
• IP-tilladelsesliste til administrativ adgang;
• hærdet SSH-adgang;
• firewallkontroller;
• beskyttelse mod indtrængen og brute force-angreb;
• krypterede HTTPS-forbindelser;
• beskyttede serveroplysninger og miljøkonfiguration;
• containerisolering;
• adgangskontroller til databasen;
• malwarescanning af uploadede filer;
• overvågning og operationelle sikkerhedsprocedurer.

Ingen sikkerhedsforanstaltning kan garantere absolut sikkerhed.

14. Opbevaring

Vi opbevarer kun oplysninger, så længe det er nødvendigt til det pågældende formål, med forbehold for gældende retlige forpligtelser.

Vores opbevaringsramme er som følger:

Disse perioder gælder, medmindre et ufravigeligt lovkrav om opbevaring eller sletning fastsætter en anden periode for bestemte oplysninger.

Dette er forskelligt fra den tekniske levetid for selve godkendelsessessionens cookie, som er omkring 30 dage rullende — hvor længe et login forbliver aktivt, ikke hvor længe kontooplysninger opbevares derefter.

15. Internationale overførsler

Nogle tjenesteudbydere, som Golf Passport anvender, kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde.

Når en international overførsel finder sted, afhænger den gældende overførselsmekanisme af udbyderen og behandlingen og kan omfatte en afgørelse om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser eller en anden lovlig overførselsmekanisme.

For eksempel angiver Resends nuværende dokumentation USA som opbevaringssted for visse tjenestedata og henviser til EU's standardkontraktbestemmelser og EU-US Data Privacy Framework.

Den præcise juridiske vurdering af hver overførsel opretholdes i forhold til leverandørens gældende vilkår og de retlige krav.

16. Dine rettigheder

Med forbehold for gældende ret kan du have rettigheder, herunder:

• indsigt i dine personoplysninger;
• berigtigelse af urigtige oplysninger;
• sletning af personoplysninger;
• begrænsning af behandlingen;
• indsigelse mod visse behandlinger;
• dataportabilitet, hvor det er relevant;
• tilbagetrækning af samtykke, når behandlingen bygger på samtykke;
• retten til at klage til en kompetent databeskyttelsesmyndighed.

Anmodninger kan sendes via:

info@algarveofficial.com

Vi kan have brug for tilstrækkelige oplysninger til at bekræfte din identitet, før vi gennemfører en anmodning.

17. Sletning af konto

Hvis du ønsker at holde op med at bruge din Golf Passport-konto, kan du anmode om sletning via de tilgængelige kontofunktioner eller ved at kontakte os.

Sletning sker med forbehold for gældende retlige, sikkerhedsmæssige og driftsmæssige opbevaringskrav.

18. Tredjepartstjenester og links

Webstedet kan indeholde links til tredjeparters websteder, golfklubber, virksomheder, destinationer, bookingtjenester eller andre eksterne tjenester.

Golf Passport kontrollerer ikke tredjeparters privatlivspraksis.

Du bør gennemgå privatlivsoplysningerne for enhver tredjepartstjeneste, før du giver den personoplysninger.

19. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, når vores tjenester, behandlingsaktiviteter, lovkrav eller driftspraksis ændrer sig.

Det aktuelle versionsnummer og datoen for seneste opdatering fremgår i begyndelsen af denne politik.

Væsentlige ændringer afspejles i en ny version, hvor det er relevant.

20. Lovvalg

Denne politik er tilsigtet at virke i overensstemmelse med gældende portugisisk og europæisk databeskyttelseslovgivning.

Portugisisk ret regulerer denne politik i det omfang, gældende lovgivning tillader det.

Intet i denne politik har til formål at fjerne eller begrænse ufravigelige rettigheder, der ikke lovligt kan udelukkes eller begrænses.

21. Kontakt

For spørgsmål om privatliv eller behandling af personoplysninger, kontakt:

• Lazaro de Souza Neto
• AlgarveOfficial.com / Golf Passport Algarve
• Rua da Misericórdia, Lote B2, Edifício Colina
• 8500-510 Portimão
• Portugal
• NIF: PT306.904.640
• E-mail: info@algarveofficial.com
• Telefon: +351 965 762 205