SpoilMe ApS

GDPR og databeskyttelse

Senest opdateret: 29. juni 2026

SpoilMe behandler personoplysninger efter GDPR, databeskyttelsesloven og relevant dansk lovgivning. Denne side giver et praktisk overblik over dine rettigheder og vores ansvar.

Dataansvarlig

SpoilMe ApS er dataansvarlig for behandlingen af personoplysninger på SpoilMe-platformen.

SpoilMe ApS, CVR 45000419, Lindeengen 45, 2740 Skovlunde. Kontakt vedrørende data og privatliv: kontakt@spoilme.dk.

Dine rettigheder

Hvad kan du bede om?

Indsigt

Du kan bede om indsigt i de personoplysninger, SpoilMe behandler om dig.

Berigtigelse

Du kan bede os rette oplysninger, der er forkerte eller ufuldstændige.

Sletning

Du kan slette din konto i applikationen eller bede os slette oplysninger, hvor vi ikke længere har et lovligt grundlag for at opbevare dem.

Begrænsning

Du kan i visse tilfælde bede os begrænse behandlingen af dine oplysninger.

Dataportabilitet

Du kan i visse tilfælde bede om at få oplysninger udleveret i et struktureret og almindeligt anvendt format.

Indsigelse

Du kan gøre indsigelse mod behandling, der sker på baggrund af legitime interesser.

Retsgrundlag

Hvorfor må vi behandle data?

SpoilMe behandler kun personoplysninger, når der er et lovligt formål og et relevant retsgrundlag efter GDPR.

  • Kontrakt: når vi opretter konti, leverer booking, gavekort, betalinger og platformfunktioner.
  • Samtykke: når du vælger SMS-påmindelser, marketing eller ikke-nødvendige cookies, hvis de anvendes.
  • Legitime interesser: sikkerhed, fejlretning, forebyggelse af misbrug, support og forbedring af platformen.
  • Retlig forpligtelse: bogføring, skat, betalingsdokumentation, chargebacks og besvarelse af gyldige myndighedsanmodninger.

Hvilke oplysninger behandler vi?

Vi kan behandle konto- og profildata, bookingoplysninger, gavekort- og købsoplysninger, virksomhedsoplysninger, betalingsreferencer, supporthenvendelser, tekniske logs, cookievalg, sikkerhedsdata samt kalenderdata fra valgfrit tilsluttede Google- eller Outlook-kalendere.

Vi behandler oplysninger for at drive platformen, gennemføre bookinger og betalinger, levere gavekort, yde support, beskytte mod misbrug og overholde juridiske krav.

Databehandlere

  • Supabase til login, database, storage og backend.
  • Stripe til betalinger, Connect onboarding, refunderinger og betalingsdokumentation.
  • Vercel til hosting, deployment og tekniske logs.
  • Google Places til lokations- og virksomhedsopslag.
  • Google Calendar og Microsoft/Outlook til valgfri tovejs-synkronisering af bookinger og ledige tider, hvis en virksomhed tilslutter sin kalender. Data fra Google API'er behandles efter Google API Services User Data Policy, herunder Limited Use, og sælges ikke og bruges ikke til annoncering.
  • E-mail/SMTP-udbyder til transaktionelle e-mails og supportbeskeder.
  • AI- eller SMS-udbydere, hvis relevante funktioner er aktiveret.

Sikkerhed og opbevaring

  • Adgang til data begrænses til relevante funktioner og roller.
  • Betalinger håndteres via Stripe, og SpoilMe gemmer ikke fulde kortnumre.
  • Tekniske logs og sikkerhedsdata bruges til drift, fejlfinding og misbrugsforebyggelse.
  • Data slettes, anonymiseres eller opbevares efter klare formål, juridiske krav og relevante forældelsesfrister.

Sletning og opbevaringsperioder

Du kan slette din konto direkte i SpoilMe-applikationen. Ved sletning fjerner eller anonymiserer vi personoplysninger, der ikke længere er nødvendige.

Nogle oplysninger kan opbevares længere, hvis det er nødvendigt for bogføring, skat, betalingsdokumentation, gavekort, refunderinger, sikkerhed, tvister eller juridiske krav. Booking- og købsoplysninger kan for eksempel være omfattet af dansk bogføringslovgivning.

Internationale overførsler

Nogle leverandører kan behandle oplysninger uden for Danmark eller EU/EØS. Når det sker, bruger SpoilMe relevante overførselsgrundlag såsom EU-Kommissionens standardkontraktbestemmelser, afgørelser om tilstrækkeligt beskyttelsesniveau eller tilsvarende lovlige mekanismer.

Vil du bruge dine GDPR-rettigheder?

Kontakt os via e-mail eller læs mere i privatlivspolitikken og siden om sletning af brugerdata. Vi svarer normalt inden for 30 dage.