Privatlivspolitik

Sidst opdateret: maj 2026

Denne privatlivspolitik beskriver, hvordan Musikbookeriet ApS behandler personoplysninger om dig, når du besøger musikbookeriet.dk, kontakter os, indhenter et tilbud eller booker musik og underholdning gennem os. Vi behandler dine oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

Den juridisk ansvarlige for behandlingen af dine personoplysninger er:

Musikbookeriet ApS
Stigsborgvej 36, 1. sal
9400 Nørresundby
CVR: 42926744
Email: info@musikbookeriet.dk
Telefon: +45 70 60 40 39

Musikbookeriet har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO). Henvendelser vedrørende denne politik eller dine rettigheder kan rettes til ovenstående kontaktinformation.

2. Hvilke personoplysninger behandler vi?

Vi behandler følgende kategorier af personoplysninger om dig:

Oplysninger du selv afgiver

  • Kontaktoplysninger: navn, email, telefonnummer
  • Eventoplysninger: dato, antal gæster, type event, ønsker, budget, lokation
  • Korrespondance: indhold af emails, beskeder og opkald med os
  • Faktureringsoplysninger: virksomhedsnavn, CVR-nummer, adresse og betalingsinformation, hvis du booker en aftale gennem os

Oplysninger vi indsamler automatisk

  • Tekniske data: IP-adresse (anonymiseret), browsertype, operativsystem, sprogindstillinger, skærmopløsning og enhedstype
  • Brugsdata: hvilke sider du besøger, hvor længe du opholder dig, klik og navigation på sitet, henvisende kilde (referrer)
  • Cookies og lignende teknologier: se punkt 5

Vi indsamler ikke følsomme personoplysninger som beskrevet i GDPR artikel 9 (helbred, religion, politisk overbevisning osv.).

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag jf. GDPR artikel 6:

a) Besvarelse af henvendelser og udarbejdelse af tilbud

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (foranstaltninger forud for indgåelse af aftale) og litra f (legitim interesse i at drive booking-bureau).

b) Indgåelse og gennemførelse af bookingaftaler

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af kontrakt).

c) Bogføring og opfyldelse af lovkrav

Retsgrundlag: GDPR artikel 6, stk. 1, litra c (retlig forpligtelse, jf. bogføringsloven).

d) Statistik og forbedring af hjemmesiden

Retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke via cookie-bannerets statistik-kategori).

e) Målrettet markedsføring og remarketing

Retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke via cookie-bannerets marketing-kategori).

f) Direkte markedsføring til eksisterende kunder

Retsgrundlag: Markedsføringslovens § 10 stk. 2 (eksisterende kundeforhold) eller udtrykkeligt samtykke.

4. Pligt til at afgive oplysninger

Når du udfylder vores kontaktformular eller indgår en aftale med os, beder vi om de oplysninger, der er nødvendige for at besvare din henvendelse eller indgå aftalen. Hvis du ikke ønsker at afgive de oplysninger, der er markeret som obligatoriske, kan vi desværre ikke behandle din henvendelse eller indgå aftalen med dig.

Du har ingen pligt til at acceptere cookies til statistik og markedsføring, og du kan frit benytte sitet uden disse.

5. Cookies og lignende teknologier

Musikbookeriet.dk bruger cookies. En cookie er en lille tekstfil, der gemmes i din browser, og som tillader genkendelse mellem besøg. Vi sætter alene statistik- og marketing-cookies, hvis du har givet udtrykkeligt samtykke via vores cookie-banner.

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via linket "Cookie-indstillinger" i bunden af siden, eller ved at slette cookien mb_consent i din browser.

5.1 Nødvendige cookies (sættes uden samtykke)

Disse cookies er strengt nødvendige for at sitet fungerer korrekt og er undtaget kravet om samtykke jf. ePrivacy-direktivet.

  • mb_consent: gemmer dit cookie-valg. Levetid: 12 måneder. Udbyder: Musikbookeriet (førsteparts-cookie).

5.2 Statistik-cookies (kræver samtykke)

  • Google Analytics 4 (GA4): anonymiseret trafikanalyse, der hjælper os med at forstå hvordan sitet bruges. Cookies som _ga, _ga_*. Levetid: op til 24 måneder. Udbyder: Google Ireland Limited.
  • mb_cid: anonym intern bruger-identifikator til konsistent måling. Levetid: 24 måneder. Udbyder: Musikbookeriet (førsteparts-cookie).

5.3 Marketing-cookies (kræver samtykke)

  • Meta Pixel (Facebook): målrettet annoncering og remarketing på Facebook og Instagram. Cookies som _fbp, _fbc. Levetid: op til 90 dage. Udbyder: Meta Platforms Ireland Limited.
  • Google Ads: konverteringssporing og remarketing. Levetid: op til 540 dage. Udbyder: Google Ireland Limited.
  • mb_fbp, mb_fbc: Facebook browser- og click-identifikatorer kopieret som førsteparts-cookies. Levetid: 90 dage. Udbyder: Musikbookeriet.

5.4 Consent Mode v2

Vi bruger Googles Consent Mode v2. Selv hvis du afviser samtykke, sender vi anonyme signaler til Google, så de kan lave statistisk modellering på aggregeret niveau. Disse signaler indeholder ingen personlige identifikatorer (intet client-ID, intet IP, ingen cookie-data), og kan ikke spores tilbage til dig som individ.

6. Server-side tracking

Vi anvender en server-side tracking-proxy for at sikre dataintegritet og minimere mængden af tredjeparts-scripts i din browser. Denne proxy:

  • Modtager hændelser fra browseren (sidevisninger, klik på telefonnummer, formularindsendelser)
  • Videresender anonymiserede data til Google Analytics og Meta i overensstemmelse med dit samtykke
  • Gemmer ikke personoplysninger i logfiler ud over kortlivede tekniske logs
  • SHA-256 hasher email og telefonnummer før de sendes til marketing-platforme
  • Beskytter API-credentials med kryptering og rate limiting

7. Modtagere og videregivelse

Vi videregiver kun dine oplysninger i følgende tilfælde:

  • Artister, musikere og samarbejdspartnere: udelukkende de oplysninger, der er nødvendige for at gennemføre din booking (event-dato, lokation, tidsplan og eventuelt dit navn og telefonnummer for koordinering)
  • Databehandlere (underdatabehandlere) som leverer tjenester på vores vegne, herunder:
    • Simply.com: hosting af hjemmeside og email
    • Google Ireland Limited: Analytics og Ads
    • Meta Platforms Ireland Limited: Facebook og Instagram
    • Bogføringssystem og revisor
  • Offentlige myndigheder: hvis vi er retligt forpligtet til det, fx ved skattekontrol eller en gyldig retskendelse

Vi har indgået databehandleraftaler med alle relevante databehandlere. Vi sælger aldrig dine personoplysninger til tredjeparter.

8. Overførsel til tredjelande

Visse af vores databehandlere kan i begrænset omfang overføre dine oplysninger uden for EU/EØS, herunder til USA. Overførslerne sker på følgende grundlag:

  • Google og Meta: overførsler sker under EU-US Data Privacy Framework (Kommissionens afgørelse af 10. juli 2023), som Datatilsynet anerkender som tilstrækkelig beskyttelse
  • Standardkontraktbestemmelser (SCC): anvendes hvor Data Privacy Framework ikke dækker
  • Vi vurderer løbende, om der er behov for supplerende beskyttelsesforanstaltninger

9. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for de formål, oplysningerne er indsamlet til, og sletter dem derefter:

  • Henvendelser uden efterfølgende aftale: slettes senest 12 måneder efter sidste kontakt
  • Bookingaftaler: opbevares i op til 3 år efter aftalens udløb (forældelsesfrist for almindelige krav, jf. forældelsesloven)
  • Bogføringsmateriale (fakturaer, regnskab): opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 12
  • Nyhedsbreve: indtil du afmelder dig
  • Cookie-data: opbevaringsperioder fremgår af punkt 5

10. Dine rettigheder

Du har efter GDPR følgende rettigheder i forhold til vores behandling af dine personoplysninger:

  • Ret til indsigt (artikel 15): du kan få oplyst, hvilke oplysninger vi behandler om dig, og få en kopi
  • Ret til berigtigelse (artikel 16): du kan få rettet urigtige eller ufuldstændige oplysninger
  • Ret til sletning ("retten til at blive glemt") (artikel 17): du kan i visse tilfælde få slettet dine oplysninger
  • Ret til begrænsning af behandling (artikel 18): du kan i visse tilfælde få begrænset behandlingen af dine oplysninger
  • Ret til dataportabilitet (artikel 20): du kan få udleveret de oplysninger, du har afgivet, i et almindeligt anvendt format
  • Ret til at gøre indsigelse (artikel 21): du kan gøre indsigelse mod behandling baseret på legitim interesse eller til direkte markedsføring
  • Ret til at tilbagekalde samtykke (artikel 7, stk. 3): du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af behandling foretaget før tilbagekaldelsen

For at udøve dine rettigheder skal du kontakte os på info@musikbookeriet.dk. Vi behandler din anmodning hurtigst muligt og senest en måned efter modtagelsen.

11. Automatiske afgørelser og profilering

Vi anvender ikke automatiske afgørelser eller profilering, der har retlig virkning eller på lignende vis væsentligt påvirker dig, jf. GDPR artikel 22.

12. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: dt@datatilsynet.dk
Web: datatilsynet.dk

Vi opfordrer dig dog til først at kontakte os, så vi kan forsøge at løse problemet i fællesskab.

13. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring og offentliggørelse, herunder:

  • HTTPS-kryptering (TLS) på hele sitet
  • Adgangskontrol til systemer der indeholder personoplysninger
  • SameSite-beskyttelse og HttpOnly-flag på cookies hvor relevant
  • SHA-256 hashing af email og telefon før transmission til marketing-platforme
  • Adgangsbeskyttelse af konfigurationsfiler, logs og deploy-scripts
  • Rate limiting på API-endpoints og kontaktformular for at modvirke misbrug
  • Regelmæssig backup og opdatering af kritisk software

Konstaterer vi et brud på persondatasikkerheden, der kan medføre høj risiko for dine rettigheder, vil vi underrette dig og Datatilsynet i overensstemmelse med GDPR.

14. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores praksis eller lovgivningen ændrer sig. Dato for seneste opdatering fremgår øverst på siden. Hvis vi foretager væsentlige ændringer i den måde, vi behandler dine oplysninger på, vil vi vise cookie-banneret igen, så du kan tage stilling til samtykket på ny.

Tilbage til forsiden