Privatlivspolitik

Denne politik forklarer, hvilke oplysninger Vakano indsamler, hvorfor vi gør det, hvor længe vi gemmer dem, og hvilke rettigheder du har. Den gælder, når du besøger siden, opretter en konto, opretter en annonce eller sender en booking-forespørgsel.

Sidst opdateret: 14. oktober 2026

1. Hvem er ansvarlig for dine oplysninger

Det er Vakano, der er dataansvarlig for de oplysninger, der behandles på dette site.

• E-mail: kontakt@vakano.dk

Spørgsmål om denne politik eller om dine oplysninger er velkomne på adressen ovenfor. Vi svarer normalt inden for 30 dage.

2. Hvilke oplysninger vi behandler

Vi indsamler kun det, der er nødvendigt for at drive tjenesten. Det er oplysninger, du selv giver os, og oplysninger der opstår, når du bruger siden.

Når du opretter en konto

• Navn og e-mailadresse — for at kunne kontakte dig og vise, hvem der står bag en annonce.
• Adgangskode — gemmes aldrig i sig selv, kun som et krypteret hash (bcrypt). Vi kan ikke læse den.
• Telefonnummer — frivilligt. Bruges, hvis en gæst eller udlejer skal kunne ringe.
• IP-adresse — for at kunne stoppe misbrug og for at opdage, hvis nogen opretter mange konti fra samme adresse.

Når du opretter en annonce som udlejer

• Husets oplysninger: titel, beskrivelse, adresse, by, region, størrelse, antal værelser, faciliteter og priser.
• Billeder, du selv lægger op.
• Kalender og priser: hvilke dage huset er ledigt eller optaget.
• Dine kontrakt-oplysninger, hvis du udfylder dem: navn eller firmanavn, adresse, telefon, e-mail og eventuelt CVR. De bruges på den lejekontrakt, gæsten får.

Når du sender en booking-forespørgsel eller skriver til en udlejer

• Navn, e-mailadresse og telefonnummer.
• Ankomst- og afrejsedato, antal gæster og hvilke ekstra ydelser du har valgt.
• Den besked, du skriver, og den efterfølgende samtale med udlejeren.
• Vi sammenholder e-mailadressen med tidligere bekræftede bookinger hos samme udlejer for at vise en velkomst, når du vender tilbage. Vi gemmer ingen særskilt profil eller viser detaljer om tidligere ophold; formålet er personlig service, og behandlingen bygger på vores legitime interesse.
• Tilbud til tidligere gæster: Kun hvis udlejeren har slået funktionen til, kan udlejeren sende ét tilbud om samme ISO-uge næste år til en gæst, som særskilt og frivilligt har samtykket til tilbud fra netop den udlejer. Tilbuddet giver 10 % ekstra rabat på lejeprisen, varer 30 dage, reserverer ikke datoerne og skaber ikke en booking. E-mailadressen bruges til udsendelsen; tilbuds- og afmeldingsnøgler gemmes kun som hashes, og et link i mailen kan trække samtykket tilbage. Samtykke og tilbudsoplysninger slettes sammen med bookingens data efter 24 måneder fra afrejse.

Når du bruger kontaktformularen, gemmer huse eller skriver en anmeldelse

• Kontaktformularen: navn, e-mail, emne, selve beskeden og IP-adressen.
• Gemte huse: hvilke huse du har gemt. Det er kun synligt for dig.
• Anmeldelser: navn, karakter og teksten. E-mailadressen bruges kun til at bekræfte, at anmeldelsen kommer fra en rigtig gæst.

Når administratoren registrerer en postering i regnskabet

Administratorer registrerer virksomhedens indtægter og udgifter til tjenesten. Posteringen omfatter dato, beskrivelse, type, beløb og administratorens e-mail; et bilag kan indeholde leverandøroplysninger. Private filer kan kun hentes af administratorer. Formålet er at opfylde bogføringslovens krav, som er retsgrundlaget. Post og eventuelt bilag slettes fem år efter regnskabsårets udløb.

Regnskabet har en ændringslog: retter eller annullerer en administrator en postering, gemmes hvem der gjorde det, hvornår, og hvad der blev ændret (før og efter). Loggen har samme frist som posteringen — fem år efter regnskabsårets udløb — fordi den forklarer et tal, der indgår i regnskabet. En postering kan derfor ikke slettes efter en anmodning om sletning; den er regnskabsmateriale efter bogføringsloven. Derimod fjernes administratorens e-mailadresse fra posteringen og loggen, når kontoen slettes.

Udgifter, der kommer igen — husleje, forsikring, abonnementer — kan oprettes som en fast udgift med et navn, et interval og en startdato. Reglen bogfører sig selv, og der sendes ingen mail pr. postering.

Når du tilmelder dig nyhedsbrevet

• Din e-mailadresse og tidspunktet for dit samtykke, så vi kan sende det månedlige nyhedsbrev og dokumentere tilmeldingen.
• Adressen gemmes krypteret. En separat HMAC-hash bruges til at finde dubletter uden at gemme en søgbar adresse i klartekst.
• Bekræftelses- og afmeldingslinks gemmes kun som hashes. Leveringsstatus gemmes for at undgå gentagne udsendelser.

Tilmelding er frivillig, og eksisterende konti tilmeldes ikke automatisk. Adressen aktiveres først, når du bekræfter den. Nyhedsbrevet indeholder ledige sommerhusuger og kan afmeldes via linket i hver mail. Aktive abonnentoplysninger gemmes, indtil du afmelder dig; ubekræftede tilmeldinger slettes efter 30 dage, og oplysninger om afmeldte samt leveringshistorik slettes efter 24 måneder.

Når du opretter en prisvagt

• Din e-mailadresse, dit navn — hvis du skriver det — og hvilke huse eller områder du holder øje med. Vi gemmer også, hvilken pris vi sidst har set, så vi kan afgøre, om prisen er FALDET. Det er hele formålet: vi sender kun en mail ved en ændring.
• Vi gemmer ikke, hvad du har kigget på, og vagten fortæller ikke udlejeren, at nogen følger huset.
• Bekræftelses- og afmeldingslinks gemmes kun som hashes — aldrig i klartekst.

En prisvagt er en løbende underretning. Retsgrundlaget er derfor dit SAMTYKKE (databeskyttelsesforordningens artikel 6, stk. 1, litra a), og du kan til enhver tid trække det tilbage med ét klik i mailen — uden at logge ind. Du kan også oprette en vagt uden en konto; adressen aktiveres først, når du bekræfter den gennem linket i mailen. Er adressen ikke bekræftet, slettes vagten efter syv dage. En afmeldt vagt slettes efter 24 måneder.

Tekniske oplysninger

• En sessionscookie, så du forbliver logget ind. Den indeholder et tilfældigt id — ikke dine personoplysninger.
• IP-adresse og tidspunkt i vores sikkerhedslog, når der logges ind, oprettes en konto, eller en administrator ændrer noget.
• Ved en teknisk fejl gemmer vi fejlbeskeden, den forkortede stak og hvilken side det gjaldt, så fejlen kan findes og rettes. Adgangskoder, tokens og sessions-id'er fjernes, før fejlen gemmes. En fejl, der går igen, gemmes som én linje med et antal — ikke som tusind linjer.

Listen over senest sete sommerhuse gemmes funktionelt i din browsers lokale lager, højst seks hus-id'er ad gangen, og udløber efter 30 dage. Når listen vises, sender browseren id'erne til Vakano for at hente aktuelle oplysninger om offentlige huse. Funktionen bruger ikke tredjepartsanalyse eller annoncering. Du kan til enhver tid rydde listen fra afsnittet "Senest sete sommerhuse" eller slette browserens lokale data.

Vi bruger ingen cookies til annoncer, sporing på tværs af sider eller profilering. Vi sælger ikke oplysninger, og vi videregiver dem ikke til annoncører.

Rejsetid fra dit postnummer

Skriver du et postnummer eller et bynavn i feltet "Rejsetid" på et sommerhus, gemmes det kun i din egen browser — ikke hos os. For at kunne regne afstanden sender din browser oplysningen til vores server, og den videresender den til korttjenesten OpenStreetMap Nominatim (og, hvis den ikke svarer, Photon) for at slå stedet op. Korttjenesten ser vores servers adresse, ikke din, og oplysningen bruges kun til at finde koordinaterne. Der sendes hverken dit navn, din e-mail eller din adresse.

Det koordinat, tjenesten svarer med, gemmes på serveren sammen med postnummeret, så det ikke skal slås op igen for den næste gæst med samme postnummer. Det er et opslagsværk over Danmarks geografi og kan ikke føres tilbage til dig. Vi gemmer ikke dit postnummer, og derfor er der heller ikke en frist at slette det efter.

Afstanden er et skøn: luftlinjen mellem de to punkter gange en fast vejfaktor og delt med en gennemsnitsfart. Vi bruger ingen rutetjeneste, og tallet er ikke en køreplan.

Vedligeholdelseslog og skaderapport med billeder

• Vedligeholdelsesloggen hører til HUSET og ikke til en person: hvilket arbejde der blev udført (tag, skorsten, varmepumpe, oliefyr, træværk), hvornår, og hvor lang tid der må gå igen. Den indeholder ikke personoplysninger, og udlejeren sletter den selv.
• Et billede, du lægger på en vedligeholdelsespost, kan have et ansigt eller en nummerplade med i baggrunden. Det er en personoplysning, og derfor har billederne deres egen frist i tabellen nedenfor.
• En skaderapport hører til én booking: gæstens note og afrejsebilleder, og udlejerens note og ankomstbilleder. Noterne er jeres egne ord om opholdet, og de kan nævne navne, skader og beløb.
• Rapporten og dens billeder kan KUN ses af husets udlejer, af gæsten på den booking, rapporten hører til, og af en administrator. En anden gæst, en anden udlejer eller en tilfældig besøgende får svaret "findes ikke" — også selv om vedkommende gætter adressen.
• Billederne ligger i en mappe uden for hjemmesiden og udleveres kun gennem en side, der først efterprøver, hvem du er. De bliver ikke vist for nogen anden, og de bruges ikke til markedsføring.

Færdige svar og feriesvar

• Som udlejer kan du gemme et færdigt svar ("skabelon") og bruge det igen i samtalerne. Skabelonen hører til DIG og ikke til det enkelte hus, og den kan indeholde et navn, en aftale eller et beløb, fordi den er skrevet som et svar til en gæst.
• Ingen andre udlejere kan se eller bruge dine skabeloner. Adgangen efterprøves ved hvert eneste opslag, og en anden udlejers skabelon findes ikke for dig — heller ikke hvis du gætter dens nummer.
• Sætter du en ferieperiode med en tekst, får en gæst, der skriver til dig i perioden, ét automatisk svar med det samme. Svaret er markeret som automatisk i samtalen, så gæsten kan se, at det ikke er dig, der har læst beskeden. Gæsten får kun ét svar pr. periode, uanset hvor mange gange hun skriver.
• Retsgrundlaget er aftale (artikel 6, stk. 1, litra b): begge dele findes for at kunne svare gæsten. En skabelon, du ikke har brugt i tre år, slettes automatisk, og ferieperioden med dens tekst slettes et år efter, at ferien er slut. Sletter du din konto, forsvinder begge dele med det samme.
• Det automatiske svar er udlejerens egen tekst. Vi læser den ikke igennem og bruger den ikke til noget andet — den sendes kun til den gæst, der skrev først.

Områdeguide skrevet af udlejeren

• En områdeguide er udlejerens egen tekst om det område, huset ligger i: hvor man spiser, hvor stranden er, hvad man laver i regnvejr, og hvad man ellers skal vide. Teksten er offentlig, når den er godkendt.
• Guiden må ikke indeholde personoplysninger om andre: ingen navne på naboer, ingen private adresser, ingen nummerplader, ingen telefonnumre og ingen børns navne. Reglen står i formularen, og udlejeren bekræfter den, når han sender guiden ind.
• Guiden er usynlig for alle, indtil en administrator har læst den og godkendt den. Retter udlejeren i titlen eller teksten bagefter, skal guiden gennemgås igen — indtil da vises den ikke.
• Er du omtalt i en guide og vil have det fjernet, kan du skrive til os. Vi tager guiden ud af visningen med det samme, og du har ret til indsigt (artikel 15), berigtigelse (artikel 16) og sletning (artikel 17) af det, der står om dig.
• Retsgrundlaget er legitim interesse (artikel 6, stk. 1, litra f): en gæst skal kunne finde ud af, hvad der er i nærheden, og en udlejer skal kunne fortælle det med sine egne ord. Den redaktionelle gennemgang er vores afvejning mod din interesse — intet er offentligt, før et menneske har læst det.

Chatten på husets side

• Du kan skrive direkte til den udlejer, huset tilhører, uden at oprette en konto. Skriver du uden at være logget ind, beder vi om dit navn og din e-mailadresse, fordi udlejeren skal kunne svare dig — og fordi det er den eneste måde, vi kan give dig adgang til din egen samtale igen.
• Er du logget ind, henter vi navn og e-mailadresse fra din konto, og de felter kan du ikke ændre gennem chatten. Retter du alligevel i dem, gemmes rettelsen kun på samtalen — din konto ændres ikke i stilhed.
• Har du et sagsnummer eller et bookingnummer, kan du skrive det i feltet. Så lægges beskeden i den sag, nummeret hører til, i stedet for at der oprettes en ny. Feltet er frivilligt.
• Sagsnummeret er en reference, ikke en nøgle. Det kan du gerne læse op i telefonen eller sende videre — men det giver ikke i sig selv adgang til samtalen. Adgangen får du gennem et personligt link, vi sender til den adresse, du selv opgav. Linket er tilfældigt, gemmes kun som en hash hos os, udløber efter 30 dage, og et gættet eller fremmed link giver svaret "findes ikke" — det røber ikke, om sagen findes.
• Udlejeren kan se, om du er online i panelet lige nu — og du kan se, om hun er. Hun vises kun som online, når hun SELV har meldt sig tilgængelig i panelet, og samtidig har været aktiv for nylig. Det er ét tidsstempel og ét flag, der overskrives ved hver aktivitet: vi gemmer ingen historik over, hvornår nogen var inde, ingen IP-adresse, ingen enhed og ingen sidevisning. Er udlejeren ikke aktiv, får hun én mail om, at der er noget nyt; der sendes ikke en mail pr. besked.
• Retsgrundlaget er aftale (artikel 6, stk. 1, litra b): oplysningerne findes for at kunne svare dig og indgå den aftale, henvendelsen gælder. Adgangs-linket og tidsstemplet bygger desuden på legitim interesse (litra f): uden linket kunne du ikke vende tilbage til din egen samtale uden en konto, og uden tidsstemplet ville udlejeren få en mail, mens hun sidder foran skærmen.
• Vi gemmer ikke IP-adressen sammen med samtalen, og vi bruger ikke chatten til at følge dig. De tællere, der standser misbrug, er de samme som kontaktformularens, og de ryddes efter 24 timer.
• Vil du have din samtale slettet, kan du skrive til os. Se afsnit 7 om dine rettigheder.

Når du skriver til Vakano (support)

• Skriver du til os gennem chatten uden en konto, beder vi om dit navn og din e-mailadresse, så vi kan svare dig — og om et tidligere sagsnummer, hvis du har et. Henvendelsen gemmes som en samtale, og den kan genfindes på nummeret og den adresse, den blev sendt fra.
• Slår du et sagsnummer op, kræver vi BÅDE nummeret og den adresse, der hører til sagen — eller den adgang, du allerede har fra en booking. Et nummer alene giver ikke adgang: numrene er fortløbende og kan gættes, og et gættet nummer må ikke blive en nøgle til en andens samtale.
• Er en samtale afsluttet, vises dens historik ikke længere i din chat — du starter i en ny. Den er IKKE slettet: vores personale kan læse den, og du kan få den udleveret ved at skrive til os (indsigtsretten, artikel 15). Se afsnit 7.
• Vores eget personale kan se tidligere henvendelser, bookinger og samtaler på din e-mailadresse, når de skal svare dig. Opslaget gemmes ikke med din adresse i klartekst.
• Retsgrundlaget er aftale (artikel 6, stk. 1, litra b): oplysningerne findes for at kunne svare dig. Opslaget på nummer og adresse bygger desuden på legitim interesse (litra f): uden det kunne du ikke finde din egen sag igen uden en konto.

Filtrering af chatten — og hvad vi registrerer

• Beskeder i chatten filtreres, før de gemmes. Telefonnumre, e-mailadresser, kontonumre, IBAN, kortnumre og betalingsanmodninger fjernes automatisk og erstattes af en advarsel, som både afsenderen og modtageren kan se.
• Vi gemmer ikke det nummer, den adresse eller det kontonummer, der blev skrevet. Det står hverken i beskeden, i loggen eller i en mail.
• Vi registrerer forsøget: hvilken slags oplysning det var, hvornår, hvilken samtale og et kort, pseudonymt spor (en HMAC). Sporet gør det muligt at se, at det er samme oplysning, der er forsøgt sendt flere gange, uden at oplysningen kan læses. Det er en personoplysning, og derfor har det en frist — se tabellen i afsnit 4.
• Antallet af forsøg gemmes på din konto sammen med tidspunktet for det seneste. Efter 3 forsøg får kontoen et mærke, som vores administratorer kan se. Efter 5 forsøg spærres kontoen for at booke og for at skrive i chatten — ikke for at logge ind: du kan stadig søge og se sommerhuse og komme til dine egne oplysninger og bookinger.
• Antallet og spærringen har ingen udløbsdato. De står, indtil en administrator åbner kontoen igen. Ændrer du dig, eller mener du, at det er en fejl, kan du kontakte os — vi svarer, og en administrator kan ophæve spærringen.
• Retsgrundlaget er legitim interesse (artikel 6, stk. 1, litra f): at forhindre svindel, hvor betalingen flyttes uden om platformen. Afvejningen er, at vi hverken gemmer indholdet eller IP-adressen, at sporet ikke kan læses, og at spærringen kan ophæves af et menneske.

Velkomstmailen, når du opretter en konto

• Når du opretter en konto som gæst, sender vi én mail, der forklarer, hvordan siden virker uden betaling, hvad et bookingsnummer er, og hvordan du får fat i udlejeren. Den er en oplysning om den tjeneste, du netop har oprettet en konto til — ikke et nyhedsbrev, og der står ingen tilbud eller rabatter i den.
• Vi sender den én gang pr. konto. Det holder et UNIQUE-indeks i databasen styr på, ikke en huskeliste: rækken skrives, før mailen sendes, så en gentagelse ikke kan lade sig gøre.
• Du kan sige nej tak med ét klik i mailen. Det kræver ikke, at du logger ind, og det koster ikke noget. Siger du nej, sender vi dig ingen velkomstmail — og vi gemmer, at du har sagt nej, så vi ikke begynder igen.
• Retsgrundlaget er legitim interesse (artikel 6, stk. 1, litra f): uden mailen skulle du skrive til os for at få svar på, om der betales gennem siden. Afvejningen falder ud til din fordel, fordi du netop har oprettet kontoen, og fordi du kan frabede dig den med ét klik (artikel 21).
• Vi gemmer ikke mailens tekst og ikke en kopi af dine oplysninger: rækken siger kun, hvornår mailen blev sendt, til hvilken adresse, og om du har sagt nej. Den forsvinder med din konto og ryddes desuden automatisk efter den frist, der står i tabellen nedenfor. En afmelding ryddes ikke — et nej tak skal ikke udløbe af sig selv.

Partnere i nærområdet

• På /partnere kan vi vise aftaler med lokale virksomheder — cykler, robåd, fiskekort, ridning eller en guide — med en rabat til dig, der lejer et sommerhus gennem os.
• Det er aftaler og ikke anbefalinger, og det står derfor på hver enkelt: hvad du får, og hvad Vakano får ud af aftalen. Er aftalen en annonce, er den også mærket som en.
• Vi videregiver INGEN oplysninger om dig til en partner — ikke dit navn, ikke din e-mail og ikke dine datoer. Du kontakter selv partneren gennem den kontaktvej, der står på aftalen. Der er derfor ingen aftale om databehandling med partnerne, for der overføres ikke noget at behandle.
• Aftalerne er ikke offentlige, før en administrator har godkendt dem, og en ændring kræver en ny gennemgang. Den rabat, en partner giver, kan vi ikke garantere: det er partnerens ydelse, og det er partneren, der hæfter for den.
• En aftale handler om en virksomhed. Er partneren en enkeltmandsvirksomhed, kan navnet være en persons navn; det behandler vi som en personoplysning med hjemmel i legitim interesse (artikel 6, stk. 1, litra f). Aftalen står, så længe den løber, og fjernes når den ophører.

Svarfristen på 48 timer, svarstatistik og aflysninger

• Svarer en udlejer ikke på en booking-forespørgsel inden for 48 timer, annulleres forespørgslen automatisk, og datoerne frigives igen. Både udlejeren og gæsten får besked. Den nye status står på bookingen som "udløbet" og ikke som "aflyst", så forløbet kan læses bagefter.
• Vi måler, hvor mange af et hus' forespørgsler der bliver besvaret inden for de 48 timer. Tallet står på husets side, når der har været mindst tre forespørgsler i de seneste 12 måneder, og det forsvinder af sig selv, når de gamle ruller ud af perioden. Udlejeren kan altid se sit eget tal i sit panel.
• Vi tæller også aflysninger: to aflysninger inden for 30 dage giver et mærke for begge parter — udlejerens står på husets side, og gæstens vises kun for den udlejer, hun henvender sig til. Der findes ingen offentlig gæsteprofil. En AFVISNING af en forespørgsel er ikke en aflysning og tæller ikke.
• Begge tal er faktiske målinger og ikke en vurdering af et menneske: der står "Svarer på 2 af 5 forespørgsler" og "Har aflyst 2 bookinger inden for den sidste måned", aldrig en karakter eller et ord om, hvordan nogen er. Et måltal kan du selv vurdere; en dom ville tage stillingen fra dig.
• Har du en ferieperiode sat, tæller timerne i den ikke med i de 48 — fristen forlænges, mens du er væk. Du skal ikke have dårlig statistik af at holde ferie med vilje.
• Retsgrundlaget er legitim interesse (artikel 6, stk. 1, litra f): en gæst skal kunne se, hvor sandsynligt et svar er, før hun binder en uge op, og modparten skal kunne se et mønster af aflysninger, før hun gør det samme. Rækkerne indeholder ikke en årsag, ikke et frit felt og ikke en kopi af aftalen, og de slettes med den frist, der står i tabellen nedenfor. Du kan gøre indsigelse efter artikel 21 — se afsnit 7.

3. Hvorfor vi må behandle dem

Efter databeskyttelsesforordningen skal enhver behandling have et retsgrundlag. Det er:

• Aftale (artikel 6, stk. 1, litra b): for at kunne oprette din konto, vise din annonce og formidle kontakten mellem gæst og udlejer, når du beder om det.
• Legitim interesse (litra f): for at holde siden sikker og fri for misbrug, for at kunne svare på henvendelser og for at forbedre tjenesten. Vi afvejer altid din interesse mod vores. Herunder hører også udlejerrollen: en konto, der har stået som udlejer i 30 dage uden at lægge et sommerhus op, skifter tilbage til gæst, og huset — hvis der er et — sættes i bero i stedet for at blive slettet. Du kan blive udlejer igen med ét tryk, og intet af dit indhold forsvinder.
• Samtykke (litra a): fx når du selv tilmelder dig nyhedsbrevet eller skriver en anmeldelse. Du kan trække samtykket til nyhedsbrevet tilbage via afmeldingslinket i hver mail.
• Retlig forpligtelse (litra c): hvor loven kræver, at vi gemmer eller udleverer noget.

4. Hvor længe vi gemmer dem — og at det sker automatisk

Vi gemmer ikke personoplysninger længere, end vi har brug for dem (databeskyttelsesforordningens artikel 5, stk. 1, litra e). Fristerne nedenfor håndhæves automatisk: en fast opgave på serveren gennemgår oplysningerne flere gange i døgnet og sletter eller rydder det, der er for gammelt. Det afhænger altså ikke af, at nogen husker det.

Tiderne er de samme, som oprydningen bruger. Sidste gennemgang: 2026-10-22 14:49:48.

Om slettedele: En konto, der er oprettet, men hvor e-mailen aldrig blev bekræftet, slettes automatisk — medmindre der er oprettet et hus, sendt en booking eller skrevet en besked fra den. I så fald er den i brug, og den slettes ikke uden videre.

Ønsker du dine oplysninger slettet før tid, kan du altid skrive til os. Se afsnit 7.

5. Hvem vi deler oplysninger med

• Udlejeren, når du sender en booking-forespørgsel. Det er hele pointen med tjenesten: udlejeren skal kunne svare dig. Det er derfor, dine kontaktoplysninger og datoer følger med forespørgslen — og står på den lejekontrakt, du får.
• Vores databehandlere, som udelukkende behandler oplysningerne efter vores instruks: det webhotel, der driver siden, og den mailudbyder, der sender vores mails. De har ikke ret til at bruge oplysningerne til noget selv.
• Korttjenesten (OpenStreetMap Nominatim og Photon): når du bruger "Rejsetid", sendes dit postnummer eller bynavn til dem for at slå stedet op. De ser vores servers adresse — ikke din — og får ingen andre oplysninger om dig.
• Myndigheder, hvis vi er retligt forpligtet til at udlevere noget.

Vi sælger ikke personoplysninger, og vi videregiver dem ikke til tredjeparter til markedsføring.

6. Overførsel til lande uden for EU/EØS

Dine oplysninger behandles og opbevares inden for EU/EØS. Vi overfører dem ikke til lande uden for EU/EØS. Skulle det på et tidspunkt blive nødvendigt, vil det kun ske med et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser), og denne politik vil blive opdateret først.

7. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til at:

• Få indsigt — se hvilke oplysninger vi har om dig, og få en kopi.
• Få rettet oplysninger, der er forkerte eller ufuldstændige. Det kan du selv gøre under Min side.
• Få slettet oplysninger, vi ikke længere har brug for. Sletter du din konto, forsvinder dine oplysninger — dog ikke bookinger og aftaler, som den anden part eller loven kræver bevares i en periode.
• Få begrænset behandlingen, mens en sag undersøges.
• Gøre indsigelse mod behandling, der bygger på vores legitime interesse.
• Få udleveret dine oplysninger i et almindeligt, maskinlæsbart format (dataportabilitet).
• Klage til Datatilsynet, hvis du mener, vi behandler dine oplysninger forkert: datatilsynet.dk.

Skriv til kontakt@vakano.dk for at bruge en af rettighederne. Vi svarer normalt inden for 30 dage. Du behøver ikke begrunde din anmodning, og det koster ikke noget.

8. Cookies

Vi bruger kun cookies, der er nødvendige for, at siden kan fungere:

• Sessionscookie — holder dig logget ind, mens du bruger siden. Uden den kan du ikke logge ind eller sende en booking. Den udløber automatisk.
• CSRF-token — en sikkerhedsforanstaltning, der forhindrer, at en fremmed side kan sende formularer i dit navn.

Der er ingen cookies til statistik, annoncer eller sporing på tværs af sider. Besøgstallene er cookie-frie, og din IP-adresse gemmes ikke. Du kan slette cookies i din browser når som helst — du bliver så logget ud. Listen over senest sete huse bruger browserens lokale lager, ikke cookies; se afsnittet om tekniske oplysninger ovenfor.

Vi tæller sidevisninger pr. dag, rute og land — uden cookies, uden en gemt IP-adresse og uden at følge dig fra side til side. Din IP-adresse bruges kun i det øjeblik, siden vises, til at afgøre, om besøget er nyt i dag; derefter kastes den væk. Det, der gemmes, er en kort hash sammen med et salt, som skiftes hver dag — og som gør hashen ubrugelig bagefter. Respekterer din browser "Do Not Track" eller "Global Privacy Control", tælles besøget slet ikke.

9. Sikkerhed

• Al trafik til og fra siden er krypteret med HTTPS.
• Adgangskoder gemmes som krypterede hashes (bcrypt) — aldrig i klar tekst.
• Adgang til administrationspanelet kræver en konto med administratorrolle, og alle ændringer skrives i en log.
• Formularer er beskyttet mod CSRF, og alle input valideres og escapes, så de ikke kan bruges til at indsætte kode.
• Der tages sikkerhedskopier af databasen, så oplysninger kan genskabes efter en fejl.

Vi kan ikke garantere, at internettet er 100 % sikkert. Oplever du noget mistænkeligt, beder vi dig skrive til os med det samme.

10. Børn

Tjenesten er for personer over 18 år. Vi indsamler ikke bevidst oplysninger om børn. Er du under 18, må du ikke oprette en konto. Opdager vi, at en konto tilhører en mindreårig, slettes den.

11. Vakano er en formidler — ikke en part i lejeaftalen

Vakano bringer gæster og udlejere i kontakt med hinanden. Lejeaftalen indgås direkte mellem dem, og betalingen sker direkte mellem dem. Vi opkræver ingen betaling og hæfter ikke for opholdet. Det betyder også, at udlejeren er dataansvarlig for sin egen behandling af de oplysninger, du sender i en forespørgsel — fx hvis udlejeren bruger dem til sin egen bogføring.

12. Ændringer i denne politik

Vi kan opdatere politikken, hvis reglerne ændrer sig, eller hvis vi begynder at behandle oplysninger på en ny måde. Datoen øverst viser, hvornår den sidst blev rettet. Ændringer, der har betydning for dig, giver vi besked om på siden eller pr. e-mail.

13. Kontakt

Har du spørgsmål til, hvordan vi behandler dine oplysninger, er du altid velkommen til at skrive til kontakt@vakano.dk. Du kan også bruge kontaktformularen.