Privatlivspolitik

Denne privatlivspolitik er gældende for Ealivos digitale platform i pilot- og soft-launchfasen (invite/kontrolleret i Danmark). Den er skrevet specifikt til denne fase og udgør ikke generel juridisk rådgivning. Vi opdaterer den løbende. En fuld advokatgennemgang gennemføres, når platformen udvides ud over soft launch. Den danske tekst er gældende.

1. Dataansvarlig

Ealivo (kontakt: kontakt@ealivo.dk). Vi er dataansvarlige for personoplysninger, der behandles via platformen i forbindelse med forespørgsler og bookinger, værtsansøgninger, gæsteprofil, kalenderdrift og øvrig drift af soft launch. Juridisk enhedsoplysninger (fx CVR) opdateres her, når de er fastlagt for den driftsansvarlige.

Når en vært modtager gæsteoplysninger for at levere opholdet, er værten typisk selvstændigt dataansvarlig for den videre brug. Værten er ikke automatisk databehandler for Ealivo alene fordi oplysninger deles i en forespørgsel eller booking.

2. Hvilke oplysninger vi indsamler

• Stedsgrupper (valgfrit): værten kan knytte flere ejendomme til et fælles stednavn med kort/lang beskrivelse, status (kladde/offentlig) og valgfri forsideejendom til billede. Når stedet er offentliggjort, vises det på /steder/[slug] og som «En del af …» på katalog og opholdssider. Stedet er ikke bookbart. Sletning af stedet fjerner kun tilknytningen; ejendomme og bookinger bevares. Intern briefing til oprettelse af ophold (se nedenfor) er ikke en del af den offentlige stedsside.
• Oprettelse af ophold (vært, intern arbejdsgang): når værten bruger Ealivos vejledte oprettelse, kan vi gemme værtens svar og arbejdsgangens fremdrift, herunder udkast og fortolkninger der kun bruges til at støtte oprettelsen. Hvis flere ejendomme hører til samme sted, kan et fælles briefingnotat gemmes ét sted for stedet. Ealivo kan også gemme intern gennemgang til optagelse i piloten (vurdering og grundlag) og intern metadata om, hvilke opdagelsesretninger et ophold kan indgå i. Det er værts- og driftsdata. Det vises ikke for gæster, indgår ikke i /steder og er ikke en gæsteprofil eller et smagsmatch. Kun den ansvarlige vært via de autoriserede værtsflader, Ealivo-admin hvor det kræves til gennemgang og drift, og vores backend har adgang. Når Host Intelligence er slået til i oprettelsen af ophold, kan værtens indsendte stedstekst og begrænset stedkontekst (navn, boligtype, område) sendes til OpenAI, så Ealivo kan hjælpe med at forstå oplysningerne og udarbejde udkast til gæstebeskrivelse. Funktionen kan være slået fra. Når den er slået fra, sendes disse tekster ikke til en AI-model. Gæsters bookingoplysninger indgår ikke. Forslaget til egne oplevelser (OpenAI) er et andet, eksisterende formål og bruger ikke denne Stay Creation-arbejdsgang.
• Forespørgsler og direkte bookinger: navn, e-mail, telefon (hvis angivet), ønskede datoer, antal gæster, opholdstype (Classic Stay / Ealivo Experience), valgte Stay Care-pakker og aktiviteter (hvis relevant), faste beløb i opholdets valuta for de valgte linjer, fritekstbesked, ejendom og eventuelle valgte bookbare overnatningsværelser (inkl. pris- og kapacitetssnapshots for hvert valgt værelse i historik), accept af vilkår og tidspunkt for accept.
• Kontakt / værtssamtale: navn, e-mail, sted eller virksomhed, kort beskrivelse.
• Konto (login): hvis du opretter bruger, typisk e-mail og navn, samt rolle (gæst / vært / admin) som vi sætter i systemet. Login og identitet håndteres af vores autentificeringsleverandør. Profilbilledet på Ealivo synkroniseres ikke tilbage til login.
• Gæsteprofil (når du er logget ind): valgfrie profilfelter som visningsnavn, kort præsentation, by eller land, sprog og synlighedsindstillinger, samt et valgfrit profilbillede som du kan uploade på Ealivo. Billedet gemmes i vores fillager. Har du ikke uploadet et Ealivo-billede, kan vi vise billedet fra dit login som midlertidigt udgangspunkt. Første gang du uploader et billede på Ealivo, er det Ealivo-billedet, der vises. Historik over forespørgsler og bekræftede bookinger; aktiviteter under Find aktivitet, refleksioner, ratings og eventuelle badges knyttet til din konto. Vi indsamler ikke CPR, pas eller betalingskortoplysninger på profilen.
• Ealivo Experience-guide: adgang via personligt link eller token efter bekræftelse, så du kan se aftalte opgaver og praktisk information om opholdet.
• Værtsprofil (offentlig tillid): valgfrit visningsnavn, kort bio og foto, som værten selv udgiver til opholdssiden. Det er værtsindhold, ikke en offentlig gæsteprofil. Ansøgningens korte beskrivelse bruges til Ealivos vurdering og offentliggøres ikke automatisk.
• Offentliggjorte ophold og linkforhåndsvisninger: når et ophold er offentliggjort, vises stedets fotos, navn og område på opholdssiden. Hvis nogen deler et link til opholdet, kan det samme forsidefoto, navn og område vises som forhåndsvisning hos den tjeneste, linket deles i. Upublicerede ophold vises ikke. Forhåndsvisningen rummer ikke pris, kapacitet eller værtens ansigt. Gæsteprofiler indgår ikke. Et offentliggjort ophold kan vise en omtrentlig placering på kortet. Gadeadressen vises ikke.
• Værtsejede aktiviteter: når en vært opretter egne aktiviteter under en katalogkategori, gemmer vi titel, teaser, gæsteguide, kategori, valgfri rabat/pladser, gennemførelsesformer, hjælpe- og afgrænsningstekst, værtens refleksionssvar og tidspunkt for vilkårsaccept. Indholdet ejes af værten (`host_profile_id`) og kan aktiveres på flere af værtens ejendomme via stedsspecifikke links. Gæster ser det kun, når aktiviteten er publiceret og aktiveret på den konkrete listing. Sletter værten biblioteksposten, deaktiveres den typisk på alle steder; aftalesnapshots i forespørgsler og bookinger bevares.
• Forslag til egne oplevelser: når værten bruger Ealivos forslag til at beskrive en egen oplevelse, behandler vi værtens fritekst om oplevelsen, så vi kan vise et udkast til titel, kort gæstetekst, kategori og eventuelle trin. Udkastet gemmes først, når værten selv retter og fortsætter i formularen. Vi logger ikke den fulde fritekst. Gæsters personoplysninger indgår ikke i dette kald.
• Katalogaktiviteter (lokal tilpasning): når en vært tilføjer en katalogskabelon til stedet, gemmer vi en lokal kopi (status draft/active/paused, lokal tekst, gennemførelse, fast prisændring: rabat, merpris eller ingen prisændring). Ved fjernelse sættes et detach-tidspunkt; historiske rækker bevares til aftalesnapshots. Før aktivering gemmer vi værtens accept af aktivitetsrammen én gang pr. terms-version (`host_activity_terms_acceptances`: host_profile_id, terms_key, terms_version, content_hash, accepted_at, bruger-id). Gæster ser kun aktiverede, ikke-detached aktiviteter.
• Aktivitetsfrivillighed (gæst): ved forespørgsel/booking gemmer vi et snapshot af aktivitet, gennemførelsesform, gæstetekst, frivillighedstekst og hjælpemulighed. Under opholdet kan gæsten via guiden registrere handlinger som afslag, stop, uoverensstemmelse med beskrivelsen eller behov for hjælp. Handlingerne knyttes til opholdet (guide-token) uden sanktion eller efterregning og bruges til at håndtere uenighed, ikke til at vurdere, om gæsten «gjorde nok».
• Katalogforslag: når en vært foreslår en af sine egne oplevelser til det fælles katalog, gemmer vi forslagets indhold, henvisning til den lokale oplevelses-id, tidspunkt og version for katalogaccept samt reviewstatus og adminbeskeder. Det bruges til katalogkvalitet og gennemgang. Godkendelse opretter eller knytter en separat katalogskabelon. Den lokale oplevelse, dens publicering og lokale indstillinger ændres ikke. En godkendt katalogskabelon kan blive, også hvis værten senere sletter sin original. Et forslag bliver ikke af sig selv til grundlag for Ealivos senere hjælpeværktøjer.
• Kalender (værtsværktøj): når værten tilslutter eksterne kalenderadresser (fx iCal), behandler vi optaget/ledig tid for at vise tilgængelighed. Det er primært værts- og platformdriftsdata, ikke en gæsteprofil.
• Værtsudbetaling (Stripe Connect): vi gemmer værtens Stripe-konto-id og status for onboarding, betaling og udbetaling. Identitets- og bankoplysninger indtastes direkte hos Stripe og gemmes ikke af Ealivo.
• Gæstebetaling (når aktiveret): beløb, betalingsstatus, interne opholdsreferencer og Stripe Checkout-sessionens id og oprettelsestid samt Stripe-referencer til betaling, refundering og udbetaling. Vi gemmer også en begrænset hændelseslog til fejlhåndtering, dokumentation og sikring mod dobbelt behandling. Kortoplysninger og Checkout-linket gemmes ikke af Ealivo. En forespørgsel eller booking uden forudgående login knyttes til en begrænset profil, når du bekræfter din e-mail. Betaling og claim af ophold kræver, at e-mailen er bekræftet, og at du er logget ind eller aktiverer profilen med samme e-mail.
• E-mailbekræftelse før værtssyn: hashed bekræftelses- token med udløb, tidspunkt for e-mailbekræftelse, telefonnummer (påkrævet ved anmodning) og tidspunkt for profilaktivering. Tokenet bruges kun til at bevise ejerskab af e-mailen. Værten ser ikke anmodningen, før bekræftelsen er sket. SMS-engangskode er ikke en del af soft launch.
• Tekniske data: IP-adresse og lignende til rate limiting og sikkerhed på offentlige formularer; driftslogs uden unødvendige personoplysninger.

3. Formål og retsgrundlag

• At behandle forespørgsler og direkte bookinger samt værtskontakt (aftaleindgåelse / skridt forud for aftale, berettiget interesse).
• At lade værten bekræfte eller, ved direkte booking, lade systemet bekræfte ophold efter stedets indstilling, så gæsten kan få bekræftelse og ved Ealivo Experience en personlig guide.
• At levere den private gæsteprofil og vise udvalgte profiloplysninger (fx ratings, bidrag og milepæle) til værten, når du sender en opholdsforespørgsel eller booking, og i forbindelse med dit ophold (berettiget interesse / aftale). Gæsteprofiler er ikke offentligt søgbare.
• At vise værtens valgfrie tillidsprofil (navn, kort bio, foto) på opholdssiden, når værten selv har udgivet den (aftale / berettiget interesse for tillid mellem gæst og vært).
• At vise et offentliggjort ophold, herunder stedets foto, navn og område, på opholdssiden og i linkforhåndsvisninger, så gæster kan finde og dele stedet (aftale med værten / berettiget interesse for at vise det, værten har valgt at offentliggøre).
• At synkronisere ledighed med værts kalenderindstillinger (berettiget interesse / aftale med værten).
• At kontrollere, om en vært er klar til udbetaling, før et ophold kan bekræftes med platformbetaling, og at gennemføre værtsudbetaling via Stripe Transfer efter check-out (aftale / berettiget interesse). Når platformbetalinger er aktiveret, kan Transfer ske automatisk tidligst 24 timer efter check-out, medmindre udbetalingen er blokeret. Admin kan også godkende manuelt. Automatiske og manuelle godkendelser logges i begrænset form til revision.
• At sende nødvendige driftsmails og in-app-beskeder (fx e-mailbekræftelse, profilaktivering, kvittering, bekræftelse, guide-link, invitation til at bedømme et ophold, eventuelt præ-arrival) via vores e-mailleverandør. Det er ikke markedsføring. Bedømmelse efter ophold er frivillig og gemmes som del af opholdshistorikken, når den gives.
• At hjælpe værten med at oprette og strukturere et ophold, herunder at kunne fortsætte en uafsluttet arbejdsgang, og at skjule et offentligt sted til gennemgang efter publicering eller når værten ikke længere er godkendt (aftale med værten / berettiget interesse for platformkvalitet). Interne udkast bliver ikke automatisk gæsteindhold. Når Host Intelligence er slået til, kan værtens stedstekst og begrænset stedkontekst sendes til OpenAI som hjælp til at forstå stedet og udarbejde udkast. Funktionen kan være slået fra.
• At hjælpe værten med at formulere en egen oplevelse ud fra værtens egen beskrivelse (aftale med værten). OpenAI danner kun et forslag. OpenAI publicerer ikke oplevelsen og træffer ikke bindende valg om pris, pladser, rytme, vilkår eller publicering. Det er et andet formål end Stay Creation-arbejdsgangen ovenfor.
• At forbedre soft launch og sikkerhed (rate limits, fejlfinding) (berettiget interesse).
• At overholde lovkrav, hvor det er relevant.

4. Deling af oplysninger

Vi deler kun det nødvendige med:

• Værter for den ejendom, anmodningen vedrører (så de kan besvare dig eller levere opholdet), inkl. udvalgte gæsteprofilfelter ved opholdsforespørgsel/booking. Værten får først adgang, når din e-mail er bekræftet.
• Linkforhåndsvisning: når nogen deler et link til et offentliggjort ophold, kan den tjeneste, linket deles i, hente forsidefoto, navn og område for at vise en forhåndsvisning. Vi styrer ikke, hvor længe den tjeneste gemmer billedet. Upublicerede ophold indgår ikke.
• Leverandører der hjælper med drift: hosting (fx Vercel), database (Supabase, EU-projekt når konfigureret sådan), autentificering (Clerk), e-mail (Resend, når aktiveret), rate limiting (Upstash) og fejlovervågning (Sentry, når aktiveret). Behandling sker efter aftale og med passende sikkerhedsforanstaltninger.
• Stripe når en vært tilslutter udbetaling. Stripe indsamler de identitets-, virksomheds- og bankoplysninger, som kræves for onboarding og udbetaling.
• OpenAI når værten bruger forslaget til en egen oplevelse. Værtens fritekst og det genererede udkast sendes til OpenAIs API. Vi kan også sende korte, Ealivo-kuraterede katalogeksempler som kvalitetsreferencer. De er ikke fakta om værten eller stedet. OpenAI er databehandler for Ealivo efter OpenAIs databehandleraftale (for kunder i EØS: OpenAI Ireland Ltd.). OpenAI publicerer ikke indholdet og beslutter ikke, hvad værten udgiver. Overførsel uden for EØS sker på grundlag af EU-standardkontraktbestemmelser i OpenAIs databehandleraftale, eller en eventuel adequacy-beslutning som OpenAI henviser til i den aftale. Når Host Intelligence er slået til, kan værtens stedstekst fra oprettelse af ophold sendes på samme måde. Formålet er at hjælpe værten med at forstå og strukturere egne stedoplysninger og udarbejde udkast til gæstebeskrivelse. OpenAI publicerer ikke indholdet. Ealivo gemmer ikke AI-prompten som en selvstændig journal. API-kald sættes til ikke at gemmes hos OpenAI som Conversation-lager. Misbrugsmonitorering kan ifølge OpenAI opbevares i op til 30 dage, medmindre loven kræver længere. Funktionen kan være slået fra. Gæsters bookingoplysninger indgår ikke i dette formål.

Vi sælger ikke personoplysninger. Gæstebetaling via Stripe er ikke aktiveret i soft launch. Værter kan tilslutte Stripe Connect, så udbetalingsstatus er klar før en senere aktivering.

5. Opbevaring

Vi opbevarer oplysninger så længe det er nødvendigt for soft launch, opfølgning på ophold, din konto/gæsteprofil og eventuelle lovkrav. Som udgangspunkt følger vi blandt andet: uafsluttede oprettelser ca. 30 dage; bookinghistorik typisk op til 24 måneder efter ophold (eller indtil kontosletning med anonymisering); supportmails typisk 24 måneder; sikkerhedslogs typisk 12 måneder. Når formålet er opfyldt, sletter eller anonymiserer vi data, hvor det er praktisk muligt. Guide-links er beregnet til det konkrete ophold. Intern værtsarbejdsgang for oprettelse af ophold følger ejendommen: slettes ejendommen, slettes arbejdsgangen med den. Fælles briefing for et sted følger stedsgruppen og slettes, når stedet slettes. Der er ikke et særskilt slettejob kun for denne arbejdsgang. Ealivo gemmer ikke AI-prompten som en selvstændig journal. Ifølge OpenAIs platformdokumentation bruges API-indhold som udgangspunkt ikke til at træne modeller, og misbrugsmonitorering af API-kald kan opbevares i op til 30 dage, medmindre længere opbevaring kræves af loven.

6. Dine rettigheder

Under GDPR har du blandt andet ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, afhængigt af behandlingsgrundlaget. Vi bestræber os på at svare inden for én måned. Er du logget ind, kan du slette din konto under Konto; det fjerner typisk også tilknyttet gæsteprofil, hvor det er teknisk muligt. GDPR-henvendelser: privacy@ealivo.dk (eller kontakt@ealivo.dk). Du kan også klage til Datatilsynet.

7. Cookies og lignende

Vi bruger nødvendige cookies/sessioner til login (Clerk) og drift. Eventuelle yderligere cookies (fx analyse) informeres der særskilt om, og der indhentes samtykke, før de aktiveres. Fejlovervågning (Sentry) kan behandle tekniske oplysninger, når det er aktiveret.

8. Ændringer

Vi kan opdatere denne politik i takt med soft launch. Den gældende version vises på denne side med opdateringsdato.