Introduktion

Hos TheMemorialStone værner vi om dit privatliv. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, deler og beskytter dine personlige oplysninger, når du besøger vores hjemmeside eller bruger vores tjenester.

Dataansvarlig og kontaktoplysninger

TheMemorialStone ApS er dataansvarlig for behandlingen af dine personoplysninger i henhold til GDPR (Persondataforordningen).

Databeskyttelsesrådgiver (DPO)

Vi har udpeget en databeskyttelsesrådgiver (DPO), som du kan kontakte ved spørgsmål om databehandling:
Kontakt: Kontakt os via vores kontaktside

Hvilke oplysninger indsamler vi?

• Kontaktoplysninger (navn, e-mail, telefonnummer, adresse)
• Kontooplysninger (brugernavn, kodeord)
• Betalingsoplysninger (behandles sikkert gennem vores betalingsudbyder)
• Oplysninger om afdøde (navn, fødselsdato, dødsdato, biografi, billeder)
• Brugeradfærd på vores hjemmeside (via cookies og lignende teknologier)

Formål med behandlingen

• At oprette og administrere din konto hos os
• At levere vores tjenester, herunder oprettelse og vedligeholdelse af mindesider
• At behandle betalinger
• At kommunikere med dig om vores tjenester
• At forbedre vores hjemmeside og tjenester
• At overholde lovgivningsmæssige forpligtelser

Retsgrundlag for behandling

• Dit samtykke
• Opfyldelse af en kontrakt med dig
• Overholdelse af retlige forpligtelser
• Vores legitime interesse i at drive og udvikle vores forretning

Opbevaring og retention af personoplysninger

Vi opbevarer dine personoplysninger i henhold til specifikke retention periods baseret på formålet med behandlingen:

Ved anmodning om sletning (Right to be Forgotten) sletter vi dine data inden for 30 dage, medmindre lovgivningen kræver længere opbevaring.

Cookies og tracking teknologier

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse. Vi har implementeret granulær consent management i henhold til Cookie-loven og GDPR:

Du kan altid ændre dine cookie præferencer ved at klikke på "Cookie indstillinger" ovenfor. Samtykke til cookies fornyes automatisk hver 13. måned som krævet af dansk ret.

Videregivelse og internationale overførsler

Vi deler dine personoplysninger med følgende kategorier af modtagere:

For overførsler til tredjelande uden adequacy decision bruger vi EU's standard contractual clauses og supplerende foranstaltninger for at sikre et passende beskyttelsesniveau.

Dine GDPR rettigheder og hvordan du udøver dem

I henhold til GDPR (Persondataforordningen) har du omfattende rettigheder over dine personoplysninger. Her er en detaljeret guide til dine rettigheder og hvordan du udøver dem:

Sådan udøver du dine rettigheder:

1. Online selvbetjening: Brug vores GDPR data request side for hurtig behandling af dine anmodninger.
2. Kontakt: Kontakt os via vores kontaktside med detaljeret beskrivelse af din anmodning.
3. Behandlingstid: Vi behandler alle anmodninger inden for 30 dage som krævet af GDPR.
4. Identitetsverifikation: For din sikkerhed verificerer vi din identitet via email før behandling.

Klage

Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
+45 33 19 32 00

Ændringer til denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik. Vi opfordrer dig til at gennemgå denne side jævnligt for at holde dig informeret om eventuelle ændringer.

Automatiseret behandling og profilering

Vi anvender begrænset automatiseret behandling til følgende formål:

• Spam-detektion: Automatisk filtrering af spam i gæstebøger og kommentarer
• Betalingsverifikation: Automatisk behandling af betalinger gennem Stripe
• AI-musik generering: Automatisk oprettelse af memorial sange baseret på input

Vi foretager IKKE profilering, der har juridiske konsekvenser eller væsentligt påvirker dig. Du har altid ret til menneskelig indgriben i automatiserede afgørelser.

Sikkerhed og databeskyttelse

Vi implementerer omfattende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

• End-to-end kryptering af følsomme data
• Regelmæssige sikkerhedsopdateringer og penetration tests
• Begrænsede adgangsrettigheder (principle of least privilege)
• Incident response procedures ved databrud
• Regelmæssig backup og disaster recovery

Sidst opdateret: 3. marts 2026
Version: 3.0 - GDPR 2026 Compliance
Gældende fra: 3. marts 2026