Privatlivspolitik for BilletFlow

Senest opdateret: 30. september 2026

Hos BilletFlow tager vi beskyttelsen af dine personoplysninger alvorligt.
Denne privatlivspolitik beskriver, hvilke oplysninger vi indsamler, hvordan vi behandler dem, og hvilke rettigheder du har i henhold til databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

BilletFlow er en del af Leth Digital

CVR: 45946428
Adresse: Hyttebovej 42, 2665 Vallensbæk Strand
Hjemmeside: https://lethdigital.dk
E-mail: kontakt@billetflow.dk

2. Oplysninger vi indsamler

Når du opretter en konto og køber billetter via BilletFlow, indsamler og behandler vi følgende oplysninger:

Navn
E-mailadresse
Telefonnummer
Fakturaadresse (indsamles ved betaling)
Adgangskode (krypteret)
Betalingsoplysninger (behandles af Stripe, se afsnit 5)
Købshistorik (hvilke billetter og arrangementer du har købt)
Eventuelle ekstra oplysninger, som arrangøren kræver i forbindelse med arrangementet (f.eks. allergier, aldersbekræftelse eller anden nødvendig information).
Hvis du tilmelder dig markedsføring: dit navn og din e-mailadresse samt dokumentation for samtykket (tidspunkt, metode, IP-adresse og browseroplysninger) — se afsnit 6.
Hvis du har BilletFlow-appen installeret og har givet tilladelse til notifikationer: et enhedsspecifikt push-token og din indstilling for, om du ønsker at modtage notifikationer — se afsnit 6.6.

3. Formål med behandling

Vi behandler dine oplysninger til følgende formål:

At administrere din konto hos BilletFlow.
At gennemføre billetkøb og levere billetter.
At give arrangøren adgang til de oplysninger, der er nødvendige for at administrere arrangementet.
At kunne kommunikere med dig vedrørende dit køb eller din konto.
At forhindre svindel og misbrug af vores tjenester.
At sende dig nyhedsbreve og markedsføring, hvis du har givet samtykke til det (se afsnit 6).
At sende arrangører praktisk driftsinformation om deres arrangørkonto (se afsnit 6).
At sende dig push-notifikationer i appen om din ordre, dine billetter og arrangementer du er tilknyttet, hvis du har appen installeret og har slået det til (se afsnit 6.6).
At overholde bogførings- og regnskabslovgivning.

4. Videregivelse af oplysninger til arrangører

Når du køber en billet, videregiver vi følgende oplysninger til arrangøren af arrangementet:

Dit fulde navn
Din e-mailadresse
Dit telefonnummer
Oplysninger, du selv har givet under købet, som arrangøren har defineret som nødvendige (fx allergier, aldersbekræftelse, trøjestørrelse m.v.)

Arrangøren er selvstændigt dataansvarlig for de oplysninger, de modtager, og har pligt til at behandle dine data i overensstemmelse med gældende lovgivning.

4.1 Viderestilling til arrangørens egen side efter købet

Nogle arrangører har valgt at sende dig til deres egen «tak for køb»-side, når betalingen er gennemført, i stedet for BilletFlows kvitteringsside.

Adressen, du sendes til, indeholder kun:

et unikt købs-id, som vi har afledt af din betaling. Det kan ikke bruges til at slå dit køb op hos Stripe,
BilletFlows id for arrangementet og for arrangøren.

Vi sender ikke dit navn, din e-mailadresse, dit telefonnummer eller dit beløb med i adressen.

Når du er kommet videre til arrangørens side, er det arrangøren, der er dataansvarlig for, hvad der sker dér, herunder eventuel brug af cookies og sporingsværktøjer som Meta Pixel og Google Analytics. Det kræver dit samtykke på arrangørens side, og det er arrangørens egen privatlivspolitik, der gælder. Bruger arrangøren sådan et værktøj, kan købs-id'et indgå i det, arrangøren sender til værktøjets leverandør. Vi anbefaler, at du læser arrangørens privatlivspolitik, hvis du er i tvivl.

5. Betalingsoplysninger og Stripe

Vi bruger Stripe Payments Europe, Ltd. som betalingsudbyder.

Når du foretager en betaling via BilletFlow, videregiver vi følgende til Stripe:

Transaktionsbeløb og valuta
Oplysninger om købet (f.eks. ordrenummer)
Dine kontaktoplysninger (navn, e-mail, evt. telefonnummer)
Din fakturaadresse

Stripe behandler derudover selv betalingskortoplysninger (kortnummer, udløbsdato, CVC-kode), som vi aldrig har adgang til.

Stripe kan overføre personoplysninger uden for EU/EØS, herunder til USA.
I disse tilfælde anvender Stripe EU-Kommissionens standardkontraktbestemmelser (SCC’er) for at sikre et tilstrækkeligt beskyttelsesniveau.

Du kan læse Stripes privatlivspolitik her: https://stripe.com/privacy.

6. Nyhedsbreve og markedsføring

Markedsføring på BilletFlow har to adskilte afsendere, og et samtykke til den ene er aldrig et samtykke til den anden:

6.1 Markedsføring fra BilletFlow

Vi sender kun markedsføring, hvis du aktivt har sagt ja — enten ved at krydse af i tilmeldingsfeltet i footeren på vores hjemmeside, eller ved at sætte flueben i feltet «Ja tak, jeg ønsker at modtage nyheder og tilbud fra BilletFlow» under et billetkøb. Feltet er aldrig sat på forhånd.

Vi har to lister med hvert sit indhold:

Billetkøbere — anbefalinger af arrangementer, nye funktioner og tilbud.
Arrangører — produktnyheder, gode råd om billetsalg og lignende.

Når du tilmelder dig, sender vi dig en bekræftelsesmail med et link, du skal klikke på, før tilmeldingen er aktiv (double opt-in). Det sikrer, at ingen kan tilmelde din adresse uden din medvirken.

Retsgrundlag: dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, og markedsføringslovens § 10.

Dokumentation: Vi gemmer tidspunkt, metode, kilde, IP-adresse og browseroplysninger for hvert samtykke. Det gør vi, fordi vi er retligt forpligtede til at kunne dokumentere, at en udsendelse havde et lovligt grundlag. Loggen bevares derfor — i pseudonymiseret form — selv efter at du er blevet slettet som modtager.

6.2 Markedsføring fra arrangører

Krydser du af, at du vil modtage markedsføring fra en bestemt arrangør, er det kun den arrangør, samtykket gælder. Samtykker deles aldrig mellem arrangører, og heller ikke mellem en arrangør og BilletFlow. Den enkelte arrangør er selvstændigt dataansvarlig for sin egen markedsføring.

6.3 Praktisk information — ikke markedsføring

To slags mails hviler ikke på samtykke og kan derfor ikke afmeldes:

Til billetkøbere: praktisk information om et arrangement, du har købt billet til — fx ændret program, ny lokation eller aflysning. Retsgrundlaget er opfyldelsen af købsaftalen.
Til arrangører: driftsinformation om din arrangørkonto — fx ændringer i vilkår, priser eller funktioner, du skal kende. Retsgrundlaget er arrangøraftalen.

Vi bruger ikke denne kanal til markedsføring.

6.4 Afmelding

Du kan til enhver tid framelde dig markedsføring:

via afmeldingslinket nederst i alle markedsføringsmails,
via «afmeld»-knappen i din mailklient (Gmail, Outlook m.fl.),
eller under Min konto → Nyhedsbreve og markedsføring, hvor du kan se præcis hvem du modtager markedsføring fra, og styre hver enkelt liste.

En afmelding træder i kraft med det samme og kræver ikke, at du er logget ind.

6.5 Måling

For at kunne vurdere, om vores mails er relevante, registrerer vi om en mail bliver åbnet, og om der klikkes på links i den. Det sker med en usynlig billedfil og ved at links går gennem vores eget domæne. Vi bruger ikke Amazon SES' indbyggede måling, og oplysningerne deles ikke med tredjeparter. Vil du undgå målingen, kan du slå automatisk billedindlæsning fra i din mailklient.

6.6 Push-notifikationer i appen

Har du BilletFlow-appen installeret på en iPhone og har givet appen tilladelse til at sende notifikationer, kan vi sende dig push-notifikationer om:

Nye ordrer — til medlemmer af en arrangørkonto med adgang til at se ordrer, når der kommer en ny billetordre.
Platformsgebyrer — til BilletFlows egne administratorer, når der optjenes et gebyr.
Arrangementer der snart starter — til arrangørens medlemmer og til dig, hvis du har købt (eller fået overdraget) en billet til et arrangement, der starter om 30 minutter.

Retsgrundlag: Disse notifikationer er driftsmæssige, ikke markedsføring — samme princip som afsnit 6.3. Retsgrundlaget er opfyldelsen af købs- eller arrangøraftalen, jf. artikel 6, stk. 1, litra b, henholdsvis legitim interesse i at drive platformen, jf. litra f. De kræver derfor ikke et samtykke.

Din kontrol: Selvom loven ikke kræver det for driftsnotifikationer, kan du altid slå push-notifikationer helt fra — under Profil → Notifikationer i appen, eller ved at trække tilladelsen tilbage i iOS' egne indstillinger for appen. Slår du dem fra, sender vi ingen notifikationer til din konto, uanset kategori.

Markedsføring via push: Vi sender ikke markedsføring eller andet reklameindhold via push-notifikationer i dag. Vælger vi at gøre det i fremtiden, vil det kræve dit forudgående, specifikke og aktive samtykke — adskilt fra ovenstående driftsnotifikationer og fra e-mail-markedsføring i afsnit 6.1, og som udgangspunkt slået fra, indtil du selv slår det til. Denne politik opdateres, før en sådan funktion tages i brug.

Teknisk levering: For at kunne sende en push-notifikation til din enhed bruger vi Expo (650 Industries, Inc.), som videresender beskeden til Apples pushtjeneste (APNs). Se afsnit 7.

7. Andre databehandlere

Vi benytter følgende leverandører til drift af vores platform. De fungerer som databehandlere og behandler kun oplysninger på vores vegne og efter instruks, med undtagelse af Apple, der er selvstændig dataansvarlig for login via Apple-konto (se nedenfor):

Amazon Web Services (AWS), Amazon SES — udsendelse af e-mails (ordrebekræftelser, billetter, nyhedsbreve m.v.). Behandlingen sker i AWS' region eu-north-1 (Stockholm, Sverige), som ligger inden for EU/EØS.
Amazon Web Services (AWS), Amazon S3 — lagring af filer og billeder (fx billetter, arrangementsbilleder). Tages gradvist i brug som erstatning for vores nuværende objektlager og vil ligge i samme region, eu-north-1 (Stockholm, Sverige).
MinIO (selvhostet objektlager) — nuværende lagring af arrangementsbilleder, organisationslogoer og lignende indhold, indtil denne funktion er flyttet til AWS S3.
Dinero — bogføring af platformgebyrer og fakturering i henhold til bogføringslovgivningen.
Expo (650 Industries, Inc.) — levering af push-notifikationer i BilletFlow-appen. Expo modtager dit enhedsspecifikke push-token samt indholdet af den enkelte notifikation, udelukkende for at kunne videresende den til Apples pushtjeneste (APNs). Bruges kun hvis du har appen installeret og har slået notifikationer til, jf. afsnit 6.6.

AWS' databehandleraftale (AWS GDPR Data Processing Addendum, inkl. EU-Kommissionens standardkontraktbestemmelser) er automatisk en del af AWS' vilkår for kunder underlagt GDPR og dækker også de tilfælde, hvor AWS' egne underleverandører befinder sig uden for EU/EØS.

Sign in with Apple: Hvis du opretter eller logger ind på din konto via din Apple-konto, behandler Apple Inc. oplysninger om dig som selvstændig dataansvarlig i forbindelse med login-processen. Det sker efter Apples egen privatlivspolitik, som du kan læse på https://www.apple.com/legal/privacy/.

Vi har indgået databehandleraftaler med alle underleverandører, der optræder som databehandlere for os, og som sikrer, at dine data behandles lovligt og sikkert.

8. Retsgrundlag

Behandlingen sker i henhold til:

Artikel 6, stk. 1, litra b (opfyldelse af kontrakt): For at administrere din konto og levere billetter.
Artikel 6, stk. 1, litra c (retlig forpligtelse): For at opfylde bogførings- og regnskabskrav.
Artikel 6, stk. 1, litra f (legitim interesse): For at forhindre misbrug og sikre en sikker platform.
Artikel 6, stk. 1, litra a (samtykke): For markedsføring, jf. afsnit 6. Du kan trække samtykket tilbage når som helst, uden at det påvirker lovligheden af den behandling, der er sket forinden.

9. Opbevaringsperiode

Kontooplysninger: Opbevares, så længe du har en aktiv konto hos os. Hvis du sletter din konto, sletter eller anonymiserer vi dine oplysninger, medmindre de skal gemmes længere af hensyn til bogføringslovgivning eller andre retslige forpligtelser.
Købs- og transaktionsoplysninger: Opbevares i 5 år i henhold til bogføringsloven.
Arrangementsrelaterede oplysninger: Opbevares indtil arrangementet er afsluttet, og eventuelle reklamationsfrister er udløbet, medmindre du fortsat har en konto hos os.
Markedsføringssamtykker: Opbevares, så længe samtykket er aktivt. Trækker du det tilbage, sletter vi dig som modtager, mens selve dokumentationen for samtykket bevares i pseudonymiseret form, så vi fortsat kan dokumentere, at tidligere udsendelser var lovlige.
Push-token og notifikationsindstilling: Vi bruger push-tokenet, så længe du har notifikationer slået til på enheden. Slår du dem fra, holder vi straks op med at sende notifikationer til enheden. Sletter du din konto, slettes push-tokenet og din notifikationsindstilling permanent med det samme.

10. Dine rettigheder

Du har ret til at:

Anmode om indsigt i de oplysninger, vi behandler om dig.
Få rettet urigtige oplysninger.
Få slettet din konto og de oplysninger, vi ikke længere har grundlag for at behandle.
Begrænse vores behandling af dine oplysninger.
Gøre indsigelse mod behandling, der sker på baggrund af legitim interesse.
Trække et samtykke til markedsføring tilbage — se afsnit 6.4.
Modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).

Du kan udøve dine rettigheder ved at kontakte os på kontakt@billetflow.dk.

11. Automatiske afgørelser og profilering

BilletFlow træffer ikke automatiske afgørelser med retsvirkning for dig.

Har du sagt ja til markedsføring, kan vi målrette en udsendelse ud fra fx hvilke arrangementer du har købt billet til, eller om du har åbnet vores tidligere mails. Det bruges udelukkende til at gøre indholdet mere relevant og har ingen konsekvenser for dig ud over, hvilke mails du modtager.

12. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug.
Kun medarbejdere og underleverandører, som har behov for at få adgang til oplysningerne, har det, og de er underlagt tavshedspligt.

13. Cookies

BilletFlow anvender kun tekniske cookies, som er nødvendige for at hjemmesiden, login og din konto kan fungere.

Vi anvender ikke analysecookies eller marketingcookies.

Det gælder kun BilletFlow. Bliver du sendt videre til en arrangørs egen hjemmeside (se afsnit 4.1), gælder arrangørens egen cookie- og privatlivspolitik.

Du kan i din browser slette eller blokere cookies, men det kan påvirke funktionaliteten på vores platform.

14. Klager

Hvis du ønsker at klage over vores behandling af dine oplysninger, kan du kontakte os på kontakt@billetflow.dk.

Du har også ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

15. Ændringer

Vi kan løbende opdatere denne privatlivspolitik. Den seneste version vil altid være tilgængelig på vores hjemmeside.