Privatlivspolitik
CadenceClub udlejer racercykler på abonnement. Denne politik beskriver, hvilke personoplysninger vi behandler om dig, hvad vi bruger dem til, hvad vi baserer behandlingen på, hvem vi deler dem med, hvor længe vi gemmer dem, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
Sidst opdateret: 6. september 2026
1. Dataansvarlig
CadenceClub er dataansvarlig for de personoplysninger, vi behandler om dig. Du kan altid kontakte os om dine data:
- E-mail: support@cadenceclub.dk
- Website: cadenceclub.dk
- CVR-nummer og postadresse: tilføjes ved selskabsstiftelse.
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO), da vores behandling ikke er omfattet af GDPR artikel 37. Alle henvendelser om persondata besvares på adressen ovenfor.
2. Hvilke personoplysninger behandler vi?
Når du skriver dig på ventelisten
- Navn og e-mailadresse (obligatorisk).
- Telefonnummer (frivilligt).
- Højde og ønsket stelstørrelse (frivilligt) – udelukkende for at kunne anbefale den rigtige cykelstørrelse. Vi behandler ikke oplysningen som en helbredsoplysning og bruger den ikke til andet.
- Hvilken cykel og hvilken abonnementsperiode du har vist interesse for.
- Hvilken kanal du kom fra, hvis du klikkede via et kampagnelink (fx en annonce eller et nyhedsbrev).
- Tidspunkt for din tilmelding.
Når du kontakter os
Skriver du til os, behandler vi din e-mailadresse og det, du selv vælger at skrive i beskeden, så vi kan svare dig.
Når du besøger cadenceclub.dk
Vi måler trafik på sitet i aggregeret form uden cookies og uden at identificere enkelte besøgende. Vores hostingleverandør behandler derudover tekniske oplysninger som IP-adresse kortvarigt i serverlogs af hensyn til drift og sikkerhed.
Når du bliver abonnent
Når vi åbner for abonnement, vil vi desuden behandle leveringsadresse, betalings- og abonnementsoplysninger, kreditvurdering forud for aftaleindgåelse, cyklens stelnummer samt eventuelle service- og skadessager. Selve kortoplysningerne håndteres af vores betalingsudbyder – vi opbevarer dem ikke.
Følsomme oplysninger
Vi indsamler ikke særlige kategorier af personoplysninger (fx helbred, fagforeningsforhold eller religiøs overbevisning), og vi beder dig om ikke at sende os den slags oplysninger.
3. Formål og retsgrundlag
Vi behandler kun dine oplysninger, når vi har et lovligt grundlag for det:
| Formål | Retsgrundlag |
|---|---|
| Skrive dig på ventelisten og give dig besked, når vi åbner for udlejning | Dit samtykke, GDPR art. 6, stk. 1, litra a |
| Dokumentere at du har givet samtykke | Vores legitime interesse i at kunne bevise samtykket, art. 6, stk. 1, litra f |
| Forstå efterspørgslen på konkrete cykler og perioder, så vi kan planlægge indkøb | Legitim interesse, art. 6, stk. 1, litra f |
| Besvare dine henvendelser | Legitim interesse, art. 6, stk. 1, litra f |
| Drift, fejlretning og sikkerhed på sitet | Legitim interesse, art. 6, stk. 1, litra f |
| Indgå og opfylde en abonnementsaftale med dig | Nødvendigt for aftalen, art. 6, stk. 1, litra b |
| Kreditvurdering forud for en abonnementsaftale | Legitim interesse i at begrænse tab, art. 6, stk. 1, litra f, samt foranstaltninger forud for aftaleindgåelse, litra b |
| Bogføring og opbevaring af regnskabsmateriale | Retlig forpligtelse, art. 6, stk. 1, litra c, jf. bogføringsloven |
Hvor vi baserer os på en legitim interesse, har vi vurderet, at vores interesse ikke går forud for dine rettigheder. Du kan altid gøre indsigelse – se afsnit 9.
4. Samtykke og tilbagetrækning
Du giver dit samtykke, når du udfylder og sender ventelisteformularen. Vi bruger kun din e-mailadresse til at kontakte dig om den cykel, du har skrevet dig op til.
Du kan til enhver tid trække dit samtykke tilbage ved at skrive til support@cadenceclub.dk, så sletter vi dig fra ventelisten. Det er lige så nemt at trække samtykket tilbage, som det var at give det. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket inden du trak samtykket tilbage.
5. Hvor længe opbevarer vi dine oplysninger?
Vi opbevarer kun dine oplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til:
- Tilmeldinger på ventelisten: indtil du trækker dit samtykke tilbage eller beder om sletning, dog højst 24 måneder efter din seneste aktivitet, og under alle omstændigheder senest når ventelisten nedlægges.
- Henvendelser til kundeservice: op til 12 måneder efter sagen er afsluttet.
- Abonnementsaftaler: i aftalens løbetid og derefter i op til 3 år, som svarer til den almindelige forældelsesfrist for krav i aftaleforholdet.
- Regnskabsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører, som bogføringsloven kræver.
6. Hvem deler vi oplysningerne med?
Vi sælger aldrig dine oplysninger, og vi videregiver dem ikke til tredjeparts markedsføring. Vi bruger følgende databehandlere, som kun må behandle dine data efter vores instruks og på grundlag af en skriftlig databehandleraftale:
- Vercel – hosting af websitet og cookieløs trafikmåling.
- Railway – drift af vores API og database, hvor ventelisteoplysningerne gemmes.
Når du bliver abonnent, vil vi desuden dele de nødvendige oplysninger med vores betalingsudbyder, vores forsikringsselskab og det værksted, der servicerer din cykel. Vi kan derudover være forpligtet til at udlevere oplysninger til offentlige myndigheder, hvis lovgivningen kræver det.
7. Overførsel til lande uden for EU/EØS
Vores data opbevares som udgangspunkt i EU/EØS. Nogle af vores leverandører er etableret i USA eller kan have supportfunktioner uden for EU/EØS. Sker der overførsel til et tredjeland, sker det på et gyldigt overførselsgrundlag – enten EU-Kommissionens standardkontraktbestemmelser (SCC) med supplerende sikkerhedsforanstaltninger eller leverandørens certificering under EU-US Data Privacy Framework. Du kan få en kopi af overførselsgrundlaget ved at skrive til os.
8. Cookies og analyse
Vi sætter ingen marketing-, reklame- eller trackingcookies, og vi deler ikke adfærdsdata med annoncenetværk. Vores trafikmåling er cookieløs og bygger på aggregerede tal, som ikke kan henføres til dig som person.
Vi kan anvende rent tekniske cookies, der er strengt nødvendige for at levere den funktion, du har bedt om – fx sessions- og sikkerhedscookies i vores administrationsløsning. Netop fordi vi ikke sætter andre end strengt nødvendige cookies, viser vi ikke et cookiebanner. Det følger af undtagelsen i cookiebekendtgørelsen.
9. Dine rettigheder
Du har efter GDPR følgende rettigheder:
- Indsigt (art. 15): ret til at få at vide, hvilke oplysninger vi behandler om dig, og til at få en kopi.
- Berigtigelse (art. 16): ret til at få rettet forkerte eller ufuldstændige oplysninger.
- Sletning (art. 17): ret til at få slettet dine oplysninger, når vi ikke længere har et sagligt grundlag for at beholde dem.
- Begrænsning (art. 18): ret til at få behandlingen begrænset i visse tilfælde.
- Indsigelse (art. 21): ret til at gøre indsigelse mod behandling, der bygger på en legitim interesse, og altid mod direkte markedsføring.
- Dataportabilitet (art. 20): ret til at få de oplysninger, du selv har givet os, udleveret i et almindeligt anvendt, maskinlæsbart format.
- Tilbagetrækning af samtykke (art. 7): ret til når som helst at trække et samtykke tilbage.
Du bruger rettighederne ved at skrive til support@cadenceclub.dk. Vi svarer hurtigst muligt og senest en måned efter, vi har modtaget din henvendelse. Er din anmodning kompleks, kan fristen forlænges med op til to måneder – i så fald giver vi dig besked inden for den første måned. Det er gratis at bruge dine rettigheder. Vi kan bede om supplerende oplysninger for at sikre, at vi ikke udleverer data til den forkerte.
10. Automatiske afgørelser og profilering
Vi træffer i dag ingen afgørelser om dig, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Skulle det ændre sig – fx ved en automatisk kreditvurdering – vil vi oplyse om det her, og du vil have ret til menneskelig indgriben, til at give din mening til kende og til at bestride afgørelsen.
11. Sikkerhed
Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod hændeligt eller ulovligt tab, ændring, uautoriseret adgang og videregivelse. Al trafik til og fra sitet er krypteret med TLS, adgang til persondata er begrænset til de personer, der har brug for den, administrationsadgang kræver login, og vi tager løbende backup.
Sker der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, medmindre bruddet er usandsynligt at medføre en risiko for dine rettigheder. Indebærer bruddet en høj risiko for dig, underretter vi dig direkte.
12. Klage til Datatilsynet
Er du utilfreds med, hvordan vi behandler dine personoplysninger, hører vi meget gerne fra dig først, så vi kan rette op på det. Du har derudover altid ret til at klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
dt@datatilsynet.dk
datatilsynet.dk
13. Ændringer i denne politik
Vi opdaterer politikken, når vores behandling af personoplysninger ændrer sig – fx når vi åbner for abonnement eller tager nye leverandører i brug. Den til enhver tid gældende version ligger på denne side med angivelse af, hvornår den sidst er opdateret. Ved væsentlige ændringer, der kræver dit samtykke, indhenter vi det, inden ændringen får virkning.