Senest opdateret: 24. maj 2026
Privatlivspolitik
Workers Stay drives af Real Estate Ollopa11 Ltd („Workers Stay“, „vi“, „os“). Vi driver en platform for erhvervs- og langtidsboliger, hvor ejere kan udleje deres boliger, og virksomheder kan booke ophold til deres medarbejdere. Vi behandler dine personoplysninger med samme omhu som de største virksomheder i vores branche og i fuld overensstemmelse med EU's databeskyttelsesforordning (GDPR), UK GDPR og gældende national lovgivning. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor, på hvilket retsgrundlag, hvor længe vi opbevarer dem, hvem vi deler dem med, og hvilke rettigheder du har.
Workers Stay arbejder udelukkende med langtidsudlejning.
Indhold
1. Dataansvarlig og kontakt
Dataansvarlig for behandlingen af dine personoplysninger er:
- Real Estate Ollopa11 Ltd (selskabsnr. 13697786, stiftet 22. oktober 2021)
- 128 City Road, London EC1V 2NX, Storbritannien
- E-mail: privacy@workersstay.com
- Generelle henvendelser: contact@workersstay.com
Spørgsmål om privatliv, anmodninger om dine rettigheder og indberetning af hændelser besvares inden for 30 dage, som artikel 12 i GDPR kræver. Ved særligt komplekse anmodninger kan vi forlænge fristen med op til to måneder, og det giver vi dig skriftlig besked om.
2. Repræsentant i EU og privatlivsansvarlig
Da vi er etableret i Storbritannien, men tilbyder tjenester til registrerede i EU, har vi udpeget en repræsentant i Unionen i henhold til artikel 27 i GDPR. Du kan kontakte vores EU-repræsentant ved at skrive til privacy@workersstay.com og mærke beskeden „EU Representative“.
Vi er ikke forpligtet til at udpege en formel databeskyttelsesrådgiver (DPO) efter artikel 37 i GDPR, men vores Head of Privacy er fast kontaktperson og kan kontaktes på privacy@workersstay.com.
3. Omfang
Denne politik gælder, når du:
- besøger workersstay.com eller et af vores underdomæner,
- sender en bookingforespørgsel eller kontakter os via formularer eller e-mail,
- opretter en bolig som ejer,
- indgår en aftale med os som gæst, erhvervskunde eller ejer,
- modtager markedsføring fra os, eller
- interagerer med vores annoncer på tredjepartsplatforme som Google eller Meta.
4. Kategorier af personoplysninger, vi behandler
Afhængigt af dit forhold til os behandler vi følgende kategorier:
- Identitets- og kontaktoplysninger: navn, e-mail, firmanavn, CVR- eller registreringsnummer, faktureringsadresse.
- Bookingoplysninger: ankomst- og afrejsedato, antal gæster, formål med opholdet, projekt, særlige ønsker.
- Aftale- og betalingsoplysninger: aftalevilkår, fakturaer, betalingsmetode (Workers Stay gemmer ikke fulde kortnumre – kortdata håndteres af Stripe), kvitteringer, transaktionshistorik.
- Boligoplysninger for ejere: adresse, billeder, priser, bankoplysninger til udbetaling, ønsket indtægt.
- Kommunikation: beskeder via e-mail, WhatsApp og formularer, samtykker, klager og supporthenvendelser.
- Tekniske oplysninger: IP-adresse, enhedstype, browser, styresystem, sprog, henvisende side, sidevisninger, cookies og lignende teknologier.
- Markedsføringsoplysninger: sporings-id'er, annonceklik, målgruppesegmenter og dine reaktioner på kampagner.
- Geografiske oplysninger: by eller region udledt af din IP-adresse eller oplyst af dig.
Vi behandler ikke bevidst særlige kategorier af personoplysninger (artikel 9 i GDPR) som helbred, etnisk oprindelse, religion eller politisk overbevisning. Hvis du selv skriver sådanne oplysninger i et fritekstfelt, sletter vi dem, så snart vi bliver opmærksomme på det.
5. Kilder til personoplysninger
De fleste oplysninger, vi har, kommer direkte fra dig. Vi kan også indhente eller supplere dem fra:
- offentlige registre (selskabsregistre; kreditvurdering ved store erhvervsaftaler),
- vores leverandører (f.eks. Hospitable til synkronisering af bookinger, Stripe til betalingsstatus),
- annonceplatforme (Google Ads, Meta) i form af samlede konverterings- og attributionsdata,
- din arbejdsgiver eller dit rejsebureau, hvis nogen booker på dine vegne.
6. Formål og retsgrundlag
Vi behandler kun dine personoplysninger til bestemte og legitime formål. Tabellen nedenfor viser hver behandlingsaktivitet, dens formål og retsgrundlaget efter artikel 6 i GDPR.
| Aktivitet | Formål | Retsgrundlag |
|---|---|---|
| Håndtering af bookingforespørgsler og tilbud | Besvare din forespørgsel og foreslå en passende bolig. | Aftale / foranstaltninger før aftaleindgåelse (art. 6, stk. 1, litra b) |
| Bekræftelse og administration af bookinger | Opfylde bookingaftalen. | Aftale (art. 6, stk. 1, litra b) |
| Fakturering og bogføring | Overholde vores lovpligtige bogføringskrav. | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| Kommunikation under opholdet | Sørge for, at dit ophold forløber gnidningsfrit. | Aftale (art. 6, stk. 1, litra b) |
| Registrering og offentliggørelse af boligannoncer | Gøre det muligt for ejere at få bookinger via os. | Aftale (art. 6, stk. 1, litra b) |
| Udbetalinger til ejere | Opfylde ejeraftalen. | Aftale (art. 6, stk. 1, litra b) + retlig forpligtelse (art. 6, stk. 1, litra c) |
| Sikkerhed, forebyggelse af svindel, håndtering af misbrug | Beskytte platformen og stoppe misbrug. | Legitim interesse (art. 6, stk. 1, litra f) |
| Analyse af tjenesten | Forbedre produktet og konverteringen. | Legitim interesse (art. 6, stk. 1, litra f) eller samtykke (art. 6, stk. 1, litra a) for ikke-nødvendige cookies |
| Markedsføring til eksisterende kunder | Tilbyde lignende ydelser (soft opt-in). | Legitim interesse (art. 6, stk. 1, litra f) – framelding i hver besked |
| Markedsføring via sporingscookies | Vise relevante annoncer. | Samtykke (art. 6, stk. 1, litra a) |
| Håndtering af anmodninger om rettigheder og klager | Overholde artikel 12–22 i GDPR. | Retlig forpligtelse (art. 6, stk. 1, litra c) |
Når vi baserer os på legitim interesse, har vi foretaget en interesseafvejning mellem dine rettigheder og frihedsrettigheder og vores interesse. Du kan til enhver tid gøre indsigelse mod en sådan behandling som beskrevet i afsnit 12.
7. Opbevaringsperioder
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til:
- Forespørgsler, der ikke fører til en booking: op til 18 måneder, derefter anonymiseret eller slettet.
- Bookinger og kundeoplysninger: så længe samarbejdet varer plus 7 år efter den sidste transaktion (den svenske bogføringslov, kap. 7 § 2).
- Ejeraftaler: så længe samarbejdet varer plus 10 år (lovbestemt forældelse og bogføringskrav).
- Markedsføringsoplysninger baseret på samtykke: indtil du trækker samtykket tilbage, eller efter 24 måneders inaktivitet.
- Logfiler til sikkerhed og forebyggelse af svindel: 12 måneder.
- Supporthenvendelser og e-mailkorrespondance: 36 måneder efter sagens afslutning.
- Cookies: som angivet i vores cookiebanner og i afsnit 9 nedenfor.
8. Modtagere og databehandlere
Vi deler kun dine oplysninger med omhyggeligt udvalgte leverandører, der behandler dem på vores vegne efter en skriftlig databehandleraftale i overensstemmelse med artikel 28 i GDPR. Vi sælger aldrig personoplysninger. Vores nuværende databehandlere omfatter:
- Hosting og database: Lovable Cloud / Supabase (EU-regioner).
- Transaktionsmails: Resend Inc.
- Betalinger: Stripe Payments Europe Ltd.
- Synkronisering af bookinger: Hospitable.com.
- AI-behandling af beskeder: Google (Gemini via Lovable AI Gateway) og OpenAI – kun beskedindhold, ingen træning på vores data.
- Annoncering og attribution: Google Ireland Ltd og Meta Platforms Ireland Ltd.
- Digital signering: håndteres internt af Workers Stay (johanna@workersstay.com koordinerer vores signeringer).
- WhatsApp-beskeder: WhatsApp Ireland Ltd.
- Banker og kortindløsere ved udbetalinger.
- Juridiske og økonomiske rådgivere, når det er nødvendigt for at forsvare vores rettigheder.
Vi deler også oplysninger med kompetente myndigheder, når loven kræver det (f.eks. skattemyndigheder, politi, domstole).
10. Overførsler til tredjelande
Vores produktionsdata opbevares i EU/EØS. Nogle databehandlere (især AI-modeller og sporingsværktøjer) kan behandle oplysninger i tredjelande, primært i USA. Ved sådanne overførsler sikrer vi et tilstrækkeligt beskyttelsesniveau gennem:
- Europa-Kommissionens tilstrækkelighedsafgørelser (f.eks. EU-U.S. Data Privacy Framework for certificerede modtagere),
- EU's standardkontraktbestemmelser (SCC 2021/914) suppleret med tekniske og organisatoriske foranstaltninger, og
- UK International Data Transfer Addendum (UK IDTA), når overførslen er omfattet af UK GDPR.
Du kan få en kopi af de relevante garantier ved at skrive til privacy@workersstay.com.
11. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger efter artikel 32 i GDPR, herunder:
- TLS-kryptering under overførsel og kryptering af lagrede data i databasen,
- rollebaseret adgangskontrol og Row-Level Security på alle tabeller med personoplysninger,
- princippet om mindst mulige rettigheder for medarbejdere og databehandlere,
- logning og overvågning af adgang,
- regelmæssige sikkerhedsscanninger og gennemgang af afhængigheder,
- en plan for hændelseshåndtering og driftskontinuitet med anmeldelse til tilsynsmyndigheden inden for 72 timer efter et brud på persondatasikkerheden (artikel 33 i GDPR) og direkte besked til dig, hvis bruddet sandsynligvis indebærer en høj risiko for dine rettigheder (artikel 34).
12. Dine rettigheder
Efter GDPR og UK GDPR har du følgende rettigheder:
- Ret til indsigt (art. 15) – få en kopi af de oplysninger, vi har om dig.
- Ret til berigtigelse (art. 16) – få forkerte oplysninger rettet.
- Ret til sletning (art. 17) – når behandlingen ikke længere er nødvendig, eller du trækker dit samtykke tilbage.
- Ret til begrænsning af behandling (art. 18).
- Ret til dataportabilitet (art. 20) – få dine oplysninger i et struktureret, maskinlæsbart format.
- Ret til indsigelse (art. 21) mod behandling baseret på legitim interesse eller direkte markedsføring.
- Ret til ikke at være genstand for automatiske afgørelser (art. 22) – se afsnit 13.
- Ret til at trække dit samtykke tilbage når som helst, uden at det påvirker lovligheden af den behandling, der er sket forinden.
- Ret til at klage til en tilsynsmyndighed (se afsnit 16).
For at bruge dine rettigheder skal du skrive til privacy@workersstay.com. Vi kan være nødt til at bekræfte din identitet, før vi behandler en anmodning. Det er gratis, men ved åbenbart grundløse eller overdrevne anmodninger kan vi opkræve et rimeligt gebyr eller afvise anmodningen (art. 12, stk. 5).
13. Automatiske afgørelser og profilering
Vi bruger AI til at besvare enkle kundehenvendelser hurtigere og til at matche forespørgsler med ledige boliger. Den endelige beslutning om at indgå en aftale, fastsætte en pris eller afvise en booking træffes altid af et menneske hos Workers Stay. Vi træffer ikke automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende måde påvirker dig betydeligt, jf. artikel 22 i GDPR.
14. Børn
Vores tjeneste henvender sig til virksomheder og voksne. Vi indsamler ikke bevidst personoplysninger om børn under 16 år. Hvis du mener, at et barn har givet os personoplysninger, så skriv til privacy@workersstay.com, så sletter vi dem.
15. Ændringer i denne politik
Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer meddeles på vores websted eller pr. e-mail i god tid, før de træder i kraft. Datoen „Senest opdateret“ øverst viser, hvornår politikken sidst blev revideret. Tidligere versioner kan fås ved henvendelse til privacy@workersstay.com.
16. Klager
Hvis du mener, at vi har behandlet dine personoplysninger ulovligt, så kontakt os først – vi tager dine bekymringer alvorligt. Du har altid ret til at klage til en tilsynsmyndighed:
- Sverige: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Storbritannien: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Andre EU-lande: din nationale databeskyttelsesmyndighed.