Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Laundry Service by Jewel([LEGAL_NAME], CVR-nummer [DBD_NUMBER], registreret på [REGISTERED_ADDRESS]) (“vi”, “os”, “vores”) indsamler, bruger, opbevarer og deler dine personoplysninger, når du bruger vores website og vores vasketjenester. Vi overholder Thailands lov om beskyttelse af personoplysninger (PDPA, B.E. 2562) og EU's databeskyttelsesforordning (GDPR) for besøgende i EU/EØS.

1. Oplysninger, vi indsamler

Når du booker en afhentning af vasketøj eller interagerer med vores website, indsamler vi:

• Kontaktoplysninger: fornavn, efternavn, e-mailadresse, telefonnummer (med landekode), valg om at modtage WhatsApp.
• Afhentnings- & leveringsoplysninger: stedstype (hotel, bolig, lejlighed), ejendommens navn, værelses- eller enhedsnummer, adresse, adgangsinstruktioner, afhentningstidsrum, særlige instruktioner.
• Ordreoplysninger: tjenestetype, mængde (kg), betalingsmetode, betalingsbekræftelse, historik over ordrestatus.
• Kommunikationsregistre: e-mails, WhatsApp-beskeder, telefonnotater, korrespondance med kundeservice.
• Tekniske oplysninger: IP-adresse (bruges til forebyggelse af svindel og landeregistrering), browsertype, enhedstype, besøgte sider, henvisende URL, cookies (se vores cookiepolitik).
• Forhandlerattribuering: hvis du ankom via et partnersporingslink, registrerer vi, hvilken partner der henviste dig (cookienavn lsb_ref, levetid 30 dage).

2. Hvorfor vi bruger dine oplysninger (retsgrundlag)

• Opfyldelse af aftale (PDPA § 24(3) / GDPR art. 6, stk. 1, litra b): for at opfylde din vaskeordre — afhentning, vask, levering, betaling, statusnotifikationer.
• Legitim interesse (PDPA § 24(5) / GDPR art. 6, stk. 1, litra f): til forebyggelse af svindel, forbedring af tjenesten, intern journalføring og attribuering af provision til forhandlere.
• Samtykke (PDPA § 19 / GDPR art. 6, stk. 1, litra a): til WhatsApp-markedsføringsopdateringer (samtykkefelt ved booking) og ikke-nødvendige cookies (cookiebanner).
• Retlig forpligtelse (PDPA § 24(6) / GDPR art. 6, stk. 1, litra c): til skatteregistre, momsfakturaer og overholdelse af thailandske regnskabskrav.

3. Hvem vi deler oplysninger med

Vi deler det mindst nødvendige af personoplysninger med følgende kategorier af tredjepartsleverandører, som alle er bundet af databehandleraftaler:

• E-mailudsendelse: Resend, Inc. (USA) — til transaktionsmails (ordrebekræftelse, betalingslinks, leveringsnotifikation). Underlagt aftalemæssige beskyttelsesforanstaltninger svarende til GDPR.
• Betalinger: PayPal Pte. Ltd. (Singapore) til PayPal-baserede betalinger; PromptPay (Bank of Thailands netværk) til QR-betalinger. Vi opbevarer aldrig dine kortoplysninger.
• Hosting & infrastruktur: Vercel Inc. (USA) — applikationshosting; Vercel Postgres til databaseopbevaring (oplysningerne befinder sig i den region, Vercel har valgt).
• Analyse & annoncering: Google LLC til Google Analytics 4 og måling af Google Ads-konverteringer (kun efter cookiesamtykke).
• Forhandlere / partnere: hvis du ankom via et partnerlink, deler vi aggregerede og ordrespecifikke attribueringsoplysninger (dit navn, din e-mail, ordretotal, provisionsbeløb) med den pågældende partner med henblik på provisionsafregning. Partnere er ifølge aftale forbudt at bruge disse oplysninger til noget andet formål.

Vi sælger aldrig dine personoplysninger. Vi deler dem kun som beskrevet ovenfor.

4. Internationale overførsler

Visse leverandører (Resend, Vercel, Google) er placeret uden for Thailand. For overførsler fra Thailand støtter vi os på PDPA § 28 (samtykke, opfyldelse af aftale eller ordninger med tilstrækkelig beskyttelse). For overførsler fra EU/EØS støtter vi os på GDPR's standardkontraktbestemmelser med hver leverandør.

5. Hvor længe vi opbevarer dine oplysninger

• Ordreoplysninger (inkl. kundens kontaktoplysninger): 7 år fra datoen for den seneste ordre for at opfylde thailandske krav til opbevaring af regnskabs- og skatteoplysninger.
• Markedsføringssamtykker (WhatsApp, e-mail): indtil du trækker dit samtykke tilbage.
• Cookie til forhandlerattribuering (lsb_ref): 30 dage fra det seneste besøg.
• Serverlogfiler (tekniske/IP): 90 dage.

6. Dine rettigheder

I henhold til både PDPA og GDPR har du ret til at:

• Få indsigt i en kopi af de personoplysninger, vi har om dig.
• Anmode om berigtigelse — bede os om at rette urigtige oplysninger.
• Anmode om sletning (“retten til at blive glemt”) — med forbehold for opbevaringsforpligtelser.
• Anmode om begrænsning — begrænse, hvordan vi behandler dine oplysninger.
• Dataportabilitet — modtage dine oplysninger i et maskinlæsbart format.
• Indsigelse — gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke — når som helst, hvor samtykke var retsgrundlaget.
• Indgive en klage til Thailands PDPC eller din databeskyttelsesmyndighed i EU/EØS.

For at udøve nogen af disse rettigheder skal du sende en e-mail til info@laundry-service-bangkok.com. Vi svarer inden for 30 dage.

7. Sikkerhed

Vi beskytter dine oplysninger med: HTTPS-kryptering under overførsel, krypteret databaseopbevaring i hvile, rollebaseret adgangskontrol i vores interne CRM, hashing af adgangskoder med bcrypt og regelmæssig gennemgang af tredjepartsleverandørers sikkerhedspraksis. Ingen metode til overførsel over internettet er 100 % sikker; vi anvender kommercielt rimelige foranstaltninger.

8. Børn

Vores tjeneste er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at vi har gjort det, skal du kontakte os, så sletter vi dem.

9. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen “Senest opdateret” øverst afspejler den seneste revision. Væsentlige ændringer meddeles aktive kunder via e-mail.

10. Kontakt os

Dataansvarlig: [LEGAL_NAME]
Registreret hjemsted: [REGISTERED_ADDRESS]
E-mail: info@laundry-service-bangkok.com
Telefon: +66 94 982 8315