Privatlivspolitik

Kort fortalt

• Statistik og videoer og musik fra andre tjenester bruger vi kun, hvis du siger ja i vores cookiebanner. Ellers sætter vi kun de cookies, der skal til for at logge ind og huske dit valg (se Cookies).
• Når du åbner en DJ-profil, tæller vi visningen på vores server til DJ'ens statistik. Det kræver ikke samtykke, fordi vi intet gemmer på eller læser fra din enhed. Sender din browser Global Privacy Control, tæller vi dig ikke med.
• Vi gemmer ikke IP-adresser, og vores statistik bruger ingen cookies.
• Kontaktoplysninger på en DJ-profil vises først, når en besøgende klikker.
• Databasen og besøgsstatistikken står på vores egen server i Danmark. Billeder ligger hos Cloudflare R2 i EU. E-mails sendes via Resend, som gemmer dem i USA i 30 dage.
• Du kan rette, eksportere og slette dine oplysninger, når du vil.

Hvem er dataansvarlig

djbasen.dk drives af DJBasen ApS, CVR-nr. 40769994, Agern Allé 24, 2970 Hørsholm. Vi er dataansvarlige for de oplysninger, vi behandler om dig på djbasen.dk.

Har du spørgsmål om dine oplysninger, så skriv til hej@djbasen.dk.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), fordi djbasen hverken behandler følsomme oplysninger i stort omfang eller overvåger personer systematisk.

Hvem vi behandler oplysninger om

• Besøgende, der søger efter DJs og ser profiler. Du behøver ikke en konto.
• DJs, der har en konto og måske en DJ-profil.
• Anmeldere, der anmelder en profil.

Når du besøger djbasen

Hvad vi behandler

• Tekniske oplysninger. Din browser sender din IP-adresse og oplysninger om browseren (user agent), når du åbner en side. Vi bruger dem kortvarigt til at vise siden, til at beskytte den mod misbrug (begrænsning af antal forespørgsler og bot-beskyttelse) og til at danne et besøgs-id (se nedenfor). Vi gemmer ikke din IP-adresse. Cloudflare, som driver siden for os, kan have den i sine sikkerhedslogs i kort tid.
• Statistik for DJ-profiler. Vi registrerer, når en profil bliver vist i søgeresultater, når en besøgende åbner en profil, og når en besøgende viser en DJ's kontaktoplysninger. Klik på links og afspilninger registrerer vi kun, hvis du har sagt ja til statistik. Se "Statistikken".
• Besøgs-id. For at kunne tælle unikke besøg beregner vi en envejskode (en sha256-hash) ud fra din IP-adresse, din user agent og en tilfældig værdi, der skifter hver dag og slettes efter ét døgn. Mens værdien findes, er koden en pseudonymiseret personoplysning. Når den er slettet, kan koden hverken føres tilbage til dig eller kobles til dine besøg på andre dage. Vi gemmer intet på din enhed for at gøre det.
• Besøgsstatistik for hele siden. Kun hvis du har sagt ja til statistik. Se "Besøgsstatistikken".
• Din placering, hvis du vælger "Brug min placering". Placeringen rundes af til ca. 1 km og bruges kun til at finde DJs i nærheden. Vi gemmer og logger den ikke.
• Henvendelser. Skriver du til os, behandler vi din e-mailadresse og det, du skriver.

Statistikken

DJs får statistik om, hvordan deres profil bliver brugt. Den bygger på to slags registreringer:

• Uden samtykke: at en profil blev vist i søgeresultater, at en besøgende åbnede en profil, og at en besøgende viste en DJ's telefonnummer, e-mail eller WhatsApp. Det tæller vi på vores server ud fra den forespørgsel, din browser alligevel sender for at vise siden. Vi gemmer intet på din enhed og læser intet fra den. Robotter, forhåndsvisninger af links og DJ'ens egne besøg tæller ikke med. Sender din browser Global Privacy Control (GPC), tæller vi ikke dine visninger af profiler.
• Kun med dit samtykke til statistik: klik på links og afspilninger af videoer og mixes, som din browser sender til os.

Statistikken bruger ingen cookies, og vi gemmer ingen IP-adresser. Hver registrering gemmer kun profilen, hvad der skete, tidspunktet, dagens besøgs-id og en enkelt detalje: hvor den besøgende kom fra som en grov kategori, hvilket link der blev klikket på, eller hvilken tjeneste en video eller et mix kom fra (fx "Google", "Hjemmeside" eller "YouTube"). Vi gemmer aldrig den fulde adresse på den side, du kom fra.

De enkelte registreringer sletter vi efter 90 dage. Hver nat lægger vi registreringerne sammen til tal pr. profil og dag: visninger, unikke besøgende, visninger i søgning, klik på telefon, e-mail og WhatsApp, klik på links pr. platform, afspilninger og hvor de besøgende kom fra. En besøgende, der kommer igen en anden dag, tæller igen. De samlede tal indeholder ingen besøgs-id'er og kan ikke føres tilbage til den enkelte besøgende. Vi gemmer dem, så længe profilen findes, så DJ'en kan følge sin profil over tid. DJ'en og vores administratorer ser kun de samlede tal, aldrig hvem der har besøgt en profil.

Besøgsstatistikken

For at se, hvordan djbasen bliver brugt, fx hvilke sider der bliver set, og hvor de besøgende kommer fra, bruger vi statistikværktøjet Umami. Det kører kun, hvis du har sagt ja til statistik, og det kører på vores egen server i Danmark. Forbindelsen dertil går gennem Cloudflare, ligesom resten af siden. Ingen andre får adgang til oplysningerne, og vi bruger dem ikke til reklame. Statistikken er en anden end DJ'ernes statistik ovenfor, og DJ'erne ser den ikke.

Når en side er vist, sender din browser:

• sidens adresse uden det, der står efter "?" og "#". Er linket mærket med en kampagne (utm_source, utm_medium, utm_campaign, utm_content eller utm_term), kommer de mærker med. Alt andet, fx et login-link eller dine søgefiltre, sendes aldrig;
• sidens titel;
• adressen på den side, du kom fra, uden det, der står efter "?";
• din skærmstørrelse og din browsers sprog.

Umami bruger din IP-adresse og din user agent, mens besøget registreres, til at finde dit land, din region og din by, din browser, dit styresystem og din type enhed, og til at danne et besøgs-id, så den kan tælle unikke besøgende. Besøgs-id'et er en envejskode af din IP-adresse, din user agent og en værdi, der skifter hver måned. Det er en pseudonymiseret personoplysning. Umami gemmer ikke din IP-adresse, sætter ingen cookies og gemmer intet i din browser.

Vi tæller ikke besøg på administrationens sider, og intet sendes, hvis din browser beder sider om ikke at spore dig (Do Not Track eller Global Privacy Control).

Vi sletter besøgene efter 25 måneder, så vi kan sammenligne et år med året før.

Hvorfor og på hvilket grundlag

Formål	Retsgrundlag
Vise siden, holde den sikker og forhindre misbrug	Legitim interesse (databeskyttelsesforordningens art. 6, stk. 1, litra f): at drive en sikker tjeneste
Registrere visninger af profiler, visninger i søgning og klik på kontaktoplysninger til DJ'ernes statistik	Legitim interesse (art. 6, stk. 1, litra f): DJ'ernes og vores interesse i at se, om profilerne virker
Registrere klik på links og afspilninger til DJ'ernes statistik	Samtykke (art. 6, stk. 1, litra a)
Besøgsstatistik for hele siden (Umami)	Samtykke (art. 6, stk. 1, litra a)
Finde DJs i nærheden af dig	Legitim interesse (art. 6, stk. 1, litra f): du har selv bedt om det
Svare på henvendelser	Legitim interesse (art. 6, stk. 1, litra f)

Dit samtykke kan du altid trække tilbage under "Cookie-indstillinger" nederst på siden.

Når du har en konto som DJ

Hvad vi behandler

• Login. Din e-mailadresse, dit sprog, og hvornår du accepterede vilkårene og hvilken version. Logger du ind med Google, gemmer vi kun et id for din Google-konto og dit navn, din e-mailadresse og dit profilbillede. Vi gemmer ingen adgangsnøgler fra Google og beder ikke Google om adgang til andet, fx din mail eller kalender. Der er ingen adgangskoder.
• Sessioner. Når du er logget ind, gemmer vi en session, så du forbliver logget ind. Vi gemmer ikke din IP-adresse eller oplysninger om din browser (user agent) på sessionen.
• Beskyttelse mod misbrug. Vi tæller kortvarigt, hvor mange login-links der bliver bedt om til en e-mailadresse, så ingen kan bruge djbasen til at oversvømme en indbakke.
• Din profil. Kunstnernavn, profil-URL, tagline, beskrivelse, års erfaring, om du er solo-DJ eller en gruppe, postnummer og by (ikke din adresse), hvor langt du kører, genrer, musikkulturer, anledninger, antal gæster, sprog, udstyr, billeder, videoer og mixes, links til din hjemmeside og dine sociale medier, en vejledende pris og de kontaktoplysninger, du vælger at vise.
• Musikkultur. Er den musiktradition, du spiller, fx arabisk eller kurdisk musik, ikke din egen baggrund. Du vælger selv, om du vil vise den, og vi udleder intet om din etniske oprindelse af den.
• Billeder. Vi fjerner skjulte oplysninger (fx EXIF-data og GPS-placering) fra de billeder, du uploader, og gemmer kun de bearbejdede versioner, ikke originalen.
• Kontaktoplysninger. Din offentlige e-mail, dit telefonnummer og dit WhatsApp-nummer vises kun, hvis du slår dem til, og først når en besøgende klikker. De står ikke i sidens kildekode, før der er klikket. Er din offentlige e-mail en anden end din login-e-mail, sender vi en e-mail til den, så du kan bekræfte den.
• Statistik om din profil. De samlede tal for visninger, visninger i søgning, klik på kontaktoplysninger og links, og hvor de besøgende kom fra (se "Statistikken").
• Moderation. Bliver din profil anmeldt, suspenderet eller lukket, eller lukker vi din konto, gemmer vi anmeldelsen, vores afgørelse og begrundelsen, og hvem hos os der traf afgørelsen. Suspenderer vi en profil eller lukker vi din konto, gemmer vi en envejskode (hash) af din e-mailadresse i 12 måneder, så den ikke kan bruges til en ny konto med det samme. Koden kan genkende din e-mailadresse, hvis den bruges igen, og er derfor en pseudonymiseret personoplysning. Det gælder også, hvis du selv sletter kontoen bagefter.
• E-mails til dig. Login-links, bekræftelse af din kontakt-e-mail, besked når din profil er live eller bliver verificeret, besked når dit velkomstopslag er lagt op, besked om suspension, lukning eller genåbning, varsel om ændringer af vilkårene og en bekræftelse, når du sletter din konto. Vi sender ingen nyhedsbreve eller markedsføring.

Hvad du skal give os

For at oprette en konto skal du give os en e-mailadresse, enten direkte eller via din Google-konto, og acceptere vilkårene. For at udgive en profil skal du udfylde kunstnernavn, profilbillede, by, mindst én genre, én anledning, ét antal gæster og én kontaktmetode, du viser. Uden dem kan du ikke oprette en konto eller udgive en profil. Alt andet er frivilligt.

Din profil er offentlig

Når du udgiver din profil, kan alle se den. Den kan findes i søgningen på djbasen, på sider som "Bryllups-DJ i København" og i søgemaskiner som Google. Når nogen deler linket, vises dit kunstnernavn, din tagline og dit coverbillede eller profilbillede i forhåndsvisningen. Dine kontaktoplysninger er aldrig med i de oplysninger, vi giver søgemaskinerne.

Er din profil verificeret, kan du blive budt velkommen med et opslag på vores egne sociale medier, Instagram og Facebook. Under "Promovering" på din side ser du opslaget, før det bliver lagt op: et billede med dit kunstnernavn, din by, dine genrer og din profil-URL og en tekst, vi skriver ud fra din profil. Det bliver kun lagt op, hvis du sætter flueben og godkender det. Vi gemmer dit samtykke sammen med det, du godkendte: billedet, du valgte, og hvordan du beskar det, teksterne, versionen af samtykketeksten og tidspunktet. Billedet bliver lavet hos Cloudflare, som vores databehandler, og lagt op med vores eget publiceringsværktøj på vores egen server. Du kan trække opslaget tilbage, indtil det er lagt op, og bagefter bede om at få det fjernet samme sted, så fjerner vi det inden for 7 dage. Læs mere i vilkårene.

Søgemaskiner og sociale medier kan gemme kopier af det, der er offentligt, også efter du har slettet det hos os. Det har vi ikke indflydelse på.

Hvorfor og på hvilket grundlag

Formål	Retsgrundlag
Din konto, dit login og de e-mails, der hører til	Aftale (art. 6, stk. 1, litra b): det er nødvendigt for at levere djbasen til dig
Vise din profil offentligt, i søgningen og i søgemaskiner	Aftale (art. 6, stk. 1, litra b): det er selve tjenesten
Vise dig statistik om din profil	Aftale (art. 6, stk. 1, litra b): statistikken er en del af tjenesten. Hvordan tallene bliver til, står under "Statistikken"
Bruge indhold fra din profil, når vi markedsfører djbasen	Samtykke (art. 6, stk. 1, litra a)
Moderation, suspension, lukning og blokering af e-mail	Retlig forpligtelse (art. 6, stk. 1, litra c) efter EU's forordning om digitale tjenester (DSA) og legitim interesse (art. 6, stk. 1, litra f): at holde djbasen fri for falske profiler og misbrug
Dokumentere, at du har accepteret vilkårene	Legitim interesse (art. 6, stk. 1, litra f)

At du accepterer vilkårene, er ikke et samtykke efter databeskyttelsesreglerne. Vi beder kun om samtykke, hvor samtykke er grundlaget: statistik, videoer og musik fra andre tjenester og markedsføring.

Når du anmelder en profil

Anmelder du en profil, behandler vi årsagen, din beskrivelse, hvilken profil det drejer sig om, dit sprog og din e-mailadresse, eller din konto, hvis du er logget ind. Skriver du til os om ulovligt indhold, behandler vi også dit navn. Vi bruger din e-mail til kvitteringen, til at give dig besked om vores afgørelse og til at kontakte dig, hvis vi har brug for flere oplysninger. Vi fortæller ikke DJ'en, hvem der har anmeldt profilen.

Grundlaget er vores retlige forpligtelse til at behandle anmeldelser efter forordningen om digitale tjenester (art. 6, stk. 1, litra c) og vores legitime interesse i at holde djbasen fri for misbrug (art. 6, stk. 1, litra f).

Cookies

Første gang du besøger djbasen, spørger vi, om du siger ja til statistik og til videoer og musik fra andre tjenester. Du kan altid ændre dit valg under "Cookie-indstillinger" nederst på siden. Uden dit ja sætter vi kun de cookies, der er nødvendige: din login-session, en kortvarig sikkerhedscookie på 5 minutter, når du logger ind med Google, og en cookie, der husker dit valg i 12 måneder. Vores skrifttyper ligger hos os selv, så din browser ikke henter noget fra fx Google Fonts. Den fulde liste står på siden om cookies.

Videoer og mixes fra andre tjenester

Videoer og mixes fra YouTube, Vimeo, TikTok, SoundCloud, Mixcloud og Spotify indlæses kun, hvis du har sagt ja til videoer og musik, og først når du klikker på dem. Indtil da viser vi et billede, som ligger hos os, og navnet på tjenesten. Når du klikker, henter din browser indholdet direkte fra tjenesten. Tjenesten modtager så din IP-adresse og oplysninger om din browser og kan sætte sine egne cookies efter sine egne regler.

Vi er fælles dataansvarlige med tjenesten for, at din browser henter indholdet og sender oplysningerne til tjenesten. Hvad tjenesten derefter gør med dem, er alene tjenestens ansvar, og det står i tjenestens egen privatlivspolitik. Grundlaget er dit samtykke (art. 6, stk. 1, litra a). YouTube-videoer afspilles fra youtube-nocookie.com.

Hvor dine data ligger

Databasen og besøgsstatistikken (Umami) står på vores egen server i Danmark. Billeder ligger hos Cloudflare R2 i EU. Sikkerhedskopier af databasen ligger på vores egen backupserver og hos Cloudflare R2 i EU.

E-mails sendes via Resend. Resend sender fra EU, men gemmer oplysninger om sendte e-mails, også indholdet, i USA i 30 dage. Selve hjemmesiden kører på Cloudflares netværk. Offentlige sider, fx udgivne DJ-profiler, kan blive gemt midlertidigt i Cloudflares datacentre, også uden for EU, så de indlæses hurtigt. Det gælder kun sider, som alle kan se.

Cloudflare, Inc. og Resend, Inc. er amerikanske selskaber. Begge er certificeret under EU-US Data Privacy Framework, som EU-Kommissionen har godkendt i en afgørelse om tilstrækkeligt beskyttelsesniveau (10. juli 2023). Ophører certificeringen, gælder EU's standardkontraktbestemmelser, som indgår i deres aftaler. Du kan få en kopi af standardkontraktbestemmelserne ved at skrive til hej@djbasen.dk.

Databehandlere

Vi bruger disse leverandører til at drive djbasen. De behandler kun oplysninger efter vores instruks, og vi har databehandleraftaler med dem.

Leverandør	Hvad de gør for os
Cloudflare	Kører hjemmesiden og forbindelsen til databasen og besøgsstatistikken, gemmer billeder og sikkerhedskopier (R2, EU), behandler billeder, laver billederne til velkomstopslag og beskytter formularer mod bots (Turnstile)
Resend	Sender e-mails (gemmer dem i USA i 30 dage)

Andre, der får oplysninger

Disse tjenester er selvstændigt dataansvarlige for det, de selv gør med oplysningerne, efter deres egne privatlivspolitikker:

Tjeneste	Hvornår
Google	Når du logger ind med Google. Google bekræfter, hvem du er, og sender os dit navn, din e-mail og dit profilbillede
YouTube, Vimeo, TikTok, SoundCloud, Mixcloud og Spotify	Når du har sagt ja til videoer og musik og afspiller noget (se "Videoer og mixes fra andre tjenester")
Cloudflare (Turnstile)	Når du logger ind eller anmelder en profil. Cloudflare bruger også oplysningerne til at forbedre sin beskyttelse mod robotter
Meta (Instagram og Facebook)	Når vi lægger dit velkomstopslag op, efter dit samtykke

Hvor længe vi gemmer data

Rå statistik	90 dage
Daglig statistik	Samlede tal pr. profil og dag uden personoplysninger. Gemmes, så længe profilen findes
Den daglige værdi bag besøgs-id'et	Slettes efter ét døgn
Besøgsstatistik for hele siden (Umami)	25 måneder
Dit valg i cookiebanneret	12 måneder, i din browser
Konto og profil	Indtil du sletter dem
Velkomstopslag	Dit svar, dit samtykke og opslagets tekster gemmes, så længe profilen findes. Billederne til opslaget slettes, når du trækker det tilbage, når det er fjernet, eller når du sletter profilen. Opslag på Instagram og Facebook fjerner vi inden for 7 dage, når du beder om det
Slettet profil	Tagline, beskrivelse, kontaktoplysninger, links og billeder slettes straks, og profilen forsvinder fra djbasen. Resten, fx kunstnernavn, profil-URL, by, genrer og statistik, slettes efter 30 dage. Indtil da viser profilens adresse, at profilen er slettet
Slettet konto	Anonymiseres straks: din e-mail, dit navn, dit billede og din accept af vilkårene fjernes, og du bliver logget ud alle steder. Din profil slettes som ovenfor. Resten slettes efter 30 dage, undtagen det, der står herunder
Konto, vi lukker med varsel	Som en slettet konto, fra den dag kontoen lukkes
Anmeldelser	12 måneder efter afgørelsen, eller sammen med profilen, hvis den bliver slettet før
Hash af e-mail ved suspension eller lukning	12 måneder, også hvis kontoen bliver slettet før
Moderationslog (vores afgørelser og begrundelser)	3 år, den almindelige forældelsesfrist. Bliver profilen slettet før, gemmer vi kun kunstnernavnet og profil-URL'en sammen med afgørelsen
E-mails til os (hej@djbasen.dk)	12 måneder efter, at sagen er afsluttet
Oplysninger om sendte e-mails hos Resend	30 dage
Sessioner	Slettes, når du logger ud, og ellers senest dagen efter, at de udløber (30 dage efter, du sidst brugte djbasen)
Login-links	Virker i 15 minutter. Slettes, når de er brugt, og ellers senest dagen efter
Sikkerhedskopier	30 dage. Oplysninger, der er slettet i databasen, kan derfor findes i en sikkerhedskopi i op til 30 dage

Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig. Under "Konto" kan du hente alt, vi har om dig, som en JSON-fil. Den indeholder intet om andre, fx hvem der har anmeldt din profil.
• få rettet forkerte oplysninger. Din profil kan du selv rette når som helst.
• få slettet dine oplysninger. Under "Konto" kan du selv slette din profil eller hele din konto. Sletter du profilen, forsvinder den straks fra djbasen. Sletter du kontoen, forsvinder din profil også, dine oplysninger anonymiseres straks, og du får en bekræftelse på e-mail. Resten slettes efter de frister, der står under "Hvor længe vi gemmer data". Er din e-mail blokeret efter en suspension eller lukning, gælder blokeringen stadig.
• få begrænset behandlingen af dine oplysninger.
• få dine oplysninger udleveret i et maskinlæsbart format (dataportabilitet). Det er JSON-filen under "Konto".
• trække dit samtykke tilbage når som helst. Statistik og videoer og musik ændrer du under "Cookie-indstillinger" nederst på siden, og velkomstopslaget under "Promovering" på din side. Det, vi gjorde, før du trak samtykket tilbage, er stadig lovligt.

Ret til indsigelse. Du har altid ret til at gøre indsigelse mod behandling, der bygger på vores legitime interesse, fx registreringen af visninger af profiler, visninger i søgning og klik på kontaktoplysninger. Skriv til os, så stopper vi behandlingen af dine oplysninger, medmindre vi har vægtige legitime grunde til at fortsætte. Sender din browser Global Privacy Control (GPC), tæller vi ikke dine visninger af profiler.

Vil du bruge dine rettigheder, så skriv til hej@djbasen.dk. Vi svarer inden for en måned.

Vi træffer ingen afgørelser om dig alene ved automatisk behandling. Rækkefølgen i søgeresultaterne beregnes automatisk; det er beskrevet i vilkårene.

Du kan klage til Datatilsynet, www.datatilsynet.dk.

Sikkerhed

Forbindelsen til djbasen er krypteret (HTTPS). Databasen kan ikke nås direkte fra internettet, kun gennem en krypteret forbindelse via Cloudflare. Kun få personer hos os har adgang til administrationen. Du logger ind uden adgangskode, med et link på e-mail eller med Google.

Ændringer

Ændrer vi politikken, får den en ny dato og et nyt versionsnummer øverst på siden. Ved væsentlige ændringer giver vi DJs med en konto besked på e-mail, før ændringerne træder i kraft.

Kontakt

DJBasen ApS, CVR-nr. 40769994, Agern Allé 24, 2970 Hørsholm. E-mail: hej@djbasen.dk.