Senest opdateret: 16. september 2026
Her kan du læse, hvilke personoplysninger Grenaa Golf Box indsamler, når du besøger vores hjemmeside, opretter en profil, booker boksen, spiller på simulatoren eller er i kontakt med os – og hvilke rettigheder du har. Politikken følger EU’s databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.
1. Dataansvarlig
Grenaa Golf Box ApS
CVR-nr. 44073595
Vestermarken 1, 8500 Grenaa
E-mail: info@grenaagolfbox.dk
Vi har ikke en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet til det. Kontakt os på ovenstående e-mail med alle spørgsmål om dine personoplysninger.
2. Hvilke oplysninger vi behandler, og hvorfor
2.1 Profil, medlemskab og booking
Når du opretter en profil (Pay ‘n Play eller årskort) og booker boksen, sker det i foreningssystemet Conventus. Vi behandler de oplysninger, du selv angiver, fx navn, e-mail, mobilnummer og eventuelt adresse og fødselsdato, samt dit medlemskab, dine bookinger, antal gæster på bookingen og dine køb og betalinger.
Formål: at oprette og administrere dit medlemskab, give dig adgang til at booke, sende bookingbekræftelser og kvitteringer og opkræve betaling.
Retsgrundlag: opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b) og vores retlige forpligtelser efter bogføringsloven (art. 6, stk. 1, litra c).
2.2 Adgang til boksen
Boksen er ubemandet. Når du booker, får du en personlig dørkode på e-mail. Adgangssystemet registrerer, hvornår døren åbnes, og med hvilken kode/booking.
Formål: at give dig adgang i din bookede tid, beskytte udstyret og kunne håndtere hærværk, misbrug og fejl.
Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og vores legitime interesse i sikkerhed og drift (art. 6, stk. 1, litra f). Dørkoder behandles fortroligt og vises aldrig offentligt.
2.3 Brug af simulatoren (TrackMan)
Simulatoren er en TrackMan. Når du spiller, registrerer systemet dine runder og slag, tidspunkt, antal spillere og de spillernavne, der indtastes. Logger du ind med din egen TrackMan-konto, knyttes data også til den konto.
Formål: at levere spiloplevelsen og scorekort, yde support og drive boksen.
Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og vores legitime interesse i at drive og udvikle boksen (art. 6, stk. 1, litra f).
Har du en personlig TrackMan-konto, er TrackMan A/S selvstændigt dataansvarlig for den. Se TrackMans privatlivspolitik på trackman.com.
2.4 Kontrol af gæstebetaling og intern statistik
Med Årskort+ skal medbragte gæster registreres og betales. For at sikre, at det sker, og for at følge med i hvordan boksen bruges, sammenholder vi bookinger, betalinger (herunder MobilePay) og antal spillere i simulatoren på tidspunkt. Vi laver også intern statistik over belægning, medlemskaber og omsætning.
Formål: at sikre korrekt betaling, forebygge misbrug af medlemskaber og planlægge driften.
Retsgrundlag: vores legitime interesse (art. 6, stk. 1, litra f). Oplysningerne bruges kun internt af ledelsen og offentliggøres aldrig. Hvis vi konstaterer ubetalte gæster, kan vi kontakte dig om det. Du kan gøre indsigelse mod behandlingen, se afsnit 6.
2.5 Betaling
- Medlemskaber og timer betales via Conventus. Kortoplysninger håndteres af Conventus’ betalingsudbyder – vi ser aldrig dit fulde kortnummer.
- Gæster og småkøb i boksen kan betales med MobilePay. Vi modtager navn, beløb, tidspunkt og eventuel besked. Vipps MobilePay AS er selvstændigt dataansvarlig for deres behandling.
- Sponsorer faktureres via Conventus og betaler via bankoverførsel.
Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og bogføringsloven (art. 6, stk. 1, litra c).
2.6 Nyheder og information til medlemmer
Vi sender praktisk information om din booking og dit medlemskab. Når du opretter din profil, vælger du selv, om du vil modtage nyheder om fx turneringer, arrangementer og tilbud fra Grenaa Golf Box på e-mail eller SMS via Conventus.
Retsgrundlag: praktisk information sendes som led i aftalen (art. 6, stk. 1, litra b). Nyheder sendes kun med dit samtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10). Du kan til enhver tid trække samtykket tilbage – via afmeldingslinket i e-mailen, i din profil i Conventus eller ved at skrive til os.
2.7 Sponsorer og samarbejdspartnere
For sponsorer og samarbejdspartnere behandler vi kontaktpersonens navn, e-mail, telefonnummer og titel samt oplysninger om aftalen, fx aftaleperiode og fakturering. Vi bruger et internt administrationssystem på vores egen server til at holde styr på aftaler og fornyelser.
Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b), vores legitime interesse i at administrere samarbejdet (art. 6, stk. 1, litra f) og bogføringsloven (art. 6, stk. 1, litra c).
2.8 Når du kontakter os
Skriver du til os på e-mail eller via sociale medier, behandler vi de oplysninger, du giver os, for at kunne svare dig.
Retsgrundlag: vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f), eller aftalen, hvis henvendelsen handler om dit medlemskab eller din booking (litra b).
2.9 Hjemmesiden
- Teknisk drift og sikkerhed: Webserveren registrerer IP-adresse, browser, tidspunkt og hvilke sider der hentes. Sikkerhedsplugin’et Wordfence registrerer loginforsøg og blokerer angreb. IP-adresser, der angriber siden, deles med Wordfence (Defiant Inc., USA) for at beskytte andre hjemmesider. Retsgrundlag: legitim interesse i at holde siden sikker (art. 6, stk. 1, litra f).
- Korte links: Når du klikker på et af vores korte links (fx grenaagolfbox.dk/book), registreres tidspunkt, IP-adresse, browser og henvisende side, så vi kan se, hvilke links der bruges. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).
- Statistik: Hvis du giver samtykke til statistikcookies, bruger vi Google Analytics til at måle brugen af hjemmesiden. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, og cookiebekendtgørelsen), som du altid kan trække tilbage.
- Backup: Der tages løbende sikkerhedskopi af hjemmesiden, som opbevares hos Dropbox.
Læs mere om cookies, og ændr dit samtykke, i vores cookiepolitik.
2.10 Facebook og Instagram
Vi har en side på Facebook og en profil på Instagram. Når du besøger eller interagerer med dem, er vi og Meta Platforms Ireland Ltd. fælles dataansvarlige for den statistik (Page Insights), Meta giver os om besøgende. Meta har det primære ansvar for behandlingen og for at opfylde dine rettigheder. Se Metas privatlivspolitik.
3. Hvem vi deler oplysninger med
Vi sælger aldrig dine oplysninger. Vi bruger en række leverandører (databehandlere), som behandler oplysningerne på vores vegne efter deres databehandlervilkår:
| Leverandør | Opgave |
|---|---|
| Conventus | Medlemssystem, booking, adgangskontrol, betaling, fakturering, e-mail og SMS |
| TrackMan A/S | Golfsimulator og spildata |
| NordicWay | Webhotel, e-mail og internt administrationssystem |
| Dropbox | Backup af hjemmesiden |
| Statistik på hjemmesiden (kun med samtykke) | |
| Wordfence (Defiant Inc.) | Sikkerhed på hjemmesiden |
Oplysninger kan desuden videregives til vores revisor/bogholder, vores bank, Vipps MobilePay (ved MobilePay-betaling) og til offentlige myndigheder, fx Skattestyrelsen, når loven kræver det.
4. Overførsel til lande uden for EU/EØS
Google, Dropbox og Wordfence kan behandle oplysninger i USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework, som virksomhederne er certificeret under, og/eller EU-Kommissionens standardkontraktbestemmelser. Vi overfører ikke oplysninger til andre lande uden for EU/EØS.
5. Hvor længe vi gemmer oplysningerne
| Oplysninger | Opbevaring |
|---|---|
| Profil og medlemskab | Så længe du har en profil hos os. En Pay ‘n Play-profil udløber ikke, så den bliver liggende, indtil du beder os om at slette den. Skriv til os, hvis du ikke længere vil have en profil. |
| Bookinger, adgangslog og spildata | Op til 3 år, så vi kan håndtere spørgsmål, reklamationer og krav (forældelsesloven). |
| Regnskabsbilag og betalinger | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). |
| Sponsor- og samarbejdsaftaler | Så længe samarbejdet varer og op til 3 år efter, dog 5 år for regnskabsbilag. |
| E-mails og henvendelser | Slettes, når sagen er afsluttet, og senest efter 2 år. |
| Klik på korte links | 90 dage. |
| Server- og sikkerhedslogs | Slettes automatisk løbende, typisk inden for få måneder. |
| Statistik (Google Analytics) | Op til 14 måneder. |
| Backup af hjemmesiden | De seneste 2 ugentlige kopier. |
6. Dine rettigheder
Efter databeskyttelsesreglerne har du ret til at:
- få indsigt i de oplysninger, vi behandler om dig
- få forkerte oplysninger rettet
- få oplysninger slettet, når vi ikke længere har grund til at behandle dem
- få behandlingen begrænset
- få udleveret dine oplysninger i et almindeligt maskinlæsbart format (dataportabilitet)
- gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse – og altid mod direkte markedsføring
- trække dit samtykke tilbage, hvor behandlingen bygger på samtykke. Det påvirker ikke lovligheden af behandlingen, før du trak det tilbage.
Mange af dine oplysninger kan du selv se og rette, når du er logget ind i Conventus. Vil du bruge dine rettigheder, så skriv til info@grenaagolfbox.dk. Vi svarer hurtigst muligt og senest inden for en måned. Rettighederne kan være begrænset af anden lovgivning, fx pligten til at gemme regnskabsbilag.
Der træffes ingen automatiske afgørelser om dig, og vi laver ikke profilering.
7. Børn og unge
Børn og unge er velkomne i boksen, og alle kan oprette en profil. Vi beder ikke om flere oplysninger om børn end om voksne. Er du forælder eller værge og har spørgsmål til oplysninger om dit barn, eller ønsker du dem slettet, så kontakt os.
8. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger: krypteret forbindelse (HTTPS), adgangsbegrænsning, så kun de personer, der har brug for oplysningerne, kan se dem, sikkerhedsovervågning af hjemmesiden og løbende backup. Oplyser vi dig om et sikkerhedsbrud, sker det efter reglerne i GDPR art. 33 og 34.
9. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, vil vi gerne høre fra dig først. Du kan også klage til Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
dt@datatilsynet.dk · www.datatilsynet.dk
10. Ændringer
Vi opdaterer politikken, når vi ændrer vores behandling af personoplysninger, eller når lovgivningen ændres. Datoen øverst viser, hvornår den sidst blev ændret. Ved væsentlige ændringer giver vi medlemmer besked.