Gå til hovedindholdet
Matsuri
Matsuri

Privatlivspolitik

Matsuri — Bookingplatform for kulturelle oplevelser

Senest opdateret: 3. oktober 2026

Denne oversættelse er kun vejledende. Den japanske version er den officielle tekst. Læs den japanske version

Jon&Coo (»vi«, »os« eller »virksomheden«) respekterer privatlivet for brugerne (»du«) af Matsuri-platformen (»tjenesten«). Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter dine personoplysninger i overensstemmelse med Japans lov om beskyttelse af personoplysninger (APPI), EU’s generelle forordning om databeskyttelse (GDPR) og anden gældende lovgivning.

1. Dataansvarlig

Virksomhed: Jon&Coo
Adresse: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mail: office@jonandcoo.org
Telefon: +81-80-5060-5588 (hverdage 9:00–18:00 JST)

2. Anvendelsesområde

Denne politik gælder for alle tjenester, der leveres via Matsuri-platformen (websitet matsuri.group og mobilappen), herunder booking af kulturelle oplevelser, deltagelse i events, tilmelding til ture, køb af varer, abonnementer og fællesskabsfunktioner.

3. Oplysninger, vi indsamler

3.1 Oplysninger, du selv giver os

  • Kontooplysninger: navn, e-mailadresse, telefonnummer, adgangskode (gemt som hash), profilbillede
  • Identitetsbekræftelse: fødselsdato, køn, adresse, nationalitet (for at kontrollere, om du opfylder betingelserne for oplevelser og ture)
  • Bookingoplysninger: antal deltagere, ønskede datoer, særlige ønsker, oplysninger om allergi og helbred (frivilligt)
  • Betalingsoplysninger: valgt betalingsmetode, faktureringsadresse (følsomme kortoplysninger gemmes ikke på vores servere)
  • Kommunikation: henvendelser, anmeldelser, svar på spørgeundersøgelser

Hvis du bruger LINE Login

Hvis du logger ind med LINE Login, modtager vi følgende oplysninger fra LY Corporation (LINE).

  • Hvad vi modtager: Dit LINE-bruger-id, dit visningsnavn, URL til dit profilbillede og din e-mailadresse (kun hvis du tillader det på LINE Login-skærmen). Vi beder ikke om din venneliste, dine chats eller andre oplysninger.
  • Hvad vi bruger dem til: Til at oprette din konto og identificere dig, når du logger ind, til at vise din profil første gang og til at kontakte dig om bookinger og din konto (hvis du har delt din e-mailadresse). LINE-adgangstokens og ID-tokens bruges kun til at bekræfte dit login og gemmes ikke. Vi sender aldrig LINE-beskeder og slår aldrig noget op på LINE med LINE Login-tilladelsen.
  • Hvor længe vi gemmer dem: Indtil du sletter din konto; derefter slettes de som beskrevet i afsnit 9.
  • Sådan sletter du dem: Slet din konto i appens indstillinger eller i kontoindstillingerne på hjemmesiden, eller kontakt os (afsnit 15). Du kan også fjerne forbindelsen til Matsuri i LINE-appen under Indstillinger › Konto › Tilknyttede apps, men det alene sletter ikke de oplysninger, vi har gemt.

3.2 Oplysninger, der indsamles automatisk

  • Tekniske data: IP-adresse, browsertype/-version, styresystem, enhedsoplysninger, skærmopløsning
  • Brugsdata: tidspunkter for adgang, viste sider, henvisnings-URL’er, sessionens varighed, klikhistorik
  • Placeringsdata: omtrentlig placering baseret på IP-adressen (GPS-data indsamles ikke uden dit udtrykkelige samtykke)
  • Cookies og identifikatorer: sessionscookies, godkendelsestokens, annonce-id’er

3.3 Oplysninger, vi modtager via Facebook Login

Hvis du logger ind med Facebook Login, modtager vi følgende oplysninger fra Facebook (Meta).

  • Hvad vi modtager: Din offentlige profil (Facebook-bruger-id, navn og URL til profilbillede) og din e-mailadresse (hvis du tillader, at den deles). Vi beder ikke om andre oplysninger, såsom din venneliste eller dine opslag.
  • Hvad vi bruger dem til: Til at oprette din konto og identificere dig, når du logger ind, til at udfylde din profil på forhånd og til at kontakte dig om din konto. Dit Facebook-adgangstoken bruges kun til at bekræfte dit login og gemmes ikke. Vi slår aldrig noget op på Facebook på dine vegne.
  • Hvor længe vi gemmer dem: Indtil du sletter din konto. Efter sletningen slettes de i overensstemmelse med afsnit 9.
  • Sådan sletter du dem: Slet din konto i appen eller på websitet, eller bed os om at slette den via vores kontaktformular. Du kan også fjerne Matsuri i dine Facebook-indstillinger, men fjernelse af forbindelsen alene sletter ikke de oplysninger, vi har gemt. Se Vejledning i sletning af data.

4. Formål med behandlingen

  • Levering af tjenesten, behandling af bookinger, kontoadministration og identitetsbekræftelse
  • Fakturering, behandling af refusioner og administration af abonnementer
  • Kundesupport og besvarelse af henvendelser
  • Forbedring af tjenesten, analyse af brugen og udvikling af nye funktioner
  • Notifikationer og markedsføringskommunikation (baseret på samtykke)
  • Opdagelse og forebyggelse af svindel samt sikkerhed
  • Overholdelse af lovgivningen samt udøvelse eller forsvar af retskrav

5. Retsgrundlag (for brugere i EØS og Storbritannien)

  • Opfyldelse af en kontrakt: behandling, der er nødvendig for booking og levering af tjenesten
  • Legitime interesser: forbedring af tjenesten, forebyggelse af svindel, sikkerhed
  • Retlig forpligtelse: overholdelse af skatte- og regnskabsregler
  • Samtykke: markedsførings-e-mails, cookies, der ikke er nødvendige

6. Betalingsbehandling

Onlinebetalinger behandles af Stripe, Inc. og PayPal Holdings, Inc. Følsomme betalingsoplysninger (kreditkortnumre m.v.) gemmes aldrig på vores servere, men krypteres og behandles i PCI DSS-kompatible miljøer. Vi modtager og gemmer kun transaktionens resultat (gennemført/mislykket, transaktions-id, beløb).

7. Deling med tredjeparter

Vi deler kun personoplysninger med tredjeparter i det omfang, det er strengt nødvendigt:

  • Betalingsudbydere: Stripe, PayPal
  • Udbydere af oplevelser og ture: oplysninger, der er nødvendige for at gennemføre bookingen (navn, antal deltagere, kontaktoplysninger)
  • Cloudinfrastruktur: Railway (serverhosting), Vercel (frontend)
  • Analyse: Google Analytics (anonymiseret)
  • Afsendelse af e-mails: Mailgun (transaktionelle e-mails og notifikationer)
  • Mediehåndtering: Cloudinary (optimering af billeder og video)
  • Retslige anmodninger: retskendelser, lovlige anmodninger fra myndigheder
  • Virksomhedsomstrukturering: fusioner, opkøb eller overdragelse af aktiver

8. Overførsel af data til andre lande

Dine personoplysninger kan blive behandlet og opbevaret uden for Japan (f.eks. i USA) med henblik på levering af tjenesten. I så fald træffer vi passende sikkerhedsforanstaltninger (standardkontraktbestemmelser, afgørelser om tilstrækkeligt beskyttelsesniveau m.v.).

9. Opbevaring af data

  • Kontooplysninger: slettes inden for 30 dage efter sletning af kontoen (medmindre lovgivningen kræver opbevaring)
  • Transaktionsoplysninger: opbevares i op til 7 år som krævet af lovgivningen
  • Adgangslogfiler: opbevares i op til 12 måneder af sikkerhedshensyn
  • Supportsager: opbevares i op til 3 år efter afslutning

10. Sikkerhedsforanstaltninger

  • Kryptering under overførsel (TLS 1.2 eller nyere)
  • Hashing af adgangskoder (bcrypt)
  • Håndtering af godkendelsestokens med HttpOnly / Secure / SameSite-cookies
  • Rollebaseret adgangskontrol (mindst mulige rettigheder)
  • Regelmæssige sårbarhedsvurderinger
  • Beredskabsplan for sikkerhedshændelser

11. Cookies og sporing

11.1 Nødvendige cookies

Vi bruger nødvendige cookies til login-sessioner, CSRF-beskyttelse og sprogindstillinger. De kan ikke slås fra.

11.2 Analysecookies

Vi bruger analyseværktøjer som Google Analytics til anonymt at analysere brugen af tjenesten. Du kan slå dem fra i dine browserindstillinger eller med fravalgsværktøjer (opt-out).

11.3 Apple App Tracking Transparency

Vores iOS-app overholder Apples App Tracking Transparency-ramme (ATT) og beder om brugerens tilladelse før enhver sporing.

12. Dine rettigheder

  • Ret til indsigt: anmode om indsigt i de personoplysninger, vi har om dig
  • Ret til berigtigelse: anmode om rettelse af urigtige oplysninger
  • Ret til sletning: anmode om sletning af personoplysninger (sletning af konto)
  • Ret til begrænsning: anmode om begrænsning af behandlingen
  • Ret til dataportabilitet: modtage dine data i et maskinlæsbart format
  • Ret til indsigelse: gøre indsigelse mod behandling baseret på legitime interesser
  • Ret til at tilbagekalde samtykke: til enhver tid tilbagekalde dit samtykke til behandling, der er baseret på samtykke

Hvis du vil udøve dine rettigheder, skal du kontakte office@jonandcoo.org. Vi svarer inden for 30 dage, efter at din identitet er bekræftet.

Sletning af konto kan foretages direkte i appens indstillinger eller i kontoindstillingerne på websitet. Se Vejledning i sletning af data for fremgangsmåden.

13. Børns privatliv

Tjenesten er ikke beregnet til børn under 16 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet personoplysninger fra et barn under 16 år, sletter vi dem straks. Forældre kan kontakte office@jonandcoo.org.

14. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Ved væsentlige ændringer giver vi besked via tjenesten eller pr. e-mail. Den opdaterede politik træder i kraft ved offentliggørelsen.

15. Kontakt os

Hvis du har spørgsmål eller anmodninger vedrørende privatliv, bedes du kontakte:

Jon&Coo — Databeskyttelse (ansvarlig person: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
E-mail: office@jonandcoo.org
Telefon: +81-80-5060-5588 (hverdage 9:00–18:00 JST)

Hvis du ikke er tilfreds med vores svar, kan du indgive en klage til den japanske databeskyttelseskommission (Personal Information Protection Commission, Japan) eller til den lokale tilsynsmyndighed for databeskyttelse, hvor du bor.