Juridisk

Privatlivspolitik

Senest opdateret 12. oktober 2026

Denne politik beskriver, hvordan vi behandler dine personoplysninger, når du bruger loyly.dk eller appen Löyly, står på vores venteliste, er medlem, booker saunagus, er gusmester eller skriver til os. Den er skrevet ud fra, hvad vores system faktisk gør.

Dataansvarlig

Ansvaret for dine personoplysninger ligger hos det selskab, der driver den lokation, du bruger. De to selskaber er fælles dataansvarlige for hjemmesiden og ventelisten, og du kan altid rette henvendelse til begge via samme e-mail.

Löyly - Espergærde ApS
CVR: 46045998
Gl. Frederiksborgvej 63, 3400 Hillerød
E-mail: support@loyly.dk

Löyly - Vedbæk ApS
CVR: 46639820
Bispebjerg Parkallé 22, 4. 415, 2400 København NV
E-mail: support@loyly.dk

Hvilke oplysninger vi behandler

Venteliste. Navn, e-mail, telefonnummer, hvilken havn du ønsker adgang til, og tidspunktet for dit samtykke. Vil du, kan du oplyse, om du er eller har været medlem af en anden sauna- eller vinterbadeklub; det bruger vi kun til at forstå ansøgerne. Skriver du dig op på loyly.dk, står du først på listen, når du har bekræftet din e-mail via linket i vores mail. Mens du står på listen, kan vi sende dig information om ventelisten og klubben. Vil du af listen, skriver du til support@loyly.dk, så sletter vi dig. Når vi lukker nye ind, får du et personligt invitationslink, der virker i syv dage. Har du stået på klubbens tidligere venteliste eller været medlem en tidligere sæson, kan vi have overført navn, e-mail, telefonnummer og tilmeldingsdato hertil, så du bevarer din plads. Grundlaget er dit samtykke.

Medlemskab. Navn, e-mail, telefonnummer, adresse, havn, sæson, medlemsnummer, medlemskabsstatus, tidspunktet for din accept af handelsbetingelserne, id på dit RFID-armbånd og oplysninger om dine betalinger. Deler to personer i samme husstand én mailadresse, kan medlemskabet omfatte begge: så registrerer vi også den anden persons navn og armbånds-id på samme konto. Grundlaget er opfyldelse af aftalen om medlemskab, samt bogføringsloven for så vidt angår betalinger.

Saunagus. Navn, e-mail, dine bookinger og betalinger, samt en eventuel stjernevurdering, hvis du klikker i vores opfølgende mail. Booker du uden at være logget ind, beder vi kun om navn og e-mail. Bekræftelse, påmindelse og opfølgning sendes til den e-mail, du bookede med, og din booking styres via et personligt link i mailen. Klikker du på en stjerne, gemmer vi antallet på din booking og sender dig videre til Google, hvor du kan skrive en anmeldelse. Er en gus udsolgt, kan du skrive dig på ventelisten til den. Så gemmer vi dit navn og din e-mail og skriver til dig, hvis der bliver en plads ledig. Grundlaget er opfyldelse af aftalen om den bookede plads. For ventelisten er grundlaget, at du selv har bedt om at få besked.

Gæsteordning. Køber du gæsteadgang, registrerer vi købet på dit medlemskab. Vi gemmer ingen oplysninger om din gæst.

Gusmestre. Er du gusmester, gemmer vi dit navn og din e-mail, og du får et personligt link til dit overblik. Dit navn står på de offentlige sider for de gus, du holder. I gusmesterchatten gemmer vi dine beskeder med dit navn, og hver besked sendes også på mail til de andre gusmestre. Gusmestre ser aldrig deltagernes navne eller e-mails, kun hvor mange der har booket. Grundlaget er aftalen om at holde gus for klubben.

Henvendelser. Navn, e-mail og indholdet af de beskeder, du sender os via kontaktformularen eller ved at svare på vores mails. Svarene samles i en tråd, så vi kan finde tidligere korrespondance frem, og vi kan se, om du er medlem eller står på ventelisten, så vi kan hjælpe dig rigtigt. Grundlaget er vores legitime interesse i at kunne besvare dig.

Nyhedsbreve og driftsbeskeder. Som medlem kan du få nyhedsbreve fra klubben. Dem kan du altid afmelde via linket i mailen. Driftsbeskeder til aktive medlemmer, for eksempel om sæson, priser og armbånd, sender vi uanset afmelding, fordi de hører til medlemskabet. Vi gemmer, hvem en udsendelse er sendt til, og om mailen blev leveret, så vi kan sende den igen til dem, der ikke fik den. Vi måler ikke, om du åbner vores mails eller klikker i dem. Grundlaget er opfyldelse af aftalen om medlemskab.

Login. Din e-mail og et krypteret kodeord, samt en cookie der holder dig logget ind. Glemmer du dit kodeord, sender vi et link til nulstilling. Grundlaget er opfyldelse af aftalen.

Tekniske oplysninger. For at begrænse misbrug af formularer og booking gemmer vi din IP-adresse i højst et døgn i en tæller. På login og formularer bruger vi en robotbeskyttelsestjeneste, som ser din IP-adresse og tekniske signaler fra din browser. Statistik om brugen af hjemmesiden samler vi kun, hvis du siger ja i cookiebanneret; se cookiepolitikken. Grundlaget er vores legitime interesse i at holde siden åben for mennesker og lukket for robotter.

Dørlåsen i saunaen. Når døren til saunaen åbnes med armbånd, kode eller låsesystemets egen app, registrerer låsen dit medlemsnummer og tidspunktet. Vi bruger tidspunktet for oplåsningen til at vise, hvor mange der er i saunaen lige nu. I den optælling gemmer vi ikke navne, kun en omkodet nøgle og tidspunktet, og oplysningerne slettes inden 48 timer. Hver nat tæller vi dagens besøg sammen pr. time og gemmer kun tallene, aldrig hvem der kom, i 13 måneder, så vi kan se, hvornår saunaen bruges mest. Selve låsens log med medlemsnummer og tidspunkt, uden navn, ligger hos leverandøren af låsesystemet og bruges til at styre adgangen til saunaen. Fingeraftryk i låsen bruges kun af klubbens personale, aldrig af medlemmer. Grundlaget er vores legitime interesse i at styre adgangen og i at kunne se, hvor fyldt saunaen er.

Medlemskort i Wallet. Vælger du at lægge dit medlemskort i Apple Wallet eller Google Wallet, laver vi kortet. På kortet står dit navn (på en delt konto begge navne), dit medlemsnummer, din havn og en kode, som vores samarbejdspartnere kan scanne. Din e-mail står ikke på kortet. Apple og Google kan modtage kortets indhold, så det kan vises i deres Wallet. Grundlaget er din egen anmodning om kortet.

Medlemsfordele. Når koden på dit medlemskort scannes hos en af vores samarbejdspartnere, viser partnerens skærm, om dit medlemskab er aktivt, og dit fornavn (på en delt konto begge fornavne). Vælger du selv en fordel på medlemskortet i appen, gemmer vi det på samme måde. Vi gemmer stedet, tidspunktet, resultatet, din havn og en omkodet nøgle i stedet for dit navn, så vi kan se, hvor meget fordelene bliver brugt. Partneren får ingen andre oplysninger om dig fra os. Grundlaget er vores legitime interesse i at kunne tilbyde og følge op på medlemsfordelene.

Sms ved vigtig drift. Giver du os dit mobilnummer på din konto og bekræfter det med en kode, bruger vi det kun til at sende dig sms om vigtig drift: at saunaen er lukket, at dit armbånd kan hentes, eller at betalingen for næste sæson åbner. Vi sender aldrig reklame på sms. Grundlaget er dit samtykke (databeskyttelsesforordningen art. 6, stk. 1, litra a), og du kan til enhver tid fjerne nummeret på din konto. Så sletter vi det med det samme. Ellers gemmer vi nummeret, så længe du har det stående på kontoen. Har du fået et armbånd og sletter din konto, gemmer vi dog nummeret, til armbåndet er afleveret, dog højst 6 måneder. Vi gemmer, hvilke driftsbeskeder der er sendt til dig, men ikke dit nummer i den log. Et nummer, du ikke når at bekræfte, slettes inden for et døgn.

Vi indsamler ikke oplysninger om dit helbred eller andre følsomme oplysninger, og vi foretager hverken profilering eller automatiske afgørelser med retsvirkning for dig.

Betalingsoplysninger

Betalinger foregår hos vores betalingsleverandør på deres egen betalingsside. Dine kortoplysninger indtastes dér og passerer aldrig vores egne systemer. Fra betalingsleverandøren modtager vi dit navn, din e-mail, din faktureringsadresse, beløbet og et betalings-id, så vi kan bogføre betalingen og refundere, hvis du melder afbud i tide, eller vi aflyser.

Appen Löyly

Appen er for medlemmer og viser de samme oplysninger som din konto på loyly.dk. Den udgives af Havnia ApS (CVR 46762096), som udvikler og driver systemet for klubben efter vores instruks. Det er stadig os, der er dataansvarlige, og resten af denne politik gælder også, når du bruger appen. Grundlaget er opfyldelse af aftalen om medlemskab.

Login. Du logger ind med samme e-mail og kodeord som på loyly.dk og med samme robotbeskyttelse. Appen gemmer derefter din session krypteret på telefonen. Dit kodeord gemmes ikke.

Det gemmer appen på telefonen. Din session, dit valg af lås og, hvis du har slået beskeder til, et teknisk id, som beskederne sendes til (besked-id). På iPhone gemmer appen desuden en nøgle til widgetten, et internt id for din konto og de seneste tal for din havn. Nøglen giver kun adgang til de to tal, widgetten viser. Når du logger ud, fjerner appen session, nøgle, tal og besked-id og beder os slette dit besked-id.

Det sender appen til os. Kun det, der skal til for at vise din konto og gøre det, du beder om: login, bookinger og afbud, køb og indløsning af gæstepas, betaling af medlemskab, bestilling af Wallet-kort, widgettens nøgle og dit besked-id. Betaling sker på betalingsleverandørens side, og dine kortoplysninger passerer aldrig appen.

Lås med Face ID, fingeraftryk eller ansigtsgenkendelse. Låsen er slået fra, indtil du selv slår den til. Telefonen klarer genkendelsen, og vi får aldrig ansigtsdata eller fingeraftryk. På Android kan der ikke tages skærmbilleder af appen, mens låsen er slået til, så dit kort heller ikke vises i oversigten over åbne apps.

Beskeder. Slår du beskeder til, gemmer vi dit besked-id på dit medlemskab, så vi kan sende dig notifikationer: en påmindelse om en gus, du har booket, ledige pladser til saunagus, vigtige opdateringer fra saunaen og nyt om medlemsfordele hos vores samarbejdspartnere. Notifikationen går gennem en push-tjeneste til Apple eller Google, som får dit besked-id og beskedens tekst, ikke dit navn. Grundlaget er dit samtykke, som du trækker tilbage ved at slå beskeder fra i appen eller i telefonens indstillinger.

Live Activity. Starter du "I saunaen nu" på låseskærmen, opdaterer vi den gennem Apples push-tjeneste. Vi sender kun tal for hele havnen (antal i saunaen, kapacitet, havtemperatur, tidspunkt og om saunaen er åben, lukket eller har saunagus) til en fælles kanal for havnen. Vi modtager og gemmer ingen oplysninger om din telefon og kan ikke se, hvem der bruger funktionen.

Ingen sporing. Appen har ingen reklamer og ingen statistikværktøjer. Bevægelsessensoren bruges kun til at vippe medlemskortet på skærmen, og målingerne forlader aldrig telefonen.

Sletning. Sletter du din konto, sletter vi også nøglen til widgetten og besked-id for alle dine telefoner. Log ud, før du sletter appen fra telefonen, så sletter vi telefonens besked-id med det samme, hvis telefonen er på nettet. Ellers ligger det hos os, til push-tjenesten melder, at appen er væk, eller til du sletter din konto.

Hvem vi deler med

Vi sælger aldrig dine oplysninger og bruger dem aldrig til reklame. Vi bruger et lille antal it-leverandører (databehandlere), som kun behandler oplysninger på vores vegne og efter vores instruks:

Vores database- og loginleverandør. Dine data ligger på servere i EU (Frankfurt).
Vores hostingleverandør (USA).
Leverandøren af låsesystemet til saunaen (TTLock, Kina), som opbevarer låsens log med medlemsnummer og tidspunkt for hver oplåsning i sit eget system. Leverandøren får ikke dit navn eller andre oplysninger om dig.
Vores betalingsleverandør (USA, med europæisk selskab). Kortdata indtastes hos dem og passerer aldrig vores systemer.
Vores mailleverandør, der sender vores mails og modtager dine svar (amerikansk selskab, mails behandles i EU-region).
Vores sms-leverandør, ONLINECITY.IO ApS (GatewayAPI) i Odense, som sender vores sms-beskeder fra servere i EU og sletter numre og beskedindhold efter 30 dage.
En robotbeskyttelsestjeneste på login og formularer, som ser din IP-adresse og tekniske oplysninger om din browser, ikke hvad du skriver i formularen (USA).
Et statistikværktøj, kun hvis du har sagt ja i cookiebanneret, og med forkortet IP-adresse (Irland, kan overføre til USA). Værktøjet er navngivet i vores cookiepolitik.
En ekstern kortudbyder, der leverer kortet med vores havne. Din browser henter kortfliserne direkte, og udbyderen ser derfor din IP-adresse, ligesom ved ethvert billede fra en anden server.
Et AI-skriveværktøj, som ejerne kan bruge til udkast til nyhedsbreve og mailskabeloner. Det modtager kun vores egne udkast, aldrig medlemsdata eller dine henvendelser (USA).
En push-tjeneste, der leverer beskeder fra appen, hvis du har slået dem til. Den får dit besked-id og beskedens tekst, ikke dit navn, og ser telefonens IP-adresse, når appen tilmelder sig (USA).
Vores it-udvikler (Havnia ApS), som bygger og drifter systemet og appen for klubben, har teknisk adgang og arbejder kun efter vores instruks.

Vil du kende leverandørerne ved navn, sender vi dig den fulde liste. Skriv til support@loyly.dk.

Klikker du på en stjerne i vores opfølgende mail efter en gus, sender vi dig videre til Googles anmeldelsesside. Hvad du skriver der, behandler Google efter sine egne vilkår.

Leverandører i USA behandler oplysninger på grundlag af EU-Kommissionens standardkontraktbestemmelser og, hvor leverandøren er certificeret, EU-U.S. Data Privacy Framework. Til låsesystemets leverandør i Kina har vi begrænset oplysningerne til medlemsnummer og tidspunkt, så leverandøren ikke kan se, hvem du er. Selve databasen og dit login ligger i EU.

Hvor længe vi gemmer

Fortrydelseserklæringer: fortryder du et køb, gemmer vi din erklæring med navn, e-mail, købsdato og din eventuelle besked i 5 år efter bogføringsloven, også hvis du sletter din konto. Erklæringen er bilag til refunderingen.
Venteliste: så længe du står på listen. Bliver du medlem, beholder vi tilmeldingen sammen med dit medlemskab. Beder du os slette dig, gør vi det med det samme. Bekræfter du ikke din e-mail, sletter vi tilmeldingen efter syv dage.
Medlemsoplysninger: mens du er medlem, og derefter indtil du sletter din konto eller beder os slette dem.
Armbånd efter sletning: har du fået et armbånd, gemmer vi navn, e-mail, telefonnummer, medlemsnummer og havn, til armbåndet er afleveret, dog højst 6 måneder efter, at du har slettet din konto.
Betalingsbilag: fem år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven. Det gælder også hvis du sletter din konto, men navn og e-mail fjernes fra bilaget, når kontoen slettes; tilbage står beløb, tidspunkt, sæson og betalings-id.
Saunagus-bookinger: navn og e-mail fjernes, når du sletter din konto. Selve betalingsposten (beløb, tidspunkt, evt. refundering og stjernevurdering) beholdes uden navn jf. bogføringsloven. Bookinger uden konto slettes, når du beder os om det.
Venteliste til en udsolgt gus: indtil du beder os slette dig fra den, eller du sletter din konto.
Henvendelser: indtil du beder os slette dem, eller du sletter din konto.
Gusmesterchat: beskederne bliver stående, så længe chatten findes. Sletter du din konto, fjerner vi din e-mail og dit login, men dit navn står fortsat ved dine beskeder, ligesom på de gus, du har holdt.
Log over, hvem en udsendelse er sendt til: indtil du sletter din konto eller beder os slette den.
IP-adresser i vores misbrugstæller: højst et døgn.
Oplåsninger til optælling af, hvor mange der er i saunaen: højst 48 timer.
Statistik over besøg i saunaen (kun antal pr. time, ingen personer): 13 måneder.
Besked-id til appens beskeder: indtil du slår beskeder fra i appen, logger ud eller sletter din konto. Sletter du appen uden at logge ud, ligger det hos os, til push-tjenesten melder, at appen er væk, eller til du sletter din konto.
Nøglen til widgetten: indtil du logger ind i appen igen, hvor der laves en ny, eller du sletter din konto.
Medlemskort i Wallet: indtil du sletter din konto. Så gør vi også kortet ugyldigt. Et kort, der allerede ligger på din telefon, fjerner du selv.
Scanninger af medlemsfordele: op til 2 år. Sletter du din konto, kan de ikke længere knyttes til dig.

Dine rettigheder

Du har ret til at:

få indsigt i de oplysninger, vi har om dig
få rettet oplysninger, der er forkerte
få slettet dine oplysninger
få begrænset behandlingen
få udleveret dine oplysninger i et almindeligt format
gøre indsigelse mod behandlingen
trække et samtykke tilbage, uden at det påvirker behandlingen forud for tilbagetrækningen

Er du medlem, kan du slette din konto og dine data direkte under Indstillinger på din konto. Det sker med det samme og kan ikke fortrydes. Alt andet, herunder indsigt, rettelse og udlevering, klarer du ved at skrive til support@loyly.dk, så svarer vi inden for en måned. Vi bekræfter din identitet via den e-mail, vi kender dig på, og beder aldrig om CPR-nummer eller kopi af ID.

Har du fået et armbånd, gemmer vi dog dit navn, din e-mail, dit telefonnummer, dit medlemsnummer og din havn, når du sletter din konto, så vi kan få armbåndet tilbage. Det tilhører klubben. Oplysningerne slettes, når armbåndet er afleveret, og senest efter 6 måneder. Grundlaget er vores legitime interesse i at få klubbens ejendom tilbage (databeskyttelsesforordningen art. 6, stk. 1, litra f).

Sikkerhed

Adgangen til medlemsdata i administrationen er begrænset til klubbens ejere og beskyttet med totrinslogin. Vores it-udvikler har teknisk adgang for at kunne drive systemet. Gusmestre ser aldrig deltagernes navne eller e-mails. Data overføres krypteret, og kodeord gemmes aldrig i klartekst. Sker der et brud på sikkerheden, der berører dig, giver vi dig besked uden unødig forsinkelse.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Ændringer

Vi opdaterer politikken, før vi ændrer måden, vi behandler dine oplysninger på. Datoen øverst viser seneste opdatering.