Privatlivspolitik

1. Introduktion

Hippocasting er et dansk castingbureau, der formidler talenter til film, tv, reklame og foto. Vi tager beskyttelsen af personoplysninger alvorligt og behandler udelukkende de oplysninger, der er nødvendige for at drive bureauet og opfylde vores aftaler med talenter og kunder.

Den juridiske enhed bag Hippocasting er Hippo Casting ApS (CVR-nr. 46470389), et anpartsselskab stiftet 5. maj 2026. Selskabet er en del af Manovidi Holding ApS-koncernen.

Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvilke rettigheder du har, og hvordan du kan kontakte os.

2. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

• Selskab: Hippo Casting ApS
• CVR: 46470389
• Adresse: Ved Skoven 16 F, 8541 Skødstrup
• Direktør og kontaktperson: Sohela Tajbour
• Email: hej@hippocasting.dk

3. Hvilke personoplysninger vi behandler

Vi behandler forskellige typer af personoplysninger afhængigt af din relation til bureauet:

Besøgende på hjemmesiden

Tekniske data såsom IP-adresse og browserinformation, der logges kortvarigt af tekniske og sikkerhedsmæssige årsager. Vi anvender ikke tracking-cookies eller analyseværktøjer.

Administratorer (bureau-medarbejdere)

Emailadresse til magic-link login samt eventuelle interne brugerroller og login-historik.

Repræsenterede talenter

• Stamdata: navn, fødselsdato
• Kontaktdata: email, telefonnummer
• Fysiske data: højde, mål, hud-, hår- og øjenfarve
• Portfolio-billeder
• Interne noter, som bureauet anvender til matchning

Når du ansøger som talent

Via Bliv talent indsamler vi de samme oplysninger som ovenfor — plus eventuelt Instagram-brugernavn og showreel-link, hvis du udfylder dem i din profil. Vi beder dig bekræfte din email via et magic link, før du kan udfylde din ansøgning.

Vi bruger Cloudflare Turnstile til at beskytte ansøgningsformularen mod misbrug. Turnstile kører uden tracking-cookies og uden tredjepartsprofilering.

Opbevaring for ansøgninger, der aldrig bliver færdiggjort eller godkendt:

• Ikke-bekræftet email: slettes automatisk efter 7 dage, hvis du ikke har klikket på magic linket.
• Afvist ansøgning: slettes automatisk 30 dage efter afvisningen.

Når din profil er publiceret

Godkendte talenter kan til enhver tid opdatere deres oplysninger og billeder via Min profil. Ændringer sendes til bureauets gennemgang, før de vises offentligt.

Du kan slette din profil via knappen "Slet min profil" på Min profil. Profilen markeres til sletning og fjernes permanent efter 7 dages frist, medmindre du logger ind igen og fortryder inden fristen udløber.

4. Formål med behandlingen

• At drive et castingbureau — matche talenter til casting-direktørers og kunders briefs.
• At kommunikere med talenter, kunder og samarbejdspartnere.
• At opretholde et offentligt portfolio-galleri med talenter, der har givet samtykke.
• At opfylde lovkrav, herunder regnskabs- og dokumentationskrav i Bogføringsloven.

5. Retsgrundlag (GDPR art. 6)

• Talenter (selvbetjent onboarding): samtykke (art. 6, stk. 1, litra a) når du indsender en ansøgning og accepterer denne politik; kontraktopfyldelse (art. 6, stk. 1, litra b) for at administrere repræsentationen; legitim interesse (art. 6, stk. 1, litra f) i at drive et castingbureau og matche talenter til produktioner.
• Talenter (oprettet af bureauet): samtykke (art. 6, stk. 1, litra a) til offentlig visning og kontraktopfyldelse (art. 6, stk. 1, litra b) for at administrere repræsentationen.
• Administratorer: legitim interesse (art. 6, stk. 1, litra f) i at drive bureauets interne CRM.
• Besøgende: legitim interesse (art. 6, stk. 1, litra f) i tekniske logs af hensyn til drift og sikkerhed.

6. Modtagere af oplysninger

Vi videregiver kun personoplysninger, når det er nødvendigt:

• Casting-direktører, produktionsselskaber og kunder, der modtager talent-profiler som led i en konkret produktion eller casting.
• Vores databehandlere, som leverer den tekniske drift:
  • Supabase (database, fil-lagring og login)
  • Vercel (hosting af webapplikationen)
  • Cloudflare Turnstile (CAPTCHA-beskyttelse på ansøgningsformularen)

Vi har indgået databehandleraftaler med vores databehandlere i overensstemmelse med GDPR art. 28.

7. Overførsel til tredjelande

Vores databehandlere (Supabase og Vercel) har EU-regioner, som vi anvender, så data opbevares som udgangspunkt i EU. Begge selskaber er dog amerikanske, og hvis en oplysning undtagelsesvist overføres til USA — fx via et support-tilfælde — sker det på baggrund af EU-Kommissionens Standard Contractual Clauses (SCCs).

8. Opbevaringsperiode

• Publicerede talenter: så længe samarbejdet løber, samt yderligere op til 5 år af hensyn til regnskabsdokumentation (jf. Bogføringsloven).
• Ikke-bekræftede ansøgninger: slettes automatisk efter 7 dage.
• Afviste ansøgninger: slettes automatisk 30 dage efter afvisningen.
• Profiler markeret til sletning: slettes permanent 7 dage efter du har anmodet om sletning, medmindre du fortryder inden fristen udløber.
• Administratorer: så længe vedkommende er tilknyttet bureauet.
• Tekniske logs: maks. 90 dage.

9. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af forkerte oplysninger.
• Ret til sletning ("retten til at blive glemt").
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandlingen.
• Ret til at trække et samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev udført inden tilbagetrækningen.

For at gøre brug af dine rettigheder kan du kontakte os på hej@hippocasting.dk.

Sletning af data

Publicerede talenter kan slette deres profil selv via knappen "Slet min profil" på Min profil. Du har 7 dage til at fortryde, før profilen og tilknyttede billeder fjernes permanent.

Hvis du ikke længere har adgang til din profil, kan du også anmode om sletning ved at skrive til hej@hippocasting.dk.

10. Klageret

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Du kan finde Datatilsynets kontaktoplysninger på datatilsynet.dk.

11. Cookies

Vi anvender kun nødvendige cookies, dvs. cookies, der er nødvendige for at logge ind:

• Administratorer: session-cookies fra Supabase, når du logger ind på bureauets interne system.
• Talenter: de samme Supabase session-cookies, når du logger ind via magic link til Min profil.

Cloudflare Turnstile på ansøgningsformularen sætter ingen tracking-cookies. Vi anvender ikke analytics-cookies og ingen tredjepartstrackere.

Hvis dette ændrer sig på et senere tidspunkt, vil vi indhente dit samtykke, før der sættes ikke-nødvendige cookies.

12. Ændringer i denne politik

Vi kan løbende opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på denne side. Datoen øverst angiver, hvornår politikken senest er opdateret.