Abonnements- og servicevilkår for Holdstyring

Sidst opdateret: 15. april 2026

Disse vilkår regulerer forholdet mellem Holdstyring (Nahbo ApS) og dit studie som kunde. Dokumentet dækker både det løbende abonnement på platformen og eventuelle konsulent- og serviceydelser du tilkøber. Læs særligt afsnit 5 (Serviceydelser) og afsnit 10 (Databehandleraftale/GDPR).

1. Introduktion og aftalens parter

Disse vilkår ("Vilkårene") udgør en bindende aftale mellem dig som repræsentant for dit yoga-, fitness- eller wellnessstudie ("Kunden", "du" eller "dit studio") og Holdstyring ("vi", "os" eller "platformen").

Holdstyring er en dansk softwareplatform (Software-as-a-Service), der leverer bookingsystemer til yoga-, fitness- og wellnessstudier. Ved at oprette en konto accepterer du disse vilkår i deres helhed.

Ved modstrid mellem disse vilkår og en specifik skriftlig ordrebekræftelse går ordrebekræftelsen forud.

2. Definitioner

• Leverandøren: Nahbo ApS, CVR-nr. 45880583, der driver Holdstyring.
• Kunden: Den juridiske person eller fysiske person, der indgår aftale med Leverandøren om brug af Platformen og/eller Serviceydelser.
• Platformen: Den webbaserede software holdstyring.dk, inkl. tilhørende apps, integrationer og subdomæner.
• Abonnementet: Kundens løbende adgang til Platformen mod betaling af den aftalte abonnementspris.
• Serviceydelser: Konsulent- og servicearbejde ud over det der er inkluderet i Abonnementet, herunder implementering, datamigrerering, tilpasning, træning og løbende support.
• Slutkunde: Den fysiske person (fx kursist, medlem), der booker eller køber ydelser hos Kunden via Platformen.

3. Tjenestens omfang og funktionalitet

Holdstyring er en cloud-baseret SaaS-løsning, der giver dit studio adgang til følgende kernefunktioner:

3.1 Booking og holdstyring

• Online bookingkalender med realtidsopdateringer
• Holdskabeloner og gentagende hold
• Ventelistefunktion med automatisk oprykning
• Instruktørstyring og vikarfunktion
• Lokalehåndtering og kapacitetsstyring

3.2 Betalingsløsninger

• Integration med MobilePay til betaling
• Klippekort med automatisk kliptræk
• Måneds- og årsabonnementer
• Gavekort med personlige beskeder
• Firmaaftaler med rabatter

3.3 Kommunikation og marketing

• Automatiske booking-bekræftelser og påmindelser
• Nyhedsbrevsmodul
• Blogfunktion
• Kontaktformular

3.4 Branding og tilpasning

• Eget subdomæne ([studionavn].holdstyring.dk)
• Mulighed for eget domæne med SSL-certifikat
• Fuld branding med logo, farver og skabeloner
• Tilpasning af landingssider og indhold

Leverandøren forbeholder sig ret til at videreudvikle og ændre funktionalitet. Væsentlige ændringer, der reducerer funktionaliteten i forhold til det aftalte, varsles med mindst 30 dage.

4. Abonnementer og priser

4.1 Abonnementstyper

Vi tilbyder følgende abonnementer (priser ekskl. moms):

• Basic (100 kr/md): 1 instruktør, max 6 hold/uge, eget domæne og branding
• Pro (400 kr/md): Op til 5 instruktører, max 25 hold/uge, abonnementer og gavekort
• Studio (800 kr/md): Ubegrænset instruktører og hold, flere centre, dedikeret support

Aktuelle priser og features fremgår altid af holdstyring.dk/pricing.

4.2 Gratis prøveperiode

Nye kunder tilbydes 14 dages gratis prøveperiode med fuld adgang til alle funktioner. Der kræves ikke betalingsoplysninger for at starte prøveperioden. Efter prøveperiodens udløb kræves aktivt abonnement for fortsat adgang.

4.3 Betaling

Abonnementsbetalinger opkræves forud for den aftalte periode (månedligt eller årligt) via MobilePay. Ved manglende betaling suspenderes adgangen efter 7 dages betalingsfrist. Data bevares i yderligere 30 dage, hvorefter kontoen og alle data slettes permanent, jf. afsnit 8.

4.4 Prisændringer

Vi forbeholder os retten til at ændre priser med 60 dages varsel til udløbet af en betalingsperiode. Eksisterende kunder informeres via email og får mulighed for at opsige inden prisændringen træder i kraft.

4.5 Gratis opstartshjælp

Alle nye kunder modtager op til 2 timers gratis opstartshjælp inden for de første 90 dage efter oprettelse af Abonnementet. Opstartshjælpen kan omfatte:

• Datamigrerering fra eksisterende systemer
• Opsætning af hold, lokationer og instruktører
• Grundlæggende træning i Platformens funktioner

Ubrugt tid fra opstartshjælpen kan ikke overføres til andre perioder eller omregnes til rabat. Arbejde ud over de 2 timer afregnes som Serviceydelser, jf. afsnit 5.

5. Serviceydelser

5.1 Omfang og bestilling

Serviceydelser leveres efter særskilt aftale. Hver opgave bekræftes skriftligt (email er tilstrækkeligt) med angivelse af:

• Beskrivelse af opgaven
• Estimeret tidsforbrug eller fast pris
• Forventet leveringsdato
• Eventuelle forudsætninger fra Kundens side

5.2 Priser og fakturering

Serviceydelser faktureres enten til fast pris eller efter medgået tid. Timebaserede ydelser afregnes i intervaller af 15 minutter med en minimumsdebitering på 15 minutter per henvendelse. Den gældende timepris fremgår af ordrebekræftelsen. Alle priser er ekskl. moms.

Fakturering sker efter levering med 14 dages betalingsfrist, medmindre andet er aftalt. Ved forsinket betaling tilskrives morarenter i henhold til renteloven.

5.3 Supportaftaler (retainer)

Kunden kan tilkøbe en løbende supportaftale med et fast månedligt antal timer. Ubrugte timer overføres ikke til næste måned. Supportaftaler kan opsiges af begge parter med 30 dages varsel til udgangen af en måned.

5.4 Ekstraarbejde

Arbejde der falder uden for det aftalte omfang ("scope") påbegyndes først efter skriftlig godkendelse fra Kunden. Leverandøren orienterer Kunden så snart det står klart, at en opgave kræver væsentligt mere tid end estimeret.

6. Kundens forpligtelser

For at Leverandøren kan levere Platformen og Serviceydelser som aftalt, skal Kunden:

• Levere nødvendige oplysninger, data og adgange rettidigt
• Udpege en kontaktperson med beslutningskompetence
• Sikre at egne systemer og data overholder gældende lovgivning, herunder GDPR
• Opbevare log-in-oplysninger sikkert og ikke dele administrator-adgang med uautoriserede
• Anvende Platformen til lovlige formål og respektere tredjeparts rettigheder
• Sikre at Slutkunder er informeret om behandlingen af deres persondata via Kundens egen privatlivspolitik

Forsinkelser eller fejl, der skyldes Kundens manglende opfyldelse af ovenstående, er ikke Leverandørens ansvar og kan medføre ekstraomkostninger, der afregnes som Serviceydelser.

7. Betalingsformidling og ansvarsfordeling

7.1 Betalingsmetoder

Holdstyring understøtter flere betalingsformidlere til at facilitere betalinger mellem dine Slutkunder og dit studio. Afhængigt af dit studies opsætning kan det være MobilePay (MyShop) eller Frisbii/Flatpay. Betalingsformidleren håndterer alle kort- og betalingsoplysninger i overensstemmelse med gældende sikkerhedsstandarder (PCI DSS). Holdstyring gemmer ikke selv kortoplysninger.

Dit eget platformabonnement (dvs. din betaling af abonnementsprisen til Holdstyring, jf. afsnit 4.3) opkræves via Stripe, Inc.

7.2 Ansvarsfordeling

• Dit studio er sælger over for dine Slutkunder og ansvarlig for levering af ydelser, momshåndtering og kundeservice
• Holdstyring leverer teknisk platform og betalingsintegration, men er ikke part i handlen mellem dig og dine Slutkunder
• MobilePay er betalingsformidler og reguleret af finansielle myndigheder

7.3 Moms og afgifter

Dit studio er ansvarlig for korrekt momshåndtering af salg til Slutkunder. Holdstyring understøtter automatisk momsberegning, men du bærer det fulde ansvar for at overholde gældende momsregler, herunder de særlige regler for undervisningsydelser.

8. Opsigelse og ophør

8.1 Opsigelse fra kunden

Du kan opsige dit abonnement når som helst via admin-panelet eller ved at kontakte os. Opsigelsen træder i kraft ved udgangen af den aktuelle betalingsperiode. Der er ingen binding, og du betaler ikke for perioder efter opsigelsen.

8.2 Opsigelse fra Holdstyring

Vi kan opsige aftalen med 30 dages varsel. Ved væsentlig misligholdelse (herunder ulovlig brug, manglende betaling eller brud på vilkårene) kan opsigelse ske uden varsel.

8.3 Ved ophør

• Du har ret til at eksportere dine data i op til 30 dage efter opsigelse
• Alle kundedata slettes efter 30 dage, medmindre lovgivning kræver længere opbevaring
• Eksisterende bookinger og klippekort hos dine Slutkunder skal håndteres af dig
• Igangværende Serviceydelser afsluttes eller afregnes efter medgået tid frem til ophørsdatoen

9. Fortrolighed

Begge parter forpligter sig til at behandle fortrolige oplysninger modtaget fra den anden part med samme omhu som egne fortrolige oplysninger, og til ikke at videregive eller anvende dem til andre formål end aftalens opfyldelse. Forpligtelsen gælder i aftalens løbetid og 2 år derefter.

Fortrolighedsforpligtelsen omfatter ikke oplysninger, der: (a) er offentligt tilgængelige uden brud på denne aftale, (b) modtageren allerede lovligt er i besiddelse af, eller (c) skal videregives som følge af en retskendelse eller myndighedskrav.

10. Databehandleraftale (DPA)

Dette afsnit udgør en databehandleraftale i henhold til GDPR artikel 28 og er en integreret del af Vilkårene.

10.1 Roller og definitioner

I forhold til persondata om dine Slutkunder er dit studio dataansvarlig og Holdstyring fungerer som databehandler på dine vegne.

• Dataansvarlig (dig): Bestemmer formål og midler for behandling af kundedata
• Databehandler (Holdstyring): Behandler data udelukkende efter dine instruktioner

10.2 Behandlingens genstand og varighed

10.3 Databehandlerens forpligtelser

Holdstyring forpligter sig til at:

• Kun behandle persondata efter dokumenterede instruktioner fra dig, herunder overførsel til tredjelande
• Sikre at personer, der er autoriseret til at behandle data, er underlagt fortrolighed
• Træffe alle nødvendige sikkerhedsforanstaltninger jf. GDPR artikel 32
• Overholde betingelserne for brug af underdatabehandlere (se afsnit 10.5)
• Bistå dig med at opfylde dine forpligtelser ved anmodninger fra registrerede
• Bistå dig med overholdelse af artikel 32-36 (sikkerhed, brud, konsekvensanalyse, høring)
• Efter dit valg slette eller returnere alle data ved ophør af tjenesterne
• Stille alle nødvendige oplysninger til rådighed for at påvise overholdelse og tillade revision

10.4 Sikkerhedsforanstaltninger

Holdstyring implementerer følgende tekniske og organisatoriske foranstaltninger:

Kryptering:

• Transport: TLS 1.3 for alle forbindelser
• Adgangskoder: bcrypt med cost factor 12
• Betalingsdata: Håndteres udelukkende af MobilePay
• Backup: AES-256 kryptering af alle backup-filer

Adgangskontrol:

• Rollebaseret adgangskontrol (RBAC) med roller: Admin, Instruktør, Kunde
• Automatisk session timeout efter 30 dages inaktivitet
• Audit log af administrative handlinger

Applikationssikkerhed:

• SQL injection-beskyttelse via Prisma ORM (parametriserede queries)
• XSS-beskyttelse via React's automatiske escaping
• CSRF-beskyttelse via NextAuth tokens
• Rate limiting mod brute force-angreb

Backup og gendannelse:

• Daglig automatisk backup
• 30 dages retention
• Krypteret lagring i EU (Hetzner, Tyskland)
• Recovery Time Objective (RTO): 4 timer
• Recovery Point Objective (RPO): 24 timer

Fysisk og infrastruktur sikkerhed:

• ISO 27001-certificeret datacenter (Hetzner, Tyskland)
• DDoS-beskyttelse via Hetzner
• Firewall og netværkssegmentering
• Regelmæssige sikkerhedsopdateringer

10.5 Underdatabehandlere

Du giver hermed generel godkendelse til brug af underdatabehandlere. Holdstyring informerer dig om ændringer vedrørende tilføjelse eller udskiftning af underdatabehandlere, og du har mulighed for at gøre indsigelse.

Aktuelle underdatabehandlere:

10.6 Overførsel til tredjelande

Data opbevares primært i EU (Tyskland). Overførsel til tredjelande sker kun med passende sikkerhedsforanstaltninger: EU-US Data Privacy Framework, EU-Kommissionens standardkontrakt- bestemmelser (SCCs), eller tilstrækkelighedsafgørelser.

10.7 Brud på persondatasikkerheden

Ved sikkerhedsbrud underretter Holdstyring dig uden unødig forsinkelse og senest inden 72 timer efter at være blevet opmærksom på bruddet, jf. GDPR artikel 33. Underretningen indeholder beskrivelse af bruddet, kontaktoplysninger, sandsynlige konsekvenser og foranstaltninger der er truffet eller vil blive truffet.

10.8 Revision

Du har ret til at foretage revision af Holdstyring's overholdelse af denne DPA, enten selv eller via en uafhængig revisor. Revision aftales med mindst 14 dages varsel og udføres på en måde, der minimerer forstyrrelse af driften.

10.9 Dit ansvar som dataansvarlig

Som dataansvarlig er du ansvarlig for:

• At have lovligt grundlag for behandling (samtykke, aftale, legitim interesse mv.)
• At informere dine Slutkunder om behandlingen (via din egen privatlivspolitik)
• At håndtere anmodninger fra registrerede (indsigt, sletning, berigtigelse mv.)
• At vurdere om der er behov for konsekvensanalyse

11. Tilgængelighed og support

11.1 Oppetid

Vi tilstræber høj oppetid og overvåger Platformen døgnet rundt. Planlagt vedligeholdelse varsles minimum 24 timer i forvejen og udføres så vidt muligt uden for normal arbejdstid.

Ved kritiske driftsforstyrrelser orienteres berørte kunder via email og/eller besked i admin-panelet. Aktuel driftsstatus kan desuden oplyses ved henvendelse til support.

11.2 Support

Almindelig support ydes via email på hverdage som en del af Abonnementet. Studio-abonnenter har adgang til prioriteret support med hurtigere svartider. Konsulentarbejde, større tilpasninger og dedikeret rådgivning afregnes som Serviceydelser, jf. afsnit 5.

12. Ansvar og ansvarsbegrænsning

12.1 Leverandørens ansvar

Leverandøren bestræber sig på høj oppetid og datasikkerhed, men garanterer ikke uafbrudt drift. Leverandøren er ikke ansvarlig for tab forårsaget af:

• Kundens egne handlinger eller undladelser, herunder fejlagtig brug af Platformen
• Force majeure, herunder strømsvigt, internetudfald, naturkatastrofer og cyberangreb
• Tab af data som Kunden ikke har sikkerhedskopieret
• Tab forårsaget af tredjepartsleverandører (MobilePay, hosting mv.)

12.2 Ansvarsloft

Leverandørens samlede erstatningsansvar er under alle omstændigheder begrænset til det beløb Kunden har betalt til Leverandøren i de seneste 12 måneder forud for kravets opståen. Leverandøren er ikke ansvarlig for indirekte tab, følgetab, driftstab eller tabt fortjeneste.

Ansvarsbegrænsningen gælder ikke ved forsæt eller grov uagtsomhed.

12.3 Kundens ansvar

Du er ansvarlig for lovlig brug af platformen, herunder overholdelse af markedsføringslovgivning, forbrugerrettigheder og GDPR i forhold til dine Slutkunder.

13. Immaterielle rettigheder

Alle rettigheder til Platformen, herunder kildekode, design, dokumentation og varemærker, tilhører Leverandøren. Kunden får en ikke-eksklusiv, ikke-overdragelig brugsret til Platformen i abonnementsperioden.

Ved Serviceydelser gælder: Generelle komponenter, værktøjer og metoder udviklet af Leverandøren tilhører Leverandøren, uanset om de anvendes i leverancer til Kunden. Kundespecifikke konfigurationer og indhold (logo, tekster, billeder, data mv.) tilhører Kunden.

14. Ændringer af vilkår

Leverandøren kan ændre disse vilkår med 30 dages skriftligt varsel. Væsentlige ændringer varsles med 60 dage. Varsling sker via email til Kundens registrerede kontaktadresse og/eller ved besked i admin-panelet.

Fortsat brug af Platformen efter varslingsperiodens udløb betragtes som accept af de opdaterede vilkår. Ved uenighed kan du opsige inden ændringerne træder i kraft.

15. Lovvalg og værneting

Disse vilkår er underlagt dansk ret. Eventuelle tvister søges løst i mindelighed. Kan enighed ikke opnås, afgøres tvisten ved de danske domstole med Københavns Byret som første instans.

16. Kontakt