GDPR og databeskyttelse
Sidst opdateret: 2. september 2026
Vores forpligtelse til GDPR
pure-badger er fuldt ud forpligtet til at overholde EU's Generelle Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning. Denne side forklarer, hvordan vi sikrer overholdelse af disse regler i vores behandling af dine personoplysninger.
Lovligt grundlag for databehandling
I henhold til GDPR artikel 6 behandler vi dine personoplysninger på basis af følgende lovlige grundlag:
Samtykke (artikel 6.1.a)
Når du udfylder vores kontaktformular eller tilmelder dig vores tjenester, giver du dit udtrykkelige samtykke til, at vi behandler dine personoplysninger til de angivne formål. Dit samtykke er frivilligt, specifikt, informeret og utvetydigt.
Kontraktopfyldelse (artikel 6.1.b)
Når vi har indgået en konsulentaftale med dig, er behandling af visse personoplysninger nødvendig for at kunne levere vores ydelser og opfylde vores kontraktlige forpligtelser.
Legitime interesser (artikel 6.1.f)
I visse situationer behandler vi data baseret på vores legitime forretningsinteresser, såsom:
- Forbedring af vores tjenester og websted
- Sikring af netværks- og informationssikkerhed
- Analytiske formål til forretningsudvikling
Vi foretager altid en afvejning mellem vores interesser og dine rettigheder og friheder, før vi behandler data på dette grundlag.
Juridisk forpligtelse (artikel 6.1.c)
Visse oplysninger skal opbevares i henhold til dansk bogføringslov og anden relevant lovgivning. Dette omfatter finansielle optegnelser og kontraktdokumentation.
Dine rettigheder under GDPR
Ret til indsigt (artikel 15)
Du har ret til at få bekræftelse på, om vi behandler personoplysninger om dig, og i så fald få adgang til disse oplysninger samt information om behandlingen.
Sådan udøver du denne ret: Send en anmodning til [email protected]. Vi vil besvare din anmodning inden for 30 dage.
Ret til berigtigelse (artikel 16)
Du har ret til at få urigtige personoplysninger om dig selv rettet. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.
Ret til sletning ("retten til at blive glemt") (artikel 17)
Under visse omstændigheder har du ret til at få slettet personoplysninger om dig selv. Dette gælder dog ikke, hvis vi er forpligtet til at opbevare oplysningerne i henhold til lovgivningen.
Ret til begrænsning af behandling (artikel 18)
Du har ret til at anmode om, at behandlingen af dine personoplysninger begrænses i visse situationer, eksempelvis mens vi undersøger rigtigheden af oplysningerne.
Ret til dataportabilitet (artikel 20)
Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at overføre disse data til en anden dataansvarlig.
Ret til indsigelse (artikel 21)
Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser. Vi vil herefter ophøre med at behandle oplysningerne, medmindre vi kan påvise tvingende legitime grunde.
Ret til at trække samtykke tilbage (artikel 7.3)
Når behandlingen er baseret på dit samtykke, har du altid ret til at trække samtykket tilbage. Dette påvirker ikke lovligheden af den behandling, der er foretaget på baggrund af dit samtykke, inden det blev trukket tilbage.
Sådan udøver du dine rettigheder
For at udøve nogen af ovenstående rettigheder skal du:
- Sende en e-mail til [email protected] med emnelinjen "GDPR-anmodning"
- Klart angive, hvilken ret du ønsker at udøve
- Inkludere tilstrækkelig information til, at vi kan identificere dig
Vi vil besvare din anmodning uden unødig forsinkelse og senest inden for en måned. I komplekse tilfælde kan vi forlænge denne frist med yderligere to måneder, hvorom du vil blive informeret.
Databeskyttelse ved design og som standard
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at sikre, at databeskyttelse er indbygget i alle vores processer:
- Pseudonymisering og kryptering af personoplysninger hvor relevant
- Løbende sikring af fortrolighed, integritet, tilgængelighed og robusthed
- Evne til hurtigt at genoprette tilgængelighed ved tekniske hændelser
- Regelmæssig testning og evaluering af sikkerhedsforanstaltninger
Databrud
I tilfælde af et databrud, der sandsynligvis indebærer en høj risiko for dine rettigheder og friheder, vil vi:
- Underrette Datatilsynet senest 72 timer efter, at vi er blevet bekendt med bruddet
- Informere dig direkte uden unødig forsinkelse, hvis bruddet sandsynligvis indebærer en høj risiko for dig
- Dokumentere alle databrud, uanset om de skal anmeldes til Datatilsynet
Databehandleraftaler
Når vi benytter tredjeparter til at behandle personoplysninger på vores vegne (såsom hosting-udbydere), sikrer vi, at der indgås skriftlige databehandleraftaler, som overholder GDPR artikel 28.
Internationale dataoverførsler
Vi bestræber os på kun at behandle dine data inden for EU/EØS. Hvis vi undtagelsesvis skal overføre data til tredjelande, sikrer vi, at:
- Der foreligger et passende beskyttelsesniveau (f.eks. via EU's standardkontraktbestemmelser)
- Du er informeret om overførslen og de involverede garantier
Børns personoplysninger
Vores tjenester er rettet mod voksne. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis vi bliver opmærksomme på, at vi har indsamlet sådanne data, vil vi slette dem hurtigst muligt.
Automatiseret beslutningstagning
Vi anvender ikke automatiseret beslutningstagning eller profilering, der har retlige virkninger for dig eller på lignende måde påvirker dig væsentligt.
Klage til tilsynsmyndighed
Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Tlf: 33 19 32 00
E-mail: [email protected]
Web: www.datatilsynet.dk
Opdateringer til denne politik
Vi kan opdatere denne GDPR-politik for at afspejle ændringer i vores praksis eller juridiske krav. Væsentlige ændringer vil blive kommunikeret via vores websted eller direkte til dig, hvis vi har dine kontaktoplysninger.
Kontakt vores dataansvarlige
Hvis du har spørgsmål om vores GDPR-overholdelse eller behandling af dine personoplysninger, kan du kontakte os:
E-mail: [email protected]
Adresse: Amagertorv 14, 3. sal, 1160 København K, Danmark