GDPR Information

Sidst opdateret: 13. juli 2026

Denne side forklarer hvordan velvet-field overholder EU's Generelle Databeskyttelsesforordning (GDPR) og hvilke rettigheder du har som registreret bruger.

1. Introduktion til GDPR

GDPR (General Data Protection Regulation) er en EU-forordning, der trådte i kraft den 25. maj 2018. Forordningen beskytter dine personlige data og giver dig kontrol over hvordan virksomheder behandler dine oplysninger.

velvet-field tager databeskyttelse meget alvorligt og har implementeret omfattende foranstaltninger for at sikre overholdelse af GDPR.

2. Retsgrundlag for databehandling

Vi behandler kun dine personoplysninger når vi har et gyldigt retsgrundlag i henhold til GDPR artikel 6:

• Samtykke (artikel 6(1)(a)): Du har givet udtrykkelig tilladelse til behandling af dine data til specifikke formål
• Kontraktopfyldelse (artikel 6(1)(b)): Behandlingen er nødvendig for at opfylde en kontrakt med dig
• Juridisk forpligtelse (artikel 6(1)(c)): Vi er juridisk forpligtet til at behandle dine data
• Legitime interesser (artikel 6(1)(f)): Behandlingen er nødvendig for vores legitime forretningsmæssige interesser, forudsat at dine rettigheder ikke tilsidesættes

3. Dine rettigheder under GDPR

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet om vi behandler personoplysninger om dig, og i så fald få adgang til disse oplysninger samt visse supplerende informationer.

Ret til berigtigelse (artikel 16)

Du kan få rettet unøjagtige personoplysninger og få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning (artikel 17)

Også kendt som "retten til at blive glemt". Du kan anmode om at få dine personoplysninger slettet, hvis:

• Oplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage og der ikke er andet retsgrundlag
• Du gør indsigelse og der ikke er legitimate grunde til behandlingen
• Oplysningerne er blevet behandlet ulovligt
• Sletning er påkrævet for at overholde en juridisk forpligtelse

Ret til begrænsning af behandling (artikel 18)

Du kan anmode om at vi begrænser behandlingen af dine personoplysninger i visse situationer.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse data til en anden dataansvarlig.

Ret til indsigelse (artikel 21)

Du kan gøre indsigelse mod behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller udføres til direkte markedsføring.

Ret til ikke at være underlagt automatiske individuelle afgørelser (artikel 22)

Du har ret til ikke at være underlagt afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, når afgørelsen har retsvirkninger eller på lignende vis har betydelig indvirkning på dig.

4. Sådan udøver du dine rettigheder

For at udøve en eller flere af dine GDPR-rettigheder skal du kontakte os skriftligt på:

Email: [email protected]

I din henvendelse bedes du tydeligt angive:

• Hvilken rettighed du ønsker at udøve
• Dine fulde kontaktoplysninger
• Eventuel dokumentation der bekræfter din identitet

Vi vil besvare din anmodning inden for 30 dage. I komplicerede sager kan denne frist forlænges med yderligere 60 dage.

5. Databeskyttelse ved design og standardindstillinger

Vi implementerer databeskyttelse ved design (Privacy by Design) og standardindstillinger (Privacy by Default):

• Vi indsamler kun de data der er nødvendige
• Data beskyttes med kryptering og sikre protokoller
• Adgang til persondata er begrænset til autoriseret personale
• Regelmæssige sikkerhedsrevisioner gennemføres

6. Databehandlere og tredjeparter

Når vi benytter databehandlere til at håndtere dine personoplysninger, sikrer vi at:

• Der indgås skriftlige databehandleraftaler
• Databehandlere kun behandler data efter vores instruktion
• Passende sikkerhedsforanstaltninger implementeres
• GDPR-compliance overholdes

7. Databrud

I tilfælde af databrud, der udgør en risiko for dine rettigheder og friheder, vil vi:

• Underrette Datatilsynet inden 72 timer efter at være blevet opmærksomme på bruddet
• Informere berørte personer hvis bruddet udgør en høj risiko
• Dokumentere alle databrud og reaktioner

8. Børns data

Vores tjenester er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under denne alder uden forældrenes samtykke.

9. Internationale dataoverførsler

Hvis vi overfører dine personoplysninger til lande uden for EU/EØS, sikrer vi at:

• Modtagerlandet har et passende databeskyttelsesniveau godkendt af EU-Kommissionen
• Der anvendes standardkontraktbestemmelser godkendt af EU-Kommissionen
• Andre passende sikkerhedsforanstaltninger implementeres

10. Kontakt til Datatilsynet

Hvis du mener, at vi ikke overholder GDPR eller dine rettigheder, kan du indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 27 00
Email: [email protected]
Website: www.datatilsynet.dk

11. Opdateringer til denne information

Vi kan opdatere denne GDPR-information for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer vil blive kommunikeret via vores hjemmeside.