Sidst opdateret: 05/10/2026
Hvis du vil vide mere om at lave en privatlivspolitik, så læs: Skal min virksomhed have en privatlivspolitik?
Dataansvarlig
GDPR.DK ApS er dataansvarlig for behandlingen af personoplysninger om dig, når du besøger hjemmesiden, kontakter os eller tilmelder dig vores nyhedsbrev eller et gratis kursus. Du finder vores kontaktoplysninger nedenfor.
GDPR.DK ApS
Store Torv 14, 2. sal, 8000, Aarhus C
CVR-nr.: 40124705
Kontakt: team@gdpr.dk
Baggrund
Vores behandling af persondata sker i overensstemmelse med gældende lovgivning om personoplysninger, herunder databeskyttelsesloven.
Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person. Det vil sige, at det er alle former for oplysninger, der direkte eller indirekte kan knytte sig til en person. Læs mere om personoplysninger.
Formålene med behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Når du har spørgsmål til os
Når du har spørgsmål til vores side eller ønsker at høre mere om vores services, kan du skrive til os på team@gdpr.dk.
Herigennem vil vi behandle dine personoplysninger, så vi kan svare på dine spørgsmål eller levere en ydelse til dig. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation.
Vi vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer.
Vores hjemmel til at behandle disse personoplysninger afhænger af formålet med behandlingen. Når vi besvarer dine henvendelser, er vores hjemmel databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Er du interesseret i eller allerede bruger af .legals ydelser, er hjemlen i stedet artikel 6, stk. 1, litra b (opfyldelse af kontrakt).
Vi sletter vores gemte kommunikation med dig senest 2 år efter vores seneste kontakt, medmindre særlige tilfælde taler for længere opbevaring.
Når du tilmelder dig et gratis kursus
Vi tilbyder gratis kurser, som er frivillige at tilmelde sig, og som altid kan frameldes igen.
Kurset består af en række lektioner, som sendes via e-mail. Formålet er at give dig viden om kursets emne i et struktureret og brugervenligt forløb. Der kan i forbindelse med kurset indgå reklame for vores andre services.
Vi sender dig kun mails med lektioner, hvis du har givet dit aktive samtykke til dette.
Du angiver din e-mailadresse og modtager derefter en e-mail, hvor du kan bekræfte din tilmelding til kurset.
Kurset udsendes gennem Ubivox. Her kan vi se, om du åbner kursusmails eller klikker på et link i dem. Ubivox er et dansk system, som også benyttes af det offentlige.
Vores hjemmel til at behandle dine personoplysninger i forbindelse med gratiskurset er databeskyttelsesforordningens artikel 6, stk. 1 litra a (samtykke).
Vi vil behandle dine personoplysninger, så længe du stadig er tilmeldt gratiskurset.
Ved framelding af gratiskurset gemmer vi dit nu tidligere samtykke i 2 år som dokumentation efter, at det senest er anvendt som følge af forældelseskrav, jf. Forbrugerombudsmandens spamvejledning (2021) afsnit 11.3.
Når du tilmelder dig et gratis kursus, bliver du automatisk også tilmeldt vores nyhedsbrev. Du kan til enhver tid framelde dig nyhedsbrevet og stadig modtage kursuslektionerne. Du kan også tilmelde dig nyhedsbrevet uden at tilmelde dig kurset.
Når du tilmelder dig nyhedsbrevet
Vi har et nyhedsbrev, som er frivilligt at tilmelde sig – og du kan altid framelde dig dette igen.
Formålet med nyhedsbrevet er først og fremmest at holde dig opdateret om nyheder, lovgivning og udviklingen inden for compliance. Vi kan også dele praktiske tips og vejledninger, herunder hvordan du løser complianceopgaver i .legals platform eller andre værktøjer.
Vores behandling af dine personoplysninger i forbindelse med nyhedsbrevet sker på grundlag af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Det gælder både, når du tilmelder dig nyhedsbrevet direkte, og når du tilmelder dig sammen med et gratis kursus.
Når du tilmelder dig et gratis kursus, bliver du automatisk også tilmeldt vores nyhedsbrev.
Du kan til enhver tid framelde dig nyhedsbrevet, uanset hvordan du er blevet tilmeldt.
Vi vil behandle dine personoplysninger, så længe du stadig er tilmeldt nyhedsbrevet.
Nyhedsbrevet udsendes fra vores eget system, som hostes hos Hetzner Online GmbH. Til selve e-mailudsendelsen bruger vi Lettermint B.V. Lettermint behandler din e-mailadresse og nyhedsbrevets indhold for at levere e-mailen. Vi registrerer ikke klik på links i nyhedsbrevet.
Ved framelding af nyhedsbrevet gemmer vi dit nu tidligere samtykke i 2 år efter, at det senest er anvendt som følge af forældelseskrav, jf. Forbrugerombudsmandens spamvejledning (2021) afsnit 11.3.
Når du besøger vores hjemmeside
Gdpr.dk sætter ingen cookies. Læs mere i vores cookiepolitik.
Besøgsstatistik med Plausible
Vi bruger Plausible Analytics til at se, hvordan hjemmesiden bliver brugt, og til at forbedre vores indhold. Statistikken viser blandt andet, hvilke sider der bliver læst, hvor besøgene kommer fra, og hvilke typer enheder der bliver brugt. Vi bruger ikke oplysningerne til at vise personlige annoncer.
Statistikken kan også omfatte klik på links til andre hjemmesider, downloads, formularindsendelser og forsøg på at åbne sider, der ikke findes. Det hjælper os med at forstå brugen af hjemmesidens funktioner og finde fejl.
Når du besøger gdpr.dk, henter din browser Plausibles script og sender oplysninger om besøget til Plausible. Din IP-adresse og browserens tekniske oplysninger (User-Agent) bruges kortvarigt til at danne en daglig besøgsidentifikator sammen med vores domæne og en tilfældig værdi. Den tilfældige værdi skiftes og slettes hver 24. time. Plausible gemmer hverken din IP-adresse eller den fulde User-Agent og kan ikke bruge identifikatoren til at følge dig på tværs af dage eller hjemmesider.
Plausible gemmer besøgs- og sessionsdata for at beregne statistikken. Det omfatter blandt andet tidspunkt, sidens adresse, henvisningskilde og eventuelle kampagneparametre samt afledte oplysninger om browser, operativsystem, enhedstype og omtrentligt geografisk område. Ved hændelser kan oplysningerne også omfatte den adresse, der klikkes på eller efterspørges. Vi ser samlede tal i statistikoversigten. Statistikken er cookieless: Plausible sætter ingen cookies og gemmer ingen identifikatorer i din browser.
Behandlingen sker på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse er at forstå brugen af hjemmesiden og forbedre indholdet, med begrænset behandling af tekniske oplysninger og uden vedvarende identifikatorer.
Vores databehandler er Plausible Insights OÜ i Estland. Besøgsdata behandles og opbevares i EU. Du kan læse mere i Plausibles datapolitik.
De 24 timer vedrører den tilfældige værdi til besøgsidentifikatoren, ikke sletning af statistikdata. Vores abonnement hos Plausible har en opbevaringsperiode på 5 år for statistikdata. Vi bruger historikken til at sammenligne brugen af hjemmesiden over tid. Data kan slettes tidligere ved at slette hjemmesidens statistik hos Plausible.
Hosting og serverlogs
Hjemmesiden hostes hos den danske udbyder Simply.com A/S. For at levere hjemmesiden og sikre stabil og sikker drift behandler webserveren tekniske oplysninger om din forbindelse. Serverlogs kan indeholde IP-adresse, tidspunkt, den efterspurgte adresse, HTTP-status, henvisningsadresse og browseroplysninger.
Oplysningerne bruges til drift, fejlfinding og til at opdage og håndtere misbrug og sikkerhedshændelser. Behandlingsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne levere og beskytte hjemmesiden.
Opbevaringsperioden for serverlogs fastlægges ud fra behovet for fejlfinding og undersøgelse af sikkerhedshændelser. Oplysninger, der er nødvendige for at undersøge en konkret hændelse eller fastlægge et retskrav, kan opbevares, indtil sagen er afsluttet. Serverlogs er adskilt fra Plausibles besøgsstatistik; oplysningen om, at Plausible ikke gemmer IP-adresser, gælder ikke webserverens logs.
Samarbejde med tredjemand
Få kan klare alt selv, og det samme gælder os. Vi benytter os derfor af eksterne samarbejdspartnere og leverandører (og databehandlere) til at udføre opgaver på vegne af os.
Eksterne kan eksempelvis levere systemer til at organisere vores arbejde, services, rådgivning, IT-hosting og markedsføring.
Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores samarbejdspartnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet.
Vi indgår derfor aftaler herom med virksomheder, der håndterer personoplysninger på vores vegne for at højne sikkerheden af dine personoplysninger.
Videregivelse af personoplysninger
Vi videregiver ikke dine personoplysninger.
Tredjelande
Dine personoplysninger behandles hos os. Vi gør dog også brug af leverandører, som er både selvstændigt dataansvarlige og databehandlere.
Vi bruger Google som databehandler til at sende, modtage og opbevare vores e-mails via Google Workspace. Google og Googles underdatabehandlere kan behandle oplysninger uden for EU/EØS. Du kan læse mere i Googles databehandleraftale. Hvis dine personoplysninger overføres til lande uden for EU/EØS, skal vi oplyse dig om overførslen og grundlaget for den.
Hvis vi overfører dine personoplysninger til en leverandør i USA, sker det kun, hvis leverandøren har en aktiv certificering under EU–US Data Privacy Framework, som dækker de pågældende oplysninger. Overførslen sker da på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse, jf. databeskyttelsesforordningens artikel 45. Du kan se de certificerede virksomheder på den officielle Data Privacy Framework-liste.
Behandlingssikkerhed
Vi behandler dine personoplysninger ifølge databeskyttelseslovgivningen, samt lovgivning på virksomhedens forretningsområde.
Det er afgørende for os at passe godt på vores kunders oplysninger. Derfor har vi implementeret tekniske og organisatoriske foranstaltninger, så vi kan efterleve vores dataansvar.
Tekniske og organisatoriske foranstaltninger
Mennesker begår fejl, og derfor uddanner vi alle medarbejdere i vores retningslinjer for god databehandlingsskik for at mindske antallet af fejl og skabe løbende forbedringer i vores databehandling. Herudover har vi indført en it-sikkerhedspolitik, som sætter retningen for virksomhedens overordnede sikkerhed.
Vi har indført adgangsbegrænsninger, så medarbejdere kun har adgang til personoplysninger, hvis dette er relevant for deres arbejdsfunktion.
Vi vil løbende vurdere behovet for at anvende kryptering eller pseudonymisering af personlige oplysninger som et risikobegrænsende initiativ.
Vi beskytter vores systemer mod uautoriseret adgang og holder dem opdaterede.
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Ønsker du at klage til Datatilsynet?
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Vi vil generelt opfordre dig til at læse mere om disse regler og den nye persondataforordning.