Privatlivspolitik for Grønt & Gråt
1. Generelt
Grønt & Gråt respekterer dit privatliv og behandler dine personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, hvordan vi bruger dem, og hvilke rettigheder du har.
2. Hvilke personoplysninger behandler vi?
Vi kan indsamle og behandle følgende typer oplysninger:
- Kontaktoplysninger: navn, e-mail, telefonnummer, adresse
- Beskæftigelsesoplysninger: stilling, virksomhed, titel, faglige interesser
- Kommunikation: henvendelser, support, feedback
- Billeder/video: i forbindelse med udførelse af ydelser (kun med samtykke)
- Tekniske data: IP-adresse, browser, enhedstype, aktivitet på hjemmeside
- Marketingdata: præferencer og interesseprofiler (kun med samtykke)
👉 Vi behandler ikke følsomme oplysninger (f.eks. CPR-numre eller helbredsdata).
3. Formål og behandlingsgrundlag
Vi behandler oplysninger for at kunne:
- a) levere vores ydelser og opfylde kontrakter
- b) administrere kundekontakt og support
- c) udføre fakturering og bogføring (lovkrav)
- d) forbedre brugeroplevelse og optimere vores tjenester (legitim interesse)
- e) forebygge misbrug og sikkerhedstrusler (legitim interesse)
- f) sende nyheder, tilbud og markedsføring (kun med samtykke)
Behandlingsgrundlag:
- Artikel 6(1)(a) samtykke
- Artikel 6(1)(b) kontrakt
- Artikel 6(1)(c) retlig forpligtelse
- Artikel 6(1)(f) legitim interesse
4. Opbevaring af personoplysninger
Vi sletter eller anonymiserer oplysninger, når de ikke længere er nødvendige.
- Kundedata: 5 år efter kundeforholdets ophør (jf. bogføringsloven)
- Marketingdata: indtil samtykke trækkes tilbage eller senest efter 24 måneders inaktivitet
- Supporthenvendelser: slettes efter 12 måneder
- Cookies: jf. vores cookiepolitik
5. Cookies og tracking
Vi anvender cookies og lignende teknologier til at forbedre funktionalitet, analyse og markedsføring.
- Nødvendige cookies: altid aktive
- Statistik/Analyse: kræver samtykke
- Marketing/Remarketing: kræver samtykke
👉 Du kan altid ændre eller trække dit samtykke tilbage via vores cookiebanner.
Se vores cookiepolitik for detaljer om cookies, leverandører og levetider.
6. Profilering og automatiserede afgørelser
Hvis du har givet samtykke til markedsføring, kan vi analysere din adfærd (fx klik på e-mails, besøg på websitet) for at tilpasse indhold til dine interesser.
- Du kan til enhver tid gøre indsigelse.
- Vi træffer ikke automatiserede afgørelser med juridisk eller væsentlig effekt.
7. Videregivelse af oplysninger
Vi deler kun oplysninger med:
- Myndigheder: hvor loven kræver det
- Databehandlere: hosting, it-drift, bogføring m.v.
- Tredjelande: ved brug af leverandører uden for EU/EØS benytter vi EU’s standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework. Der foretages altid en risikovurdering af tredjelandsoverførsler i henhold til Schrems II.
Aktuelle databehandlere:
- Surftown (DK) – hosting & e-mail
- eConomic (DK) – økonomisystem
- Google (US/EU) – analytics & cloud (SCC/DPF)
- Meta/Facebook (US/EU) – remarketing (SCC/DPF)
Listen kan blive opdateret. Ændringer vil fremgå af denne politik.
Brug af kundedata til markedsføring (Google Ads Kundematch)
Vi kan anvende dine kontaktoplysninger (fx e-mailadresse eller telefonnummer) til markedsføringsformål, herunder målrettet annoncering via Google Ads Kundematch.
Dette indebærer, at vi deler dine oplysninger med Google, som fungerer som databehandler på vores vegne. Google bruger oplysningerne udelukkende til at matche dem med Google konti og til at levere personligt tilpassede annoncer til dig.
Oplysningerne bruges ikke af Google til andre formål og slettes eller anonymiseres, når matchningen er gennemført.
Behandlingen sker kun, hvis du har givet samtykke til modtagelse af markedsføring og/eller til brug af cookies og sporing til markedsføring.
Overførsler til Google kan indebære overførsel af oplysninger til tredjelande (fx USA). I sådanne tilfælde sikres dataoverførslen gennem EU’s standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework.
👉 Du kan til enhver tid trække dit samtykke tilbage via vores cookiebanner eller ved at kontakte os på info@groentoggraat.dk
8. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Ret til indsigt i dine oplysninger
- Ret til berigtigelse
- Ret til sletning (“retten til at blive glemt”)
- Ret til begrænsning af behandling
- Ret til dataportabilitet
- Ret til at gøre indsigelse mod behandling
- Ret til at trække samtykke tilbage (uden at det påvirker lovligheden af tidligere behandling)
- Ret til at klage til Datatilsynet (www.datatilsynet.dk)
9. Datasikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder:
- Adgangskontrol og kryptering
- Databehandlingsaftaler med samarbejdspartnere
- Løbende sikkerhedsvurderinger og opdateringer
10. Ændringer
Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig direkte (fx via e-mail eller meddelelse på hjemmesiden).
11. Kontakt
Har du spørgsmål, kan du kontakte os på:
📍 Grønt & Gråt ApS, Industrivej 44A, 4000 Roskilde, Danmark