Kollektion: Persondata

Sidst opdateret: Oktober 2026

Denne politik om beskyttelse af persondata beskriver, hvordan trustmade.dk (“sitet”, “vi”, “os” eller “vores”) indsamler, bruger og videregiver dine personlige oplysninger, når du besøger eller bruger vores tjenester eller foretager et køb fra www.trustmade.dk (“sitet”) eller på anden måde kommunikerer med os i forbindelse med websitet (samlet kaldet “tjenesterne”). I forbindelse med denne politik om beskyttelse af persondata bruges “dig” og “din” til at henvise til dig som bruger af tjenesterne, uanset om du er kunde, besøgende på websitet eller en anden person, hvis oplysninger vi har indsamlet i henhold til denne politik om beskyttelse af persondata.

Læs denne politik om beskyttelse af persondata omhyggeligt.

Vores rolle og virksomhedens rolle

Vi er dataansvarlig for vores egen administration af abonnementer, henvendelser, sikkerhed og de behandlinger i anmeldelsestjenesten, som vi selv bestemmer formålet med, herunder offentliggørelse og moderation.

Når vi alene behandler en virksomheds kundeliste eller udsender invitationer på virksomhedens dokumenterede instruks, er virksomheden dataansvarlig, og Trustmade er databehandler for den aktivitet. Virksomheden skal informere sine kunder om denne behandling. Behandlingen reguleres af databehandleraftalen.

Rollen fastlægges for hver konkret aktivitet. En databehandleraftale giver ikke i sig selv Trustmade ret til at bruge en kundeliste til egne formål. Hvis oplysninger fra en integration også skal bruges til en behandling, hvor vi er selvstændigt dataansvarlig, skal formålet, videregivelsen og grundlaget være oplyst særskilt.

Oplysninger og kilder

Vi modtager oplysninger direkte fra dig, når du kontakter os, opretter en konto, skriver en anmeldelse, svarer på en anmeldelse eller deltager i en klagedialog. Oplysningerne kan omfatte navn, e-mail, telefonnummer, virksomhedsoplysninger, kontooplysninger, beskeder og relevant dokumentation.

Vi kan modtage nødvendige oplysninger om en ordre eller kunderelation fra den virksomhed, du har handlet med, eller fra en integration, som virksomheden har tilsluttet. Det kan omfatte e-mail, ordre- eller fakturanummer, dato og status. Hvilke oplysninger der faktisk modtages, og til hvilke formål, skal fremgå af informationen om den konkrete integration og behandling.

Oplysninger om virksomheder kan indhentes fra offentlige registre, eksempelvis CVR. Sådanne oplysninger kan også være personoplysninger, blandt andet for enkeltmandsvirksomheder. Betalingsudbydere kan sende os betalingsstatus og oplysninger, der er nødvendige for fakturering.

Ved brug af tjenesterne kan vi behandle tekniske oplysninger som IP-adresse, tidspunkt, browser, enhed og sikkerhedslogs. Statistik- og markedsføringssporing aktiveres kun på det grundlag, der er beskrevet i cookiepolitikken.

Når vi modtager oplysninger fra andre kilder, giver vi den krævede information inden for en rimelig frist og senest en måned efter modtagelsen, medmindre en lovlig undtagelse gælder. Hvis oplysningerne bruges til kontakt eller videregivelse, skal informationen gives senest ved den første kontakt eller videregivelse.

Du kan vælge ikke at give oplysninger. Hvis oplysninger er nødvendige for en konto, kontrol af en kunderelation eller behandling af en sag, kan vi dog ikke gennemføre den pågældende funktion uden dem. Det skal fremgå ved indsamlingen, hvilke felter der er nødvendige og hvorfor. Markedsføringssamtykke og samtykke til valgfrie cookies er frivillige.

Formål og behandlingsgrundlag

Administration af virksomheder og abonnementer: Vi behandler kontaktoplysninger, kontooplysninger, aftaleoplysninger og betalingsstatus for at administrere kontoen, levere ydelser og kommunikere om aftalen. For kontaktpersoner hos en virksomhed er grundlaget vores legitime interesse i at administrere kundeforholdet, jf. GDPR artikel 6, stk. 1, litra f. Hvis den registrerede selv er part i aftalen, kan nødvendig behandling ske efter artikel 6, stk. 1, litra b.

Anmeldelser og verificering: Vi behandler oplysninger om kunderelationen, bekræftelse, anmeldelsens indhold og relevante tekniske oplysninger for at kontrollere grundlaget, offentliggøre kundeoplevelser og modvirke manipulation. For de aktiviteter, hvor vi er dataansvarlig, er det angivne grundlag vores legitime interesse i en troværdig anmeldelsestjeneste og nyttig forbrugerinformation, jf. artikel 6, stk. 1, litra f. Vi skal konkret afveje denne interesse mod dine rettigheder, begrænse datamængden og behandle indsigelser.

Support og klagedialog: Vi behandler kontaktoplysninger, korrespondance og relevante bilag for at besvare henvendelser og understøtte den dialog, du eller virksomheden har anmodet om. Grundlaget er som udgangspunkt vores legitime interesse i at håndtere henvendelser og konflikter, jf. artikel 6, stk. 1, litra f, eller nødvendig opfyldelse af en aftale med dig efter litra b. Når vi alene arbejder på en virksomheds instruks, gælder virksomhedens behandlingsgrundlag og databehandleraftalen.

Sikkerhed og misbrug: Vi behandler nødvendige adgangs- og hændelsesoplysninger for at beskytte tjenesten, undersøge misbrug og forebygge falske anmeldelser. Grundlaget er vores legitime interesse i sikker drift og beskyttelse af brugerne, jf. artikel 6, stk. 1, litra f.

Bogføring og myndighedskrav: Vi behandler de oplysninger, som er nødvendige for at opfylde vores retlige forpligtelser, jf. artikel 6, stk. 1, litra c. Behandling i forbindelse med et konkret retskrav kan ske efter litra f og de særlige regler, der gælder for de berørte oplysninger.

Markedsføring og valgfrie cookies: Samtykkebaseret behandling sker efter artikel 6, stk. 1, litra a. Reglerne om elektronisk markedsføring og adgang til din enhed skal desuden være opfyldt. De konkrete behandlinger er beskrevet nedenfor og i cookiepolitikken.

Offentlige oplysninger og private bilag

Når du sender en anmeldelse til offentliggørelse, vises de felter og den udbredelse, der fremgår af anmeldelsesreglerne og indsendelsesforløbet. Offentligt indhold kan læses, deles og eventuelt indekseres af søgemaskiner. Det er derfor vigtigt, at du undlader private oplysninger i anmeldelsesteksten.

E-mailadresser, bekræftelseskoder og dokumentation til kontrol skal ikke være offentlige anmeldelsesfelter. Relevante oplysninger kan behandles af medarbejdere, der håndterer kontrol eller en konkret sag. I en klagedialog deles de oplysninger, der er nødvendige for dialogen, med den virksomhed og kunde, som sagen angår. Det skal være tydeligt ved indsendelsen, hvilke oplysninger der deles.

Vi beder dig ikke sende CPR-numre, fulde kortoplysninger eller særlige kategorier af personoplysninger, eksempelvis helbredsoplysninger, i almindelige anmeldelser eller supporthenvendelser. Hvis vi modtager sådanne oplysninger, vurderer vi særskilt, om de lovligt må behandles, og sletter eller begrænser dem, hvis behandlingen ikke er nødvendig eller savner et gyldigt grundlag.

Modtagere og leverandører

Vi bruger leverandører til hjemmeside og hosting, e-mail, drift, support og betaling. Databehandlere må kun behandle oplysninger efter vores dokumenterede instruks og en databehandleraftale. Andre modtagere kan have et selvstændigt dataansvar for bestemte formål, eksempelvis en betalingsudbyders lovpligtige kontrol. Rollen vurderes for den konkrete ydelse.

Oplysninger deles med den relevante virksomhed eller kunde, når det er nødvendigt for den beskrevne funktion. Vi kan også dele nødvendige oplysninger med rådgivere, domstole eller myndigheder, hvis lovgivningen eller en konkret sag berettiger det. Der gives ikke en generel adgang til at udlevere private kundelister til markedsføringspartnere.

Behandling uden for EU og EØS

Opbevaring på en server i EU betyder ikke nødvendigvis, at oplysninger alene behandles i EU. Fjernadgang, support og videre overførsel skal også vurderes.

En overførsel til et land uden for EU/EØS må kun ske på et gyldigt overførselsgrundlag. Det kan være en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige vurderinger og supplerende foranstaltninger. En henvisning til EU-US Data Privacy Framework kan kun bruges for en modtager og behandling, der faktisk er dækket.

Opbevaring og sletning

Vi opbevarer ikke personoplysninger længere, end de beskrevne formål kræver. Der skal være særskilte frister for forskellige datatyper. Oplysninger, som skal bevares af hensyn til lovkrav eller en konkret tvist, adskilles så vidt muligt fra den almindelige drift.

 

Oplysninger	Periode eller kriterium
Abonnement og virksomhedskonto	Mens aftalen er aktiv og derefter kun i den fastlagte periode til afslutning, dokumentation og eventuelle krav.
Fakturaer og andet regnskabsmateriale	Som udgangspunkt fem år fra udgangen af det regnskabsår, materialet vedrører.
Offentlige anmeldelser og svar	Mens offentliggørelsen har et lovligt og relevant formål; sletningsanmodninger og indsigelser vurderes konkret.
Private ordredata og verificeringsbilag	Kun i den fastlagte periode, der er nødvendig for kontrollen og eventuelle konkrete indsigelser.
Support og klagesager	Mens sagen behandles og i den fastlagte periode efter afslutning til dokumentation og eventuelle krav.
Logs og sikkerhedskopier	Efter særskilte, fastlagte frister og med begrænset brug af sikkerhedskopier.
Markedsføringssamtykker og fravalg	Nødvendig dokumentation opbevares i en fastlagt periode; oplysninger til at respektere et fravalg begrænses til det nødvendige.

 

Sikkerhed

Vi skal anvende passende tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til risikoen og begrænse adgang til personer, der har et arbejdsbetinget behov. Behandling på virksomheders vegne er desuden omfattet af databehandleraftalens sikkerhedsbilag. Kontakt os straks på kontakt@trustmade.dk, hvis du opdager mulig uberettiget adgang eller en anden sikkerhedshændelse. Undlad at sende følsomme oplysninger i en almindelig e-mail, medmindre vi har anvist en egnet kanal.

Dine rettigheder

Du har efter reglerne i GDPR ret til indsigt i dine oplysninger, berigtigelse af urigtige oplysninger og, når betingelserne er opfyldt, sletning eller begrænsning af behandlingen.

Du kan gøre indsigelse mod behandling baseret på vores legitime interesser af grunde, der vedrører din særlige situation. Vi vurderer da, om behandlingen skal ophøre. Du kan altid gøre indsigelse mod behandling til direkte markedsføring, herunder tilknyttet profilering, og den behandling skal da stoppe.

Du kan have ret til dataportabilitet for oplysninger, som du har givet os, når behandlingen er automatisk og bygger på samtykke eller en aftale med dig. Når vi bruger samtykke, kan du trække det tilbage når som helst. Det påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Skriv til kontakt@trustmade.dk for at bruge dine rettigheder. Vi kan bede om nødvendige og proportionale oplysninger for at kontrollere din identitet. Vi besvarer anmodningen uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Hvis reglerne tillader det på grund af anmodningernes kompleksitet eller antal, kan fristen forlænges med op til yderligere to måneder. Vi giver i så fald besked med en begrundelse inden for den første måned.

Hvis Trustmade alene er databehandler for den relevante aktivitet, hjælper vi den dataansvarlige virksomhed med at håndtere anmodningen og oplyser dig om, hvem du skal kontakte. Du mister ikke dine rettigheder ved at klage eller afmelde markedsføring.

Klager og ændringer

Du kan kontakte os om vores behandling af dine oplysninger. Du kan også klage direkte til Datatilsynet via www.datatilsynet.dk. Det er ikke et krav, at du først klager til Trustmade.

Vi opdaterer politikken, når behandlingen eller reglerne ændres, og oplyser datoen for den gældende version. Ved væsentlige ændringer informerer vi de berørte personer på relevant vis. En opdatering af politikken udgør ikke et nyt samtykke. Et nyt formål skal have et gyldigt grundlag og oplyses, inden behandlingen begynder.

 

Underdatabehandlere

Virksomhed	CVR-Nr.	Beskrivelse af behandling
Stripe, Inc.   1 Wilton Park,   Wilton Place,   Dublin 2, D02 FX04,   Ireland.	IE3396855EH	Stripe, Inc. fungerer som Trustmade´s betalingsløsning og behandler betalinger på vegne af Trustmade. Stripe, Inc. håndterer i den forbindelse betalingsoplysninger og gennemfører transaktioner som databehandler i overensstemmelse med den indgåede databehandleraftale samt gældende databeskyttelseslovgivning.
OVH Groupe SA   2 rue Kellermann,   59100 Roubaix,   France.	537407926 (SIREN)	OVH Groupe SA, er en global cloud server leverandør og leverer infrastrukturen hvorpå Trustmade´s platform køres. Datacenteret som benyttes, er placeret i 59100 Roubaix, France.
Mailgun Technologies, Inc.   112 E Pecan St. #1135,   San Antonio, TX 78205,   United States.	32062902609 (Texas TIN)	Mailgun er en virksomhed der tilbyder udsendelse af e-mails. Trustmade benytter virksomheden til at sende e-mails fra vores platform. Alle e-mails sendes gennem Mailgun’s EU-region.
Microsoft Ireland Operations Ltd   One Microsoft Place,   South County Business Park,   Leopardstown,   Dublin 18,   D18 P521 Ireland.	IE8256796U	Trustmade benytter Microsoft’s Office 365 cloud tjeneste som e-mail udbyder og til lagerplads i skyen. Som en del af opsætningen er placeringen af data valgt til at være i EU.