Privatlivspolitik for Vendlas

Senest opdateret: Januar 2025

1. Introduktion

Vendlas ApS ("Vendlas", "vi", "os" eller "vores") respekterer din ret til privatliv og er forpligtet til at beskytte dine personoplysninger i overensstemmelse med EU's Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.

Denne privatlivspolitik forklarer, hvordan vi indsamler, behandler, opbevarer og beskytter dine personoplysninger, når du bruger vores platform til leverandørstyring og overvågning.

Ved at anvende Vendlas' tjenester accepterer du vilkårene beskrevet i denne privatlivspolitik.

2. Dataansvarlig

Vendlas ApS

CVR-nr.: [Indsæt CVR-nummer]

Adresse: [Indsæt adresse]

E-mail: support@vendlas.dk

Telefon: [Indsæt telefonnummer]

Vendlas er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med brugen af vores platform.

For spørgsmål vedrørende databeskyttelse kan du kontakte vores databeskyttelsesansvarlige på: support@vendlas.dk

3. Hvilke data indsamler vi?

Vendlas indsamler og behandler følgende kategorier af personoplysninger:

3.1 Brugeroplysninger

Når du opretter en konto eller bruger Vendlas, indsamler vi:

Kontaktoplysninger: Navn, e-mailadresse, telefonnummer, jobtitel
Virksomhedsoplysninger: Firmanavn, CVR-nummer, adresse
Loginoplysninger: E-mail og krypteret adgangskode
Betalingsoplysninger: Faktureringsadresse, betalingsmetode (behandles via tredjepartsudbyder Stripe)
Brugsdata: IP-adresse, browsertype, enhedstype, tidsstempler for aktivitet, sider besøgt på platformen

3.2 Leverandørdata fra CVR-registret

Vendlas integrerer med Danmarks officielle CVR-register for at overvåge dine leverandører. Vi henter følgende oplysninger:

Virksomhedsnavn og CVR-nummer
Adresse og kontaktinformation
Ejerforhold og ledelsesoplysninger
Kreditstatus og økonomiske nøgletal
Ændringer i registreringsdata (fx ejerskifte, adresseændring, konkurs)

Disse data er offentligt tilgængelige via CVR-registret og behandles udelukkende med det formål at levere vores overvågningstjeneste.

3.3 Dokumenter uploadet af brugere

Du kan uploade og gemme dokumenter på platformen (fx kontrakter, certifikater, rapporter). Disse dokumenter kan indeholde personoplysninger afhængigt af dit eget indhold.

3.4 Cookies og sporings teknologier

Vendlas anvender cookies og lignende teknologier til at forbedre brugeroplevelsen, analysere trafik og sikre platformens funktionalitet. Se afsnit 8 for detaljer.

4. Formål med databehandling

Vi behandler dine personoplysninger til følgende formål:

Formål	Retsgrundlag
Oprettelse og administration af din brugerkonto	Kontraktopfyldelse (GDPR art. 6(1)(b))
Levering af overvågningstjenester (CVR-integration, alarmer, compliance-sager)	Kontraktopfyldelse (GDPR art. 6(1)(b))
Behandling af betalinger og fakturering	Kontraktopfyldelse (GDPR art. 6(1)(b))
Udsendelse af daglige rapporter og notifikationer	Samtykke eller legitim interesse (GDPR art. 6(1)(a) eller (f))
Forbedring af platformens funktionalitet og brugervenlighed	Legitim interesse (GDPR art. 6(1)(f))
Overholdelse af lovkrav (fx bogføring, revision)	Lovkrav (GDPR art. 6(1)(c))
Sikkerhed, svindelprevention og teknisk support	Legitim interesse (GDPR art. 6(1)(f))
Marketing og produktopdateringer (kun med dit samtykke)	Samtykke (GDPR art. 6(1)(a))

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt til at opfylde de formål, der er beskrevet i denne politik, eller som krævet af loven.

Brugerdata: Opbevares så længe din konto er aktiv. Når du sletter din konto, anonymiseres eller slettes dine oplysninger inden for 30 dage, medmindre lovkrav kræver længere opbevaring.
CVR-data: Opdateres løbende via integration til CVR-registret. Historiske data opbevares i overensstemmelse med dit abonnement og til audit-formål.
Faktura- og betalingsdata: Opbevares i minimum 5 år i henhold til bogføringsloven.
Logfiler og sikkerhedsdata: Opbevares i op til 12 måneder til sikkerhedsformål.

6. Videregivelse af data til tredjeparter

Vendlas videregiver ikke dine personoplysninger til tredjeparter, medmindre det er nødvendigt for at levere vores tjenester eller som krævet af loven.

6.1 Databehandlere

Vi anvender betroede tredjepartsleverandører til hosting, infrastruktur og betalingsbehandling. Disse leverandører fungerer som databehandlere og må kun behandle data efter vores instruktion:

Hosting og infrastruktur: Supabase, Vercel (servere placeret i EU)
Betalingsbehandling: Stripe (PCI DSS-certificeret betalingsudbyder)
E-mail-tjenester: [Indsæt e-mail-udbyder, fx SendGrid/AWS SES]
CVR-integration: Erhvervsstyrelsen (Danmarks officielle CVR-register)

Alle databehandlere er kontraktligt forpligtet til at overholde GDPR og beskytte dine data.

6.2 Overførsel til tredjelande

Vendlas stræber efter at opbevare alle data inden for EU/EØS. Hvis data overføres til lande uden for EU/EØS, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads (fx EU's standardkontraktbestemmelser eller Privacy Shield-certificering).

6.3 Lovpligtig videregivelse

Vi kan videregive dine oplysninger, hvis det kræves af loven, ved retskendelse eller for at beskytte vores rettigheder og sikkerhed.

7. Dine rettigheder under GDPR

Som bruger af Vendlas har du følgende rettigheder i henhold til GDPR:

7.1 Ret til indsigt (art. 15)

Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig, samt til at modtage en kopi heraf.

7.2 Ret til berigtigelse (art. 16)

Du har ret til at få urigtige eller ufuldstændige oplysninger rettet.

7.3 Ret til sletning / "retten til at blive glemt" (art. 17)

Du kan anmode om sletning af dine personoplysninger, hvis:

Oplysningerne ikke længere er nødvendige
Du trækker dit samtykke tilbage
Du gør indsigelse mod behandlingen
Oplysningerne er behandlet ulovligt

Bemærk: Vi kan være forpligtet til at opbevare visse data i henhold til lovkrav (fx fakturadata i 5 år).

7.4 Ret til begrænsning af behandling (art. 18)

Du kan anmode om, at vi begrænser behandlingen af dine oplysninger under visse omstændigheder (fx hvis du bestrider rigtigheden af dataene).

7.5 Ret til dataportabilitet (art. 20)

Du har ret til at modtage dine personoplysninger i et struktureret, maskinlæsbart format og til at overføre disse til en anden dataansvarlig.

7.6 Ret til indsigelse (art. 21)

Du kan gøre indsigelse mod behandling af dine oplysninger, som er baseret på legitim interesse eller direkte markedsføring.

7.7 Ret til at trække samtykke tilbage (art. 7(3))

Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække dette tilbage uden at det påvirker lovligheden af behandlingen forud for tilbagetrækningen.

7.8 Ret til at klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende regler, kan du indgive en klage til:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

E-mail: dt@datatilsynet.dk

Telefon: +45 33 19 32 00

Udøvelse af dine rettigheder:

Kontakt os på support@vendlas.dk for at udøve dine rettigheder. Vi vil behandle din anmodning inden for 30 dage.

8. Cookies og sporings teknologier

Vendlas anvender cookies for at forbedre brugeroplevelsen og analysere platformens brug.

8.1 Typer af cookies

Nødvendige cookies: Kræves for at platformen kan fungere (fx login-session, sikkerhed)
Funktionelle cookies: Husker dine præferencer (fx sprog, dashboard-indstillinger)
Analytiske cookies: Hjælper os med at forstå, hvordan platformen bruges (fx Google Analytics)
Marketing cookies: Bruges til målrettet markedsføring (kun med dit samtykke)

8.2 Styring af cookies

Du kan administrere eller slette cookies via dine browserindstillinger. Bemærk at deaktivering af cookies kan påvirke platformens funktionalitet.

9. Datasikkerhed

Vendlas tager datasikkerhed alvorligt og implementerer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab, misbrug eller ændring.

Vores sikkerhedsforanstaltninger inkluderer:

Kryptering: Alle data transmitteres via HTTPS/TLS-kryptering
Adgangskontrol: Begrænsede adgangsrettigheder baseret på roller
Sikkerhedskopier: Regelmæssige backups af data
Overvågning: Løbende overvågning for sikkerhedstrusler
Penetrationstest: Regelmæssig sikkerhedsaudit af platformen

10. Ansvarsfraskrivelse vedrørende tredjepartsdata

Vendlas integrerer med Danmarks CVR-register og andre offentlige eller private datakilder for at levere overvågnings- og compliance-tjenester.

Vigtig ansvarsfraskrivelse:

• Vendlas kan ikke holdes ansvarlig for fejl, unøjagtigheder eller forsinkelser i data leveret af CVR-registret eller andre eksterne datakilder.
• Vi garanterer ikke fuldstændigheden eller nøjagtigheden af tredjepartsdata og kan ikke holdes ansvarlige for tab, skader eller forretningsafbrydelser forårsaget af fejlagtige eller manglende oplysninger fra eksterne registre.
• Brugeren er selv ansvarlig for at verificere kritiske oplysninger gennem uafhængige kilder, hvis disse danner grundlag for væsentlige forretningsbeslutninger.

Vendlas leverer platformen "som den er" og gør sit bedste for at sikre datakvalitet, men kan ikke påtage sig ansvar for forhold uden for vores kontrol.

11. Ændringer til denne privatlivspolitik

Vendlas forbeholder sig ret til at opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, lovgivning eller platformens funktionalitet.

Væsentlige ændringer vil blive kommunikeret via:

E-mail til registrerede brugere
Notifikation på platformen
Opdatering af "Senest opdateret"-datoen øverst i dette dokument

Vi opfordrer dig til regelmæssigt at gennemgå denne politik for at holde dig orienteret om, hvordan vi beskytter dine oplysninger.

12. Kontakt

Har du spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder?

Kontakt os:

E-mail: support@vendlas.dk

Adresse: Vendlas ApS, [Indsæt adresse]

Telefon: [Indsæt telefonnummer]

Vi vil besvare din henvendelse inden for 30 dage.