Privatlivspolitik

Dette er en dansk oversættelse udelukkende til orientering; den slovakiske version er bindende.

Gældende fra: 31. oktober 2026

Denne privatlivspolitik (herefter "Politikken") forklarer, hvordan NUMIQ s.r.o. (herefter "Selskabet" eller "NUMIQ") behandler personoplysninger ved driften af Webstedet https://numiq.com/ og NUMIQ-Applikationen og ved levering af Tjenesterne. Politikken er udarbejdet i overensstemmelse med artikel 13 og 14 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen, herefter "GDPR") og zákon č. 18/2018 Z. z. o ochrane osobných údajov (slovakisk lov nr. 18/2018 om beskyttelse af personoplysninger).

Politikken gælder også for NUMIQ-mobilappen til Android og iOS (herefter "mobilappen"), som gør Applikationen tilgængelig på telefonen. Medmindre andet er angivet, gælder alt, hvad der gælder for Applikationen, også for mobilappen.

Udtryk, der begynder med stort forbogstav (navnlig Bruger, Kunde, Applikation, Websted, Tjenester, Konto, Plan, Abonnement, Betalingsgateway, Overslag, Tilbud, Google-anmeldelser, Oplysninger, Aftale og Handelsbetingelser), har den betydning, der er angivet i artikel I i Selskabets Almindelige Handelsbetingelser (herefter "Handelsbetingelserne"). Udtrykket "Databehandleraftalen" betegner aftalen om behandling af personoplysninger, som udgør en del af Handelsbetingelserne.

---

1. Hvem er dataansvarlig, og hvordan kontaktes den dataansvarlige

Dataansvarlig for personoplysningerne er:

NUMIQ s.r.o., med hjemsted på Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, registreret i Obchodný register Mestského súdu Bratislava III (handelsregistret ved byretten Bratislava III), afdeling Sro, indførsel nr. 174081/B.

Kontakt vedrørende spørgsmål om beskyttelse af personoplysninger og udøvelse af rettigheder:

• e-mail: support@numiq.com,
• postadresse: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Selskabet har ikke udpeget en databeskyttelsesrådgiver (DPO). Hvis Selskabet fremover udpeger en, offentliggør det dennes kontaktoplysninger på Webstedet og i denne Politik.

---

2. Hvem og hvad Politikken omfatter

NUMIQ's Tjenester er udelukkende beregnet til erhvervsdrivende (artikel II, punkt 5, i Handelsbetingelserne). Selskabet behandler dog personoplysninger om fysiske personer, der kommer i kontakt med Tjenesterne. Denne Politik beskriver den behandling, hvor Selskabet optræder som dataansvarlig, dvs. selv fastlægger formålet med og midlerne til behandlingen. Det drejer sig om:

• Brugere og personer, der handler på deres vegne (fysiske personer, der driver selvstændig virksomhed, direktører, ansatte og kontaktpersoner hos juridiske personer), som registrerer sig, bruger en Konto, betaler et Abonnement eller kommunikerer med support,
• besøgende på Webstedet (cookies, måling af besøgstrafik, tekniske data),
• potentielle kunder (virksomheder og selvstændige erhvervsdrivende inden for byggeri og beslægtede fag, som Selskabet sender markedsføringshenvendelser til).

For så vidt angår oplysninger om Brugerens Kunder og forfatterne til Brugerens Google-anmeldelser optræder Selskabet som databehandler på Brugerens vegne. Denne behandling er reguleret af Databehandleraftalen og er beskrevet i afsnit 12 i denne Politik.

---

3. Hvilke oplysninger Selskabet behandler, om hvem og fra hvilke kilder

Brugere og personer, der handler på deres vegne

• identifikations- og kontaktoplysninger: for- og efternavn på den person, der foretager Registreringen, e-mailadresse og eventuelt telefonnummer,
• loginoplysninger: adgangskode (opbevares udelukkende i krypteret form) og eventuelt identifikator, navn og e-mailadresse fra Google- eller Apple-kontoen, hvis Brugeren vælger at logge ind via disse konti,
• oplysninger om Brugerens virksomhed: firmanavn, hjemsted eller forretningssted, IČO, DIČ, IČ DPH, logo, virksomhedsoplysninger og referencer, som Brugeren angiver i Tilbud,
• fakturerings- og betalingsoplysninger: virksomhedens faktureringsoplysninger, betalingshistorik, fakturaer, Abonnementets status; betalingskortoplysninger indtaster Brugeren direkte i Betalingsgatewayen (Stripe), og Selskabet har ikke adgang til kortnummeret,
• oplysninger om brugen af Applikationen: valgt Plan, Kontoindstillinger, Prisprofil, Overslag, Tilbud og andre Oplysninger, loginregistreringer, IP-adresse, browser- og enhedstype, tidsstempler,
• kommunikation: indholdet af e-mails og meddelelser sendt til support, mangelanmeldelser, klager og henvendelser,
• oplysninger fra mobilappen: hvis Brugeren tillader notifikationer, enhedens identifikator til levering af notifikationer (push-token) og enhedstype (Android eller iOS),
• fotos: fotos af rum og beskrivelse af opgaven, som Brugeren uploader i funktionen Overslag fra fotos.

Kilde: oplysningerne afgives af Brugeren ved Registreringen, i Kontoindstillingerne, i Betalingsgatewayen og ved kommunikation med Selskabet; loginoplysninger kan stamme fra Google eller Apple, hvis Brugeren logger ind via sin konto hos dem; tekniske data opstår automatisk ved brug af Applikationen.

Besøgende på Webstedet

• tekniske data: IP-adresse, browser- og enhedstype, styresystem, sprog, besøgte sider og Landeversion, tidspunkt for besøget, kilde til besøget,
• cookies og lignende teknologier i henhold til indstillingerne i cookiebanneret (afsnit 5).

Kilde: oplysningerne opstår automatisk ved besøg på Webstedet.

Potentielle kunder (erhvervsmæssige prospects)

• kontaktpersonens for- og efternavn, virksomhedens navn, erhvervsmæssig e-mailadresse, telefonnummer, branche og eventuelt reaktion på fremsendte henvendelser (åbning, klik, afmelding).

Kilde: offentligt tilgængelige kilder (navnlig handels- og erhvervsregistre, virksomheders websteder, offentlige virksomhedsprofiler og kataloger) og Selskabets egen prospectdatabase, som Selskabet opbygger ud fra disse kilder. Selskabet behandler kun oplysninger, der vedrører prospectets erhvervsvirksomhed.

Selskabet behandler ikke særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR og anmoder Brugerne om ikke at indtaste sådanne oplysninger i Applikationen (artikel 5, punkt 2, i Databehandleraftalen).

---

4. Formål med og retsgrundlag for behandlingen

Når Selskabet behandler oplysninger på grundlag af legitim interesse, vurderer det altid på forhånd, om dets interesse ikke går forud for de registreredes interesser og rettigheder. Den registrerede har ret til at gøre indsigelse mod en sådan behandling (afsnit 10).

---

5. Cookies og analyse

Webstedet og Applikationen anvender cookies og lignende teknologier. De opdeles i:

• nødvendige cookies, som er påkrævet for login, opretholdelse af sessionen, sikkerhed, valg af Landeversion og lagring af samtykkeindstillinger; disse cookies anvendes uden samtykke, fordi Webstedet og Applikationen ikke fungerer uden dem,
• analyse- og annoncecookies, som bruges til måling af besøgstrafik, adfærd på Webstedet og konverteringer samt til evaluering af annoncekampagner; disse cookies anvendes kun med den besøgendes samtykke.

Til måling og annoncering anvender Selskabet Google Tag Manager, Google Analytics 4 og Googles annoncetjenester (Google Ireland Ltd.). Disse tjenester er konfigureret i Google Consent Mode, hvor standardtilstanden er afvist. Uden den besøgendes samtykke lagres der ingen analyse- og annoncecookies. I tilstanden uden samtykke kan Google kun modtage anonyme signaler uden cookies, som ikke er knyttet til en identificerbar person.

Administrationen af samtykke varetages af tjenesten CookieYes (CookieYes Limited). Den besøgende kan til enhver tid give, ændre eller tilbagekalde sit samtykke ved at klikke på knappen Cookieindstillinger i Webstedets sidefod. Tilbagekaldelse af samtykket berører ikke lovligheden af behandlingen før tilbagekaldelsen. Cookies kan også administreres direkte i browserens indstillinger; begrænsning af nødvendige cookies kan dog påvirke Applikationens funktion.

De enkelte cookies' levetid og en detaljeret liste over dem fremgår af cookiebanneret efter klik på Cookieindstillinger.

I mobilappen anvendes Googles annoncetjenester ikke: Google Ads-tags og konverteringslinkning er slået fra, Google-signaler er slået fra, og der sendes ingen hashet e-mailadresse til Google. Måling af besøgstrafik (Google Analytics 4) anvendes i mobilappen kun med samtykke, på samme måde som på Webstedet.

---

6. Modtagere og databehandlere

Selskabet leverer Tjenesterne ved hjælp af tredjeparter (artikel X i Handelsbetingelserne). Det videregiver kun personoplysninger i det omfang, der er nødvendigt for det pågældende formål, og har indgået en aftale i henhold til artikel 28 i GDPR med hver databehandler. På datoen for Politikkens ikrafttræden drejer det sig om følgende modtagere:

• Supabase, Inc. (via Lovable Cloud) - database, autentificering og lagring af filer; datacenter i EU (Frankfurt).
• Lovable Labs Incorporated og Cloudflare, Inc. - hosting af Webstedet og Applikationen samt serverfunktioner; globalt netværk.
• Google (Gemini-modeller via Lovable AI) - behandling af tekster i Overslag, importerede prislister, oplysninger om Brugerens virksomhed og anmeldelser ved udarbejdelse af AI-indhold samt af fotos i funktionen Overslag fra fotos.
• Resend (Plus Five Five, Inc.), USA - afsendelse af e-mails (bekræftelse af e-mail, nulstilling af adgangskode, notifikationer, deling af Tilbud, markedsføringshenvendelser).
• Stripe Payments Europe, Ltd., Irland - Betalingsgateway, fakturaer og kundeportal; behandler virksomhedens faktureringsoplysninger, IČO, IČ DPH og betalingskortoplysninger, som Selskabet ikke har adgang til. Ved behandling af betalinger optræder Stripe også som selvstændig dataansvarlig i henhold til sine egne vilkår.
• Google Ireland Ltd. og Apple Distribution International Ltd. - login via Google- eller Apple-konto, hvis Brugeren vælger det; disse selskaber er selvstændige dataansvarlige for deres logintjeneste.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Googles annoncetjenester) - måling af besøgstrafik og konverteringer, kun på grundlag af samtykke.
• CookieYes Limited - administration af samtykke til cookies.
• OpenStreetMap Foundation (Nominatim) og U.S. Census Bureau - geokodning af adresser på byggepladser angivet i Overslag.
• SerpApi, LLC, USA - import af Google-anmeldelser af Brugerens virksomhed.
• Perplexity AI, Inc., USA - estimering af lokale arbejdstimepriser; Selskabet videregiver kun postnummer eller land og arbejdstype til denne tjeneste, uden personoplysninger.
• Google Ireland Ltd. (Firebase Cloud Messaging) - levering af notifikationer til mobilappen på Android-enheder; push-token og notifikationstekst videregives.
• Apple Distribution International Ltd. (Apple Push Notification service) - levering af notifikationer til mobilappen på iOS-enheder; push-token og notifikationstekst videregives.
• Zendesk, Inc., USA - chat og håndtering af henvendelser til teknisk support; behandler navn, e-mail og indholdet af kommunikationen med support.

Ud over de nævnte modtagere kan Selskabet videregive personoplysninger til sine juridiske, skattemæssige og regnskabsmæssige rådgivere, revisorer og i lovbestemte tilfælde til offentlige myndigheder (domstole, retshåndhævende myndigheder, skattemyndigheder, tilsynsmyndigheder).

Den aktuelle liste over databehandlere, som Selskabet benytter ved behandling af Kundernes oplysninger på Brugerens vegne, fremgår af bilag 3 til Databehandleraftalen og af Webstedet.

---

7. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle af de modtagere, der er nævnt i afsnit 6, er etableret eller behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (herefter "EØS"), navnlig i Amerikas Forenede Stater. Applikationens oplysninger lagres primært i EU (Frankfurt), men overførsel uden for EØS kan forekomme i forbindelse med hosting og serverfunktioner, afsendelse af e-mails, AI-behandling, geokodning, import af anmeldelser eller måling af besøgstrafik.

Ved enhver overførsel til et tredjeland sikrer Selskabet et tilstrækkeligt beskyttelsesniveau i henhold til kapitel V i GDPR, nemlig ved:

• en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau, navnlig rammeaftalen EU-US Data Privacy Framework, hvis modtageren er certificeret under denne ramme, eller
• standardkontraktbestemmelser godkendt af Europa-Kommissionen, i nødvendigt omfang suppleret med yderligere foranstaltninger.

Den registrerede kan anmode om oplysninger om de anvendte garantier eller om en kopi af dem på adressen support@numiq.com.

---

8. Hvor længe Selskabet opbevarer oplysninger

Selskabet opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde det formål, de er indsamlet til, eller i den periode, der er fastsat i lovgivningen. De konkrete perioder fremgår af tabellen i afsnit 4. Sammenfattende gælder:

• oplysninger i Kontoen og Oplysninger: så længe Aftalen løber; efter Kontoens ophør sletter eller anonymiserer Selskabet dem inden for 90 dage (artikel XV i Handelsbetingelserne),
• fotos fra funktionen Overslag fra fotos: 7 dage, hvorefter Selskabet automatisk sletter dem,
• mobilappens push-token: indtil Brugeren slår notifikationer fra, logger ud på enheden eller sletter Kontoen,
• regnskabs- og skattebilag: 10 år,
• prospects' markedsføringsoplysninger: indtil tilbagekaldelse eller indsigelse, højst 3 år fra seneste kontakt,
• loginregistreringer og sikkerhedslogs: en rimelig periode, som regel højst 12 måneder,
• cookies: i henhold til indstillingerne i cookiebanneret og de enkelte cookies' levetid.

Når opbevaringsperioden er udløbet, sletter Selskabet oplysningerne sikkert eller anonymiserer dem uigenkaldeligt. Anonymiserede og aggregerede oplysninger, som ingen person kan identificeres ud fra, kan Selskabet anvende til statistiske formål og til forbedring af Tjenesterne (artikel X, punkt 8, i Handelsbetingelserne).

---

9. Markedsføring og ret til indsigelse

Eksisterende Brugere. Selskabet kan sende markedsføringshenvendelser til Brugerens e-mailadresse om egne Tjenester, der ligner dem, Brugeren allerede anvender (f.eks. oplysninger om nye funktioner, Planer eller Landeversioner). Retsgrundlaget er Selskabets legitime interesse i direkte markedsføring. Brugeren kan til enhver tid afmelde sig ved at klikke på afmeldingslinket i hver e-mail eller ved at sende en indsigelse til support@numiq.com. Service-e-mails, der er nødvendige for levering af Tjenesterne (bekræftelse, nulstilling af adgangskode, notifikationer, meddelelser om ændringer i Handelsbetingelserne), er ikke markedsføringshenvendelser og sendes, så længe Aftalen løber.

Erhvervsmæssige prospects. Selskabet sender også markedsføringshenvendelser og kampagner (nurturing) til virksomheder og selvstændige erhvervsdrivende inden for byggeri og beslægtede fag, som endnu ikke er Brugere, og det til deres erhvervsmæssige kontaktoplysninger indhentet fra offentlige kilder eller fra Selskabets egen prospectdatabase. Retsgrundlaget er Selskabets legitime interesse i at tilbyde Tjenesterne til erhvervsdrivende (B2B-markedsføring). Hver henvendelse indeholder mulighed for afmelding. Et prospect kan til enhver tid gøre indsigelse på adressen support@numiq.com; når Selskabet har modtaget indsigelsen, behandler det ikke længere prospectets oplysninger til markedsføringsformål.

En indsigelse mod direkte markedsføring imødekommes altid og uden prøvelse af begrundelsen. Selskabet sælger ikke personoplysninger til tredjeparter og videregiver dem ikke til andre enheders markedsføringsformål.

---

10. De registreredes rettigheder, og hvordan de udøves

Enhver registreret har i henhold til artikel 15-22 i GDPR følgende rettigheder:

• ret til indsigt - at få bekræftet, om Selskabet behandler den registreredes personoplysninger, og en kopi af disse oplysninger sammen med oplysninger om behandlingen,
• ret til berigtigelse - at kræve urigtige oplysninger berigtiget eller ufuldstændige oplysninger fuldstændiggjort; Brugeren kan rette de fleste oplysninger direkte i Kontoindstillingerne eller i Betalingsgatewayens kundeportal,
• ret til sletning - at kræve oplysninger slettet, hvis de ikke længere er nødvendige, hvis samtykket er tilbagekaldt, hvis der er gjort indsigelse med held, eller hvis oplysningerne behandles ulovligt; retten gælder ikke, hvis Selskabet skal opbevare oplysningerne i henhold til lovgivningen eller til forsvar af retskrav,
• ret til begrænsning af behandling - at kræve, at Selskabet midlertidigt kun opbevarer oplysningerne, f.eks. mens deres rigtighed kontrolleres,
• ret til dataportabilitet - at modtage de oplysninger, som den registrerede har givet, og som behandles på grundlag af Aftalen eller samtykke, i et struktureret, almindeligt anvendt og maskinlæsbart format eller at kræve dem overført til en anden dataansvarlig; Applikationen giver mulighed for eksport af Overslag og Tilbud,
• ret til indsigelse - at gøre indsigelse mod behandling baseret på legitim interesse af grunde, der vedrører den registreredes særlige situation; indsigelse mod direkte markedsføring kan gøres til enhver tid og uden angivelse af grunde,
• ret til at tilbagekalde samtykke - til enhver tid at tilbagekalde samtykke til cookies via knappen Cookieindstillinger i Webstedets sidefod; tilbagekaldelsen berører ikke lovligheden af behandlingen før tilbagekaldelsen,
• ret til ikke at være genstand for automatiske afgørelser - Selskabet træffer ikke sådanne afgørelser (afsnit 14).

Sådan udøves rettighederne. En anmodning kan sendes pr. e-mail til support@numiq.com eller pr. post til adressen på Selskabets hjemsted. Brugeren kan selv udøve en del af rettighederne direkte i Applikationen (ændring af oplysninger, eksport, sletning af Kontoen). Før anmodningen behandles, kan Selskabet bede om bekræftelse af anmoderens identitet, navnlig hvis anmodningen ikke er sendt fra den e-mailadresse, der er knyttet til Kontoen.

Selskabet svarer uden unødig forsinkelse og senest inden for én måned efter modtagelsen af anmodningen. Ved komplekse eller talrige anmodninger kan fristen forlænges med yderligere to måneder, hvilket anmoderen underrettes om. Behandlingen af anmodningen er gratis; ved åbenbart grundløse eller urimeligt gentagne anmodninger kan Selskabet kræve et rimeligt gebyr eller afvise anmodningen.

---

11. Klage til en tilsynsmyndighed

Hvis den registrerede mener, at behandlingen af vedkommendes personoplysninger er i strid med GDPR, har den registrerede ret til at indgive en klage til en tilsynsmyndighed. I Den Slovakiske Republik er det:

Úrad na ochranu osobných údajov Slovenskej republiky (Den Slovakiske Republiks myndighed for beskyttelse af personoplysninger), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Den registrerede kan også indgive klage til tilsynsmyndigheden i den EU-medlemsstat, hvor den registrerede har sit sædvanlige opholdssted eller sit arbejdssted. Selskabet anbefaler først at henvende sig til support@numiq.com, så sagen kan løses direkte.

---

12. Oplysninger om Brugerens Kunder - NUMIQ som databehandler

Brugeren indtaster oplysninger om sine Kunder i Applikationen (navne, kontaktoplysninger, adresser på byggepladser, noter, kommunikation vedrørende Tilbud) og kan importere sin virksomheds Google-anmeldelser til Applikationen, herunder anmeldernes navne og tekster. For disse oplysninger er Brugeren dataansvarlig, idet Brugeren fastlægger, hvorfor og hvordan oplysningerne behandles, og er ansvarlig for behandlingens lovlighed og for at informere Kunderne og andre registrerede.

Selskabet behandler disse oplysninger udelukkende på Brugerens vegne, efter Brugerens instrukser og med henblik på levering af Tjenesterne, som databehandler i henhold til artikel 28 i GDPR. Vilkårene for denne behandling, herunder sikkerhedsforanstaltninger, listen over underdatabehandlere, overførsler uden for EØS og sletning af oplysninger efter Aftalens ophør, er reguleret af Databehandleraftalen, som udgør en del af Handelsbetingelserne og er tilgængelig på Webstedet.

Kunder, anmeldere og andre personer, hvis oplysninger Brugeren har indtastet i Applikationen, bør rette deres spørgsmål og anmodninger direkte til den pågældende Bruger (den håndværker eller virksomhed, der har sendt dem Tilbuddet). Hvis en sådan anmodning modtages af Selskabet, videresender Selskabet den uden unødig forsinkelse til Brugeren og yder den nødvendige bistand (artikel 10 i Databehandleraftalen).

---

13. Pligt til at afgive oplysninger og følger af ikke at afgive dem

Afgivelse af de oplysninger, der er nødvendige for Registrering og administration af Kontoen (for- og efternavn, e-mailadresse, adgangskode), er et kontraktligt krav i henhold til artikel III i Handelsbetingelserne. Uden disse oplysninger er det ikke muligt at oprette en Konto og indgå Aftalen.

Ved valg af en Betalt Plan eller OPEN er fakturerings- og betalingsoplysninger (navnlig firmanavn, hjemsted, IČO og eventuelt IČ DPH) nødvendige for udstedelse af faktura og behandling af betalingen; afgivelsen af dem kræves også i henhold til lovgivningen. Uden dem kan Selskabet ikke levere en Betalt Plan eller OPEN.

Afgivelse af øvrige oplysninger (f.eks. telefonnummer, logo, referencer, oplysninger om virksomheden i Tilbud) er frivillig og tjener til fuld udnyttelse af Applikationens funktioner. Samtykke til analyse- og annoncecookies er frivilligt, og hvis det ikke gives, påvirker det ikke brugen af Webstedet eller Applikationen. Modtagelse af markedsføringshenvendelser er ikke en betingelse for brug af Tjenesterne.

---

14. Automatiske afgørelser og kunstig intelligens

Selskabet træffer ikke automatiske individuelle afgørelser, herunder profilering, som har retsvirkning for eller på tilsvarende vis betydeligt påvirker den registrerede i henhold til artikel 22 i GDPR.

Applikationen anvender værktøjer baseret på kunstig intelligens (Kalkulant, AI-indhold) udelukkende til at udarbejde forslag til Overslag, poster, beskrivelser og anbefalinger på grundlag af Brugerens input. Disse output er kun et hjælpemiddel; Brugeren kan redigere eller afvise dem og beslutter selv, om de skal anvendes i Tilbuddet (artikel VII, punkt 3, i Handelsbetingelserne). AI-værktøjerne træffer ikke afgørelse om adgang til Tjenesterne, om Abonnementets pris eller om Brugerens rettigheder.

Måling af besøgstrafik og Googles annoncetjenester kan med den besøgendes samtykke danne samlede statistikker og segmenter til annonceringsformål; der er ikke tale om afgørelser med retsvirkning, og samtykket kan til enhver tid tilbagekaldes.

---

15. Sikkerhed

Selskabet beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR, navnlig:

• kryptering af oplysninger under overførsel (HTTPS/TLS) og ved lagring,
• adskillelse af de enkelte Brugeres oplysninger ved hjælp af sikkerhedspolitikker på databasens rækkeniveau (RLS), som sikrer, at kun den pågældende Bruger har adgang til oplysningerne i Kontoen,
• styring af adgange og rettigheder, sikker lagring af adgangskoder og mulighed for login via verificerede Google- eller Apple-konti,
• regelmæssig sikkerhedskopiering af oplysninger og foranstaltninger til gendannelse efter nedbrud,
• tavshedspligt for de personer, der arbejder med oplysningerne, og udvælgelse af databehandlere med et passende sikkerhedsniveau.

En mere detaljeret beskrivelse af foranstaltningerne fremgår af bilag 2 til Databehandleraftalen. Brugeren er ansvarlig for beskyttelsen af sine adgangsoplysninger og skal straks underrette Selskabet ved mistanke om uautoriseret adgang til Kontoen (artikel IV i Handelsbetingelserne). Hvis der sker et brud på persondatasikkerheden, som sandsynligvis vil indebære en høj risiko for de registreredes rettigheder, underretter Selskabet dem herom i overensstemmelse med artikel 34 i GDPR.

---

16. Ændringer af Politikken

Selskabet kan opdatere denne Politik, navnlig ved ændringer af Tjenesterne, inddragelse af nye databehandlere eller ændringer i lovgivningen. Den aktuelle version er altid tilgængelig på Webstedet med angivelse af ikrafttrædelsesdatoen. Selskabet informerer Brugerne om væsentlige ændringer pr. e-mail eller ved en meddelelse i Applikationen, inden de træder i kraft. Det anbefales at gennemgå Politikken regelmæssigt.

Denne Politik træder i kraft den 31. oktober 2026 og erstatter alle tidligere versioner.