Privatlivspolitik

Version: 28. oktober 2026

1. Dataansvarlig og kontakt

GarrdaX ApS, Ribevej 8, DK-8940 Randers SV, CVR 46838564, er dataansvarlig for de behandlinger, der beskrives her. Du kan kontakte os på info@garrdax.com.

2. Hvilke oplysninger og hvorfor

• Besøg på hjemmesiden: IP-adresse og tekniske oplysninger om forespørgslen, browser og sikkerhedshændelser kan behandles for at levere og beskytte hjemmesiden. Grundlaget er vores legitime interesse i sikker og stabil drift, jf. GDPR artikel 6, stk. 1, litra f.
• Kontakt og dialog: navn, arbejdsmail, virksomhedsnavn, eventuelt telefonnummer, indholdet af din henvendelse bruges til at svare og følge op på det, du har bedt om. For virksomheders kontaktpersoner er grundlaget vores legitime interesse i at håndtere erhvervshenvendelser, jf. artikel 6, stk. 1, litra f. Når du selv er aftalepart, kan behandling nødvendig før eller under aftalen ske efter litra b.
• Kundeforhold: kontakt-, aftale-, faktura- og betalingsoplysninger bruges til levering, support, administration og bogføring. Grundlaget er litra b eller f afhængigt af din rolle samt litra c for retlige forpligtelser.

Oplysninger kommer som udgangspunkt fra dig eller din virksomhed. Nødvendige virksomhedsoplysninger kan kontrolleres i offentlige registre. Du skal ikke sende adgangskoder, API-nøgler, CPR-numre eller følsomme personoplysninger gennem den almindelige kontaktkanal.

3. Frivillighed og markedsføring

Det er frivilligt at henvende sig. Uden en kontaktadresse kan vi ikke svare. Andre oplysninger efterspørges kun, når de er relevante. En forhåndstilmelding er ikke et køb og giver os ikke i sig selv samtykke til generelle nyhedsbreve eller anden markedsføring. Du kan til enhver tid bede os stoppe opfølgning på din interesse.

4. Modtagere og leverandører

Hjemmesiden hostes af Render Services, Inc. Mail behandles i vores Microsoft 365-løsning. Relevante oplysninger kan desuden deles med bogførings- og rådgivningsleverandører eller myndigheder, når der er et sagligt eller retligt grundlag. Adgang begrænses til det nødvendige. Vi sælger ikke dine personoplysninger.

En ny formularleverandør eller sporingsløsning aktiveres ikke uden, at informationen her og de nødvendige aftaler bliver tilpasset. Et link til en ekstern tjeneste åbner denne tjeneste på dens egne vilkår.

5. Behandling uden for EU/EØS

Render og Microsoft kan have internationale koncern- og underleverandørforhold. En valgt europæisk hostingregion er derfor ikke i sig selv en garanti for, at alle behandlinger foregår i EU/EØS. Hvis oplysninger overføres til et tredjeland, skal overførslen være dækket af et gyldigt grundlag efter GDPR kapitel V, eksempelvis en relevant tilstrækkelighedsafgørelse eller EU-standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Du kan kontakte os om det konkrete grundlag og en kopi af relevante garantier med nødvendige fortrolighedsbegrænsninger.

6. Hvor længe oplysninger opbevares

Vi opbevarer oplysninger, så længe det er nødvendigt for formålet. Ved en uafsluttet henvendelse eller forhåndstilmelding vurderer vi nødvendigheden ud fra, om der fortsat er en aktiv dialog, en aftalt opfølgning eller et konkret behov for at dokumentere forløbet. Bed os om at afslutte henvendelsen eller slette den, hvis du ikke længere er interesseret.

Oplysninger, der er nødvendige for bogføring, opbevares som udgangspunkt i fem år fra udgangen af det relevante regnskabsår. Dokumentation kan opbevares længere, hvis det er nødvendigt for et konkret retskrav eller en retlig forpligtelse. Tekniske logs begrænses efter deres sikkerheds- og driftsformål. Sletning hos leverandører og i sikkerhedskopier følger de relevante aftaler og dokumenterede rotationsperioder.

7. Dine rettigheder

Du kan efter reglerne anmode om indsigt, rettelse, sletning, begrænsning og i relevante tilfælde dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser. Hvor en behandling bygger på samtykke, kan du trække det tilbage uden at ændre lovligheden af den tidligere behandling. Skriv til info@garrdax.com. Vi kan have brug for passende identitetskontrol og svarer normalt senest en måned efter modtagelsen. Du kan klage til Datatilsynet.

8. Kundernes data i GarrdaX

Når GarrdaX behandler eksempelvis kunde-, leverandør-, ordre- eller brugeroplysninger på en erhvervskundes vegne, er kunden normalt dataansvarlig og GarrdaX databehandler. Den behandling følger den databehandleraftale, der aftales med kunden og kundens dokumenterede instruks. Ret henvendelse til den relevante virksomhed om oplysninger i dens forretning; vi bistår virksomheden efter aftalen.

9. Cookies, AI og automatiske afgørelser

Informationshjemmesiden bruger ikke statistik- eller markedsføringscookies. Filmen leveres fra eget domæne uden ekstern videoafspiller. Læs cookieinformationen. Illustrationen i præsentationsfilmen er fremstillet med AI; visning af filmen sender ikke dine oplysninger til en AI-tjeneste.

Henvendelser og forhåndstilmeldinger bruges ikke til rent automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning. Eventuelle AI-funktioner i kundeløsningen kræver særskilt beskrivelse af data, formål og leverandører i kundens aftalegrundlag før aktivering.

10. Ændringer

Politikken opdateres, når behandlingen ændres. Den aktuelle versionsdato fremgår øverst. Væsentlige ændringer meddeles relevante kunder eller kontaktpersoner, når det er nødvendigt efter reglerne.