Rain-wren

GDPR Compliance

Sidst opdateret: 29. september 2026

Rain-wren overholder fuldt ud EU's Generelle Databeskyttelsesforordning (GDPR). Denne side forklarer hvordan vi sikrer beskyttelse af dine personoplysninger.

1. Lovligt grundlag for behandling

Vi behandler kun personoplysninger når vi har et lovligt grundlag i henhold til GDPR artikel 6:

• Samtykke (artikel 6(1)(a)): Når du frivilligt giver os dine oplysninger gennem formularer eller kommunikation
• Kontraktopfyldelse (artikel 6(1)(b)): Når behandlingen er nødvendig for at opfylde en aftale med dig
• Juridisk forpligtelse (artikel 6(1)(c)): Når vi skal opfylde lovkrav som bogføringsregler
• Legitim interesse (artikel 6(1)(f)): For at forbedre vores tjenester og forebygge misbrug

2. Dine rettigheder under GDPR

Som registreret har du følgende rettigheder:

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet om vi behandler oplysninger om dig, og i så fald få adgang til oplysningerne samt modtage information om behandlingens formål, kategorier af oplysninger og modtagere.

Ret til berigtigelse (artikel 16)

Du kan få urigtige personoplysninger rettet og ufuldstændige oplysninger fuldstændiggjort.

Ret til sletning (artikel 17)

Du kan anmode om sletning af dine personoplysninger når:

• Oplysningerne ikke længere er nødvendige til formålet
• Du trækker dit samtykke tilbage og der ikke er andet retsgrundlag
• Du gør indsigelse mod behandlingen og der ikke er legitime grunde
• Oplysningerne er behandlet ulovligt

Ret til begrænsning (artikel 18)

Du kan anmode om at vi begrænser behandlingen hvis du bestrider rigtigheden, behandlingen er ulovlig men du ikke ønsker sletning, eller du har gjort indsigelse.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du kan gøre indsigelse mod behandling der er baseret på legitim interesse eller varetagelse af en opgave i samfundets interesse.

3. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med GDPR artikel 32:

• Kryptering af data både under overførsel og i hvile
• Adgangskontrol og autentificering
• Regelmæssige sikkerhedsvurderinger og penetrationstest
• Pseudonymisering og anonymisering hvor muligt
• Backup-systemer for at sikre tilgængelighed og modstandsdygtighed

4. Databehandlere

Når vi bruger databehandlere har vi indgået databehandleraftaler i henhold til GDPR artikel 28. Disse aftaler sikrer at:

• Databehandleren kun handler efter vores instruktioner
• Databehandleren implementerer passende sikkerhedsforanstaltninger
• Databehandleren bistår os med at opfylde dine rettigheder
• Databehandleren sletter eller returnerer data efter endt behandling

5. Internationale dataoverførsler

Vi bestræber os på at opbevare alle data inden for EU/EØS. Hvis data overføres til tredjelande, sikrer vi passende garantier i henhold til GDPR kapitel V gennem:

• EU's standardkontraktbestemmelser
• Bindende virksomhedsregler
• Godkendte adfærdskodekser eller certificeringsmekanismer

6. Opbevaringsperioder

Vi anvender følgende opbevaringsperioder i overensstemmelse med GDPR artikel 5(1)(e):

• Kontaktformulardata: 2 år uden kundeforhold
• Kundedata: I løbet af kundeforholdet plus 5 år efter aftalens ophør (bogføringskrav)
• Kommunikationsdata: 5 år (bogføringslovens krav)
• Cookies og besøgsdata: Maksimalt 12 måneder

7. Brud på persondatasikkerheden

I tilfælde af et brud på persondatasikkerheden vil vi:

• Anmelde bruddet til Datatilsynet inden 72 timer (artikel 33)
• Underrette berørte personer hvis bruddet udgør en høj risiko (artikel 34)
• Dokumentere alle brud og de trufne foranstaltninger

8. Automatiserede afgørelser og profilering

Vi foretager ikke automatiserede individuelle afgørelser eller systematisk profilering som omhandlet i GDPR artikel 22.

9. Børns data

Vores tjenester er rettet mod virksomheder og ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn.

10. Kontakt vedrørende GDPR

Hvis du har spørgsmål om vores GDPR-compliance eller ønsker at udøve dine rettigheder, kan du kontakte os:

E-mail: kontakt@rain-wren.com
Adresse: Vesterbrogade 42, 1620 København V, Danmark

11. Klage til tilsynsmyndighed

Du har ret til at indgive en klage til Datatilsynet hvis du mener at vi behandler dine oplysninger i strid med GDPR (artikel 77):

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk