Indholdet på dette website er af reklamenatur

GDPR - Databeskyttelse

Sidst opdateret: 30. oktober 2026

1. Introduktion til GDPR

Den Generelle Databeskyttelsesforordning (GDPR) er en EU-forordning der beskytter borgernes persondata og privatliv. Heath-peak overholder fuldt ud GDPR-kravene i vores behandling af personoplysninger.

2. Dataansvarlig og kontakt

Heath-peak er dataansvarlig for behandlingen af dine personoplysninger.

Kontakt os vedrørende GDPR:
E-mail: [email protected]
Adresse: Vesterbrogade 47, 1620 København V, Danmark

3. Behandlingsgrundlag

Vi behandler personoplysninger baseret på følgende lovlige grundlag i henhold til GDPR artikel 6:

  • Samtykke (artikel 6.1.a): Når du frivilligt giver os dine oplysninger gennem formularer
  • Kontraktopfyldelse (artikel 6.1.b): Når behandlingen er nødvendig for at levere tjenester du har bestilt
  • Legitime interesser (artikel 6.1.f): For at forbedre vores tjenester og sikre websitets sikkerhed
  • Juridisk forpligtelse (artikel 6.1.c): Når vi er forpligtet ved lov til at opbevare visse data

4. Dine rettigheder under GDPR

4.1 Ret til indsigt (artikel 15)

Du har ret til at få bekræftelse på om vi behandler dine personoplysninger, og i så fald få adgang til disse oplysninger samt information om behandlingen.

4.2 Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

4.3 Ret til sletning (artikel 17)

Under visse omstændigheder har du ret til at få slettet dine personoplysninger, også kendt som "retten til at blive glemt".

4.4 Ret til begrænsning af behandling (artikel 18)

Du kan anmode om at vi begrænser behandlingen af dine personoplysninger i visse situationer.

4.5 Ret til dataportabilitet (artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

4.6 Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser.

4.7 Ret til ikke at være genstand for automatiserede afgørelser (artikel 22)

Vi træffer ikke automatiserede beslutninger, der har retsvirkninger for dig eller på lignende vis i væsentlig grad påvirker dig.

5. Sådan udøver du dine rettigheder

For at udøve dine GDPR-rettigheder kan du kontakte os via:

Vi vil besvare din anmodning inden for 30 dage, som krævet af GDPR. I komplekse tilfælde kan denne frist forlænges med op til 60 dage, og du vil blive informeret herom.

6. Sikkerhedsforanstaltninger

I henhold til GDPR artikel 32 har vi implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

  • Kryptering af datatransmission (SSL/TLS)
  • Adgangskontrol og autentificering
  • Regelmæssig sikkerhedsvurdering
  • Medarbejdertræning i databeskyttelse
  • Sikkerhedskopiering af data

7. Databrud

Hvis vi oplever et databrud der sandsynligvis indebærer en høj risiko for dine rettigheder og friheder, vil vi underrette dig herom uden unødig forsinkelse i overensstemmelse med GDPR artikel 34.

8. Dataoverførsler

Dine personoplysninger opbevares primært inden for EU/EØS. Hvis data skal overføres til tredjelande, vil dette kun ske med passende garantier i overensstemmelse med GDPR kapitel V.

9. Opbevaringsperioder

Vi opbevarer personoplysninger kun så længe det er nødvendigt til de formål, de blev indsamlet til:

  • Kontaktformulardata: 2 år efter sidste kontakt
  • Kundedata: 5 år efter afsluttet samarbejde (jf. bogføringsloven)
  • Marketing-samtykke: Indtil samtykke trækkes tilbage
  • Tekniske logs: 90 dage

10. Tredjeparter og databehandlere

Vi deler ikke dine data med tredjeparter til markedsføringsformål. Hvis vi bruger eksterne databehandlere, sikrer vi at:

  • Der eksisterer en databehandleraftale i henhold til GDPR artikel 28
  • Databehandleren overholder GDPR
  • Passende sikkerhedsforanstaltninger er på plads

11. Børns persondata

Vi behandler ikke bevidst personoplysninger fra børn under 18 år uden forældrenes samtykke, som krævet af GDPR artikel 8.

12. Tilbagekaldelse af samtykke

Hvis vores behandling er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage når som helst. Dette påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

For at trække samtykke tilbage, kontakt os på [email protected]

13. Klage til tilsynsmyndighed

Du har ret til at indgive en klage til en tilsynsmyndighed, hvis du mener at vores behandling af dine personoplysninger er i strid med GDPR:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: [email protected]
Website: www.datatilsynet.dk

14. Opdateringer af denne side

Vi kan opdatere denne GDPR-information fra tid til anden for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer vil blive kommunikeret tydeligt på vores website.