Indhold

Privatlivspolitik

Senest opdateret: 16. april 2026

Dette dokument beskriver, hvordan SparkCore ("SparkCore", "vi", "os") håndterer personoplysninger i forbindelse med vores website, produkter og tjenester (samlet: "Tjenesterne"). Det er tænkt som gennemsigtighed. For juridisk bindende rådgivning om din specifikke situation anbefaler vi, at du kontakter en rådgiver.

1. Hvem er dataansvarlig?

SparkCore er dataansvarlig for de behandlinger, der er beskrevet i denne politik, for så vidt GDPR finder anvendelse. For visse behandlinger, hvor vi udelukkende handler efter en kundes strikse instrukser (f.eks. udelukkende som databehandler i et enterprise-forløb), gælder supplerende eller afvigende aftaler i en databehandleraftale.

Til privatlivsspørgsmål og anmodninger fra registrerede kan du kontakte os via oplysningerne på vores kontaktside. Angiv tydeligt, at det drejer sig om et privatlivsspørgsmål, og, hvis det er relevant, den e-mailadresse eller konto, du er kendt under hos os, så vi kan behandle din anmodning effektivt.

2. Omfang og forhold til andre dokumenter

Denne privatlivspolitik gælder, når du besøger vores website, opretter en konto, bruger vores software, kommunikerer med os, modtager et nyhedsbrev, deltager i en demo eller pilot eller på anden måde deler oplysninger med os. Politikken gælder ikke for tredjeparters websites eller tjenester, som kan nås via links fra vores site; for dem gælder disse tredjeparters vilkår.

Derudover kan almindelige vilkår, produktvilkår, en databehandleraftale eller et tilbud indeholde specifikke aftaler om databehandling, opbevaringsperioder eller underdatabehandlere. Ved modstrid mellem dokumenter bestræber vi os på at gøre det klart, hvilket dokument der gælder for hvilken del; er du i tvivl, så kontakt os.

3. Hvilke kategorier af personoplysninger behandler vi?

Afhængigt af, hvordan du interagerer med os, kan blandt andet følgende kategorier blive behandlet. Du er aldrig forpligtet til at oplyse mere, end der med rimelighed er nødvendigt for formålet, men nogle felter er nødvendige for at kunne levere en tjeneste.

Identifikations- og kontaktoplysninger: navn, firmanavn, stilling, e-mailadresse, telefonnummer, faktureringsadresse og leveringsadresse.
Konto- og autentificeringsoplysninger: loginnavn, krypteret repræsentation af adgangskode eller tokens, indstillinger i dashboardet, roller og rettigheder.
Kontrakt- og betalingsoplysninger: ordrehistorik, fakturanumre, betalingsstatus, bank- eller betalingsoplysninger i det omfang, det er nødvendigt for inddrivelse eller tilbagebetaling (ofte via en betalingsudbyder).
Tekniske oplysninger og brugsdata: IP-adresse (eventuelt forkortet eller anonymiseret), enheds- og browsertype, tidsstempler, logfiler, fejlrapporter, sikkerhedssignaler, cookie-ID'er og lignende identifikatorer.
Kommunikationsindhold: beskeder, du sender til os via e-mail, kontaktformularer, supporttickets eller chat (hvis tilgængelig), herunder bilag, medmindre du lægger unødvendige personoplysninger i bilag.
Indhold, du uploader i demoer eller prøveperioder: f.eks. billeder eller dokumenter, du leverer i et testmiljø. Disse kan indeholde personoplysninger, hvis du selv lægger billeder af personer i dem; det forbliver dit ansvar.
Marketing- og præferencedata: tilmelding til nyhedsbrevet, klikadfærd i e-mails i det omfang, det er tilladt, interesse for bestemte produkter.

4. Formål og retsgrundlag (GDPR)

Vi behandler kun personoplysninger, hvis det passer til et konkret formål og et gyldigt grundlag. I praksis drejer det sig især om: opfyldelse af en aftale, legitim interesse, retlig forpligtelse og nogle gange samtykke.

Levering og administration af Tjenesterne (opfyldelse af aftalen): oprettelse af konto, fakturering, teknisk support, behandling af uploads inden for den aftalte funktionalitet.
Sikkerhed og forebyggelse af svindel (legitim interesse og nogle gange retlig forpligtelse): overvågning af misbrug, logning, rate limiting, integritetskontroller.
Forbedring og udvikling af produktet (legitim interesse): aggregering og analyse på gruppeniveau, A/B-test hvor det er tilladt, supportkvalitet. Hvor det er muligt, bruger vi pseudonymiserede eller aggregerede data.
Kommunikation om Tjenesterne (opfyldelse af aftalen eller legitim interesse): servicebeskeder, driftsforstyrrelser, ændringer i vilkår, der berører dig.
Direkte markedsføring (samtykke eller legitim interesse, afhængigt af kontekst og lokale regler): f.eks. nyhedsbreve. Du kan, hvor det er relevant, nemt afmelde dig.
Overholdelse af love og regler (retlig forpligtelse): bogføringsmæssig opbevaringspligt, svar på lovlige påbud fra kompetente myndigheder, i det omfang det er gældende.

Når vi støtter os til legitim interesse, afvejer vi den interesse over for din interesse i privatliv. Du kan gøre indsigelse mod behandlinger, der er baseret på legitim interesse; se nærmere under dine rettigheder.

5. Cookies og lignende teknologier

Vores website kan bruge cookies og lignende teknologier til væsentlig funktionalitet, sikkerhed, statistik og markedsføring. Væsentlige cookies er nødvendige for, at siden fungerer teknisk korrekt (f.eks. sessionsstyring eller sikkerhed). Til ikke-væsentlige cookies beder vi, hvor det er påkrævet, på forhånd om samtykke via et cookiebanner eller en lignende løsning.

Du kan indstille din browser til at afvise eller slette cookies. Bemærk: Nogle dele af siden eller tjenesten fungerer så muligvis dårligere. En aktuel oversigt over, hvilke cookies vi placerer, pr. kategori og med opbevaringsperiode, finder du i vores cookiepolitik.

6. Opbevaringsperioder

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt for de formål, de er indsamlet til, medmindre en længere opbevaringspligt følger af loven (f.eks. bogføring). Konkrete perioder afhænger af typen af oplysninger:

Konto- og kontraktoplysninger: i forholdets løbetid og derefter i en begrænset periode til tvistbehandling, inddrivelse eller retlige forpligtelser.
Faktureringsoplysninger: i overensstemmelse med bogføringsmæssige opbevaringsperioder (ofte flere år, afhængigt af gældende ret).
Supporttickets: så længe det er nødvendigt for kvalitet og tvistbehandling, derefter sletning eller anonymisering, hvor det er muligt.
Logfiler og sikkerhed: som regel en kortere, teknisk bestemt periode, medmindre længere opbevaring er nødvendig for hændelseshåndtering eller en retlig forpligtelse.
Marketing: indtil samtykke trækkes tilbage eller der gøres indsigelse, og derefter inden for en begrænset suppressionsperiode for at undgå utilsigtet genudsendelse.

7. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod tab, uautoriseret adgang, videregivelse eller ændring. Eksempler er kryptering under transport, hvor det er passende, adgangskontrol, adskillelse af miljøer, logning, backups og begrænsning af adgang til oplysninger efter need-to-know-princippet for personale og databehandlere.

Ingen metode til overførsel via internettet eller elektronisk lagring er dog hundrede procent sikker. Hvis du har mistanke om et databrud, der berører os, så meld det hurtigst muligt via kontakt, så vi kan undersøge, hvilke skridt der er nødvendige, herunder en eventuel underretning af tilsynsmyndigheder og berørte personer, hvis det er påkrævet.

8. Databehandlere, videregivelse og international overførsel

Vi bruger tjenesteudbydere (databehandlere) som hostingudbydere, e-mailinfrastruktur, analytics (i det omfang, det er tilladt), betalingsudbydere og supportværktøjer. Med databehandlere indgår vi kontraktlige aftaler, der er i overensstemmelse med GDPR, herunder forpligtelser om sikkerhed og fortrolighed.

Hvis oplysninger behandles uden for Det Europæiske Økonomiske Samarbejdsområde, sørger vi for passende garantier, f.eks. standardkontraktbestemmelser godkendt af Europa-Kommissionen eller en anden mekanisme, der er tilladt efter GDPR, medmindre en specifik undtagelse finder anvendelse.

9. Profilering og automatiske afgørelser

Vi bruger ikke automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende måde væsentligt påvirker dig i henhold til artikel 22 i GDPR, medmindre vi udtrykkeligt varsler det i fremtiden og giver et lovligt grundlag og gennemsigtighed. Analyser til produktforbedring og sikkerhed foregår som regel på aggregeret niveau.

10. Dine rettigheder

Efter GDPR har du blandt andet følgende rettigheder, for så vidt de er relevante: indsigt, berigtigelse, sletning ("retten til at blive glemt"), begrænsning af behandling, dataportabilitet, indsigelse mod behandling baseret på legitim interesse og tilbagetrækning af samtykke (for så vidt behandlingen var baseret på samtykke). Du kan også indgive en klage til den hollandske Autoriteit Persoonsgegevens eller en anden kompetent tilsynsmyndighed i dit land.

For at forhindre misbrug kan vi bede dig om at bekræfte din identitet, før vi imødekommer en anmodning. I nogle tilfælde kan vi ikke imødekomme en anmodning fuldt ud, f.eks. når en lovpligtig opbevaringspligt hindrer sletning, eller når oplysningerne er nødvendige for at fastlægge, udøve eller forsvare et retskrav.

Du udøver rettighederne ved at kontakte os via oplysningerne på kontaktsiden. Vi bestræber os på at svare inden for en rimelig frist; lovbestemte frister kan variere fra jurisdiktion til jurisdiktion.

11. Mindreårige

Vores Tjenester er ikke rettet mod personer under seksten år (eller en anden alder efter lokal lovgivning). Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du er forælder eller værge og mener, at et barn har givet os oplysninger, så kontakt os, så vi kan tage de nødvendige skridt.

12. Ændringer af denne politik

Vi kan fra tid til anden ændre denne privatlivspolitik, f.eks. på grund af ny funktionalitet, ændringer i lovgivningen eller omstrukturering. Datoen "Senest opdateret" øverst i dette dokument ændres da. Ved væsentlige ændringer bestræber vi os på at informere dig via en passende kanal, f.eks. e-mail eller en meddelelse i produktet, i det omfang det er rimeligt.

13. Databrud og hændelser

På trods af forholdsregler kan det aldrig udelukkes, at der sker et brud på sikkerheden af personoplysninger. Når en sådan hændelse sandsynligvis indebærer en risiko for personers rettigheder og frihedsrettigheder, kan der i givet fald gælde en underretningspligt over for tilsynsmyndigheden og, i alvorlige tilfælde, over for de registrerede. SparkCore har interne procedurer til at opdage, undersøge, begrænse og dokumentere hændelser.

Hvis du har mistanke om en sårbarhed eller et databrud i vores Tjenester, beder vi dig melde det ansvarligt (f.eks. via kontakt), uden at udnytte sårbarheden og uden at downloade data, der ikke er dine.

14. Automatiske afgørelser og profiler (tillæg)

For en god ordens skyld: Hvor vi udfører analyser af brugen af produktet, gør vi det som regel på aggregeret niveau, f.eks. for at planlægge kapacitet, finde fejl eller forbedre produktet. Det betyder ikke automatisk, at der opbygges individuelle profiler af adfærd uden for produktet. Hvis SparkCore i fremtiden gør meningsfuld brug af profilering med retlige konsekvenser, vil vi beskrive det og, hvor det er nødvendigt, give et passende retsgrundlag og opfylde oplysningspligten.

15. Tredjeparter og dit eget dataansvar

Hvis du selv optræder som dataansvarlig (f.eks. fordi du driver en webshop og indsamler kundeoplysninger), er du fortsat ansvarlig for de behandlinger. Brugen af SparkCore fritager dig ikke for dine egne forpligtelser over for dine kunder eller besøgende. I mange tilfælde vil SparkCore optræde som databehandler for specifikke behandlinger af indhold, som du leverer; sådanne forhold bør fastlægges kontraktligt i en databehandleraftale, hvor loven kræver det.

16. Kontakt

Har du spørgsmål om denne privatlivspolitik eller om behandlingen af dine oplysninger, kan du kontakte os via oplysningerne på vores kontaktside. Angiv tydeligt emnet (f.eks. "GDPR-anmodning: indsigt"), så din besked hurtigt når frem til de rette personer.