GDPR-overholdelse

Q: Har I en databeskyttelsesradgiver (DPO)?

Du kan kontakte vores compliance-team på compliance@sitenyx.com for alle databeskyttelsesspørgsmal.

Vi tager databeskyttelse alvorligt. Sitenyx er designet med databeskyttelse som standard og sikrer fuld overholdelse af databeskyttelsesforordningen (EU 2016/679).

Sidst opdateret: 1. marts 2026

Dataansvarlig og databehandler

Sitenyx fungerer som databehandler for dine forretningsdata (kundeoplysninger, fakturaer, finansielle data) og som dataansvarlig for brugerkontodata (loginoplysninger, profildata). Denne skelnen er dokumenteret i vores databehandleraftale (DPA).

Retsgrundlag for behandling

Vi behandler kun persondata på et legitimt retsgrundlag jf. GDPR artikel 6:

Kontraktopfyldelse (art. 6(1)(b)) Behandling for at levere de tjenester, du har abonneret på.
Samtykke (art. 6(1)(a)) Til valgfrie funktioner som markedsforingsmails og AI-drevne forslag. Samtykke kan altid trækkes tilbage.
Berettiget interesse (art. 6(1)(f)) Til platformssikkerhed, svindelforebyggelse og serviceforbedringer.
Retlig forpligtelse (art. 6(1)(c)) Til skatteindberetning, bogføringskrav og lovmæssig compliance.

Dine rettigheder som registreret

Under GDPR artikel 15-22 har du følgende rettigheder:

Ret til indsigt (art. 15) Anmod om en kopi af alle persondata, vi opbevarer om dig.
Ret til berigtigelse (art. 16) Ret unojagtigheder eller fuldfore ufuldstændige persondata.
Ret til sletning (art. 17) Anmod om sletning af dine persondata, med forbehold for lovpligtig opbevaring.
Ret til dataportabilitet (art. 20) Modtag dine data i et struktureret, almindeligt anvendt, maskinlæsbart format.
Ret til begrænsning (art. 18) Begræns behandlingen af dine data under visse omstændigheder.
Ret til indsigelse (art. 21) Gør indsigelse mod behandling baseret på berettiget interesse eller direkte markedsforing.

Tekniske og organisatoriske foranstaltninger

Vi implementerer omfattende sikkerhedsforanstaltninger jf. GDPR artikel 32. Dette inkluderer AES-256-kryptering, TLS 1.3, rollebaseret adgangskontrol, multi-tenant dataisolering, regelmæssige sikkerhedsaudits og automatiseret sarbarhedsscanning.

Brudnotifikation

Ved et personatabrud følger vi notifikationskravene i GDPR artikel 33 og 34. Vi underretter Datatilsynet inden for 72 timer og berorte registrerede uden unodigt ophold, hvis bruddet sandsynligvis vil medfore en høj risiko.

Databehandleraftale

Vi tilbyder en omfattende databehandleraftale (DPA) i overensstemmelse med GDPR artikel 28. Kontakt [email protected] for at anmode om vores DPA.

Ofte stillede spørgsmål

Er Sitenyx dataansvarlig eller databehandler?

Begge dele, afhængigt af datatypen. For dine forretningsdata fungerer vi som databehandler. For brugerkontodata fungerer vi som dataansvarlig. Dette er dokumenteret i vores DPA.

Har I en databeskyttelsesradgiver (DPO)?

Du kan kontakte vores compliance-team på [email protected] for alle databeskyttelsesspørgsmal.

Hvordan udover jeg mine rettigheder?

Du kan udove dine rettigheder via kontoindstillinger eller ved at kontakte [email protected]. Vi svarer inden for 30 dage.

Hvor længe opbevarer I mine data?

Kontodata opbevares i abonnementsperioden plus 30 dage. Finansielle/bogføringsdata opbevares i 5 år som krævet af bogføringsloven.

Har I særlige sikkerhedsforanstaltninger for regulerede brancher, som f.eks. tatoveringsstudier?

Ja. Brancher der håndterer juridisk følsomme klientdata får skræddersyede sikkerhedsforanstaltninger oven i de platformbrede foranstaltninger ovenfor. For tatoveringsstudier indeholder vores InkGate-modul en dedikeret samtykke-vault, der registrerer alderskontrol (18 år) og skriftligt hygiejnesamtykke jf. bekendtgørelse om tatovering, med medicinske oplysninger krypteret ved opbevaring under GDPR artikel 9. Se vores side for tatoveringsstudier for flere detaljer.

Klar til at komme i gang?

Driv din forretning og opbyg din online tilstedeværelse med Sitenyx — bygget til danske virksomheder.

Se priser