GDPR-erklæring
Information om behandling af personoplysninger i henhold til Databeskyttelsesforordningen
Introduktion til GDPR
GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig øget kontrol over dine personoplysninger og pålægger virksomheder som os at behandle dine data ansvarligt og gennemsigtigt.
Dataansvarlig
Khaki-comet er dataansvarlig for behandlingen af dine personoplysninger. Det betyder, at vi bestemmer formålet med og midlerne til behandlingen af dine personoplysninger.
Kontaktinformation:
Khaki-comet
Bredgade 45, 2. sal
1260 København K
Danmark
Email: [email protected]
Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger:
Almindelige personoplysninger
- Navn
- Email-adresse
- Kontakthistorik
- Betalingsinformation
Tekniske data
- IP-adresse
- Browsertype
- Enhedstype
- Cookie-data
Data fra ydelsesleverance
- Information du deler under coaching-sessioner
- Noter fra sessioner (kun med dit samtykke)
- Bookingoplysninger
Formål og retsgrundlag
Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b)
Vi behandler dine data for at levere de ydelser, du har booket, og for at kommunikere med dig om disse ydelser.
Samtykke (GDPR art. 6, stk. 1, litra a)
For visse former for databehandling, såsom nyhedsbreve eller markedsføring, indhenter vi dit udtrykkelige samtykke. Du kan til enhver tid trække dit samtykke tilbage.
Legitime interesser (GDPR art. 6, stk. 1, litra f)
Vi behandler visse data baseret på legitime interesser, såsom at forbedre vores ydelser, forhindre svindel og sikre vores IT-sikkerhed.
Juridisk forpligtelse (GDPR art. 6, stk. 1, litra c)
Vi opbevarer visse data for at overholde lovgivningsmæssige krav, såsom bogføringsregler.
Dine rettigheder under GDPR
Retten til indsigt (art. 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få indsigt i disse oplysninger samt en række supplerende informationer.
Retten til berigtigelse (art. 16)
Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.
Retten til sletning ("retten til at blive glemt") (art. 17)
Under visse omstændigheder har du ret til at få dine personoplysninger slettet uden unødig forsinkelse.
Retten til begrænsning af behandling (art. 18)
Under visse omstændigheder har du ret til at få behandlingen af dine personoplysninger begrænset.
Retten til dataportabilitet (art. 20)
Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse til en anden dataansvarlig.
Retten til indsigelse (art. 21)
Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger.
Ret til ikke at være genstand for automatiske individuelle afgørelser (art. 22)
Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering.
Sådan udøver du dine rettigheder
For at udøve dine rettigheder skal du kontakte os på:
Email: [email protected]
Adresse: Bredgade 45, 2. sal, 1260 København K, Danmark
Vi vil besvare din anmodning inden for 30 dage. Hvis din anmodning er kompleks, kan vi forlænge fristen med yderligere to måneder, men vi vil informere dig herom.
Opbevaring af data
Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt til de formål, hvortil de blev indsamlet:
- Kontaktoplysninger fra forespørgsler: 2 år
- Klientdata: 5 år efter afslutning af forløb
- Finansielle optegnelser: 5 år (i henhold til bogføringsloven)
- Cookie-samtykke: 12 måneder
Videregivelse til tredjeparter
Vi videregiver kun dine personoplysninger til tredjeparter, når det er nødvendigt for at levere vores ydelser eller overholde lovgivning. Dette kan omfatte:
- IT-serviceudbydere (hosting, email-tjenester)
- Betalingsudbydere
- Juridiske myndigheder (når loven kræver det)
Alle tredjeparter er forpligtet til at overholde GDPR og har indgået databehandleraftaler med os.
Sikkerhedsforanstaltninger
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.
Disse foranstaltninger inkluderer:
- Krypteret datatransmission (SSL/TLS)
- Sikker opbevaring på beskyttede servere
- Adgangskontrol og autentificering
- Regelmæssige sikkerhedsopdateringer
- Begrænset personaletilgang til personoplysninger
Klager
Hvis du er utilfreds med vores behandling af dine personoplysninger, bedes du kontakte os. Du har også ret til at indgive en klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: [email protected]
Websted: www.datatilsynet.dk
Opdateringer af denne erklæring
Denne GDPR-erklæring blev sidst opdateret den 30. oktober 2026. Vi kan opdatere denne erklæring fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Væsentlige ændringer vil blive kommunikeret via email til registrerede brugere.