GDPR og databeskyttelse

Sidst opdateret: 15. september 2026

1. Introduktion til GDPR

Den Generelle Forordning om Databeskyttelse (GDPR) er en EU-forordning som beskytter dine personoplysninger. loosecliff er forpligtet til at overholde GDPR og sikre dine rettigheder.

2. Dataansvarlig og kontaktoplysninger

Dataansvarlig: loosecliff

Vesterbrogade 34, 3. sal
1620 København V
Danmark
E-mail: [email protected]

3. Kategorier af personoplysninger

Vi behandler følgende kategorier af personoplysninger:

Almindelige personoplysninger

• Identifikationsoplysninger: navn, e-mailadresse
• Kontaktoplysninger: adresse, hvis frivilligt oplyst
• Kommunikationsdata: e-mailkorrespondance, beskeder fra formularer
• Transaktionsdata: betalingsoplysninger (behandles gennem sikre tredjepartsudbydere)

Følsomme personoplysninger

Under rådgivningssessioner kan du dele oplysninger der potentielt kan være følsomme. Vi behandler kun sådanne oplysninger med dit udtrykkelige samtykke og kun når det er nødvendigt for at levere vores ydelser.

4. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Levering af karriererådgivningsydelser
• Kommunikation om dine sessioner og forespørgsler
• Administration af kundeforhold
• Fakturering og betalingsprocesser
• Forbedring af vores ydelser
• Overholdelse af lovgivningsmæssige forpligtelser

5. Retsgrundlag for behandling

Vi behandler kun dine personoplysninger når vi har et gyldigt retsgrundlag:

Samtykke (GDPR artikel 6, stk. 1, litra a)

Når du frivilligt giver os oplysninger gennem formularer eller under sessioner.

Kontraktopfyldelse (GDPR artikel 6, stk. 1, litra b)

Når behandling er nødvendig for at levere de ydelser du har booket.

Legitime interesser (GDPR artikel 6, stk. 1, litra f)

Når vi har en legitim interesse i at behandle dine oplysninger, som ikke tilsidesætter dine rettigheder og interesser.

Lovgivningsmæssige forpligtelser (GDPR artikel 6, stk. 1, litra c)

Når vi er juridisk forpligtet til at behandle visse oplysninger.

6. Dine rettigheder under GDPR

Ret til indsigt (artikel 15)

Du har ret til at få oplyst hvilke personoplysninger vi behandler om dig.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige oplysninger rettet og ufuldstændige oplysninger fuldstændiggjort.

Ret til sletning (artikel 17)

Du har ret til at få slettet dine personoplysninger under visse betingelser.

Ret til begrænsning af behandling (artikel 18)

Du har ret til at få begrænset behandlingen af dine oplysninger i visse situationer.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger i visse situationer.

Ret til at trække samtykke tilbage

Hvis behandling er baseret på samtykke, har du til enhver tid ret til at trække dit samtykke tilbage.

7. Sådan udøver du dine rettigheder

For at udøve dine rettigheder, send en e-mail til [email protected] med følgende oplysninger:

• Dit fulde navn
• Din e-mailadresse
• En beskrivelse af hvilken rettighed du ønsker at udøve

Vi besvarer alle anmodninger inden for 30 dage.

8. Sikkerhedsforanstaltninger

Vi har implementeret følgende sikkerhedsforanstaltninger:

• Kryptering af følsomme data
• Sikker opbevaring af fysiske og digitale optegnelser
• Adgangskontrol og begrænsede brugerrettigheder
• Regelmæssige sikkerhedsopdateringer
• Fortrolighedsaftaler med alle medarbejdere

9. Dataopbevaring

Vi opbevarer dine personoplysninger så længe det er nødvendigt:

• Kontaktformular henvendelser: indtil formålet er opfyldt eller du anmoder om sletning
• Klientnotater og sessionsdata: fem år efter afsluttet forløb
• Fakturaoplysninger: fem år i henhold til bogføringsloven

10. Videregivelse til tredjeparter

Vi videregiver kun personoplysninger til tredjeparter når:

• Det er nødvendigt for at levere vores ydelser (f.eks. betalingsudbydere)
• Vi er juridisk forpligtet til det
• Du har givet dit udtrykkelige samtykke

Alle tredjeparter er kontraktligt forpligtet til at beskytte dine data i overensstemmelse med GDPR.

11. Dataoverførsler uden for EU/EØS

Som udgangspunkt overfører vi ikke personoplysninger uden for EU/EØS. Hvis en sådan overførsel bliver nødvendig, sikrer vi at den sker i overensstemmelse med GDPR's krav, herunder anvendelse af EU's standardkontraktbestemmelser eller andre godkendte mekanismer.

12. Automatiseret beslutningstagning og profilering

Vi foretager ikke automatiseret beslutningstagning eller profilering af vores klienter.

13. Databrud

I tilfælde af et databrud som udgør en høj risiko for dine rettigheder og friheder, vil vi underrette dig inden for 72 timer samt indberette bruddet til Datatilsynet i overensstemmelse med GDPR artikel 33 og 34.

14. Opdateringer af denne politik

Vi kan opdatere denne GDPR-politik for at afspejle ændringer i vores praksis eller lovgivning. Vi vil informere dig om væsentlige ændringer via e-mail eller ved at publicere en meddelelse på vores hjemmeside.

15. Klager til Datatilsynet

Hvis du mener at vi ikke overholder GDPR, har du ret til at indgive en klage til den danske datatilsynsmyndighed:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: [email protected]
Hjemmeside: www.datatilsynet.dk

16. Kontakt os

Hvis du har spørgsmål om GDPR eller hvordan vi behandler dine personoplysninger:

E-mail: [email protected]
Adresse: Vesterbrogade 34, 3. sal, 1620 København V, Danmark