Vi er dataansvarlige for behandlingen af personoplysninger i forbindelse med vores energirådgivningsydelser.
1. Formål med behandling af personoplysninger
Vi behandler personoplysninger til følgende formål:

• Levering af energirådgivning

Kontakt, opfølgning, analyser og projektmateriale.

• Kundeservice og kommunikation

Besvare henvendelser og udsendelse af tilbud.

• Bogføring og fakturering

Opfyldelse af lovkrav.

• Drift af hjemmeside og IT-systemer

Cookies, sikkerhed og trafikstatistik.
Vi behandler ikke CPR-numre og ingen følsomme personoplysninger.
2. Hvilke oplysninger behandler vi?
Vi behandler typisk følgende oplysninger:

• Kunder

Navn
Adresse
Telefonnummer
E-mail
Projektinformation (fx bygningsdata, forbrugstal, rapportdata)

• Henvendelser via formular eller e-mail

Navn
E-mail
Telefonnummer
Indholdet af din besked

• Medarbejdere og ansøgere

Kontaktoplysninger
Ansættelsesdata (kun relevante oplysninger)
4. Lovligt grundlag for behandling
Vi behandler oplysninger på følgende grundlag:

• Kontrakt – når behandlingen er nødvendig for at opfylde en aftale (GDPR art. 6(1)(b))
• Retlig forpligtelse – bogføring og regnskab (GDPR art. 6(1)(c))
• Legitim interesse – drift, sikkerhed og almindelig kommunikation (GDPR art. 6(1)(f))
• Samtykke – hvis vi anvender cookies eller udsender nyhedsbreve (GDPR art. 6(1)(a))

5. Opbevaring af oplysninger
Vi opbevarer personoplysninger så længe det er nødvendigt for formålet:

• Kundedata: Op til 5 år efter afslutningen af opgaven (bogføringsloven)
• Projektmateriale: Kun så længe det er relevant for virksomheden eller kunden
• Korrespondance: Typisk 12–24 måneder
• Jobansøgninger: Maks. 6 måneder, med mindre andet aftales

Oplysninger slettes herefter løbende.
6. Databehandlere
Vi bruger anerkendte tredjepartsleverandører til IT-drift, ekstern hosting og systemer såsom:

• Microsoft 365 / Google Workspace
• Webhotel / hjemmesidehosting
• Regnskabsprogram (fx E-conomic eller Dinero)
• Cloud/backup-løsninger

Alle databehandlere behandler kun oplysninger på vores vegne og i henhold til databehandleraftaler.
7. Overførsel af oplysninger til tredjelande
Vi overfører som udgangspunkt ikke persondata udenfor EU/EØS.
Hvis det sker (fx ved brug af globale IT-leverandører), sikrer vi gyldige overførselsgrundlag som:

• EU's standardkontraktbestemmelser (SCC)
• Databeskyttelsesforanstaltninger hos leverandøren

8. Sikkerhed
Vi beskytter personoplysninger gennem:

• Adgangskontrol og stærke adgangskoder
• Opdaterede sikkerhedssystemer
• Kryptering hvor relevant
• Begrænset adgang efter ”need-to-know”-princippet
• Sikker backup og logning

9. Dine rettigheder
Du har ret til:

• Indsigt i dine oplysninger
• Rettelse af forkerte oplysninger
• Sletning (hvis lovligt muligt)
• Begrænsning af behandling
• Indsigelse mod behandling
• Dataportabilitet
• Tilbagekaldelse af samtykke

Henvendelser om rettigheder kan sendes til: Info@dinernergiraadgiver.dk
Vi svarer normalt inden for 30 dage.
10. Klage
Hvis du mener, at dine oplysninger behandles ulovligt, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk
11. Ændringer i privatlivspolitikken
Vi opdaterer privatlivspolitikken løbende ved ændringer i praksis, lovgivning eller systemer.
Seneste opdateringsdato vil fremgå øverst.
Ønsker du også?
✔ Fortegnelse over behandlingsaktiviteter (krævet af GDPR)
✔ En Databehandleraftale-skabelon
✔ En kort version til jeres hjemmeside eller tilbudsmateriale
Sig bare til — jeg laver det med det samme.