Persondatapolitik

CVR: 46377877
Adresse: Tømmerup Byvej 7, 4400 Kalundborg
Email: hej@expera.dk

Hjemmeside: https://expera.dk

Sidst opdateret: 20/4-2026

1. Dataansvarlig

Expera er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om vores kunder og samarbejdspartnere.

Hvis du har spørgsmål til behandlingen af dine oplysninger, kan du kontakte os via ovenstående oplysninger.

2. Formål med behandling af personoplysninger

Vi behandler personoplysninger med følgende formål:

• At kunne levere aftalte ydelser (hjemmesider, webshops, drift mv.)
• At kommunikere med kunder i forbindelse med samarbejde
• At administrere fakturering og betaling
• At vedligeholde og drifte løsninger
• At overholde gældende lovgivning

Personoplysninger anvendes ikke til andre formål end de ovenfor angivne, medmindre der foreligger et særskilt samtykke eller lovgrundlag.

3. Hvilke oplysninger vi behandler

Vi behandler alene almindelige personoplysninger, herunder:

• Navn
• E-mailadresse
• Telefonnummer
• Virksomhedsoplysninger
• Adgangsoplysninger til systemer (hvis relevant for opgaven)

Vi behandler som udgangspunkt ikke følsomme personoplysninger.

Oplysningerne modtages direkte fra kunden i forbindelse med samarbejdet.

4. Behandlingsgrundlag

Behandlingen af personoplysninger sker på følgende grundlag:

• Aftale (GDPR art. 6, stk. 1, litra b):
  Behandling er nødvendig for at kunne levere de aftalte ydelser
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c):
  Opbevaring af regnskabsmateriale
• Legitim interesse (GDPR art. 6, stk. 1, litra f):
  Drift, sikkerhed og forbedring af løsninger

5. Dataminimering og relevans

Vi behandler kun de personoplysninger, der er nødvendige for det konkrete formål.

Det betyder:

• Vi indsamler ikke flere oplysninger end nødvendigt
• Vi opbevarer kun data, så længe det er relevant
• Vi anvender ikke oplysninger til uvedkommende formål

Hvis der opstår behov for behandling til et nyt formål, vil dette ske i overensstemmelse med gældende lovgivning.

6. Videregivelse og databehandlere

Personoplysninger videregives ikke til tredjemand til markedsføringsformål.

Vi anvender dog eksterne databehandlere i forbindelse med drift af vores forretning, herunder:

• Hostingudbydere
• E-mail og kommunikationsværktøjer
• Backup- og sikkerhedsløsninger
• Analyse- og trackingværktøjer

Disse databehandlere behandler udelukkende oplysninger på vores vegne og i henhold til gældende databehandleraftaler.

I det omfang der anvendes leverandører uden for EU/EØS, sikres et lovligt overførselsgrundlag i henhold til gældende databeskyttelsesregler.

7. Opbevaring og sletning

Personoplysninger opbevares kun så længe, det er nødvendigt for det formål, de er indsamlet til.

Som udgangspunkt gælder følgende:

• Oplysninger relateret til samarbejde opbevares så længe samarbejdet er aktivt
• Regnskabsoplysninger opbevares i op til 5 år i henhold til bogføringsloven
• Øvrige oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige

8. Datasikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod:

• uautoriseret adgang
• tab eller destruktion
• ændring eller misbrug

Adgang til personoplysninger er begrænset til relevante personer og systemer.

Der foretages løbende backup og opdatering af systemer for at sikre stabil drift og datasikkerhed.

I tilfælde af et brud på persondatasikkerheden, vil berørte personer blive underrettet i overensstemmelse med gældende regler.

9. Cookies

Vi anvender cookies på vores hjemmeside for at sikre funktionalitet og forbedre brugeroplevelsen.

Du kan til enhver tid læse mere om vores brug af cookies og ændre dine præferencer via vores cookiepolitik.

10. Dine rettigheder

Du har efter databeskyttelseslovgivningen følgende rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig
• Ret til berigtigelse af urigtige oplysninger
• Ret til sletning af dine oplysninger
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til at gøre indsigelse mod behandlingen

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os.

Vi behandler din henvendelse hurtigst muligt og senest inden for 30 dage.

11. Klage til Datatilsynet

Hvis du er uenig i den måde, vi behandler dine personoplysninger på, har du ret til at indgive en klage til:

Datatilsynet
www.datatilsynet.dk