Privatlivspolitik for  REFIBU

Senest opdateret: 7. september 2025
Dataansvarlig: REFIBU (CVR: 43780484)
Hjemmeside: https://www.refibu.dk/
E-mail: skrivtil@refibu.dk

Denne privatlivspolitik beskriver, hvordan REFIBU indsamler, behandler og beskytter personoplysninger, når du besøger vores website, kontakter os eller bliver kunde/leverandør.

1. Hvilke data indsamler vi – og til hvilke formål?

1.1. Når du kontakter os (kontaktformular, e-mail eller telefon)

Oplysninger:

  • navn, 
  • e-mail, 
  • telefon, 
  • fritekstbesked samt de data du selv afgiver (fx aktivtype, budget m.v.).
Formål: 

at kunne besvare henvendelser, rådgive og give et tilbud.

Retsgrundlag: 

GDPR art. 6(1)(f) (legitim interesse i at svare) og evt. art. 6(1)(b) (forud for/til opfyldelse af en aftale).


1.2. Når du indgår aftale / bliver kunde

  • Oplysninger: identifikations- og kontaktoplysninger, aftaledata, betalings- og transaktionsoplysninger, oplysninger om aktiv(er), korrespondance og dokumentation.

  • Formål: at indgå og opfylde aftalen, herunder administration, fakturering, udbetaling og opfyldelse af juridiske forpligtelser (bogføring, dokumentationskrav).

  • Retsgrundlag: GDPR art. 6(1)(b) (aftale), art. 6(1)(c) (retlig forpligtelse – fx bogføringsloven) samt art. 6(1)(f) (legitime interesser: drift, kvalitet, sikring af krav).

1.3. Website-drift, statistik og sikkerhed

  • Oplysninger: tekniske logdata (IP-adresse, enhed, browser, tidspunkt, URL), cookies og aggregeret statistik.

  • Formål: drift, sikkerhed, fejlretning, forbedring af brugeroplevelsen og anonymiseret statistik.

  • Retsgrundlag: GDPR art. 6(1)(f) (legitim interesse i sikker og velfungerende hjemmeside).

  • Cookies: kun nødvendige cookies bruges uden samtykke. Eventuelle ikke-nødvendige/analytiske cookies anvendes kun med dit samtykke (se vores [Cookiepolitik]).

1.4. Markedsføring (frivilligt)

  • Oplysninger: navn, e-mail og dine præferencer.

  • Formål: at sende nyheder/tilbud.

  • Retsgrundlag: GDPR art. 6(1)(a) (samtykke) og markedsføringsloven. Du kan til enhver tid trække samtykke tilbage.

2. Kilder

Vi indsamler primært oplysninger direkte fra dig. I relevant omfang kan vi supplere med offentligt tilgængelige registre eller oplysninger fra samarbejdspartnere (fx til identifikation/validering i forbindelse med aftaleindgåelse).

3. Modtagere og databehandlere

Vi deler kun oplysninger, når det er nødvendigt og lovligt:

  • Hosting: Vores hjemmeside hostes hos Simply.com, som leverer drift og sikkerhed.

  • Billedhosting/CDN: Vi anvender Cloudinary til at levere billeder på hjemmesiden.

  • E-mail: Al e-mailkorrespondance håndteres via [indsæt udbyder, fx Simply Mail eller Microsoft 365].

  • IT-support: Betroede partnere med databehandleraftale.

  • Betalings- og finanspartnere: Hvis relevant for udbetalinger og fakturering.

  • Rådgivere: Advokat, revisor og andre professionelle rådgivere.

  • Myndigheder: Kun hvis vi er forpligtet ved lov.

Vi indgår databehandleraftaler med alle leverandører, der behandler persondata på vores vegne.

Overførsel til tredjelande (uden for EU/EØS)

Cloudinary kan behandle data uden for EU/EØS. Overførsel sker på baggrund af EU-Kommissionens Standardkontraktbestemmelser (SCC) og supplerende sikkerhedsforanstaltninger.

4. Opbevaring og slettefrister

  • Henvendelser uden aftale: slettes/arkiveres inden for 12 måneder.

  • Kundedata/aftaledokumenter: opbevares i 5 år jf. bogføringsloven eller længere, hvis nødvendigt til retskrav.

  • Markedsføring (samtykke): indtil samtykke trækkes tilbage.

5. Dine rettigheder

Du har ret til at:

  • få indsigt,

  • få berigtiget urigtige oplysninger,

  • anmode om sletning,

  • få begrænset behandlingen,

  • gøre indsigelse mod legitim interesse,

  • få dataportabilitet,

  • tilbagekalde samtykke.

Kontakt os på skrivtil@refibu.dk for at gøre dine rettigheder gældende.

6. Klage

Du kan altid kontakte os først. Du har også ret til at klage til Datatilsynet:
Carl Jacobsens Vej 35, 2500 Valby · Tlf. 33 19 32 00 · www.datatilsynet.dk

7. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger, herunder adgangsstyring, kryptering, logning, backup og leverandørkontroller.

8. Ændringer i privatlivspolitikken

Vi kan opdatere denne politik ved ændringer i vores behandling, systemer eller lovgivning. Den seneste version findes altid på vores hjemmeside.

Kontakt

REFIBU
CVR: 43780484
E-mail: skrivtil@refibu.dk