Privatlivspolitik
Kronbæk ApS
Ikrafttrædelsesdato: 11.09.2026
Senest opdateret: 11.09.2026
Denne privatlivspolitik forklarer, hvordan Kronbæk ApS (CVR-nr.: DK46622456) (“vi”, “os” eller “vores”) indsamler, behandler, opbevarer og beskytter dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU’s Databeskyttelsesforordning (GDPR) 2016/679.
Dataansvarlig
Kronbæk ApS er dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål, ønsker at udøve dine rettigheder eller har andre henvendelser vedrørende denne politik, kan du kontakte os på:
Kronbæk ApS
CVR-nr.: DK46622456
Adresse: Godsbanegade 29, 2. th, 1722 København V
Email: info@kronbaek.dk
Telefon: +45 42 62 89 63Databeskyttelsesrådgiver (DPO)
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet hertil under GDPR artikel 37.
Personoplysninger vi indsamler
Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at levere vores tjenester og overholde juridiske krav. Dette omfatter:
Kontaktoplysninger
- Navn
- Adresse
- Telefonnummer
Kommunikationsdata
- Indhold af henvendelser via kontaktformular på vores hjemmeside
- Email-korrespondance
- SMS-beskeder
- Telefonsamtaler (notater fra samtaler)
Virksomhedsoplysninger (for B2B-kunder)
- Virksomhedsnavn
- CVR-nummer
- Kontaktpersoner i virksomheden
Projektrelaterede oplysninger
- Projektbeskrivelser
- Dokumenter vedrørende tilladelsesopnåelse
- Byggeprojektdata
- Myndighedsdokumentation
Økonomiske oplysninger
- Fakturaoplysninger
- Betalingshistorik
- Transaktions- og betalingsdata (bankoverførsler og fakturahåndtering)
Tekniske data
- IP-adresse
- Browsertype og version
- Besøgstidspunkt på hjemmeside
- Cookies og lignende teknologier (se vores cookiepolitik)
Formål og retsgrundlag for behandling
Vi behandler dine personoplysninger til følgende formål med angivelse af det juridiske grundlag:
Formål Retsgrundlag (GDPR) Beskrivelse Levering af konsulentydelser Kontraktopfyldelse (artikel 6(1)(b)) For at levere vores konsulentydelser inden for byggesektoren, herunder tilladelsesopnåelse, byggeledelse og myndighedsbehandling, i henhold til vores aftale med dig Kommunikation med kunder og potentielle kunder Kontraktopfyldelse (artikel 6(1)(b)) eller Legitim interesse (artikel 6(1)(f)) For at kunne kommunikere om projekter, besvare henvendelser og yde kundeservice. Vores legitime interesse er at kunne levere god kundeservice og opbygge kundeforhold Håndtering af henvendelser via kontaktformular Legitim interesse (artikel 6(1)(f)) For at kunne besvare dine henvendelser og vurdere mulige samarbejder. Vores legitime interesse er at kunne kommunikere med potentielle og eksisterende kunder Lovmæssig efterlevelse Juridisk forpligtelse (artikel 6(1)(c)) For at opfylde vores forpligtelser under gældende lovgivning, herunder bogføringsloven (5 års opbevaring af fakturaer og regnskabsmateriale) og skattelovgivning Forbedring af vores tjenester Legitim interesse (artikel 6(1)(f)) For at analysere og forbedre vores konsulentydelser og hjemmeside. Vores legitime interesse er at udvikle bedre løsninger til gavn for vores kunder Sikkerhed og misbrug Legitim interesse (artikel 6(1)(f)) For at beskytte vores systemer, forhindre misbrug og sikre informationssikkerhed. Vores legitime interesse er at sikre virksomheden og vores kunders data Konsekvenser ved ikke at afgive oplysninger
Hvis du ikke afgiver de nødvendige personoplysninger (navn, kontaktoplysninger og projektrelevante oplysninger), kan vi ikke levere vores konsulentydelser, kommunikere med dig om projekter eller indgå en aftale med dig.
Automatiserede beslutninger og profilering
Vi foretager ikke automatiserede individuelle afgørelser eller profilering af vores brugere.
Deling af personoplysninger
Vi deler kun dine personoplysninger, når det er nødvendigt og i overensstemmelse med gældende lovgivning:
Med tjenesteudbydere (databehandlere)
- Hosting og IT-infrastruktur (Vercel): Til drift af hjemmeside og teknisk webinfrastruktur
- Email- og kontorværktøjer (Microsoft 365): Til email-kommunikation, fildeling og dokumenthåndtering
- Regnskabs- og økonomisystemer (Dinero / Visma Dinero): Til håndtering af fakturaer og lovpligtig bogføring
- Kontaktformular og hjemmeside-værktøjer: Til modtagelse og administration af henvendelser via hjemmesiden
Alle vores databehandlere er underlagt databehandleraftaler, der sikrer passende beskyttelse af dine personoplysninger i overensstemmelse med GDPR artikel 28.
Med myndigheder
Når det kræves ved lov, kan vi dele dine data med relevante myndigheder (f.eks. Skattestyrelsen, Datatilsynet eller relevante byggemyndigheder i forbindelse med myndighedsbehandling af projekter).
Ved virksomhedsoverdragelse
I tilfælde af fusion, opkøb eller salg af virksomheden kan dine personoplysninger overdrages til den nye ejer.
Andre modtagere
Vi sælger ikke dine personoplysninger til tredjeparter til markedsføringsformål.
Opbevaringsperioder
Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, eller for at overholde juridiske forpligtelser:
Type data Opbevaringsperiode Begrundelse Kundeoplysninger (aktive kunder) Så længe kundeforholdet er aktivt + 12 måneder efter sidste kontakt Kontraktopfyldelse, kundeservice og mulig genoptagelse af samarbejde Fakturaer og transaktionsdata Minimum 5 år fra regnskabsårets afslutning Bogføringsloven § 10 kræver opbevaring i minimum 5 år Projektdokumentation Så længe kundeforholdet er aktivt + 5 år Dokumentation af leverede ydelser og eventuelle fremtidige henvendelser eller garantisager Henvendelser via kontaktformular 24 måneder fra sidste kontakt Kundeservice og opfølgning på potentielle projekter Email-korrespondance Så længe kundeforholdet er aktivt + 12 måneder Dokumentation af aftaler og kommunikation Webstatistik og tekniske logs 12 måneder Sikkerhed, fejlfinding og forbedring af hjemmeside Efter opbevaringsperioden slettes eller anonymiseres data sikkert i overensstemmelse med vores retningslinjer for datasletning.
Dataoverførsler til tredjelande
Vi opbevarer og behandler som udgangspunkt personoplysninger inden for EU/EØS. Ved brug af visse IT-tjenester (herunder Microsoft 365 og Vercel) kan oplysninger i visse tilfælde overføres til eller tilgås fra tredjelande uden for EU/EØS (herunder USA).
Vi sikrer et lovligt overførselsgrundlag i henhold til GDPR kapitel V ved hjælp af:
- EU-U.S. Data Privacy Framework for certificerede amerikanske udbydere
- EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses / SCC)
- Nødvendige tekniske og organisatoriske sikkerhedsgarantier
Du kan få yderligere oplysninger om garantierne og overførselsgrundlaget ved at kontakte os på info@kronbaek.dk.
Dine rettigheder under GDPR
Som registreret har du følgende rettigheder:
Ret til indsigt (artikel 15)
Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i så fald få indsigt i disse oplysninger samt modtage en kopi.
Ret til berigtigelse (artikel 16)
Du har ret til at få urigtige personoplysninger rettet og ufuldstændige personoplysninger fuldstændiggjort.
Ret til sletning - “retten til at blive glemt” (artikel 17)
Du kan anmode om sletning af dine personoplysninger, medmindre vi har lovpligt til at opbevare dem eller andet legitimt grundlag for at fortsætte behandlingen.
Ret til begrænsning af behandling (artikel 18)
Under visse omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger.
Ret til dataportabilitet (artikel 20)
Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse til en anden dataansvarlig.
Ret til indsigelse (artikel 21)
Du kan gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller sker til direkte markedsføring.
Ret til at trække samtykke tilbage (artikel 7)
Hvis behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen før tilbagetrækningen.
Ret til ikke at være genstand for automatiserede individuelle afgørelser (artikel 22)
Du har ret til ikke at være underlagt en afgørelse udelukkende baseret på automatisk behandling, herunder profilering. Da vi ikke foretager sådanne afgørelser, er denne ret ikke relevant for vores behandling.
Hvordan udøver du dine rettigheder?
Kontakt os på info@kronbaek.dk eller send et brev til vores adresse. Vi vil besvare din anmodning inden for 30 dage (kan forlænges til 90 dage ved komplekse eller mange anmodninger).
Vi kan anmode om yderligere information til at bekræfte din identitet, før vi imødekommer din anmodning.
Klageadgang
Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesforordningen:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: dt@datatilsynet.dk
Website: www.datatilsynet.dk
Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.
Tekniske foranstaltninger
- Kryptering af data under transmission (TLS/SSL)
- Firewall og antivirus-beskyttelse
- Regelmæssige sikkerhedsopdateringer af systemer og software
- Adgangsbeskyttelse med passwords
- Sikker opbevaring af fysiske dokumenter
Organisatoriske foranstaltninger
- Adgangskontrol - kun autoriseret personale har adgang til personoplysninger
- Fortrolighedsforpligtelser for alle medarbejdere og samarbejdspartnere
- Klare procedurer for håndtering af personoplysninger
- Regelmæssig gennemgang af sikkerhedsforanstaltninger
- Databehandleraftaler med alle leverandører
Ingen system er dog fuldstændig sikkert, og vi opfordrer brugere til at træffe forholdsregler, når de håndterer følsomme oplysninger, herunder at bruge stærke passwords og være forsigtige med at dele fortrolige oplysninger via usikrede kanaler.
Databrud
Hvis vi opdager et databrud, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse i overensstemmelse med GDPR artikel 34.