Privatlivspolitik
Sådan behandler vi personoplysninger
- Senest opdateret
- 9. august 2026
- Dokument-id
- PP-CP-2026-V1.0
- Kontakt
- info@campusportalen.dk
Indhold
Cookies og lignende teknologier
Hvad Campusportalen gemmer eller læser på din enhed — og hvordan du ændrer dit samtykke — er beskrevet særskilt i cookiepolitikken.
Dataansvarlig og oplysninger
Vi er selvstændigt dataansvarlige for de behandlingsaktiviteter, der er beskrevet i denne politik, hvor vi fastsætter formålet med og midlerne til behandlingen.
- Adresse
- Svingelsvej 86, 4900 Nakskov
- info@campusportalen.dk
Afgrænsning af platformen
Når en erhvervskunde indgår en B2B-aftale om brug af Campusportalen og opretter sine egne medarbejdere, lærlinge eller elever, er det kunden, der er dataansvarlig for denne behandling. Vi optræder i denne sammenhæng som databehandler. Behandlingen reguleres i en særskilt databehandleraftale (DPA) med kunden og er ikke omfattet af denne privatlivspolitik.
På de områder, hvor vi behandler oplysninger til vores egne selvstændige formål, kan vi dog være selvstændigt dataansvarlige. Dette gælder eksempelvis visse behandlinger vedrørende drift, sikkerhed og analyse, som beskrevet nedenfor.
Behandlinger og retsgrundlag
Nedenfor er hver behandling beskrevet for sig: hvad vi bruger oplysningerne til, hvilke oplysninger det drejer sig om, og hvilket retsgrundlag behandlingen hviler på.
Hjemmeside, platform og it-sikkerhed
- Formål
- At drive hjemmesiden og platformen på en stabil og sikker måde, herunder forebygge, opdage og håndtere tekniske fejl, misbrug, hacking, DDoS-angreb og andre sikkerhedshændelser.
- Kategorier af oplysninger
- IP-adresse, browsertype, operativsystem, netværkslogs, tidsstempler og andre tekniske oplysninger, der er nødvendige for drift, fejlsøgning og sikkerhed.
- Retsgrundlag
- GDPR artikel 6, stk. 1, litra f, om legitim interesse. Vores legitime interesse er at stille en stabil og sikker webtjeneste og softwareplatform til rådighed og beskytte vores systemer og brugere mod tekniske fejl og sikkerhedshændelser.
- Kilde
- Oplysningerne indsamles automatisk i forbindelse med brugen af hjemmesiden og platformen.
- Nødvendighed
- De nødvendige drifts- og sikkerhedsoplysninger behandles som led i den tekniske levering og sikring af tjenesten.
Analytics og produktoptimering
- Retsgrundlag
Vi anvender Vercel Web Analytics og Vercel Speed Insights til statistik, produktoptimering og måling af teknisk ydeevne. Analyseværktøjerne indlæses først, når du har givet samtykke til statistik. Behandlingen sker på grundlag af GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage via vores cookieindstillinger.
- Kategorier af oplysninger
- Afhængigt af det konkrete analyseværktøj kan der behandles oplysninger om blandt andet sidevisninger, enhed, browser, geografi, teknisk ydeevne og brug af hjemmesiden eller platformen.
Analytics er ikke en teknisk forudsætning for, at hjemmesiden eller platformen kan fungere, og behandlingen holdes derfor adskilt fra nødvendige drifts- og sikkerhedslogs.
Demo-bookinger og henvendelser
- Formål
- At besvare, bekræfte og afvikle demonstrationer af Campusportalen, som du specifikt har anmodet om, samt besvare konkrete produktspørgsmål.
- Kategorier af oplysninger
- Navn, erhvervs-e-mail, telefonnummer, organisation samt eventuelle fritekstnoter, du selv angiver ved bookingen eller henvendelsen.
- Retsgrundlag
Hvis du selv er potentiel kontraktpart, kan behandlingen ske efter GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning forud for indgåelse af en kontrakt.
Hvis du henvender dig som kontaktperson eller repræsentant for en skole, virksomhed, myndighed eller anden organisation, vil behandlingen som udgangspunkt ske efter GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne håndtere organisationens anmodning, gennemføre den ønskede demonstration og kommunikere med relevante kontaktpersoner om Campusportalen.
- Kilde
- Oplysningerne afgives direkte af dig i forbindelse med den anmodede mødebooking eller henvendelse.
- Nødvendighed
- Det er frivilligt at afgive oplysningerne, men uden de nødvendige kontaktoplysninger kan vi ikke besvare henvendelsen eller gennemføre den ønskede produktdemonstration.
Research af potentielle B2B-kunder og indledende kontakt
- Formål
- At identificere relevante organisationer, herunder skoler og myndigheder, som potentielt kan have interesse i Campusportalens ydelser, samt at planlægge indledende kontakt gennem lovlige kommunikationskanaler.
- Kategorier af oplysninger
- Navn, erhvervsmæssige kontaktoplysninger, stillingsbetegnelse og tilhørende organisation. Vi indsamler kun de oplysninger, der er nødvendige for det konkrete formål, og indsamler ikke følsomme oplysninger eller oplysninger om elever og andre mindreårige.
- Retsgrundlag for research
- Behandlingen kan ske efter GDPR artikel 6, stk. 1, litra f, om legitim interesse. Vores legitime interesse er at identificere relevante potentielle organisationskunder. Inden behandlingen foretager vi en konkret interesseafvejning og tager blandt andet hensyn til oplysningernes karakter, kilden, personens stilling, den forventelige brug og indgrebets omfang.
- Kilder
- Oplysninger kan indsamles fra organisationernes egne hjemmesider, CVR/Virk, offentlige institutionsoversigter og offentligt tilgængelige erhvervsprofiler.
Elektronisk markedsføring
Vi sender ikke uanmodet direkte markedsføring via e-mail, SMS, kontaktformularer, LinkedIn eller andre former for elektronisk post uden et gyldigt forudgående samtykke, medmindre en konkret lovbestemt undtagelse finder anvendelse. Dette gælder også generelle virksomhedsadresser og henvendelser til virksomheder, skoler og offentlige myndigheder.
Dette er ikke til hinder for, at vi besvarer henvendelser og demoanmodninger, som en person selv har sendt, fremsender et konkret tilbud, som personen har bedt om, eller sender elektronisk markedsføring på grundlag af et dokumenteret samtykke eller en konkret lovbestemt undtagelse.
Hvis du har givet samtykke til elektronisk markedsføring, sker behandlingen med grundlag i GDPR artikel 6, stk. 1, litra a, og markedsføringslovens § 10. Samtykket kan til enhver tid trækkes tilbage.
Andre kontaktformer og oplysningspligt
Eventuel indledende kontakt via telefon eller fysisk post sker kun efter en vurdering af de regler, der gælder for den pågældende modtager og kommunikationskanal, herunder eventuel reklamebeskyttelse og registrering på Robinsonlisten.
Når vi indsamler personoplysninger fra offentlige kilder, giver vi de oplysninger, der kræves efter GDPR artikel 14, senest ved den første lovlige kontakt eller senest én måned efter indsamlingen. Vi oplyser samtidig tydeligt om retten til at gøre indsigelse mod direkte markedsføring efter GDPR artikel 21. Hvis du gør indsigelse mod direkte markedsføring, stopper vi behandlingen af dine oplysninger til dette formål.
Salgsdialog og opfølgning
- Formål
- At følge op på afholdte produktdemonstrationer, besvare konkrete forespørgsler, udarbejde og fremsende tilbud, som modtageren har anmodet om, samt forhandle B2B-kontrakter.
- Kategorier af oplysninger
- Navn, erhvervs-e-mail, telefonnummer, stillingsbetegnelse samt historik over den direkte salgskorrespondance.
- Retsgrundlag
GDPR artikel 6, stk. 1, litra f, om legitim interesse, når du handler som kontaktperson eller repræsentant for en organisation. Vores legitime interesse er at håndtere og følge op på en allerede etableret eller anmodet salgsdialog.
Hvis du selv er den potentielle kontraktpart, kan behandlingen efter omstændighederne i stedet ske efter GDPR artikel 6, stk. 1, litra b.
- Kilde
- Oplysningerne afgives direkte af dig eller opstår som led i den konkrete dialog.
Servicebeskeder
- Formål
- At sende nødvendige drifts- og servicebeskeder til eksisterende kunder og brugere, eksempelvis information om sikkerhedshændelser, væsentlige driftsændringer, ændringer i tjenesten eller andre oplysninger, der er nødvendige for at administrere eller levere den aftalte tjeneste.
- Retsgrundlag
- Afhængigt af den konkrete behandling kan retsgrundlaget være GDPR artikel 6, stk. 1, litra b, litra c eller litra f.
Servicebeskeder holdes adskilt fra elektronisk markedsføring. En besked betragtes ikke som en servicebesked alene, fordi den sendes til en eksisterende kunde. Beskeder, der har til formål at promovere nye funktioner, produkter, opgraderinger eller andre kommercielle tilbud, behandles som markedsføring.
Markedsføring til eksisterende kunder
- Formål
- At sende elektronisk markedsføring om vores egne lignende produkter og ydelser til eksisterende kunder, når betingelserne for den relevante lovbestemte undtagelse er opfyldt.
- Kategorier af oplysninger
- Navn, erhvervs-e-mail og relevante oplysninger om kundeforholdet.
- Retsgrundlag
- GDPR artikel 6, stk. 1, litra f, sammenholdt med markedsføringslovens § 10, stk. 2, når alle betingelserne for eksisterende-kunde-undtagelsen er opfyldt.
Når vi anvender denne undtagelse, gives kunden en klar og let mulighed for at frabede sig elektronisk markedsføring både ved indsamlingen af e-mailadressen og i hver efterfølgende markedsføringsmail.
Hvis betingelserne for undtagelsen ikke er opfyldt, sender vi kun elektronisk markedsføring på grundlag af et gyldigt forudgående samtykke.
Bogføring og administration
- Formål
- Udstedelse af licensfakturaer, betalingskontrol samt opfyldelse af retlige forpligtelser i henhold til regnskabslovgivningen.
- Kategorier af oplysninger
- Navn, erhvervs-e-mail og adresse på kundens kontaktperson samt faktureringshistorik.
- Retsgrundlag
- GDPR artikel 6, stk. 1, litra c, om retlig forpligtelse, jf. den danske bogføringslovs § 12.
Modtagere af personoplysninger
Vi anvender en række eksterne leverandører og tjenester, som kan modtage eller på anden måde behandle personoplysninger i forbindelse med leveringen af deres tjenester.
Leverandørens databeskyttelsesretlige rolle afhænger af den konkrete behandling. En leverandør kan være databehandler for visse oplysninger og samtidig være selvstændigt dataansvarlig for andre oplysninger, eksempelvis egne konto-, brugs-, sikkerheds-, cookie- eller servicegenererede oplysninger.
- Vercel Inc.
- Leverer blandt andet applikationshosting, teknisk infrastruktur, serverlogs og analyseværktøjer. Vercel kan være databehandler for oplysninger, der behandles på vores vegne, og kan være selvstændigt dataansvarlig for visse oplysninger, som Vercel behandler til egne formål i forbindelse med leveringen og administrationen af tjenesten.
- Calendly LLC
- Leverer den mødebookingløsning, der anvendes i forbindelse med demoanmodninger. Calendly kan behandle bookingoplysninger på vores vegne og kan for visse behandlinger, eksempelvis bestemte cookie-, brugs- eller serviceoplysninger, være selvstændigt dataansvarlig.
- Supabase Inc.
- Leverer cloud-database og infrastruktur, hvor vi blandt andet kan lagre administrative CRM- og leadoplysninger. Supabase behandler de oplysninger, vi lægger i tjenesten, i overensstemmelse med den rolle og de vilkår, der gælder for den konkrete behandling.
- Resend Inc.
- Leverer e-mail-infrastruktur til blandt andet administrative e-mails og relevant korrespondance. Resend kan være databehandler for oplysninger, der behandles på vores vegne, og kan behandle visse konto-, brugs-, sikkerheds- og servicegenererede oplysninger som selvstændigt dataansvarlig.
Vi vurderer leverandørernes konkrete rolle på baggrund af den faktiske behandling og de gældende aftalevilkår.
Overførsel til tredjelande
Nogle af vores leverandører er juridiske enheder etableret i USA eller kan på anden måde indebære adgang til eller overførsel af personoplysninger uden for EU/EØS.
Når personoplysninger overføres til et tredjeland, sikrer vi, at der foreligger et gyldigt overførselsgrundlag efter GDPR. For relevante leverandører kan dette blandt andet være EU-U.S. Data Privacy Framework (DPF), når modtageren er gyldigt certificeret, eller EU-Kommissionens Standardkontraktbestemmelser (Standard Contractual Clauses – SCC).
Hvor data lagres i en EU-region, kan der efter omstændighederne fortsat forekomme tredjelandsoverførsler, eksempelvis i forbindelse med administration, support eller anden adgang fra et tredjeland. Sådanne overførsler håndteres efter de overførselsgrundlag, der gælder for den konkrete leverandør og behandling.
Du kan kontakte os på info@campusportalen.dk for at få nærmere oplysninger om de relevante overførselsgarantier og, hvor reglerne giver ret hertil, adgang til eller oplysninger om de relevante garantier, der anvendes ved overførsel til tredjelande.
Opbevaringsperioder og slettefrister
Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, hvortil oplysningerne behandles, eller så længe vi er retligt forpligtede til at opbevare dem.
Tekniske logs hos Vercel
Vi anvender Vercel Pro. Vercels runtime-logs opbevares som udgangspunkt i 1 dag. Hvis vi anvender funktioner eller integrationer, der medfører længere opbevaring eller eksport af logs, følger opbevaringen den konkrete konfiguration.
Tekniske logs og sikkerhedskopier hos Supabase
Vi anvender Supabase Pro. Teknisk logs hos Supabase opbevares som udgangspunkt i 7 dage.
Sikkerhedskopier opbevares i overensstemmelse med vores konkrete Supabase-konfiguration. Oplysninger, der slettes fra den aktive database, kan derfor i en begrænset periode fortsat forekomme i sikkerhedskopier, indtil disse overskrives eller slettes efter den gældende backup-procedure.
Analytics
Analyseoplysninger opbevares efter de frister, der følger af vores konkrete konfiguration og abonnement hos den anvendte analyseleverandør. Vi begrænser opbevaringen til det tidsrum, der er nødvendigt for analyse- og optimeringsformålet.
CRM- og leadoplysninger
Oplysninger om potentielle kunder og salgsdialoger slettes eller anonymiseres senest 6 måneder efter den seneste aktive salgsdialog, hvis dialogen ikke har ført til et kundeforhold, og oplysningerne ikke længere er nødvendige til et andet lovligt formål. Efter sletning fra den aktive database kan oplysningerne i en begrænset periode fortsat forekomme i sikkerhedskopier, indtil disse overskrives eller slettes efter den gældende backup-procedure.
Calendly
Oplysninger i forbindelse med Calendly-bookinger slettes senest 6 måneder efter mødets afholdelse, medmindre oplysningerne fortsat er nødvendige i forbindelse med en aktiv salgsdialog, et eksisterende kundeforhold, opfyldelse af en retlig forpligtelse eller dokumentation af et retskrav. Sletningen gennemføres efter vores faste sletteprocedure.
Resend
Vi anvender Resend til udsendelse af administrative e-mails og relevant korrespondance. Resends e-maillogs og metadata om afsendelse og modtagere opbevares i overensstemmelse med Resends gældende opbevaringsperiode for vores tjeneste.
Vi har ikke aktiveret Resends trackingfunktion til registrering af åbninger og klik, og vi har ikke konfigureret webhooks til at overføre e-mailhændelser til vores egne systemer.
Eventuelle oplysninger, der er nødvendige for at respektere afmeldinger eller forhindre yderligere udsendelser, kan opbevares særskilt som beskrevet under afsnittet om afmeldings- og suppression-oplysninger.
Bogføringsmateriale
Lovpligtigt bogføringsmateriale, herunder fakturaer og direkte regnskabsmateriale, opbevares i den periode, som følger af den til enhver tid gældende bogføringslovgivning.
Almindelige kontaktoplysninger og salgskorrespondance, der ikke skal opbevares som dokumentation for en økonomisk transaktion eller af andre retlige grunde, holdes adskilt herfra og slettes, når oplysningerne ikke længere er nødvendige.
Dine rettigheder som registreret
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af dine oplysninger.
- Ret til indsigt
- Du har ret til at få indsigt i og en kopi af de personoplysninger, vi behandler om dig.
- Ret til berigtigelse
- Du har ret til at få urigtige eller ufuldstændige oplysninger rettet.
- Ret til sletning
- Du har i visse tilfælde ret til at få dine personoplysninger slettet, inden vores almindelige slettefrist indtræder.
- Ret til begrænsning
- Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
- Ret til indsigelse
Du har ret til at gøre indsigelse mod behandling, der baseres på vores legitime interesser.
Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du ret til når som helst at gøre indsigelse mod denne behandling. Når du gør indsigelse mod direkte markedsføring, ophører vi med at behandle oplysningerne til dette formål.
- Ret til dataportabilitet
- I det omfang vores behandling baserer sig på samtykke eller en kontrakt, og behandlingen foretages automatisk, kan du have ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Ret til at trække samtykke tilbage
- Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af samtykket, inden det blev trukket tilbage.
Særskilt opbevaring af afmeldings- og suppression-oplysninger
Hvis du trækker et markedsføringssamtykke tilbage, gør indsigelse mod direkte markedsføring eller på anden måde frabeder dig yderligere markedsføring, kan vi registrere de nødvendige kontaktoplysninger på en intern afmeldings- eller suppression-liste.
- Formål
- At sikre, at dit fravalg respekteres, forhindre fremtidig markedsføring til den pågældende adresse og kunne dokumentere, at vi overholder dit fravalg.
- Kategorier af oplysninger
- Som udgangspunkt e-mailadresse samt, hvor det er nødvendigt, oplysninger om tidspunktet og grundlaget for afmeldingen eller indsigelsen.
- Retsgrundlag
- GDPR artikel 6, stk. 1, litra f, om legitim interesse og, hvor relevant, artikel 6, stk. 1, litra c, hvis opbevaringen er nødvendig for at dokumentere overholdelsen af en retlig forpligtelse. Vores legitime interesse er at sikre, at personer, som har frabedt sig markedsføring, ikke kontaktes igen med markedsføring.
- Opbevaring
- Oplysningerne opbevares, så længe det er nødvendigt for at sikre og dokumentere, at fravalget fortsat respekteres, under hensyntagen til relevante dokumentations- og forældelsesfrister.
Oplysninger på afmeldingslisten anvendes ikke til markedsføring eller almindelig leadresearch.
Sådan gør du brug af dine rettigheder
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på info@campusportalen.dk.
Automatiske afgørelser og profilering
Vi anvender ikke automatiske individuelle afgørelser eller profilering som omhandlet i GDPR artikel 22 i forbindelse med de behandlinger, hvor vi optræder som selvstændigt dataansvarlig.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger ikke sker i overensstemmelse med databeskyttelsesreglerne.
- Myndighed
- Datatilsynet
- Adresse
- Carl Jacobsens Vej 35, 2500 Valby
- dt@datatilsynet.dk