Fortrolighedspolitik
Version 1, 26. januar 2026
1. Indledning
11.1. Med denne privatlivspolitik (herefter"politikken") ønsker vi at give dig et overblik over, hvordan vi behandler dine personoplysninger, samt at redegøre for dine rettigheder. I denne politik redegør vi derfor for dine rettigheder i forbindelse med beskyttelse af personoplysninger samt for, hvordan vi indsamler, bruger, videregiver, overfører og opbevarer dine personoplysninger.
1.2. Når vi bruger udtryk som "Cerivo", "vi", "vores" eller "os", mener vi Cerivo ApS og vores koncernselskaber:
(i) Cerivo ApS, Nannasgade 28, 2200 København N, Danmark (CVR-nummer 45706133).
(ii) ComplyCloud ApS, Nannasgade 28, 2200 København N, Danmark (CVR-nummer 35813764).
(iii) Wired Relations ApS, Nannasgade 28, 2200 København N, Danmark (CVR-nummer 38970585, herunder dets datterselskaber).
(iv) RISMA Systems A/S, Nannasgade 28, 2200 København N, Danmark (CVR-nummer 32769713, herunder datterselskaber).
(v) Openli ApS, Nannasgade 28, 2200 København N, Danmark (CVR-nummer 39587408).
1.3. Vi kan indsamle dine personoplysninger, når du enten benytter vores gratis eller betalte tjenester, kontakter os, deltager i arrangementer og webinarer, tilmelder dig nyhedsbreve, hvidbøger m.m. eller på anden måde benytter vores hjemmeside.
1.4. Når vi i denne politik omtaler "hjemmeside", "produkt", "platform", "app" eller "tjeneste", mener vi alle Cerivo-koncernens hjemmesider, applikationer, platforme, apps og andre tjenester, herunder www.cerivo.com, www.complycloud.com, www.rismasystems.com, www.wiredrelations.com og www.openli.com.
1.5. Cerivo-platformene kan indeholde links til andre hjemmesider, men det betyder ikke, at vi støtter disse hjemmesider. Vi opfordrer dig til at gennemgå privatlivspolitikkerne for disse tredjeparts-hjemmesider, da deres procedurer for indsamling, håndtering og behandling af personoplysninger kan afvige fra vores.
2. Personoplysninger, som vi behandler
2.1. De typer personoplysninger, vi behandler, afhænger af, hvordan du interagerer med os, f.eks. når du besøger vores hjemmesider, bruger vores tjenester eller platforme, kontakter os, deltager i arrangementer eller modtager meddelelser fra os. Vi kan behandle følgende kategorier af personoplysninger:
2.2. Kontakt- og identifikationsoplysninger
Dette omfatter oplysninger såsom dit navn, stillingsbetegnelse, firmanavn, e-mailadresse, telefonnummer, postadresse, land og andre lignende kontaktoplysninger.
2.3. Konto- og brugeroplysninger
Når du opretter en konto eller bruger vores tjenester, kan vi behandle oplysninger såsom loginoplysninger, bruger-ID, rolle, præferencer og indstillinger samt andre oplysninger, der er nødvendige for at administrere og sikre din konto og give dig adgang til vores platform og tjenester.
2.4. Kommunikationsdata
Dette omfatter oplysninger, som du giver, når du kontakter os eller interagerer med os, f.eks. supportanmodninger, e-mails, chatbeskeder, feedback, svar på spørgeundersøgelser samt kommunikation i forbindelse med arrangementer, webinarer, demonstrationer eller aktiviteter i brugerfællesskabet. Det kan også omfatte optagelser eller udskrifter af online-møder, hvor du har givet dit samtykke.
2.5. Transaktions- og faktureringsoplysninger
Hvor det er relevant, behandler vi de oplysninger, der er nødvendige for at administrere abonnementer, ordrer og betalinger, såsom kontaktoplysninger til fakturering, faktureringsoplysninger, betalingsstatus og transaktionshistorik. Betalingskortoplysninger behandles af vores betalingstjenesteudbydere og gemmes ikke hos os.
2.6. Ansøgninger
Hvis du søger et job hos os, f.eks. via vores hjemmesider, LinkedIn osv., behandler vi oplysninger såsom dit CV, ansøgningsbrev, kontaktoplysninger, eksamensopgaver og andre oplysninger og dokumenter, som du fremsender i forbindelse med ansøgningsprocessen.
2.7. Oplysninger om markedsføring og arrangementer
Dette omfatter oplysninger vedrørende dine abonnementer på nyhedsbreve eller anden markedsføringskommunikation, din deltagelse i arrangementer, webinarer, workshops eller fællesskabsaktiviteter, dine markedsføringspræferencer samt oplysninger om dine interesseområder.
2.8. Anvendelse og tekniske data
Når du besøger vores websteder eller bruger vores tjenester, kan vi automatisk indsamle tekniske oplysninger og brugsoplysninger, såsom IP-adresse, enhedstype, browsertype, operativsystem, logdata, tidsstempler, besøgte sider, interaktioner med funktioner og andre brugsstatistikker. Disse oplysninger bruges til at drive, sikre og forbedre vores tjenester og platforme.
2.9. Oplysninger fra sociale medier
Hvis du kommunikerer med os via sociale medier som f.eks. LinkedIn, Instagram eller Facebook, kan vi behandle oplysninger, som stilles til rådighed for os via disse platforme, f.eks. dit profilnavn, offentlige profiloplysninger samt beskeder eller kommentarer, du sender til os.
2.10. Overholdelse af lovgivning og juridiske oplysninger
Under visse omstændigheder kan vi behandle personoplysninger, der er nødvendige for at overholde lovmæssige forpligtelser eller for at gøre retskrav gældende, udøve eller forsvare sådanne, f.eks. dokumentation i forbindelse med regnskab, revision, lovmæssige krav eller tvistbilæggelse.
2.11. Vigtig bemærkning
Vi indsamler ikke bevidst særlige kategorier af personoplysninger (såsom helbredsoplysninger eller andre følsomme oplysninger), medmindre dette er påkrævet i henhold til lovgivningen, eller du udtrykkeligt har givet disse oplysninger til et bestemt formål. Vi indsamler heller ikke bevidst personoplysninger om børn.
3. Formålene med behandlingen af dine personoplysninger
3.1. Vi behandler dine personoplysninger til de formål, der er angivet nedenfor, afhængigt af hvordan du interagerer med os, herunder når du bruger vores hjemmeside eller platform, benytter vores gratis eller betalte tjenester, kontakter os, deltager i arrangementer eller webinarer, tilmelder dig nyhedsbreve eller på anden måde interagerer med Cerivo.
3.2. Levering og drift af vores tjenester
Vi behandler dine personoplysninger for at kunne levere, drive og administrere vores produkter, platforme og tjenester. Dette omfatter registrering og identifikation af dig som bruger, kunde, leverandør eller medlem af vores fællesskab, aktivering af kontoadgang og login-funktioner, behandling af betalinger, aktivering og styring af produktfunktioner samt lagring og administration af de handlinger, du foretager, når du bruger vores hjemmesider, platforme og tjenester.
Vi behandler også dine personoplysninger med henblik på at gennemføre demonstrationer, kurser, workshops, webinarer, mentorprogrammer og andre tjenester, som kan bestilles eller tilgås via vores hjemmesider.
3.3. Kommunikation og støtte
Vi behandler dine personoplysninger for at kunne kommunikere med dig i forbindelse med vores tjenester og platforme. Dette omfatter besvarelse af henvendelser, spørgsmål og klager, ydelse af kunde- og teknisk support samt udsendelse af tjenesterelaterede meddelelser, notifikationer og produktopdateringer.
Når du deltager i arrangementer, behandler vi dine personoplysninger for at kunne kontakte dig før, under og efter det pågældende arrangement. Hvor det er relevant, kan online-møder blive optaget eller transskriberet, forudsat at du giver dit samtykke hertil.
3.4. Markedsføring og inddragelse af lokalsamfundet
Vi behandler dine personoplysninger til markedsførings- og kommunikationsformål, herunder udsendelse af nyhedsbreve og anden direkte markedsføringskommunikation via e-mail eller sociale medier, tilpasning af vores kommunikation til dine interesser samt markedsføring af relevante produkter, tjenester, arrangementer og tilbud.
Hvis du er medlem af fællesskabet, behandler vi dine personoplysninger med henblik på at administrere fællesskabets aktiviteter, herunder nyhedsbreve, webinarer, feedbackmøder, rundbordsdiskussioner, workshops, mentorprogrammer og fysiske møder. Vi behandler også dine personoplysninger, når du tilmelder dig som medlem af fællesskabet, bidragyder eller deltager i fællesskabets arrangementer.
Vi kan også behandle personoplysninger, der indsamles via vores Facebook- og LinkedIn-sider, til markedsføringsformål, til at besvare henvendelser og til dermed forbundet kommunikation.
3.5. Analyse, statistik og forretningsudvikling
Vi behandler dine personoplysninger for at udarbejde statistikker over brugen af vores hjemmesider, apps og tjenester, for at gennemføre dataanalyser og revisioner, for at identificere brugertendenser, for at måle effektiviteten af vores markedsføringsaktiviteter samt for at udvikle, forbedre og udvide vores produkter, tjenester og forretningsdrift.
3.6. Forbedring, sikkerhed og kvalitetskontrol
Vi behandler dine personoplysninger for at forbedre, optimere og tilpasse vores hjemmesider, platforme og tjenester, for at øge brugervenligheden og indholdets relevans samt for at sikre en sikker, pålidelig og stabil drift. Dette omfatter behandling af personoplysninger med henblik på kvalitetssikring, intern uddannelse, sikkerhed og forebyggelse af svindel.
3.7. Lovmæssige forpligtelser og beskyttelse af rettigheder
Vi behandler personoplysninger, når det er nødvendigt for at overholde gældende lovmæssige forpligtelser, herunder krav til bogføring og regnskab, samt for at gøre retskrav gældende eller forsvare os mod sådanne. Dette omfatter også behandling af personoplysninger med henblik på overholdelse af lovgivning, tilsyn og revision.
3.8. Yderligere behandling
Vi kan behandle dine personoplysninger til andre formål, som vi giver specifik besked om på indsamlingstidspunktet.
4. Retsgrundlag for behandlingen af dine personoplysninger
4.1. Vi behandler kun dine personoplysninger, når vi har et retsgrundlag herfor i overensstemmelse med GDPR. Afhængigt af de konkrete omstændigheder sker behandlingen af personoplysninger på følgende retsgrundlag. Nogle behandlingsaktiviteter vil være baseret på et af disse retsgrundlag, mens andre vil være baseret på flere:
a) Dit samtykke (GDPR, artikel 6, stk. 1, litra a).
b) For at opfylde vores aftale med dig (GDPR, artikel 6, stk. 1, litra b).
c) For at overholde vores lovmæssige forpligtelser (GDPR, artikel 6, stk. 1, litra c), herunder den danske markedsføringslov, den danske regnskabslov m.fl.)
d) For at varetage vores egne legitime forretningsinteresser i forbindelse med driften af vores hjemmeside og leveringen af vores tjenester til dig, eller for at varetage tredjeparters legitime interesser, så længe dine interesser og grundlæggende rettigheder ikke vejer tungere end disse interesser (GDPR artikel 6, stk. 1, litra f).
e) Til at fastlægge, gøre gældende eller forsvare retskrav, hvor det er nødvendigt (GDPR artikel 9, stk. 2, litra f).
4.2. I tilfælde, hvor du har givet dit udtrykkelige samtykke til, at vi behandler dine personoplysninger – for eksempel når du tilmelder dig vores markedsføringsmateriale eller accepterer visse cookies på din enhed – kan du til enhver tid tilbagekalde dit samtykke, enten ved at benytte den funktion, der findes i den pågældende produktfunktion, ved at kontakte os (se 'Kontakt os' nedenfor) eller ved at benytte afmeldingslinkene i markedsførings-e-mailen.
4.3. Hvis du trækker dit samtykke tilbage, og behandlingen udelukkende er baseret på dette retsgrundlag, vil de behandlede personoplysninger blive slettet, medmindre de kan eller skal behandles for at overholde lovmæssige forpligtelser.
4.4. Nogle af disse retsgrundlag for behandlingen af dine oplysninger overlapper hinanden, så der kan være flere retsgrundlag, der kan begrunde vores behandling af dine oplysninger.
4.5. Hvis du ønsker yderligere oplysninger om vores retsgrundlag for behandlingen af dine oplysninger, er du velkommen til at kontakte os (se 'Kontakt os' nedenfor).
5. Hvem har adgang til dine personoplysninger, og hvem deles de med?
5.1. Vi benytter os af virksomheder (databehandlere), der hjælper os med at levere vores tjenester til dig, f.eks. til at stille hostingmiljøet til rådighed for vores produkter, udsende nyhedsbreve, afholde webinarer, hjælpe os med at drive vores hjemmesider, administrere betalinger osv.
5.2. Når vi benytter en databehandler, sikrer vi os, at der foreligger en juridisk aftale om, hvordan denne skal behandle data på vores vegne. Vi sikrer os desuden, at databehandleren har iværksat passende sikkerhedsforanstaltninger, og hvis denne er beliggende uden for EU, sikrer vi os, at der foreligger en juridisk aftale, der giver os mulighed for at give databehandleren adgang til dataene (se mere nedenfor).
5.3. Vi videregiver dine personoplysninger til:
a) Leverandører og forhandlere, som vi samarbejder med for at støtte vores virksomhed (dvs. tjenesteudbydere, teknisk support, leverandører og finansielle institutioner)
b) Koncernselskaber
c) Offentlige myndigheder
5.4. Læs venligst vores cookiepolitik vedrørende de leverandører, vi benytter til cookie- og sporingsydelser.
5.5. I tilfælde af, at vi bliver involveret i en konkurs, fusion, overtagelse eller omstrukturering, kan dine oplysninger blive overført som led i den pågældende transaktion.
6. Hvor længe opbevarer vi dine personoplysninger?
6.1. Vi opbevarer kun dine oplysninger, så længe vi har brug for dem, eller så længe vi er forpligtet til det af juridiske årsager. Hvor længe vi opbevarer oplysningerne afhænger af, hvorfor de blev indsamlet, og om vi har et vedvarende retsgrundlag for at gøre det (f.eks. for at opfylde en aftale mellem os, levere en tjeneste, du har anmodet om, overholde lovmæssige krav eller for at varetage vores legitime interesser).
6.2. Som eksempel opbevares personoplysninger, der indsamles og opbevares for at overholde den danske regnskabslov, i 5 år efter det regnskabsår, hvor oplysningerne blev indsamlet.
6.3. Når vi ikke længere har et gyldigt grundlag for at opbevare dine oplysninger, vil vi enten slette dem eller anonymisere dem, så de ikke længere kan bruges til at identificere dig.
6.4. Hvis du har spørgsmål vedrørende vores opbevaring af personoplysninger, bedes du kontakte os via den e-mailadresse, der er angivet i det sidste afsnit af denne politik.
7. Overførsler til lande uden for EU/EØS
7.1. I visse tilfælde kan vi videregive dine oplysninger til lande uden for EU/EØS.
7.2. Når der finder en overførsel af personoplysninger sted mellem Cerivo og en tredjepart, der er beliggende uden for EU/EØS, skal overførslen af personoplysninger omfatte en af følgende passende sikkerhedsforanstaltninger, alt efter hvad der er relevant:
a) Rammeaftalen om databeskyttelse mellem EU og USA.
b) Parternes anvendelse af EU’s standardklausuler, der følger af Europa-Kommissionens gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021 om standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679.
c) Enhver anden passende sikkerhedsforanstaltning, der anerkendes i GDPR, såsom en afgørelse om tilstrækkelighed, en godkendt adfærdskodeks eller en passende certificeringsordning.
8. Dine rettigheder
8.1. Generelle oplysninger
Du har en række rettigheder i forbindelse med vores behandling af dine personoplysninger. Disse rettigheder kan være underlagt begrænsninger og undtagelser i henhold til gældende databeskyttelseslovgivning, f.eks. hvis imødekommelse af din anmodning ville krænke andres rettigheder og frihedsrettigheder, eller hvis vi er forpligtet ved lov eller har en tvingende berettiget interesse i at opbevare personoplysningerne. I det følgende redegør vi for dine databeskyttelsesrettigheder i henhold til GDPR:
8.2. Ret til indsigt og berigtigelse
Du har ret til at anmode om indsigt i dine personoplysninger og til at modtage en kopi af de personoplysninger, vi behandler om dig. Du har også ret til at anmode om, at urigtige eller ufuldstændige personoplysninger bliver rettet.
Der kan gælde visse undtagelser, hvilket betyder, at du ikke altid vil modtage alle de personoplysninger, vi behandler. Du kan dog altid kontakte os for at anmode om oplysninger om behandlingen af dine personoplysninger.
8.3. Ret til sletning
Du har ret til at anmode om sletning af dine personoplysninger under visse omstændigheder, f.eks. når personoplysningerne ikke længere er nødvendige i forhold til de formål, hvortil de blev indsamlet eller behandlet.
8.4. Ret til at tilbagekalde samtykke
Når vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke når som helst. Tilbagekaldelsen af dit samtykke påvirker ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.
Du kan tilbagekalde dit samtykke ved at benytte den relevante funktion i det pågældende produkt, ved at kontakte os (se »Kontakt os« nedenfor) eller ved at benytte afmeldingslinket i markedsførings-e-mailen.
8.5. Ret til begrænsning af behandlingen og ret til indsigelse
Du har ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger under visse omstændigheder. Du har også ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når denne behandling er baseret på vores legitime interesser.
Når dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling.
8.6. Ret til dataportabilitet
Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og – hvor det er teknisk muligt – til at få disse personoplysninger overført til en anden dataansvarlig.
8.7. Udøvelse af dine rettigheder
Vi vil besvare din anmodning uden unødig forsinkelse og under alle omstændigheder senest en måned efter modtagelsen af din anmodning. Denne frist kan forlænges med op til to yderligere måneder, hvis det er nødvendigt, under hensyntagen til anmodningernes kompleksitet og antal.
Hvis du har spørgsmål vedrørende behandlingen af dine personoplysninger eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os (se »Kontakt os« nedenfor).
8.8. Ret til at indgive klage
Hvis du har uafklarede bekymringer vedrørende vores behandling af dine personoplysninger, har du ret til at indgive en klage til en datatilsynsmyndighed. Du kan indgive en klage til datatilsynsmyndigheden i den EU-medlemsstat, hvor du har din sædvanlige bopæl, dit arbejdssted eller hvor den påståede overtrædelse har fundet sted.
I Danmark er det Datatilsynet:
Hjemmeside: https://www.datatilsynet.dk
Carl Jacobsens Vej 35
2500 Valby
Tlf. 33 19 32 00
dt@datatilsynet.dk
9. Sikkerhed
9.1. Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre, at dine personoplysninger ikke udsættes for utilsigtet eller ulovlig destruktion, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der overføres, opbevares eller på anden måde behandles ulovligt.
9.2. Internettet er ikke et 100 % sikkert miljø, og det betyder, at vi ikke kan garantere sikkerheden for de data, du sender til os. E-mails, der sendes via internettet, er muligvis ikke krypteret, og vi anbefaler derfor, at du undlader at medtage fortrolige eller følsomme oplysninger i dine e-mails til os.
10. Oplysninger om børn
10.1. Vores tjenester og hjemmeside er ikke rettet mod børn, og du må ikke benytte vores tjenester, hvis du er under 18 år.
11. Ændringer af denne politik
11.1. Nogle gange er vi nødt til at foretage ændringer i denne politik for at afspejle vores nuværende praksis. Vi vil træffe rimelige foranstaltninger for at informere dig om ændringerne via vores hjemmesider.
11.2. Hvis du er en registreret bruger, vil vi underrette dig via e-mail, hvis der foretages væsentlige ændringer i politikken, ved hjælp af den e-mailadresse, du opgav, da du tilmeldte dig.
11.3. Hvis du fortsætter med at bruge vores hjemmesider, platforme eller tjenester efter meddelelsen, betragter vi dette som din accept af vores praksis vedrørende beskyttelse af personoplysninger.
12. Kontakt os
12.1. Hvis du har spørgsmål eller kommentarer til denne politik, eller hvis du ønsker at gøre brug af en eller flere af de rettigheder, som den registrerede har, bedes du kontakte os på ama@cerivo.com
12.2. Du kan kontakte os pr. post på følgende adresse:
Cerivo ApS
Nannasgade 28, 2200
København N
Danmark