Databeskyttelse
GDPR
Senest opdateret: 6. maj 2026
Denne side beskriver, hvordan Aktiv Indsigt arbejder med GDPR og databeskyttelse i forbindelse med vores hjemmesideydelser. Den er et praktisk overblik over roller, ansvar, sikkerhed og håndtering af personoplysninger, når vi bygger, driver eller hjælper med en hjemmeside.
Siden supplerer vores privatlivspolitik og brugsvilkår. Ved et konkret kundeforhold kan der også være behov for en særskilt databehandleraftale.
Virksomhed
Vores rolle
Aktiv Indsigt er dataansvarlig for de personoplysninger, vi selv behandler, når du kontakter os, modtager et tilbud eller bliver kunde hos os. Det kan for eksempel være navn, e-mailadresse, virksomhedsoplysninger, faktureringsoplysninger og indholdet af din henvendelse.
Når vi driver, vedligeholder eller teknisk hjælper med en kundes hjemmeside, kan vi i nogle tilfælde være databehandler for kunden. Det gælder især, hvis vi behandler oplysninger på kundens vegne, for eksempel via en kontaktformular, adgang til webhotel, sikkerhedskopi, teknisk fejlfinding eller flytning af hjemmesidedata.
Kundens rolle
Kunden er som udgangspunkt dataansvarlig for personoplysninger, der indsamles via kundens egen hjemmeside. Kunden skal derfor sikre, at hjemmesidens indhold, formularer, samtykker, privatlivspolitik, cookieoplysninger og eventuelle tredjepartsværktøjer passer til den faktiske brug.
Vi kan hjælpe med praktisk opsætning og generelle tekster, men kunden er ansvarlig for at vurdere, om den juridiske dokumentation dækker kundens virksomhed, branche og konkrete behandling af oplysninger.
Databehandleraftale
Hvis vi behandler personoplysninger på kundens vegne, bør der være en databehandleraftale mellem kunden og Aktiv Indsigt. Aftalen beskriver blandt andet formålet med behandlingen, typer af oplysninger, sikkerhed, underdatabehandlere, sletning, bistand ved rettigheder og håndtering af brud på persondatasikkerheden.
En databehandleraftale skal afspejle den konkrete løsning. En simpel informationsside uden formularer kræver normalt mindre behandling end en hjemmeside med kontaktformular, login, betaling, nyhedsbrev eller analyseværktøjer.
Typiske personoplysninger
Afhængigt af løsningen kan følgende typer oplysninger indgå:
- navn, e-mailadresse, telefonnummer og virksomhedsnavn,
- beskeder sendt via kontaktformularer,
- tekniske oplysninger som IP-adresse, browser, tidspunkt og fejllog,
- kundens materiale, billeder, tekster og adgangsoplysninger,
- faktura- og aftaleoplysninger mellem kunden og Aktiv Indsigt.
Vi anbefaler, at formularer kun indsamler de oplysninger, der faktisk er nødvendige for formålet.
Sikkerhed
Vi arbejder efter et princip om enkel og forsvarlig behandling. Det betyder blandt andet, at adgange begrænses til det nødvendige, hjemmesider opsættes med SSL, tekniske adgange håndteres med omtanke, og oplysninger ikke deles bredere end nødvendigt.
Hvor det er relevant, kan vi hjælpe med sikkerhedskopier, opdateringer, adgangsstyring og flytning af data. Ingen løsning kan dog garanteres helt fri for fejl, nedbrud eller sikkerhedsrisici.
Underdatabehandlere og leverandører
Hjemmesider kan kræve eksterne leverandører, for eksempel webhotel, domæneudbyder, e-mailleverandør, formularværktøj, betalingsløsning, statistikværktøj eller sikkerhedstjeneste. Hvilke leverandører der bruges, afhænger af den konkrete hjemmeside.
Når en leverandør behandler personoplysninger på vegne af kunden eller os, skal der være et passende grundlag for brugen. Ved kundeløsninger aftales leverandører og eventuelle underdatabehandlere konkret.
Cookies og statistik
Hvis en hjemmeside bruger cookies eller lignende teknologier til andet end nødvendige funktioner, skal kunden sikre korrekt information og samtykke, før værktøjerne aktiveres. Det gælder typisk statistik, marketing, indlejret indhold og tredjepartssporing.
Vi anbefaler en enkel opsætning, hvor der kun bruges de cookies og tredjepartsværktøjer, der er nødvendige for hjemmesidens formål.
Brud på persondatasikkerheden
Hvis vi bliver opmærksomme på et muligt brud på persondatasikkerheden i en kundeløsning, kontakter vi kunden hurtigst muligt med de oplysninger, vi har til rådighed. Kunden vurderer som dataansvarlig, om der skal ske anmeldelse til Datatilsynet eller underretning af berørte personer.
Sletning og ophør
Ved ophør af et kundeforhold aftales det konkret, om data skal slettes, udleveres eller flyttes. Oplysninger, som Aktiv Indsigt skal opbevare efter lovgivningen, for eksempel bogføringsmateriale, kan blive opbevaret i den lovpligtige periode.
Rettigheder
Hvis du ønsker indsigt, rettelse, sletning eller begrænsning af oplysninger, som Aktiv Indsigt er dataansvarlig for, kan du kontakte os på aktivindsigt@gmail.com. Hvis henvendelsen vedrører en kundes hjemmeside, kan vi være nødt til at henvise dig til kunden som dataansvarlig.
Kontakt
Spørgsmål om GDPR, databehandleraftale eller behandling af personoplysninger kan sendes til aktivindsigt@gmail.com.