Privatlivspolitik

1. Indledning

Denne privatlivspolitik forklarer hvordan Globaltech Service ApS ("vi", "Globaltech") behandler personoplysninger i forbindelse med Klar — en SaaS-platform til håndtering af EU AI-forordnings-compliance ("Tjenesten").

Vi er forpligtet til at beskytte dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.

2. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger er:

3. Hvilke personoplysninger vi indsamler

4. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

5. Retsgrundlag

Vi behandler personoplysninger på følgende retsgrundlag:

• Kontraktopfyldelse (GDPR art. 6(1)(b)): levering af Tjenesten Kunden har tegnet abonnement på
• Retlig forpligtelse (art. 6(1)(c)): opbevaring af regnskabsbilag jf. bogføringsloven (5 år)
• Legitim interesse (art. 6(1)(f)): sikkerhed og forhindring af misbrug, produktforbedring baseret på aggregerede data
• Samtykke (art. 6(1)(a)): marketing-emails (du kan altid trække samtykke tilbage)

6. Modtagere af personoplysninger (underdatabehandlere)

Vi anvender følgende underdatabehandlere til at levere Tjenesten. Den fulde og altid opdaterede liste findes på /sub-processors.

Vi indgår skriftlige databehandleraftaler med alle underdatabehandlere. Disse forpligter dem til samme niveau af databeskyttelse som vi tilbyder.

7. Internationale dataoverførsler

Visse af vores underdatabehandlere er etableret i USA eller andre tredjelande. For overførsler uden for EU/EØS sikrer vi:

• Standard kontraktbestemmelser (SCCs) vedtaget af EU-Kommissionen (2021/914)
• Supplerende sikkerhedsforanstaltninger efter Schrems II-dommen (kryptering i transit og hvile, adgangskontroller, regelmæssig revurdering af behandlingens lovlighed)
• Anthropic og Vercel har desuden tilsluttet sig EU-US Data Privacy Framework hvor relevant

Du kan modtage en kopi af vores SCCs ved henvendelse til contact@global-t-service.com.

8. Opbevaringsperiode

Vi opbevarer personoplysninger kun så længe det er nødvendigt for formålet:

• Bruger- og kontooplysninger: så længe Kunden har et aktivt abonnement plus 30 dage til eksport
• Kommunikation og support-henvendelser: 3 år efter sidste kontakt
• Regnskabsbilag (fakturaer, betalinger): 5 år efter regnskabsårets udløb (bogføringsloven)
• Tekniske logs og audit-trail: 24 måneder
• Marketing-samtykker: indtil samtykket trækkes tilbage

Efter opbevaringsperioden slettes eller anonymiseres oplysningerne.

9. Sikkerhed

Vi har implementeret tekniske og organisatoriske foranstaltninger til beskyttelse af dine personoplysninger, herunder:

• Kryptering af data i transit (TLS 1.3) og hvile (AES-256)
• Multi-faktor authentication for administrativ adgang
• Rolle-baseret adgangskontrol
• Audit-logning af administrative handlinger
• Beskyttelse mod brute-force-angreb og rate-limiting
• Regelmæssige sikkerheds-audits af tredjepart (senest udført maj 2026)
• Penetrationstest mindst hvert 12. måned
• Backup-strategi med EU-baseret opbevaring
• Hændelsesberedskab og notifikationsrutiner

Vi gør opmærksom på at intet system er 100% sikkert. Hvis en sikkerhedshændelse opdages der medfører risiko for de registrerede, varsler vi Datatilsynet og berørte personer i overensstemmelse med GDPR art. 33–34.

10. Dine rettigheder

Som registreret har du følgende rettigheder under GDPR:

• Indsigt (art. 15) — du kan få oplyst hvilke personoplysninger vi har om dig
• Berigtigelse (art. 16) — du kan få rettet urigtige oplysninger
• Sletning (art. 17) — i visse tilfælde kan du få slettet dine oplysninger
• Begrænsning (art. 18) — du kan kræve begrænset behandling
• Dataportabilitet (art. 20) — du kan få udleveret dine data i et almindeligt format
• Indsigelse (art. 21) — du kan gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke — hvis behandling sker på samtykke, kan du altid trække det tilbage

For at udøve dine rettigheder, kontakt os på contact@global-t-service.com. Vi svarer inden for 30 dage.

Hvis du er Kundens medarbejder eller kunde, og dine personoplysninger er uploaded af din arbejdsgiver/leverandør til Tjenesten, bedes du rette henvendelse til denne direkte. Vi behandler kun disse data efter instruks fra Kunden som dataansvarlig.

11. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger.

12. Cookies og lignende teknologier

Vi anvender et minimum af cookies, alle med funktionelt formål:

Vi anvender ikke tracking-cookies, reklame-cookies eller third-party analytics. Vi bruger Vercel Analytics i aggregeret, ikke-personhenførbar form til at overvåge teknisk performance.

13. Børn

Tjenesten henvender sig ikke til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om børn.

14. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version er altid tilgængelig på klar.global-t-service.com/privacy.

Ved væsentlige ændringer giver vi besked via email til registrerede kontoindehavere mindst 30 dage før ikrafttrædelse.

15. Kontakt

Spørgsmål til denne privatlivspolitik eller udøvelse af dine rettigheder: