Privatlivspolitik

Version 2026-10-25

Udkast til demoen. Teksten beskriver, hvad hjemmesiden faktisk gør i dag, men er ikke gennemgået af en jurist. Firmanavn, CVR og kontaktoplysninger mangler, og rollefordelingen for medarbejderdata (se nedenfor) skal afklares før drift.

Hvem er ansvarlig

Penop [firmanavn og CVR-nummer indsættes] er dataansvarlig for de oplysninger, du giver os på hjemmesiden. Spørgsmål kan sendes til [e-mail indsættes].

Hvilke oplysninger vi gemmer

Oplysning	Hvorfor
Virksomhedens CVR-oplysninger (navn, adresse, branche, antal ansatte, ejere)	Offentlige oplysninger fra CVR-registret, så I ikke skal udfylde dem.
Jeres e-mailadresse	For at kunne sende login-links og knytte dokumenterne til jeres konto.
Uploadede aftaler, policer og pensionsoversigter	For at læse nøgletallene og lave omkostningsrapporten. Dokumenterne kan indeholde personoplysninger om medarbejdere, fx navn og opsparing.
Nøgletal læst fra dokumenterne	Til rapporten og, uden navne på virksomheder eller personer, til at sammenligne med andre aftaler.
Medarbejderliste (alder, årsløn og evt. opsparing)	For at regne omkostningerne om til kroner. Vi beder ikke om navne eller CPR-numre og afviser filer med CPR-numre.
Tidspunkt og version for jeres samtykke	For at kunne dokumentere, hvad I har sagt ja til.

Retsgrundlag

Vi behandler oplysningerne på grundlag af jeres samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a), som I giver, når I logger ind første gang.

Til afklaring før drift: når en virksomhed uploader oplysninger om sine medarbejdere, kan Penop være databehandler for virksomheden i stedet for selvstændig dataansvarlig. Så skal der være en databehandleraftale.

Sammenligning med andre aftaler

Nøgletal som bidrag, omkostninger og dækninger indgår anonymt i sammenligningsgrundlaget for andre kunder. Andre ser aldrig jeres virksomhed, jeres selskab eller jeres enkelte tal, kun typiske værdier for mindst fem aftaler.

Hvem vi deler med

Vi sælger og videregiver ikke jeres oplysninger. CVR-nummeret sendes til cvrapi.dk for at slå virksomheden op. Er e-mail sat op, sendes login-links gennem en mailudbyder. Vi modtager ingen betaling fra pensions- og forsikringsselskaber.

Hvor længe vi gemmer

Med en konto: indtil I sletter kontoen.
Uden konto: dokumenter, der er uploadet uden at logge ind, slettes automatisk efter 30 dage.
Login-links virker i 15 minutter og kan kun bruges én gang.

Jeres rettigheder

Indsigt: Hent alt, vi har gemt, fra kontosiden.
Sletning og tilbagetrækning af samtykke: Slet kontoen fra kontosiden. Alt slettes med det samme.
Berigtigelse: Ret nøgletal direkte ved dokumentet, eller upload en ny medarbejderliste.
Klage: I kan klage til Datatilsynet, datatilsynet.dk.

Cookies

Vi bruger én nødvendig cookie, pens_session, som holder styr på jeres uploads og login. Den udløber efter 30 dage. Vi bruger ingen statistik- eller marketingcookies.