Privatlivspolitik
Senest opdateret: 20. juli 2026 · version 1.0
Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger, når du besøger vores website, kontakter os, bruger Nemma som kunde eller søger job hos os.
1. Dataansvarlig
Dataansvarlig for de behandlinger, der er beskrevet i denne politik, er:
VIMESO.marketing v/ Lasse Berg Svenningsen
CVR-nr. 35124225
Merkurvej 4, 4200 Slagelse
E-mail: info@nemma.dk
Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) og har ikke udpeget en. Henvendelser om persondata rettes til ovenstående e-mailadresse.
2. Vigtigt: to forskellige roller
Det er vigtigt at skelne mellem to situationer:
A. Denne politik (vi er dataansvarlige). Den handler om personoplysninger, vi behandler til vores egne formål: besøgende på vores website, personer der kontakter os, kontaktpersoner og brugere hos vores kunder, samt jobansøgere.
B. Data i Nemma-tjenesten (vi er databehandlere). Når en webshop bruger Nemma til at håndtere sine kundeservicehenvendelser, behandler vi personoplysninger om webshoppens slutkunder på webshoppens vegne. Her er webshoppen dataansvarlig, og vi er databehandler. Den behandling er reguleret af vores databehandleraftale med den enkelte webshop — ikke af denne politik.
Er du kunde hos en webshop, der bruger Nemma, og vil du vide, hvordan dine oplysninger behandles, skal du kontakte webshoppen. Vi videresender henvendelser til den relevante webshop og besvarer dem ikke selv.
3. Hvilke oplysninger vi behandler, og hvorfor
3.1 Besøgende på vores website
| Oplysninger | IP-adresse, browser- og enhedsoplysninger, besøgte sider, henvisningskilde og tidspunkter — indsamlet via cookies og lignende teknologier |
| Formål | At drive og sikre websitet samt at måle og forbedre brugen af det |
| Retsgrundlag | Nødvendige cookies: vores legitime interesse i at levere et fungerende og sikkert website, jf. art. 6, stk. 1, litra f. Statistik- og marketingcookies: dit samtykke, jf. art. 6, stk. 1, litra a |
| Opbevaring | Efter de perioder, der fremgår af vores cookiepolitik |
Se vores cookiepolitik for en konkret oversigt over de anvendte cookies. Du kan til enhver tid ændre eller trække dit samtykke tilbage.
3.2 Leads og henvendelser
| Oplysninger | Navn, e-mail, telefonnummer, virksomhed, webshopdomæne og indholdet af din henvendelse |
| Formål | At besvare din henvendelse, vise dig produktet og vurdere et muligt samarbejde |
| Retsgrundlag | Vores legitime interesse i at besvare henvendelser og markedsføre vores ydelser over for erhvervsdrivende, jf. art. 6, stk. 1, litra f. Er henvendelsen led i forberedelsen af en aftale, art. 6, stk. 1, litra b |
| Opbevaring | 24 måneder efter seneste kontakt, medmindre der indgås en aftale |
3.3 Kunder, kontaktpersoner og brugere
| Oplysninger | Navn, e-mail, rolle, virksomhedsoplysninger (navn, CVR, adresse), kontooplysninger, login- og aktivitetslog samt fakturerings- og betalingsoplysninger |
| Formål | At oprette og administrere kundeforholdet, levere og supportere tjenesten, sikre driften mod misbrug, fakturere og opfylde bogføringspligten |
| Retsgrundlag | Opfyldelse af aftalen med kunden og vores legitime interesse i at administrere kundeforholdet, jf. art. 6, stk. 1, litra b og f. Bogføring: retlig forpligtelse, jf. art. 6, stk. 1, litra c, sammenholdt med bogføringsloven |
| Opbevaring | Under kundeforholdet og 12 måneder derefter. Bogføringsmateriale opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører |
Dobbeltrolle for brugeroplysninger. For oplysninger om vores kunders brugere er vi dataansvarlige, når vi behandler dem til vores egne administrative formål (fakturering, support, sikkerhed og drift). I det omfang oplysningerne indgår i selve driften af tjenesten på kundens vegne, er vi databehandlere, jf. databehandleraftalens Bilag A.
3.5 Jobansøgere
| Oplysninger | Navn, kontaktoplysninger, ansøgning, CV, uddannelses- og erhvervserfaring samt eventuelle øvrige oplysninger, du selv giver os |
| Formål | At behandle din ansøgning og gennemføre rekrutteringsprocessen |
| Retsgrundlag | Foranstaltninger forud for indgåelse af en ansættelsesaftale og vores legitime interesse i at vurdere ansøgere, jf. art. 6, stk. 1, litra b og f. Opbevaring ud over rekrutteringsprocessen sker kun med dit samtykke, jf. art. 6, stk. 1, litra a |
| Opbevaring | Slettes senest 6 måneder efter processens afslutning, medmindre du har givet samtykke til længere opbevaring |
Vi beder dig om ikke at sende følsomme oplysninger (f.eks. om helbred, fagforening eller religion) eller dit CPR-nummer i en ansøgning.
4. Hvor oplysningerne kommer fra
Vi indsamler oplysninger direkte fra dig, når du besøger vores website, kontakter os, opretter en konto eller sender en ansøgning. Vi kan supplere med offentligt tilgængelige oplysninger om din virksomhed, f.eks. fra Det Centrale Virksomhedsregister (CVR).
5. Modtagere og databehandlere
Vi videregiver ikke dine oplysninger til tredjemand med henblik på markedsføring.
Vi anvender følgende databehandlere, som behandler oplysninger på vores vegne:
| Leverandør | Formål | Region |
|---|---|---|
| Supabase | Database og datalagring | EU |
| Vercel | Hosting af website og applikation | EU |
| Resend | Udsendelse af e-mail | USA |
| Stripe | Betalingsformidling og fakturering | USA/EU |
Hertil kommer vores revisor og eventuelle rådgivere samt offentlige myndigheder, hvor vi er forpligtet til at videregive oplysninger.
Bemærk: Denne liste dækker vores egne behandlinger som dataansvarlig. De underdatabehandlere, vi anvender til at levere Nemma-tjenesten til vores kunder, fremgår af vores underdatabehandlerliste.
6. Overførsel til lande uden for EU/EØS
Nogle af vores leverandører behandler oplysninger i USA. Overførslen sker på grundlag af:
- Europa-Kommissionens standardkontraktbestemmelser (SCC'er), jf. gennemførelsesafgørelse (EU) 2021/914, og/eller
- EU-U.S. Data Privacy Framework, hvor leverandøren er gyldigt certificeret.
Du kan få en kopi af overførselsgrundlaget ved at skrive til info@nemma.dk.
7. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering under transport og i hvile, adgangsstyring efter behov, logning og løbende sikkerhedstest. Adgang til personoplysninger er begrænset til de personer, der har brug for det.
8. Dine rettigheder
Du har efter databeskyttelsesforordningen følgende rettigheder:
- Indsigt — at få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
- Berigtigelse — at få urigtige oplysninger rettet.
- Sletning — at få oplysninger slettet i visse tilfælde.
- Begrænsning — at få behandlingen begrænset i visse tilfælde.
- Indsigelse — at gøre indsigelse mod behandling, der sker på grundlag af legitime interesser, og mod direkte markedsføring.
- Dataportabilitet — at få oplysninger, du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Tilbagekaldelse af samtykke — at trække et samtykke tilbage til enhver tid. Det påvirker ikke lovligheden af behandlingen forud for tilbagekaldelsen.
Skriv til info@nemma.dk for at gøre brug af dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Der kan være betingelser eller begrænsninger knyttet til rettighederne.
9. Klage
Du kan klage over vores behandling af dine personoplysninger til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
Vi hører gerne fra dig først, så vi kan forsøge at løse sagen.
10. Ændringer
Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på vores website med angivelse af versionsnummer og dato. Ved væsentlige ændringer, der berører dig, underretter vi dig direkte, hvor det er relevant.
11. Cookies
Vores brug af cookies og lignende teknologier er beskrevet i vores cookiepolitik, som også forklarer, hvordan du ændrer eller trækker dit samtykke tilbage.