Privatlivspolitik
Senest opdateret: 22. oktober 2026 · version 1.4
Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger, når du besøger vores website, bruger vores tidsberegner, kontakter os, bruger Nemma som kunde eller søger job hos os.
1. Dataansvarlig
Dataansvarlig for de behandlinger, der er beskrevet i denne politik, er:
VIMESO.marketing v/ Lasse Berg Svenningsen
CVR-nr. 35124225
Merkurvej 4, 4200 Slagelse
E-mail: info@nemma.dk
Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) og har ikke udpeget en. Henvendelser om persondata rettes til ovenstående e-mailadresse.
2. Vigtigt: to forskellige roller
Det er vigtigt at skelne mellem to situationer:
A. Denne politik (vi er dataansvarlige). Den handler om personoplysninger, vi behandler til vores egne formål: besøgende på vores website, personer der kontakter os, kontaktpersoner og brugere hos vores kunder, samt jobansøgere.
B. Data i Nemma-tjenesten (vi er databehandlere). Når en webshop bruger Nemma til at håndtere sine kundeservicehenvendelser, behandler vi personoplysninger om webshoppens slutkunder på webshoppens vegne. Her er webshoppen dataansvarlig, og vi er databehandler. Den behandling er reguleret af vores databehandleraftale med den enkelte webshop - ikke af denne politik.
Er du kunde hos en webshop, der bruger Nemma, og vil du vide, hvordan dine oplysninger behandles, skal du kontakte webshoppen. Vi videresender henvendelser til den relevante webshop og besvarer dem ikke selv.
3. Hvilke oplysninger vi behandler, og hvorfor
3.1 Besøgende på vores website
| Oplysninger | Tekniske oplysninger, der er nødvendige for at levere websitet, herunder IP-adresse og browseroplysninger i forbindelse med den enkelte forespørgsel. Vi bruger ingen marketingcookies og ingen analyseværktøjer fra tredjeparter. Statistik bruges kun på tidsberegneren og kun med dit samtykke, se pkt. 3.4 |
| Formål | At drive og sikre websitet |
| Retsgrundlag | Vores legitime interesse i at levere et fungerende og sikkert website, jf. art. 6, stk. 1, litra f. Statistik på tidsberegneren sker kun efter dit samtykke, jf. art. 6, stk. 1, litra a. Tager vi andre statistik- eller marketingcookies i brug, opdateres denne politik først |
| Opbevaring | Efter de perioder, der fremgår af vores cookiepolitik |
Se vores cookiepolitik for en konkret oversigt over de anvendte cookies. Du kan til enhver tid ændre eller trække dit samtykke tilbage.
3.2 Leads og henvendelser
| Oplysninger | Navn, e-mail, telefonnummer, virksomhed, webshopdomæne og indholdet af din henvendelse |
| Formål | At besvare din henvendelse, vise dig produktet og vurdere et muligt samarbejde |
| Retsgrundlag | Vores legitime interesse i at besvare henvendelser og markedsføre vores ydelser over for erhvervsdrivende, jf. art. 6, stk. 1, litra f. Er henvendelsen led i forberedelsen af en aftale, art. 6, stk. 1, litra b |
| Opbevaring | 24 måneder efter seneste kontakt, medmindre der indgås en aftale |
3.3 Kunder, kontaktpersoner og brugere
| Oplysninger | Navn, e-mail, rolle, virksomhedsoplysninger (navn, CVR, adresse), kontooplysninger, login- og aktivitetslog samt fakturerings- og betalingsoplysninger |
| Formål | At oprette og administrere kundeforholdet, levere og supportere tjenesten, sikre driften mod misbrug, fakturere og opfylde bogføringspligten |
| Retsgrundlag | Opfyldelse af aftalen med kunden og vores legitime interesse i at administrere kundeforholdet, jf. art. 6, stk. 1, litra b og f. Bogføring: retlig forpligtelse, jf. art. 6, stk. 1, litra c, sammenholdt med bogføringsloven |
| Opbevaring | Under kundeforholdet og 12 måneder derefter. Bogføringsmateriale opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører |
Dobbeltrolle for brugeroplysninger. For oplysninger om vores kunders brugere er vi dataansvarlige, når vi behandler dem til vores egne administrative formål (fakturering, support, sikkerhed og drift). I det omfang oplysningerne indgår i selve driften af tjenesten på kundens vegne, er vi databehandlere, jf. databehandleraftalens Bilag A.
3.4 Tidsberegneren og nyhedsbrevet
På tidsberegneren (nemma.dk/beregn-tid) svarer du på tre spørgsmål og skriver din webshops adresse og din e-mail for at se dit tidsestimat. Begge felter skal udfyldes. Vi gemmer beregningen og sender dig en kopi på mail med et privat link til resultatet.
| Oplysninger | Din e-mailadresse og din webshops adresse. Desuden dine tre svar (platform, timer om ugen og andelen med gentagne spørgsmål), resultatet og den kampagnekode (UTM), du kom fra. Webshopadressen bruger vi kun til at vurdere, om beregneren rammer relevante webshops, og vi henter ikke siden automatisk. Linket i kopien indeholder en tilfældig kode, som kun står i mailen: vi gemmer kun en kodet værdi (hash) af koden, og siden bag linket viser kun tallene fra beregningen, ikke din e-mail eller din webshop. Tilmelder du dig nyhedsbrevet, gemmer vi også dit valg med tidspunkt og den præcise samtykketekst, og hvornår du bekræfter eller afmelder dig. For at begrænse misbrug gemmer vi en kodet værdi (hash) af din IP-adresse i 24 timer, aldrig selve adressen |
| Formål | At vise dig dit tidsestimat, sende dig en kopi og give dig et privat link til resultatet. At sende dig nyhedsbrevet, hvis du har tilmeldt dig og bekræftet det. At dokumentere dit samtykke og din afmelding, at forhindre misbrug af formularen og at vurdere, hvilke webshops og kampagner beregneren er relevant for |
| Retsgrundlag | Tidsestimatet, kopien og resultatlinket: din anmodning, jf. art. 6, stk. 1, litra b (vi gør det, du beder om). Nyhedsbrevet: dit samtykke, jf. art. 6, stk. 1, litra a, og markedsføringslovens § 10. Dokumentation af samtykke og afmelding, spærrelisten, beskyttelsen mod misbrug og vurderingen af, hvilke webshops og kampagner beregneren er relevant for: vores legitime interesse, jf. art. 6, stk. 1, litra f. Statistik om brugen af beregneren: dit samtykke, jf. art. 6, stk. 1, litra a |
| Opbevaring | En tilmelding, du ikke bekræfter, slettes efter 30 dage. Er du ikke tilmeldt nyhedsbrevet, slettes dine kontaktoplysninger 90 dage efter din seneste beregning; derefter er kun tallene fra beregningen tilbage, uden kobling til dig. Linket til resultatet virker i 90 dage. Er du tilmeldt nyhedsbrevet, gemmer vi oplysningerne, indtil du afmelder dig, og ved afmelding slettes de inden for et døgn. For at kunne dokumentere dit samtykke og aldrig skrive til dig igen efter en afmelding gemmer vi en log over tilmelding, bekræftelse og afmelding og en spærreliste. Begge indeholder kun en kodet værdi af din e-mailadresse, ikke selve adressen. Statistikken gemmes i 13 måneder |
Nyhedsbrevet er et særskilt og frivilligt valg: du kan se dit tidsestimat uden at tilmelde dig. Du er først tilmeldt, når du har bekræftet tilmeldingen i den mail, vi sender dig, og du kan altid afmelde dig via linket i vores mails. Når du har bekræftet, får du en velkomstserie på tre mails over cirka en uge og derefter nyhedsbrevet. Linkene i mailene har kampagnekoder (UTM), så vi samlet kan se, hvor mange besøg mailene giver på vores sider, men vi måler ikke, om du åbner mailene, og vi registrerer ikke, hvem der klikker. Nyhedsbreve sender vi kun til bekræftede modtagere, du kan afmelde dig med ét klik i dit mailprogram eller via linket i hver mail, og heller ikke her måler vi åbninger eller den enkeltes klik. Kopien af din beregning indeholder ingen markedsføring.
Statistik på tidsberegneren. Siger du ja til statistik, gemmer vi et tilfældigt sessions-id i din browsers sessionStorage, så længe fanen er åben, og registrerer, hvor langt du kommer i forløbet (fx at et trin eller et resultat blev vist) og den kampagnekode, du kom fra. Statistikken indeholder ikke dine svar, din webshop, din e-mail eller din IP-adresse, og vi kobler den ikke til din beregning. Den bruges kun på tidsberegneren og kun med Nemmas egen løsning, uden tredjeparter. Siger du nej, virker beregneren og kopien på mail præcis som ellers. Se også cookiepolitikken.
Modtagere. Oplysningerne opbevares hos Supabase (EU) og sendes som mail via Resend (USA), se pkt. 5 og 6. Vi videregiver dem ikke til andre og sender dem ikke til annonceplatforme.
3.5 Jobansøgere
| Oplysninger | Navn, kontaktoplysninger, ansøgning, CV, uddannelses- og erhvervserfaring samt eventuelle øvrige oplysninger, du selv giver os |
| Formål | At behandle din ansøgning og gennemføre rekrutteringsprocessen |
| Retsgrundlag | Foranstaltninger forud for indgåelse af en ansættelsesaftale og vores legitime interesse i at vurdere ansøgere, jf. art. 6, stk. 1, litra b og f. Opbevaring ud over rekrutteringsprocessen sker kun med dit samtykke, jf. art. 6, stk. 1, litra a |
| Opbevaring | Slettes senest 6 måneder efter processens afslutning, medmindre du har givet samtykke til længere opbevaring |
Vi beder dig om ikke at sende følsomme oplysninger (f.eks. om helbred, fagforening eller religion) eller dit CPR-nummer i en ansøgning.
4. Hvor oplysningerne kommer fra
Vi indsamler oplysninger direkte fra dig, når du besøger vores website, bruger tidsberegneren, kontakter os, opretter en konto eller sender en ansøgning. Vi kan supplere med offentligt tilgængelige oplysninger om din virksomhed, f.eks. fra Det Centrale Virksomhedsregister (CVR).
5. Modtagere og databehandlere
Vi videregiver ikke dine oplysninger til tredjemand med henblik på markedsføring.
Vi anvender følgende databehandlere, som behandler oplysninger på vores vegne:
| Leverandør | Formål | Region |
|---|---|---|
| Supabase | Database og datalagring | EU |
| Vercel | Hosting af website og applikation | EU |
| Resend | Udsendelse af e-mail | USA |
| Stripe | Betalingsformidling og fakturering | USA/EU |
Hertil kommer vores revisor og eventuelle rådgivere samt offentlige myndigheder, hvor vi er forpligtet til at videregive oplysninger.
Bemærk: Denne liste dækker vores egne behandlinger som dataansvarlig. De underdatabehandlere, vi anvender til at levere Nemma-tjenesten til vores kunder, fremgår af vores underdatabehandlerliste.
6. Overførsel til lande uden for EU/EØS
Nogle af vores leverandører behandler oplysninger i USA. Overførslen sker på grundlag af:
- Europa-Kommissionens standardkontraktbestemmelser (SCC'er), jf. gennemførelsesafgørelse (EU) 2021/914, og/eller
- EU-U.S. Data Privacy Framework, hvor leverandøren er gyldigt certificeret.
Du kan få en kopi af overførselsgrundlaget ved at skrive til info@nemma.dk.
7. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering under transport og i hvile, adgangsstyring efter behov, logning og løbende sikkerhedstest. Adgang til personoplysninger er begrænset til de personer, der har brug for det.
8. Dine rettigheder
Du har efter databeskyttelsesforordningen følgende rettigheder:
- Indsigt - at få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
- Berigtigelse - at få urigtige oplysninger rettet.
- Sletning - at få oplysninger slettet i visse tilfælde.
- Begrænsning - at få behandlingen begrænset i visse tilfælde.
- Indsigelse - at gøre indsigelse mod behandling, der sker på grundlag af legitime interesser, og mod direkte markedsføring.
- Dataportabilitet - at få oplysninger, du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Tilbagekaldelse af samtykke - at trække et samtykke tilbage til enhver tid. Det påvirker ikke lovligheden af behandlingen forud for tilbagekaldelsen.
Skriv til info@nemma.dk for at gøre brug af dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Der kan være betingelser eller begrænsninger knyttet til rettighederne.
9. Klage
Du kan klage over vores behandling af dine personoplysninger til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
Vi hører gerne fra dig først, så vi kan forsøge at løse sagen.
10. Ændringer
Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på vores website med angivelse af versionsnummer og dato. Ved væsentlige ændringer, der berører dig, underretter vi dig direkte, hvor det er relevant.
11. Cookies
Vores brug af cookies og lignende teknologier er beskrevet i vores cookiepolitik, som også forklarer, hvordan du ændrer eller trækker dit samtykke tilbage.