Privatlivspolitik & GDPR
Dataansvarlig
Particulair, Højtoften 12, 2690 Karlslunde, Danmark. CVR: 34129894. Kontakt: sales@particulair.com.
Particulair har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO) jf. GDPR artikel 37 og har ikke gjort det. Henvendelser om databehandling rettes derfor direkte til os via ovenstående e-mail.
Hvilke data indsamler vi?
Vi indsamler de personoplysninger, du selv afgiver — typisk navn, virksomhed, e-mailadresse og telefonnummer — i forbindelse med forespørgsler eller tilbudsanmodninger.
Derudover indsamler vi tekniske data om dit besøg via følgende værktøjer, som kun aktiveres, hvis du giver samtykke via vores cookie-banner:
- Google Analytics 4 (statistik-samtykke) — anonymiseret besøgsdata, herunder sidevisninger, sessionslængde, enhedstype og omtrentlig geografisk placering. Google Analytics 4 logger eller lagrer ikke brugernes fulde IP-adresse.
- Google Ads (marketing-samtykke) — conversion-måling og remarketing knyttet til Google-annoncekampagner. Loaded via Google Tag Manager.
- Weply chat-widget (marketing-samtykke) — live chat. Widgeten loades først, når marketing-samtykke er givet, og fjernes igen, hvis samtykket tilbagetrækkes.
Samtlige sporingsværktøjer styres via Google Tag Manager med Google Consent Mode v2. Det sikrer, at data først indsamles, når du har givet aktivt samtykke. Se vores cookiepolitik for en komplet oversigt over cookies.
Formål og retsgrundlag
Dine oplysninger anvendes til:
- At besvare henvendelser, udarbejde tilbud og opfylde indgåede aftaler — retsgrundlag: GDPR artikel 6, stk. 1, litra b (aftaleopfyldelse). Når en henvendelse alene er en uforpligtende forespørgsel uden et eksisterende kundeforhold, hviler behandlingen på GDPR artikel 6, stk. 1, litra f (legitim interesse) — vores legitime interesse i at kunne svare professionelt på B2B-forespørgsler om industrielle slanger til kritiske områder opvejer den begrænsede privatlivsindgriben i at modtage og besvare en email.
- Markedsføring over for eksisterende kunder — retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse), jf. markedsføringslovens § 10, stk. 2 (soft opt-in for tilsvarende produkter til eksisterende kunder).
- Indsamling af data via cookies og sporingsværktøjer — retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke), jf. cookiebekendtgørelsens § 3.
Legitim interesse-vurdering (LIA)
For behandling baseret på legitim interesse har Particulair gennemført en skriftlig Legitimate Interest Assessment (LIA) i overensstemmelse med Datatilsynets vejledning. LIA'en vurderer (1) formålsformulering (besvarelse af B2B-forespørgsler og opretholdelse af kunderelation), (2) nødvendighed (ingen mindre indgribende alternativer er praktisk gennemførlige for en B2B-rådgivningsvirksomhed), og (3) afvejning af din ret til privatliv mod vores forretningsmæssige interesse. Konklusionen er, at den begrænsede privatlivsindgriben (modtagelse af email og kontaktoplysninger fra en person der selv har henvendt sig) er proportional. Du kan til enhver tid gøre indsigelse mod denne behandling jf. GDPR artikel 21.
Fælles dataansvar (GDPR artikel 26)
For behandling af conversion-data via Google Ads agerer Particulair og Google Ireland Limited som fælles dataansvarlige jf. GDPR artikel 26 (Joint Controllers). Particulair er ansvarlig for at indhente samtykke via cookie-banneret og at give dig denne information; Google er ansvarlig for selve target-publikum-modelleringen og statistik-behandlingen i Google Ads-platformen. Det grundlæggende indhold af aftalen mellem Particulair og Google for fælles dataansvar er offentligt tilgængelig i Googles Controller-Controller Data Protection Terms (business.safety.google/controllerterms/). Du kan udøve dine GDPR-rettigheder over for begge dataansvarlige.
Tredjepartsdatabehandlere
Vi bruger følgende databehandlere, som behandler data på vores vegne:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — Google Tag Manager, Google Analytics 4, Google Ads og Google Consent Mode v2. Data kan overføres til servere i USA under EU–US Data Privacy Framework og EU-standardkontraktbestemmelser (SCC).
- Complitia.eu (CVR 43505130, Danmark) — ekstern partner der driver Google Ads-strategi, GA4-konfiguration og GTM-administration som dataansvarliges databehandler under skriftlig databehandleraftale af 14. maj 2026.
- Weply A/S (Danmark) — live chat-widget til kundehenvendelser. Weply fungerer som databehandler for chatsamtaler på sitet. Data opbevares i Danmark/EU.
Hosting og datasikkerhed
Alle vores microsites, e-mailsystemer og øvrige forretningsdata driftes hos Infomaniak Network SA, en schweizisk hostingleverandør med fysisk placering af serverne i Schweiz. Vi har bevidst valgt en europæisk hostingpartner uden for de amerikanske storskyer, fordi det giver klar kontrol over, hvor data opbevares, hvilken lovgivning der gælder, og hvem der potentielt kan kræve indsigt.
Data forlader ikke schweizisk territorium under normal drift. Schweiz er af EU-Kommissionen anerkendt med en afgørelse om tilstrækkeligt beskyttelsesniveau (adækvansafgørelse), hvilket betyder, at schweizisk databeskyttelsesniveau i EU-retlig forstand er ækvivalent med GDPR. Hertil kommer Schweiz’ egen reviderede databeskyttelseslov nFADP (Federal Act on Data Protection), der trådte i kraft 1. september 2023, og som på flere punkter er strengere end GDPR.
Infomaniak er ISO 27001-certificeret, hvilket indebærer uafhængige revisioner af informationssikkerhed og drift. Hostingmiljøet omfatter TLS-krypteret dataoverførsel, krypteret opbevaring og logisk adskillelse mellem kunder. Infrastrukturen drives på 100 % vedvarende energi, og Infomaniaks datacenter i Genève-regionen genanvender varmen fra serverne i det lokale fjernvarmenet.
Adgang til vores systemer er begrænset til medarbejdere med tjenstligt behov, og al administrativ adgang til hostingmiljøet sker via individuelle logins med flerfaktor-godkendelse.
Internationale overførsler
Når data overføres uden for EU/EØS, sikres et tilstrækkeligt beskyttelsesniveau via EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor relevant, EU–US Data Privacy Framework (DPF). Konkret kan brug af Google Analytics 4 og Google Ads innebære overførsel af data til USA under DPF. DPF-status verificeres kvartalsvist på dataprivacyframework.gov; ved ændringer i status (særligt under Latombe-appellen ved CJEU, sag T-553/23) genovervejes overførselsgrundlaget. Overførsler til Schweiz er dækket af EU-Kommissionens adækvansafgørelse og kræver ikke særskilte garantier. Du kan anmode om kopi af de relevante garantier ved at kontakte os.
Opbevaring
Personoplysninger opbevares ikke længere end nødvendigt. Kundedata opbevares i op til 5 år efter seneste aktivitet i overensstemmelse med bogføringslovens § 12 (lovbekendtgørelse nr. 1426 af 5. december 2018 med senere ændringer). Statistiske data i Google Analytics anonymiseres og opbevares i op til 14 måneder. Google Ads-conversion-data slettes i henhold til Googles dataopbevaringspolitik (typisk 90 dage på attribution-cookies).
Dine rettigheder
Du har til enhver tid ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet (GDPR artikel 15–20). Du har desuden ret til at gøre indsigelse mod behandling baseret på legitim interesse (artikel 21). Du kan gøre brug af disse rettigheder ved at kontakte os på gdpr@particulair.com (eller vores generelle adresse sales@particulair.com).
Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, datatilsynet.dk.
Hvor en behandling er baseret på dit samtykke, har du til enhver tid ret til at trække samtykket tilbage uden at det påvirker lovligheden af behandlingen forud for tilbagetrækningen (GDPR artikel 7, stk. 3). Tilbagetrækning skal være lige så let som at give samtykke. Det gælder både cookie-samtykke og enhver anden samtykke-baseret behandling. Cookie-samtykke kan trækkes tilbage via den flydende cookie-knap nederst til venstre på alle sider, eller via linket “Privatliv” i sidefoden — begge genåbner cookie-banneret med dine nuværende valg.
Tredjeparter
Vi videregiver ikke dine personoplysninger til tredjeparter uden dit samtykke, medmindre det er nødvendigt for at opfylde en aftale eller er påkrævet ved lov. De ovenfor nævnte databehandlere behandler udelukkende data på vores vegne og i henhold til vores instruks.
Particulair-teamet