1. Dataansvarlig
Copenhagen Staff Holdings ApS er dataansvarlig for dine personoplysninger.
Copenhagen Staff Holdings ApS
CVR: 46133412
Bülowsvej 35A, Frederiksberg, 1870, København, Danmark
E-mail: team@staffclubcopenhagen.com
Hjemmeside: copenhagenstaff.com
For alle spørgsmål om databeskyttelse bedes du kontakte os på ovenstående e-mailadresse.
2. Politikkens omfang
Denne privatlivspolitik gælder for alle personoplysninger, vi behandler i forbindelse med:
- Vikarer, der registrerer sig på eller bruger vores platform
- Kunder, der afgiver eller forespørger om personalerekvisi tioner
- Besøgende på vores hjemmeside (copenhagenstaff.com)
- Andre personer, hvis oplysninger vi håndterer i forbindelse med vores virksomhed
Denne politik beskriver vores behandling af personoplysninger, herunder hjemmesidemåling i afsnit 10.
3. Personoplysninger vi indsamler
3.1 Vikarer
Når du registrerer dig som vikar eller interagerer med vores platform, kan vi indsamle:
- Identitetsoplysninger: Fulde navn, fødselsdato, nationalitet, foto/profilbillede
- Kontaktoplysninger: E-mailadresse, telefonnummer, hjemmeadresse
- Skat og ansættelsesdata: CPR-nummer, bankkontooplysninger til lønudbetaling, skattekortoplysninger (A-skat/B-skat), arbejdstilladelse eller ret-til-arbejde dokumentation
- Professionelle data: CV, erhvervserfaring, kvalifikationer, certifikater, sprogfærdigheder, referencer
- Vagtdata: Vagthistorik, arbejdede timer, klientfeedback, frødemøderegistreringer
- Finansielle data: Lønsatser, feriegodtgørelse, lønseddelhistorik
- Kommunikationsdata: Beskeder og korrespondance med vores team
3.2 Kunder
Når du bruger eller forespørger om vores vikarydelser, kan vi indsamle:
- Virksomhedsdata: Virksomhedsnavn, CVR-nummer, forretningsadresse, branchetype
- Kontaktoplysninger: Navn, jobtitel, e-mailadresse, telefonnummer for kontaktpersoner
- Ordredata: Personale krav, vagtdatoer og tidspunkter, venueoplysninger, ordrehistorik
- Finansielle data: Fakturahistorik, betalingsregistreringer, faktureringsadresse
- Kommunikationsdata: Beskeder, e-mails og korrespondance vedrørende ordrer og ydelser
3.3 Hjemmesidebesøgende
Når du besøger vores hjemmeside, kan vi automatisk indsamle:
- IP-adresse og omtrentlig lokationsdata
- Browsertype, version og operativsystem
- Besøgte sider, tid brugt, henvisningskilde
- Validerede kampagnemærker ved forespørgsler (se afsnit 10)
4. Hvordan vi bruger dine personoplysninger
4.1 Vikarer
- At administrere din registrering og platformsprofil
- At matche dig med passende vagter
- At kommunikere vagtilbud, bekræftelser og opdateringer
- At behandle løn, herunder A-skat-fradrag, AM-bidrag og feriegodtgørelse
- At overholde danske arbejdsretlige forpligtelser (Vikarloven, Ferieloven, Arbejdstidsloven)
- At indberette til SKAT som krævet ved lov
- At administrere adfærd, præstation og platformsadgangsbeslutninger
- At besvare dine henvendelser og kommunikationer
4.2 Kunder
- At behandle og administrere dine personalerekvisi tioner
- At udstede og administrere fakturaer og betalinger
- At kommunikere med dig om dine ordrer og vores ydelser
- At overholde vores kontraktmæssige forpligtelser i henhold til Kunde Masterserviceaftalen
- At opfylde juridiske og regulatoriske forpligtelser
- At administrere vores forretningsforhold med dig
4.3 Hjemmesidebesøgende
- At drive og vedligeholde vores hjemmeside
- At analysere hjemmesidens brug og forbedre vores ydelser
- At opfylde juridiske forpligtelser
5. Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6:
| Behandlingsaktivitet | Retsgrundlag |
|---|---|
| Lønbehandling og lovpligtige fradrag | Retlig forpligtelse (artikel 6(1)(c)) — SKAT, Ferieloven, Arbejdstidsloven |
| Behandling af din registrering og vagtmatchning | Opfyldelse af kontrakt (artikel 6(1)(b)) |
| Kundeordrebehandling og fakturering | Opfyldelse af kontrakt (artikel 6(1)(b)) |
| Føring af forretningsoptegnelser og finansielle dokumenter | Retlig forpligtelse (artikel 6(1)(c)) — Bogføringsloven |
| Hjemmesideanalyse og ydeevneovervågning | Legitime interesser (artikel 6(1)(f)) |
| Marketingkommunikation (hvis relevant) | Samtykke (artikel 6(1)(a)) — kan til enhver tid trækkes tilbage |
| CPR-nummerbehandling | Retlig forpligtelse (artikel 6(1)(c) + Databeskyttelsesloven §11) — arbejds- og skattelovgivning |
6. Datadeling og tredjeparter
Vi kan dele dine personoplysninger med følgende kategorier af modtagere:
6.1 Kunder (for vikarer)
Når du tildeles en vagt, deler vi dit navn og telefonnummer med klientvenuen udelukkende med henblik på at facilitere den pågældende vagt. Vi deler kun de nødvendige oplysninger.
6.2 Vikarer (for kunder)
Vi deler vikarers navne og grundlæggende kontaktoplysninger med kunder udelukkende for bekræftede vagter.
6.3 Tjenesteudbydere (databehandlere)
Vi anvender tredjepartstjenesteudbydere, der behandler data på vores vegne under skriftlige databehandleraftaler:
- Løn- og regnskabssoftware — til behandling af løn og lovpligtige fradrag
- E-mail- og kommunikationsplatforme — til udsendelse af meddelelser og korrespondance
- Webhostingudbydere — til drift af copenhagenstaff.com
- Kunderegistre og formularer (Google Sheets) — til at gemme og behandle forespørgsler
- Analysetjenester (Google Analytics) — til at forstå hjemmesidens brugsmønstre
6.4 Myndigheder
Vi deler data med SKAT og andre offentlige myndigheder, hvor det kræves af dansk lovgivning.
6.5 Ingen datasalg
Vi sælger, udlejer eller handler aldrig dine personoplysninger til tredjeparter til kommercielle formål.
7. Internationale overførsler
Vi tilstræber at holde dine data inden for EU/EØS. Hvor en tjenesteudbyder behandler data uden for EU/EØS, sikrer vi passende garantier, såsom Standard Contractual Clauses (SCC'er) godkendt af Europa-Kommissionen, i overensstemmelse med GDPR kapitel V.
8. Dataopbevaring
Vi opbevarer personoplysninger kun så længe som nødvendigt for det formål, hvortil de blev indsamlet, eller som krævet ved gældende lovgivning:
| Datakategori | Opbevaringsperiode | Grundlag |
|---|---|---|
| Vikarregistrerings- og profildata | 5 år efter seneste vagt | Legitime interesser; juridiske krav |
| Lønregistreringer og skattedokumenter | 5 år (Bogføringsloven) | Retlig forpligtelse |
| CPR-nummer | Varighed af ansættelse + 5 år | Retlig forpligtelse (SKAT) |
| Kundekontakt- og ordredata | 5 år efter seneste transaktion | Legitime interesser; juridiske krav |
| Faktura- og finansielle registreringer | 5 år (Bogføringsloven) | Retlig forpligtelse |
| Hjemmesidebesøgsdata (analyse) | Op til 26 måneder | Legitime interesser |
| Marketingsamtykkeregistreringer | Indtil samtykke trækkes tilbage + 1 år | Samtykke |
9. Dine registreredes rettigheder
I henhold til GDPR (artiklerne 15–22) og den danske databeskyttelseslov har du følgende rettigheder:
- Ret til indsigt (artikel 15): Du kan anmode om en kopi af alle personoplysninger, vi opbevarer om dig, samt oplysninger om, hvordan de behandles.
- Ret til berigtigelse (artikel 16): Du kan anmode om, at vi korrigerer eventuelle unøjagtige eller ufuldstændige personoplysninger, vi opbevarer om dig.
- Ret til sletning (artikel 17): Du kan anmode om sletning af dine personoplysninger, hvor de ikke længere er nødvendige, hvor du trækker samtykke tilbage, eller hvor behandlingen er ulovlig. Denne ret kan være begrænset, hvor vi har juridiske forpligtelser til at opbevare data.
- Ret til begrænsning af behandling (artikel 18): Du kan anmode om, at vi begrænser, hvordan vi bruger dine data i visse omstændigheder.
- Ret til dataportabilitet (artikel 20): Hvor behandlingen er baseret på samtykke eller kontrakt og udg føres automatisk, kan du anmode om dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføringsformål.
- Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage uden at det påvirker lovligheden af tidligere behandling.
For at udøve nogen af disse rettigheder skal du kontakte os på team@staffclubcopenhagen.com. Vi vil svare inden for 30 dage. Der er ingen gebyr for udøvelse af dine rettigheder, medmindre anmodninger er åbenbart grundløse eller overdrevne.
10. Måling uden cookies
Vi bruger ikke annoncecookies eller vedvarende besøgersporing i localStorage eller sessionStorage. Der er ingen cookieindstilling, som aktiverer sådan lagring. Tidligere gemte samtykkevalg aktiverer ikke lagring; kendte gamle målingscookies og tidligere sporingsvalg fjernes, hvor browseren tillader det.
Eksisterende Google-måling kører med ad_storage, analytics_storage, ad_user_data og ad_personalization sat til denied. Google kan modtage målingsanmodninger uden cookies, herunder tekniske oplysninger om browser og forbindelse. Dette er ikke en garanti for anonymitet. Google-signaler, annonceringspersonalisering og avanceret matching er deaktiveret. Sidens adresse til Google Analytics renses for søgeparametre og fragmenter.
Vi bruger ikke OpenAI Pixel, OpenAI Conversions API, Meta Pixel eller kundeuploads til annonceplatforme. Vi sender ikke formularens navn, e-mail, telefon eller besked til OpenAI til konverteringsmåling. OpenAI Ads Manager rapporterer annoncevisninger, klik og annonceforbrug på sin egen platform.
Annonceadresser kan indeholde statiske kampagnemærker (UTM). Validerede mærker og eventuelle Google-klikidentifikatorer bæres i sidens aktuelle hukommelse og i adresser ved intern navigation og sprogskift. De tilføjes ikke til eksterne links, downloads eller delte beregnerlinks. Mærkerne identificerer en kampagne, sproggruppe og annoncevariant, ikke en person.
Når du sender en forespørgsel, gemmer vi dens kampagnekilde sammen med kontaktoplysningerne i vores eksisterende kunderegistre og ejerbesked. Vi bruger Google Sheets og e-mail via Resend til dette. Et indsendelsesnummer hjælper med at genkende gentagne forsøg. En modtaget forespørgsel er ikke det samme som en kvalificeret kunde eller en bekræftet booking. Besøg uden kampagnemærker eller på andre enheder kan ikke pålideligt forbindes til annoncen.
11. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, utilsigtet tab, destruktion eller videregivelse. Disse omfatter:
- Adgangskontroller og rollebaserede tilladelser
- Krypteret datatransmission (HTTPS/TLS)
- Regelmæssige sikkerhedsgennemgange og opdateringer
- Medarbejberuddannelse og databeskyttelseskurser
- Hændelseshåndteringsprocedurer
I tilfælde af et personoplysningsbrud, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder, vil vi underrette Datatilsynet inden for 72 timer som krævet i GDPR artikel 33, og berørte personer hvor krævet i henhold til artikel 34.
12. Tilsynsmyndighed
Du har ret til at indgive klage til Datatilsynet, hvis du mener, at vi har behandlet dine personoplysninger ulovligt:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Danmark
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk
Vi opfordrer dig til først at kontakte os på team@staffclubcopenhagen.com, så vi kan løse dit spørgsmål direkte.
13. Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Vi offentliggør den opdaterede politik på denne side med en revideret ikrafttrædelsesdato. For væsentlige ændringer vil vi underrette berørte personer via e-mail, hvor det er praktisk muligt.
14. Kontakt os
For spørgsmål, anmodninger eller bekymringer vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger:
Copenhagen Staff Holdings ApS
Bülowsvej 35A, Frederiksberg, 1870, København, Danmark
CVR: 46133412
E-mail: team@staffclubcopenhagen.com