1. Dataansvarlig
Copenhagen Staff ApS er dataansvarlig for dine personoplysninger.
Copenhagen Staff ApS
CVR: 46141296
Bülowsvej 35A, 1870 Frederiksberg C, Danmark
E-mail: team@copenhagenstaff.com
Hjemmeside: copenhagenstaff.com
For alle spørgsmål om databeskyttelse bedes du kontakte os på ovenstående e-mailadresse.
2. Politikkens omfang
Denne privatlivspolitik gælder for alle personoplysninger, vi behandler i forbindelse med:
- Vikarer, der registrerer sig på eller bruger vores platform
- Kunder, der afgiver eller forespørger om personalerekvisi tioner
- Besøgende på vores hjemmeside (copenhagenstaff.com)
- Andre personer, hvis oplysninger vi håndterer i forbindelse med vores virksomhed
Denne politik overholder EU's generelle databeskyttelsesforordning (GDPR) (forordning 2016/679) og den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018 med ændringer).
3. Personoplysninger vi indsamler
3.1 Vikarer
Når du registrerer dig som vikar eller interagerer med vores platform, kan vi indsamle:
- Identitetsoplysninger: Fulde navn, fødselsdato, nationalitet, foto/profilbillede
- Kontaktoplysninger: E-mailadresse, telefonnummer, hjemmeadresse
- Skat og ansættelsesdata: CPR-nummer, bankkontooplysninger til lønudbetaling, skattekortoplysninger (A-skat/B-skat), arbejdstilladelse eller ret-til-arbejde dokumentation
- Professionelle data: CV, erhvervserfaring, kvalifikationer, certifikater, sprogfærdigheder, referencer
- Vagtdata: Vagthistorik, arbejdede timer, klientfeedback, frødemøderegistreringer
- Finansielle data: Lønsatser, feriegodtgørelse, lønseddelhistorik
- Kommunikationsdata: Beskeder og korrespondance med vores team
3.2 Kunder
Når du bruger eller forespørger om vores vikarydelser, kan vi indsamle:
- Virksomhedsdata: Virksomhedsnavn, CVR-nummer, forretningsadresse, branchetype
- Kontaktoplysninger: Navn, jobtitel, e-mailadresse, telefonnummer for kontaktpersoner
- Ordredata: Personale krav, vagtdatoer og tidspunkter, venueoplysninger, ordrehistorik
- Finansielle data: Fakturahistorik, betalingsregistreringer, faktureringsadresse
- Kommunikationsdata: Beskeder, e-mails og korrespondance vedrørende ordrer og ydelser
3.3 Hjemmesidebesøgende
Når du besøger vores hjemmeside, kan vi automatisk indsamle:
- IP-adresse og omtrentlig lokationsdata
- Browsertype, version og operativsystem
- Besøgte sider, tid brugt, henvisningskilde
- Cookie-identifikatorer (se afsnit 10 om cookies)
4. Hvordan vi bruger dine personoplysninger
4.1 Vikarer
- At administrere din registrering og platformsprofil
- At matche dig med passende vagter
- At kommunikere vagtilbud, bekræftelser og opdateringer
- At behandle løn, herunder A-skat-fradrag, AM-bidrag og feriegodtgørelse
- At overholde danske arbejdsretlige forpligtelser (Vikarloven, Ferieloven, Arbejdstidsloven)
- At indberette til SKAT som krævet ved lov
- At administrere adfærd, præstation og platformsadgangsbeslutninger
- At besvare dine henvendelser og kommunikationer
4.2 Kunder
- At behandle og administrere dine personalerekvisi tioner
- At udstede og administrere fakturaer og betalinger
- At kommunikere med dig om dine ordrer og vores ydelser
- At overholde vores kontraktmæssige forpligtelser i henhold til Kunde Masterserviceaftalen
- At opfylde juridiske og regulatoriske forpligtelser
- At administrere vores forretningsforhold med dig
4.3 Hjemmesidebesøgende
- At drive og vedligeholde vores hjemmeside
- Med dit samtykke at måle Google Ads-konverteringer
- Med dit samtykke at analysere hjemmesidens brug via Google Analytics 4, hvis tjenesten er konfigureret
- At opfylde juridiske forpligtelser
5. Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til GDPR artikel 6:
| Behandlingsaktivitet | Retsgrundlag |
|---|---|
| Lønbehandling og lovpligtige fradrag | Retlig forpligtelse (artikel 6(1)(c)) — SKAT, Ferieloven, Arbejdstidsloven |
| Behandling af din registrering og vagtmatchning | Opfyldelse af kontrakt (artikel 6(1)(b)) |
| Kundeordrebehandling og fakturering | Opfyldelse af kontrakt (artikel 6(1)(b)) |
| Føring af forretningsoptegnelser og finansielle dokumenter | Retlig forpligtelse (artikel 6(1)(c)) — Bogføringsloven |
| Google Ads-konverteringsmåling og valgfri Google Analytics 4 | Samtykke (artikel 6(1)(a)) — kan til enhver tid trækkes tilbage via Cookieindstillinger |
| Marketingkommunikation (hvis relevant) | Samtykke (artikel 6(1)(a)) — kan til enhver tid trækkes tilbage |
| CPR-nummerbehandling | Retlig forpligtelse (artikel 6(1)(c) + Databeskyttelsesloven §11) — arbejds- og skattelovgivning |
6. Datadeling og tredjeparter
Vi kan dele dine personoplysninger med følgende kategorier af modtagere:
6.1 Kunder (for vikarer)
Når du tildeles en vagt, deler vi dit navn og telefonnummer med klientvenuen udelukkende med henblik på at facilitere den pågældende vagt. Vi deler kun de nødvendige oplysninger.
6.2 Vikarer (for kunder)
Vi deler vikarers navne og grundlæggende kontaktoplysninger med kunder udelukkende for bekræftede vagter.
6.3 Tjenesteudbydere (databehandlere)
Vi anvender tredjepartstjenesteudbydere, der behandler data på vores vegne under skriftlige databehandleraftaler:
- Løn- og regnskabssoftware — til behandling af løn og lovpligtige fradrag
- E-mail- og kommunikationsplatforme (Resend og den konfigurerede mailudbyder) — til meddelelser og korrespondance
- Webhosting (Vercel) — til drift af copenhagenstaff.com
- Google Workspace (Google Sheets og, for ansøgerbilleder, Google Drive) — til sikkerhedskopi af formularindsendelser, som brugeren selv sender
- Google-måling (Google Ads og, hvis konfigureret, Google Analytics 4) — kun efter samtykke til konverterings- og brugsmåling. Se Googles privatlivspolitik.
6.4 Myndigheder
Vi deler data med SKAT og andre offentlige myndigheder, hvor det kræves af dansk lovgivning.
6.5 Ingen datasalg
Vi sælger, udlejer eller handler aldrig dine personoplysninger til tredjeparter til kommercielle formål.
7. Internationale overførsler
Vi tilstræber at holde dine data inden for EU/EØS. Hvor en tjenesteudbyder behandler data uden for EU/EØS, sikrer vi passende garantier, såsom Standard Contractual Clauses (SCC'er) godkendt af Europa-Kommissionen, i overensstemmelse med GDPR kapitel V.
8. Dataopbevaring
Vi opbevarer personoplysninger kun så længe som nødvendigt for det formål, hvortil de blev indsamlet, eller som krævet ved gældende lovgivning:
| Datakategori | Opbevaringsperiode | Grundlag |
|---|---|---|
| Vikarregistrerings- og profildata | 5 år efter seneste vagt | Legitime interesser; juridiske krav |
| Lønregistreringer og skattedokumenter | 5 år (Bogføringsloven) | Retlig forpligtelse |
| CPR-nummer | Varighed af ansættelse + 5 år | Retlig forpligtelse (SKAT) |
| Kundekontakt- og ordredata | 5 år efter seneste transaktion | Legitime interesser; juridiske krav |
| Faktura- og finansielle registreringer | 5 år (Bogføringsloven) | Retlig forpligtelse |
| Hjemmesidebesøgsdata (analyse) | Op til 26 måneder | Legitime interesser |
| Marketingsamtykkeregistreringer | Indtil samtykke trækkes tilbage + 1 år | Samtykke |
9. Dine registreredes rettigheder
I henhold til GDPR (artiklerne 15–22) og den danske databeskyttelseslov har du følgende rettigheder:
- Ret til indsigt (artikel 15): Du kan anmode om en kopi af alle personoplysninger, vi opbevarer om dig, samt oplysninger om, hvordan de behandles.
- Ret til berigtigelse (artikel 16): Du kan anmode om, at vi korrigerer eventuelle unøjagtige eller ufuldstændige personoplysninger, vi opbevarer om dig.
- Ret til sletning (artikel 17): Du kan anmode om sletning af dine personoplysninger, hvor de ikke længere er nødvendige, hvor du trækker samtykke tilbage, eller hvor behandlingen er ulovlig. Denne ret kan være begrænset, hvor vi har juridiske forpligtelser til at opbevare data.
- Ret til begrænsning af behandling (artikel 18): Du kan anmode om, at vi begrænser, hvordan vi bruger dine data i visse omstændigheder.
- Ret til dataportabilitet (artikel 20): Hvor behandlingen er baseret på samtykke eller kontrakt og udg føres automatisk, kan du anmode om dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføringsformål.
- Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage uden at det påvirker lovligheden af tidligere behandling.
For at udøve nogen af disse rettigheder skal du kontakte os på team@copenhagenstaff.com. Vi vil svare inden for 30 dage. Der er ingen gebyr for udøvelse af dine rettigheder, medmindre anmodninger er åbenbart grundløse eller overdrevne.
10. Cookies & sporingsteknologier
Hjemmesiden bruger lokal lagring til dit samtykkevalg og kan, hvis du aktivt tillader det, indlæse Googles målingsteknologi. Siden og formularerne fungerer, hvis du afviser måling.
10.1 Uden samtykke
- Vi gemmer dit valg om Google-måling i browserens lokale lagring, så vi kan respektere det på senere besøg.
- Vi indlæser ikke Google Tag, Google Ads-måling eller Google Analytics, før du har valgt “Tillad måling”.
- Landingsside og kampagneparametre kan indgå i en formular, du selv sender. De gemmes ikke på tværs af besøg uden dit samtykke.
10.2 Valgfri Google-måling
Hvis du giver samtykke, indlæser vi Google Tag til måling af Google Ads-konverteringer og, når det er konfigureret, Google Analytics 4. Google kan behandle oplysninger om besøgte sider, handlinger, browser, enhed, IP-adresse, henvisningsside og annonceklik-id'er. Se Googles privatlivspolitik.
10.3 Dit valg og tilbagetrækning
Ved første besøg kan du tillade eller afvise Google-måling. Dit valg gemmes på enheden. Du kan altid åbne “Cookieindstillinger” i footeren, ændre valget eller trække samtykket tilbage. Ved tilbagetrækning genindlæses siden uden Google Tag, og førsteparts Google-målingscookies fjernes, hvor det er teknisk muligt.
11. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, utilsigtet tab, destruktion eller videregivelse. Disse omfatter:
- Adgangskontroller og rollebaserede tilladelser
- Krypteret datatransmission (HTTPS/TLS)
- Regelmæssige sikkerhedsgennemgange og opdateringer
- Medarbejberuddannelse og databeskyttelseskurser
- Hændelseshåndteringsprocedurer
I tilfælde af et personoplysningsbrud, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder, vil vi underrette Datatilsynet inden for 72 timer som krævet i GDPR artikel 33, og berørte personer hvor krævet i henhold til artikel 34.
12. Tilsynsmyndighed
Du har ret til at indgive klage til Datatilsynet, hvis du mener, at vi har behandlet dine personoplysninger ulovligt:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Danmark
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk
Vi opfordrer dig til først at kontakte os på team@copenhagenstaff.com, så vi kan løse dit spørgsmål direkte.
13. Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Vi offentliggør den opdaterede politik på denne side med en revideret ikrafttrædelsesdato. For væsentlige ændringer vil vi underrette berørte personer via e-mail, hvor det er praktisk muligt.
14. Kontakt os
For spørgsmål, anmodninger eller bekymringer vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger:
Copenhagen Staff ApS
Bülowsvej 35A, 1870 Frederiksberg C, Danmark
CVR: 46141296
E-mail: team@copenhagenstaff.com