Ikrafttrædelsesdato 14. oktober 2026 · Senest opdateret 8. november 2026

Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Sinding Mind ApS (CVR 46831071) (»vi«, »os« eller »vores«) indsamler, behandler, opbevarer og beskytter dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU's databeskyttelsesforordning (GDPR) 2016/679. Kort fortalt: websitet bruger ingen cookies, og vi måler kun besøg anonymt, uden at kunne genkende dig.

1. Dataansvarlig

Sinding Mind ApS er dataansvarlig for behandlingen af dine personoplysninger. Har du spørgsmål, ønsker at udøve dine rettigheder eller har andre henvendelser om denne politik, kan du kontakte os:

Sinding Mind ApS, CVR 46831071
Marie Belows Vej 4A, 8200 Aarhus N
E-mail: kontakt@sindingmind.dk
Telefon: +45 29 90 30 90

Databeskyttelsesrådgiver (DPO): Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet hertil efter GDPR artikel 37.

2. Personoplysninger vi indsamler

Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at levere vores konsulent- og AI-ydelser og overholde juridiske krav. Vi henvender os udelukkende til erhvervskunder (B2B) og behandler som udgangspunkt kun virksomhedsoplysninger og selskabsdokumenter, ikke private forbrugerprofiler eller følsomme personoplysninger (herunder CPR-numre). Personoplysninger kan dog forekomme i de dokumenter og det materiale, der udveksles eller uploades, når vi leverer rådgivning og løsninger.

Vi behandler disse kategorier af personoplysninger:

• Identifikationsoplysninger: navn og stillingsbetegnelse på kontaktpersoner, ledelsesmedlemmer og tegningsberettigede hos vores B2B-kunder og samarbejdspartnere.
• Kontaktoplysninger: erhvervsmæssig e-mailadresse, telefonnummer, firmanavn og virksomhedsadresse.
• Økonomiske oplysninger: fakturaoplysninger, CVR-nummer, bankkontonummer og transaktionshistorik i forbindelse med betaling for ydelser.
• Produktspecifikke data og oplysninger i selskabsmaterialer: virksomhedsoplysninger samt personoplysninger, der naturligt indgår i kunders selskabsretlige eller administrative sagsdokumenter (fx medarbejdernavne, funktioner og underskrifter). Når vi leverer skræddersyede AI-agenter til kunders egne miljøer, er kunden selv dataansvarlig for egne data og slutbrugere, og Sinding Mind ApS er databehandler i henhold til en særskilt databehandleraftale (DPA).
• Tekniske data: når du besøger sindingmind.dk, modtager vores server din IP-adresse, tidspunkt, den adresse du beder om og din browsertype, fordi det er nødvendigt for at sende siden til dig. Vi fører ikke log over besøg (se afsnit 3).
• Kommunikationsdata: indhold af henvendelser og korrespondance, vi modtager pr. e-mail eller via vores bookingside.

3. Formål og retsgrundlag for behandling

Vi behandler dine personoplysninger til disse formål, med angivelse af det juridiske grundlag:

Når du besøger sindingmind.dk

• Websitet sætter ingen cookies og følger dig ikke på tværs af websites.
• Vi måler ikke besøg. Der er ingen statistik- eller sporingsværktøjer på siden.
• Skrifttyper og billeder ligger på vores eget domæne, så din browser henter ikke noget fra tredjeparter.
• Vælger du mørkt tema med knappen i toppen, husker din browser valget i sin lokale lagring (localStorage). Det er ikke en cookie, det bliver på din enhed og sendes ingen steder hen. Skifter du tilbage til lyst tema, slettes det igen.
• Siden ligger på vores egen server, som vi lejer hos Hostinger i et datacenter i Tyskland. Når din browser henter siden, modtager serveren tekniske oplysninger som IP-adresse, tidspunkt, den adresse du beder om, og browserens type. De bruges kun til at sende siden til dig, og vi fører ikke log over besøg. Hvis en forbindelse fejler, kan IP-adressen stå i serverens fejllog, som vi bruger til drift og sikkerhed, og som løbende overskrives af nyere fejl. Hostinger er vores databehandler, og oplysningerne forlader ikke EU. Retsgrundlaget er vores legitime interesse i en sikker og stabil hjemmeside (GDPR artikel 6, stk. 1, litra f).

Derfor er der heller ikke noget cookie-banner.

Når du booker et afklaringsmøde

Knappen »Book et afklaringsmøde« fører dig videre til vores bookingside hos Cal.com, Inc. Selve websitet henter ikke noget fra Cal.com; det sker først, når du klikker. På bookingsiden opgiver du navn, e-mail og de svar, du selv vælger at skrive, fx hvilken opgave I tænker på. Vi bruger oplysningerne til at holde mødet og forberede os til det. Retsgrundlaget er, at du selv beder om mødet (GDPR artikel 6, stk. 1, litra b).

Cal.com behandler oplysningerne på vores vegne som databehandler. Cal.com er en amerikansk virksomhed, så oplysningerne kan blive behandlet uden for EU. Det sker på grundlag af Cal.coms databehandleraftale. Bookingsiden er Cal.coms, så deres egen privatlivspolitik gælder for, hvad siden selv gemmer i din browser.

Konsekvenser ved ikke at afgive oplysninger

Afgiver du ikke de nødvendige personoplysninger (såsom kontaktpersons navn, erhvervs-e-mail og faktureringsoplysninger), kan vi ikke indgå eller opfylde aftalen om levering af vores ydelser eller besvare dine henvendelser.

Automatiserede beslutninger og profilering

Vi foretager ikke automatiserede individuelle afgørelser eller profilering af vores brugere.

4. Deling af personoplysninger

Vi deler kun dine personoplysninger, når det er nødvendigt og i overensstemmelse med gældende lovgivning.

Med tjenesteudbydere (databehandlere):

• IT- og hostingudbydere (fx udbydere af serverdrift, cloud-infrastruktur og e-mail): drift, vedligeholdelse og datasikkerhed for vores systemer og hjemmeside.
• Bogførings- og regnskabssystemer (fx Much): fakturering, bilagsregistrering og opfyldelse af bogføringslovens krav.
• Pengeinstitutter (fx Lunar Bank): gennemførelse af bankoverførsler og betalingstransaktioner.
• Bookingværktøj (Cal.com): håndtering af møder, du selv booker.

Alle vores databehandlere er underlagt databehandleraftaler, der sikrer passende beskyttelse af dine personoplysninger i overensstemmelse med GDPR artikel 28.

Med myndigheder: Når det kræves ved lov, kan vi dele dine data med relevante myndigheder (fx Skatteforvaltningen, politiet eller Datatilsynet).

Ved virksomhedsoverdragelse: I tilfælde af fusion, opkøb eller salg af virksomheden kan dine personoplysninger overdrages til den nye ejer.

Andre modtagere: Vi sælger ikke dine personoplysninger til tredjeparter til markedsføringsformål.

5. Opbevaringsperioder

Vi opbevarer dine personoplysninger kun, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, eller for at overholde juridiske forpligtelser. Efter opbevaringsperioden slettes eller anonymiseres data sikkert i overensstemmelse med vores retningslinjer for datasletning.

6. Dataoverførsler til tredjelande

Vi opbevarer og behandler alle data inden for EU/EØS og overfører ikke personoplysninger til tredjelande uden for EU/EØS, med den undtagelse, der står under »Når du booker et afklaringsmøde« ovenfor: booking hos Cal.com, som er en amerikansk virksomhed.

7. Dine rettigheder under GDPR

Som registreret har du disse rettigheder:

• Ret til indsigt (artikel 15): Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i så fald få indsigt i oplysningerne samt modtage en kopi.
• Ret til berigtigelse (artikel 16): Du har ret til at få urigtige personoplysninger rettet og ufuldstændige personoplysninger fuldstændiggjort.
• Ret til sletning, »retten til at blive glemt« (artikel 17): Du kan anmode om sletning af dine personoplysninger, medmindre vi har lovpligt til at opbevare dem eller andet legitimt grundlag for at fortsætte behandlingen.
• Ret til begrænsning af behandling (artikel 18): Under visse omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger.
• Ret til dataportabilitet (artikel 20): Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig.
• Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller sker til direkte markedsføring.
• Ret til at trække samtykke tilbage (artikel 7): Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen før tilbagetrækningen.

Hvordan udøver du dine rettigheder?

Kontakt os på kontakt@sindingmind.dk eller send et brev til vores adresse. Vi besvarer din anmodning inden for 30 dage. Fristen kan forlænges til 90 dage ved komplekse eller mange anmodninger. Vi kan bede om flere oplysninger for at bekræfte din identitet, før vi imødekommer din anmodning.

Klageadgang

Du har ret til at klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesforordningen:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: datatilsynet.dk

8. Datasikkerhed

Vi har passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

Tekniske foranstaltninger

• Kryptering af data under transmission (TLS/HTTPS) og ved lagring
• Firewall- og antivirusbeskyttelse
• Regelmæssige sikkerhedsopdateringer af systemer, software og applikationer
• Logning og monitorering af adgange og sikkerhedshændelser
• To-faktor-autentifikation (2FA) på administrative systemer, cloud-tjenester og e-mailkonti samt automatiske sikkerhedskopier

Organisatoriske foranstaltninger

• Streng adgangskontrol: adgang til personoplysninger er forbeholdt selskabets ledelse (selskabet har ingen ansatte)
• Tavshedspligt og fortrolighed i overensstemmelse med lovgivningen og selskabsretlige forpligtelser
• Faste procedurer for håndtering og eventuel anmeldelse af databrud
• Regelmæssige risikovurderinger i overensstemmelse med GDPR artikel 32
• Systematisk dataminimering og sikker sletning, når opbevaringsperioden udløber

Ingen systemer er dog fuldstændig sikre, og vi opfordrer brugere og samarbejdspartnere til at træffe sunde forholdsregler, når de håndterer oplysninger, fx ved at bruge stærke adgangskoder, aktivere to-faktor-godkendelse og undlade at sende unødige fortrolige oplysninger ukrypteret via almindelig e-mail.

Databrud: Opdager vi et databrud, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse i overensstemmelse med GDPR artikel 34.