GDPR & Databeskyttelse

Vi tager databeskyttelse alvorligt. Læs om vores omfattende sikkerhedsforanstaltninger og ISAE 3000 GDPR certificering.

ISAE 3000 GDPR Certificering

Happenings Group A/S er ISAE 3000 GDPR certificeret. Dette betyder at en uafhængig tredjepart har verificeret vores processer og sikkerhedsforanstaltninger.

Certificeret af: [Revisionsfirma]
Certificeringsdato: 30. juni 2025
Næste revision: 30. juni 2026

Vores databeskyttelsesprincipper

Privatlivs-by-design

Databeskyttelse er indbygget i alle vores systemer fra start. Vi indsamler kun de data, der er absolut nødvendige.

Dataminimering

Vi indsamler kun personoplysninger, der er relevante og nødvendige for at levere vores tjeneste.

Lokal datalagring

Alle data lagres sikkert inden for EU/Skandinavien. Vi overfører aldrig data til usikre tredjelande.

Transparens

Vi er åbne om, hvordan vi behandler dine data. Du har altid ret til indsigt i dine egne oplysninger.

Tekniske sikkerhedsforanstaltninger

End-to-end kryptering

Al datatransmission er krypteret med TLS 1.3 eller nyere. Sensitive data krypteres også i hvile.

Regelmæssige sikkerhedsaudits

Vi gennemfører løbende penetrationstest og sikkerhedsgennemgange for at identificere og lukke potentielle sårbarheder.

Adgangskontrol

Streng adgangskontrol sikrer, at kun autoriserede medarbejdere har adgang til personoplysninger, og kun når det er nødvendigt.

Backup og disaster recovery

Daglige backups og omfattende disaster recovery-planer sikrer, at dine data aldrig går tabt.

Logging og overvågning

Al dataadgang logges, og vi har real-time overvågning for at opdage og reagere på sikkerhedshændelser.

Dine rettigheder

Under GDPR har du omfattende rettigheder vedrørende dine personoplysninger:

Du kan anmode om:

  • Indsigt i dine data
  • Rettelse af ukorrekte data
  • Sletning af dine data
  • Begrænsning af behandling

Du har også ret til:

  • Dataportabilitet
  • At gøre indsigelse
  • At trække samtykke tilbage
  • At klage til Datatilsynet

Vores databehandlere

Vi arbejder kun med nøje udvalgte databehandlere, som alle er GDPR-compliant:

Criipto

MitID verificering

SendGrid

Email-tjenester

Vercel

Hosting (EU)

MongoDB

Database (EU)

Alle databehandlere har underskrevet databehandleraftaler i overensstemmelse med GDPR.

Har du spørgsmål om databeskyttelse?

Vi er her for at hjælpe og besvare alle dine spørgsmål