Privatlivspolitik

Sidst opdateret: 30. juni 2025

ISAE 3000 GDPR Certificeret

Happenings Group A/S er ISAE 3000 GDPR certificeret, hvilket sikrer at vi følger de højeste standarder for databeskyttelse og privacy.

1. Introduktion

Hos VoteX by Happenings Group A/S ("vi", "os" eller "vores") tager vi dit privatliv alvorligt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger vores digitale afstemningsplatform.

2. Dataansvarlig

Happenings Group A/S

Klostergade 56B, St.

8000 Aarhus C

CVR: 40979956

Email: legal@happenings.dk

3. Hvilke data indsamler vi?

Personlige oplysninger

  • Navn (fra MitID)
  • Adresse (fra MitID)
  • Email-adresse
  • Telefonnummer
  • MitID-identifikator

Brugsdata

  • Login-tidspunkter
  • Afstemningsaktivitet
  • IP-adresse (anonymiseret)
  • Browser og enhedstype

4. Hvordan bruger vi dine data?

Vi bruger kun dine personoplysninger til følgende formål:

  • Verificere din identitet og medlemskab af ejerforeningen
  • Administrere din deltagelse i afstemninger
  • Sende dig notifikationer om møder og afstemninger
  • Opfylde lovkrav for digitale generalforsamlinger
  • Forbedre vores platform og brugeroplevelse

5. Hvor opbevares dine data?

Data lagres i EU/Skandinavien

Alle personoplysninger lagres sikkert på servere placeret inden for EU og Skandinavien. Vi overfører aldrig dine data til lande uden for EU uden passende sikkerhedsforanstaltninger.

6. Hvor længe gemmer vi dine data?

Vi opbevarer kun dine personoplysninger så længe det er nødvendigt:

  • Brugerkontooplysninger: Så længe du er aktiv bruger
  • Afstemningsdata: 5 år (lovkrav for generalforsamlinger)
  • Kommunikationshistorik: 2 år
  • Tekniske logs: 90 dage

7. Dine rettigheder

Under GDPR har du følgende rettigheder:

Ret til indsigt

Du kan anmode om en kopi af dine data

Ret til rettelse

Du kan få rettet ukorrekte oplysninger

Ret til sletning

Du kan anmode om sletning af dine data

Ret til dataportabilitet

Du kan få dine data i et maskinlæsbart format

8. Sikkerhed

Vi tager sikkerheden af dine data meget alvorligt og har implementeret følgende foranstaltninger:

  • End-to-end kryptering af alle data transmissioner
  • Krypteret datalagring
  • Regelmæssige sikkerhedsaudits
  • Adgangskontrol og logging
  • Løbende medarbejdertræning i datasikkerhed

9. Tredjeparter

Vi deler kun dine data med følgende typer af tredjeparter:

  • Criipto: For MitID-verificering
  • SendGrid: For email-notifikationer
  • Vercel: For hosting og infrastruktur
  • MongoDB: For datalagring

Alle vores databehandlere er nøje udvalgt og forpligtet til at overholde GDPR.

10. Cookies

Vi bruger kun nødvendige cookies til at sikre platformens funktionalitet:

  • Sessionscookies: For at holde dig logget ind
  • Sikkerhedscookies: For at beskytte mod angreb

Vi bruger ikke tracking- eller marketingcookies.

11. Kontakt

Har du spørgsmål til vores privatlivspolitik eller ønsker at udøve dine rettigheder?

Vi besvarer alle henvendelser inden for 30 dage.

12. Klager

Hvis du er utilfreds med vores håndtering af dine personoplysninger, har du ret til at klage til:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

www.datatilsynet.dk