Persondatapolitik

Sidst opdateret: 3. maj 2026.

1. Dataansvarlig

Dataansvarlig for behandling af personoplysninger via tjenesten er:

NorDok
Dannesbovej 2A
5690 Tommerup
Danmark
CVR: 44759217
E-mail: mail@nordok.net

2. Hvilke data vi indsamler

Vi behandler følgende kategorier af personoplysninger:

• Kontooplysninger: navn, e-mail, password-hash, sprogpræference, profilbillede (valgfrit).
• Virksomhedsprofil (kun marina-admins): firmanavn, CVR / skattenummer, fakturaadresse, kontakttelefon, faktura-e-mail, EAN-nummer (valgfrit).
• Bådoplysninger (valgfrit, M13): bådnavn, type, længde, dybgang, hjemmehavn. Du vælger selv, om de deles.
• Indhold du indsender: anmeldelser, fotos, gæstebogsindlæg, marina-rettelser.
• Tekniske data: IP-adresse, user-agent, sessions-id, logposter (gemmes til sikkerhed og misbrugsforebyggelse).
• Marina-admin pivot: hvilken bruger der administrerer hvilken marina (bruges til autorisation).

3. Retsgrundlag

Vi støtter behandlingen på følgende retsgrundlag i GDPR / Persondataforordningen:

• Aftale (art. 6, stk. 1, litra b): oprettelse af konto, Premium-abonnement, fakturering, support.
• Samtykke (art. 6, stk. 1, litra a): analytiske cookies, valgfrit nyhedsbrev, valgfri bådprofil.
• Legitim interesse (art. 6, stk. 1, litra f): sikkerhedslog, misbrugsforebyggelse, produktudvikling, svindeldetektion.
• Retlig forpligtelse (art. 6, stk. 1, litra c): bogføringsloven §10 (5-årig opbevaring).

4. Opbevaringsperioder

• Kontooplysninger: opbevares indtil du sletter din konto.
• Fakturaer og betalingsdata: opbevares i 5 år fra udgangen af regnskabsåret (Bogføringslovens §10).
• Sessions- og sikkerhedslogs: 90 dage, herefter slettet eller anonymiseret.
• Anmeldelser og offentligt indhold: publiceret indtil du selv eller din konto sletter det.
• Marketing-samtykke og audit-log: bevares så længe samtykket er aktivt plus 2 år som dokumentation.

5. Databehandlere

Vi deler personoplysninger med følgende databehandlere, der handler efter vores instruktion. Se databehandler-siden for den fulde liste.

• Stripe Payments Europe Ltd. (Irland) — betalingsbehandling for Premium-abonnement.
• Mailgun (Sinch) (EU-region) — afsendelse af transaktionsmails.
• Hostinger International Ltd. — hosting og infrastruktur.
• Cloudflare Inc. — Turnstile anti-bot på offentlige formularer.
• cvrapi.dk / Erhvervsstyrelsen (Virk) — offentligt CVR-opslag ved marina-admin signup.
• Open-Meteo — vejrudsigt (kun marina-koordinater, ingen brugerdata).

6. Dine rettigheder

Du har følgende rettigheder efter GDPR. Skriv til mail@nordok.net, så svarer vi inden 30 dage:

• Indsigt i dine personoplysninger (art. 15).
• Berigtigelse af forkerte data (art. 16).
• Sletning (art. 17) — bemærk at bogføringsdata kan opbevares i op til 5 år.
• Begrænsning af behandling (art. 18).
• Dataportabilitet — eksport af dine data i maskinlæsbart format (art. 20).
• Indsigelse mod behandling baseret på legitim interesse (art. 21).
• Tilbagetrækning af samtykke når som helst, uden at det påvirker tidligere lovlig behandling.

7. Klage

Mener du, at vores behandling er ulovlig, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Web: datatilsynet.dk

8. Ændringer

Vi kan opdatere politikken. Væsentlige ændringer varsles på sitet og — hvor det kræves — pr. e-mail. Datoen i toppen viser den seneste revision.

Annoncer og affiliate-links

NorDok viser affiliate-annoncer. Vi bruger ikke cookies til det, og vi laver ingen profil af dig. Visninger tælles kun samlet pr. dag. Ved et klik gemmer vi tidspunkt, annonce, sprog, den havneside du kom fra og din IP-adresse omregnet til en talkode der ikke kan regnes tilbage. Data om klik og salg opbevares så længe det er nødvendigt for at afregne provision, og bruges ikke til andet.

Videresendes du til en annoncør, er det deres privatlivspolitik der gælder derfra.