Persondatapolitik

Sidst opdateret: 3. maj 2026.

1. Dataansvarlig

Dataansvarlig for behandling af personoplysninger via tjenesten er:

NorDok
Dannesbovej 2A
5690 Tommerup
Danmark
CVR: 44759217
E-mail: mail@nordok.net

Vi behandler følgende kategorier af personoplysninger:

Kontooplysninger: navn, e-mail, password-hash, sprogpræference, profilbillede (valgfrit).
Virksomhedsprofil (kun marina-admins): firmanavn, CVR / skattenummer, fakturaadresse, kontakttelefon, faktura-e-mail, EAN-nummer (valgfrit).
Bådoplysninger (valgfrit, M13): bådnavn, type, længde, dybgang, hjemmehavn. Du vælger selv, om de deles.
Indhold du indsender: anmeldelser, fotos, gæstebogsindlæg, marina-rettelser.
Tekniske data: IP-adresse, user-agent, sessions-id, logposter (gemmes til sikkerhed og misbrugsforebyggelse).
Marina-admin pivot: hvilken bruger der administrerer hvilken marina (bruges til autorisation).

Vi støtter behandlingen på følgende retsgrundlag i GDPR / Persondataforordningen:

Aftale (art. 6, stk. 1, litra b): oprettelse af konto, Premium-abonnement, fakturering, support.
Samtykke (art. 6, stk. 1, litra a): analytiske cookies, valgfrit nyhedsbrev, valgfri bådprofil.
Legitim interesse (art. 6, stk. 1, litra f): sikkerhedslog, misbrugsforebyggelse, produktudvikling, svindeldetektion.
Retlig forpligtelse (art. 6, stk. 1, litra c): bogføringsloven §10 (5-årig opbevaring).

Kontooplysninger: opbevares indtil du sletter din konto.
Fakturaer og betalingsdata: opbevares i 5 år fra udgangen af regnskabsåret (Bogføringslovens §10).
Sessions- og sikkerhedslogs: 90 dage, herefter slettet eller anonymiseret.
Anmeldelser og offentligt indhold: publiceret indtil du selv eller din konto sletter det.
Marketing-samtykke og audit-log: bevares så længe samtykket er aktivt plus 2 år som dokumentation.

Vi deler personoplysninger med følgende databehandlere, der handler efter vores instruktion. Se databehandler-siden for den fulde liste.

Stripe Payments Europe Ltd. (Irland) — betalingsbehandling for Premium-abonnement.
Mailgun (Sinch) (EU-region) — afsendelse af transaktionsmails.
Hostinger International Ltd. — hosting og infrastruktur.
Cloudflare Inc. — Turnstile anti-bot på offentlige formularer.
cvrapi.dk / Erhvervsstyrelsen (Virk) — offentligt CVR-opslag ved marina-admin signup.
Open-Meteo — vejrudsigt (kun marina-koordinater, ingen brugerdata).

Du har følgende rettigheder efter GDPR. Skriv til mail@nordok.net, så svarer vi inden 30 dage:

Indsigt i dine personoplysninger (art. 15).
Berigtigelse af forkerte data (art. 16).
Sletning (art. 17) — bemærk at bogføringsdata kan opbevares i op til 5 år.
Begrænsning af behandling (art. 18).
Dataportabilitet — eksport af dine data i maskinlæsbart format (art. 20).
Indsigelse mod behandling baseret på legitim interesse (art. 21).
Tilbagetrækning af samtykke når som helst, uden at det påvirker tidligere lovlig behandling.

Mener du, at vores behandling er ulovlig, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Web: datatilsynet.dk

Vi kan opdatere politikken. Væsentlige ændringer varsles på sitet og — hvor det kræves — pr. e-mail. Datoen i toppen viser den seneste revision.