Juridisk

Privatlivspolitik

Version: 1.2 · Senest opdateret: 2. august 2026

1. Dataansvarlig

Klaro Nordic ApS, 46629647, Mindvej 45, 2870 Dyssegård, er dataansvarlig for behandlingen af personoplysninger beskrevet i denne politik. Kontakt: kontakt@trustklaro.dk.

2. Hvilke oplysninger vi behandler

Klaro Verified er et regelbaseret integritetscertifikat, der bygger på offentligt tilgængelige registre og licenserede dataleverandører. Afhængigt af din relation til Klaro behandler vi:

• Kontaktpersoner hos kunder og samarbejdspartnere: navn, stilling, e-mail, telefonnummer — indsamlet ved henvendelse (herunder mødeforespørgsler via trustklaro.dk), ansøgning om certificering eller aftaleindgåelse.
• Ledelses- og ejerkredspersoner i virksomheder, der ansøger om eller er Klaro Verified-certificeret: navn, rolle, registreringshistorik og eventuelle tidligere konkurs- eller tvangsopløsningsforhold — indhentet fra CVR/VIRK, Statstidende og licenserede dataleverandører som led i vurderingen af dimensionerne "Ejerskabs- og kontroltransparens" og "Ledelseskvalitet og -historik". Disse oplysninger indsamles ikke hos personen selv — se punkt 7.
• Besøgende på trustklaro.dk: Når du besøger trustklaro.dk, indsamler vi i begrænset omfang oplysninger om besøget, eksempelvis viste sider, besøgstidspunkt, enhedstype og overordnet trafikkilde. Oplysningerne anvendes udelukkende til trafik- og besøgsstatistik samt til at forbedre hjemmesiden. Vi anvender ikke oplysningerne til profilering eller målrettet markedsføring. Statistiktracking aktiveres kun, hvis du har givet samtykke via vores cookiebanner.
• Indkøbere, der beskriver et behov via "Find en Klaro Verified-leverandør": virksomhedsnavn, kontaktpersonens navn, e-mail, eventuelt telefonnummer og behovsbeskrivelsen. Oplysningerne sendes videre til de Klaro Verified-certificerede virksomheder, der matcher behovet, så de kan kontakte indkøberen direkte — kun efter udtrykkeligt samtykke afgivet i formularen. Klaro noterer, hvilke virksomheder henvendelsen er sendt til.
• Brugere af medlemsområdet: certifikat-ID, tidspunkt for login og en teknisk sessionscookie. Adgangskoder gemmes kun som envejs-hash. Adgangen er knyttet til et gyldigt certifikat og bortfalder automatisk, når certifikatet udløber eller tilbagekaldes. Retsgrundlag: opfyldelse af certificeringsaftalen, art. 6, stk. 1, litra b.
• Kundevæg-deltagere: navn og virksomhedslogo, kun ved samtykke til offentliggørelse på Kundevæggen. Samtykket kan til enhver tid trækkes tilbage, hvorefter virksomheden fjernes fra visningen.

Klaro indhenter ikke oplysninger om enkeltpersoners privatøkonomi, kreditværdighed eller betalingsevne, og foretager ikke kreditvurdering af virksomheder eller enkeltpersoner.

3. Formål og retsgrundlag

• Gennemførelse af den regelbaserede integritetsvurdering (grundkrav B1–B8, seks dimensioner, jf. trustklaro.dk/metoden). Retsgrundlag: legitim interesse, databeskyttelsesforordningens art. 6, stk. 1, litra f.
• Indgåelse og opfyldelse af certificeringsaftale. Retsgrundlag: art. 6, stk. 1, litra b, eller litra f for kontaktpersoner hos en juridisk aftalepart.
• Drift af det offentlige certifikatregister. Retsgrundlag: art. 6, stk. 1, litra f.
• Videresendelse af behovsbeskrivelser til relevante Klaro Verified-virksomheder. Retsgrundlag: samtykke, art. 6, stk. 1, litra a — kan til enhver tid trækkes tilbage ved henvendelse til kontakt@trustklaro.dk; henvendelser, der allerede er sendt videre, kan ikke kaldes tilbage fra modtageren, men Klaro sender ikke flere.
• Kundevæg-synliggørelse. Retsgrundlag: samtykke, art. 6, stk. 1, litra a — kan til enhver tid trækkes tilbage, jf. punkt 6.
• Overholdelse af retlige forpligtelser, herunder bogføringslovgivning. Retsgrundlag: art. 6, stk. 1, litra c.

4. Modtagere og videregivelse

Oplysninger videregives kun i det omfang, det er nødvendigt: databehandlere under databehandleraftale (hosting, regnskabssystem, øvrige it-systemer); licenserede dataleverandører, der optræder som kilder til data i vurderingen, ikke som modtagere fra Klaro; samt det offentlige certifikatregister, hvor virksomhedsnavn, CVR-nummer og gyldighedsperiode offentliggøres — ikke enkeltpersoners navne. Behovsbeskrivelser fra indkøbere videregives til de relevante certificerede virksomheder, alene på grundlag af indkøberens samtykke, jf. punkt 3. Klaro sælger ikke personoplysninger og videregiver ikke til markedsføringsformål uden samtykke.

5. Opbevaring

• Vurderingsgrundlag og certificeringsdokumentation: certifikatets gyldighedsperiode + 5 år til dokumentation og eventuel tvist.
• Kunde-/samarbejdskontakter: kontraktforholdets varighed + bogføringslovens opbevaringskrav (5 år).
• Kundevæg-samtykke: indtil samtykket trækkes tilbage.
• Data fra afviste ansøgninger: slettes efter maksimalt 2 måneder.
• Behovsbeskrivelser fra indkøbere: 12 måneder efter videresendelse, herefter sletning.
• Mødeforespørgsler via trustklaro.dk: 30 dage efter forespørgslen, herefter sletning — medmindre forespørgslen fører til en aftale, hvorefter oplysningerne opbevares som kunde-/samarbejdskontakt, jf. ovenfor.

6. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse — herunder indsigelse mod behandling baseret på legitim interesse, art. 6, stk. 1, litra f, hvilket er særligt relevant for ledelses- og ejerkredspersoner, jf. punkt 7 — tilbagekaldelse af samtykke og dataportabilitet, i det omfang betingelserne er opfyldt. Henvendelser rettes til kontakt@trustklaro.dk. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

7. Oplysninger indhentet fra andre kilder

Behandler vi oplysninger om dig, som ikke er indsamlet hos dig selv — f.eks. som led i en certificeringsvurdering — gælder vores særskilte oplysning til registrerede.