Senest opdateret: 28. maj 2026 ·
Version: 1.0 ·
Dataansvarlig: DPT FLEXTRANSPORT ApS, CVR 35812504
Denne privatlivspolitik beskriver hvordan DPT FLEXTRANSPORT ApS (herefter "DPT", "vi", "os") behandler dine personoplysninger i henhold til Databeskyttelsesforordningen (GDPR · EU 2016/679) og Databeskyttelsesloven (LBK nr. 1238 af 2021).
Politikken omfatter bl.a. de personoplysninger, vi behandler, når du bruger vores drift-portal, som DPT driver, og den gælder på samme måde for alle brugere — uanset om du er vognmand hos os eller partner med en aftale om at bruge platformen.
1. Dataansvarlig + kontakt
DPT FLEXTRANSPORT ApS er dataansvarlig for behandlingen af personoplysninger ifm. vores ydelser.
| Virksomhed | DPT FLEXTRANSPORT ApS |
|---|
| CVR-nummer | 35812504 |
|---|
| Adresse | Hegnstoften 5, 2630 Taastrup |
|---|
| Telefon | — |
|---|
| Email | dptflex@outlook.com |
|---|
| GDPR-kontakt | dptflex@outlook.com |
|---|
2. Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger om dig — alt efter din rolle (vognmand, partner, chauffør, ansøger, kontaktperson):
2.1 Almindelige personoplysninger
- Navn, adresse, telefonnummer, email-adresse
- CVR-nummer (for selvstændige/firmaer)
- Firma-navn og firma-adresse
- Stilling og rolle i virksomheden
- Kommunikation med os (emails, beskeder, opkald)
- Bank-information (kun til afregning · krypteret i drift-app)
2.2 Identifikations-oplysninger
- CPR-nummer (kun for ansættelseskontrakter · krypteret · særskilt retsgrundlag)
- Kørekort-nummer og udløbsdato
- Førerkort-nummer og udløbsdato
- Bevis for førstehjælpskursus (dato)
- BAB-moduler og certifikater
2.3 Tekniske oplysninger
- IP-adresse (ved login + digital underskrift · gemmes som audit-spor)
- Browser-information (User-Agent · ved digital underskrift)
- Login-tidspunkter og aktivitet i systemet (sessions + audit-log)
- Cookies (kun nødvendige · til login-session)
2.4 Følsomme oplysninger
Vi behandler som udgangspunkt ikke følsomme oplysninger (helbred, religion, politisk overbevisning m.v.) jf. GDPR art. 9. CPR-nummer behandles i særlige tilfælde (ansættelseskontrakter) med strengt retsgrundlag.
| Formål | Retsgrundlag (GDPR) | Konkret |
|---|
| Opfyldelse af kontrakt (vognmand/chauffør-ansættelse) | Art. 6, stk. 1, litra b | Vognmand-kontrakter, Bilag B, ansættelsesbeviser |
| Overholdelse af retlig forpligtelse | Art. 6, stk. 1, litra c | Bogføringsloven (5 år), skatteloven, transportlov |
| Legitim interesse (kvalitetssikring, fraud-detection) | Art. 6, stk. 1, litra f | Audit-log, kvalitetsbrist-tracking |
| Samtykke (markedsføring, nyhedsbreve) | Art. 6, stk. 1, litra a | Frivilligt — kan trækkes tilbage |
| CPR-behandling (ansættelsesbeviser) | Databeskyttelseslovens § 11 | Kun ved kontrakt-generering · krypteret |
4. Kilder til oplysningerne
- Direkte fra dig — når du ansøger, indgår kontrakt, eller bruger vores portal
- Fra din arbejdsgiver/vognmand — ved oprettelse af chauffør-profiler
- Offentlige registre — virk.dk (CVR), Færdselsstyrelsen (tilladelser)
- Trafikselskaber — Movia, FynBus, Midttrafik m.fl. (kun udbuds-relevant info)
- Tekniske kilder — vores systemer registrerer automatisk login-tidspunkter, IP m.v.
5. Modtagere af oplysningerne
Vi videregiver kun dine oplysninger til:
- DPT-medarbejdere med behov for adgang (rollebaseret)
- Trafikselskaber (når påkrævet jf. udbud / kontrakter)
- Skattestyrelsen + SKAT (lovpligtige indberetninger)
- E-conomic A/S (databehandler · bogføring + faktura)
- AWS (Amazon Web Services Ireland) (databehandler · drift af IT-platform)
- Idura / Addo Sign / Penneo (databehandler · digital signatur)
- Vores revisor + advokater (i konkrete sager)
- Politi/myndigheder (kun ved retskendelse eller akut nødvendighed)
Alle databehandlere har underskrevet databehandleraftale jf. GDPR art. 28.
6. Opbevaringsperiode
| Type | Periode | Hjemmel |
|---|
| Bogføringsmateriale (fakturaer, kontrakter) | 5 år efter regnskabsårets udløb | Bogføringslovens § 10 |
| Vognmand-kontrakter (underskrevne) | 10 år efter ophør | Forældelseslovens § 3 |
| Ansættelsesbeviser | 5 år efter ansættelsens ophør | Funktionærloven · ferieloven |
| CPR-numre (krypteret) | Slettes efter 5 år hvis ikke fortsat behov | GDPR art. 5 (dataminimering) |
| Bank-information | Slettes efter ophør af samarbejde + 5 år | Bogføringsloven + GDPR |
| Audit-log + login-historik | 2 år | Legitim interesse · sikkerhed |
| Cookies (session) | Slettes ved log ud · max 24 timer | Cookiebekendtgørelsen |
7. Overførsel til tredjelande
Vi overfører ikke dine oplysninger til lande uden for EU/EØS som hovedregel. Vores IT-platform driftes hos AWS i Irland (EU).
Hvis overførsel til tredjeland undtagelsesvis bliver nødvendig, sker det kun:
- Til lande med EU-godkendt sikkerhedsniveau, eller
- Under EU's Standard Contractual Clauses (SCC), eller
- Med dit udtrykkelige samtykke
8. Dine rettigheder (GDPR Art. 15-22)
Du har følgende rettigheder ift. dine personoplysninger hos os:
- 🔍 Indsigt — du kan få oplyst hvilke data vi har om dig (art. 15)
- ✏️ Berigtigelse — du kan få rettet forkerte oplysninger (art. 16)
- 🗑️ Sletning ("retten til at blive glemt") — under visse betingelser (art. 17)
- ⏸️ Begrænsning — du kan kræve at vi begrænser behandlingen (art. 18)
- 📤 Dataportabilitet — du kan få dine data udleveret (art. 20)
- ❌ Indsigelse — du kan gøre indsigelse mod behandlingen (art. 21)
- 🤖 Ikke at være underlagt automatisk afgørelse (art. 22)
- 🔄 Tilbagekaldelse af samtykke — når som helst, uden begrundelse
Skriv til dptflex@outlook.com for at udøve dine rettigheder. Vi svarer inden for 1 måned jf. GDPR art. 12.
9. Sikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger jf. GDPR art. 32:
- 🔒 Kryptering af følsomme data (CPR, bank-info) — AES-256
- 🛡️ TLS/HTTPS for alle dataoverførsler
- 👤 Rollebaseret adgang — kun de medarbejdere med behov ser data
- 🔐 2-faktor-autentificering for administrative brugere
- 📊 Audit-log over alle data-adgange + ændringer
- 💾 Backup krypteret + opbevares i EU (AWS Ireland)
- 🚨 Hændelsesrapportering til Datatilsynet inden for 72 timer ved brud
10. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet:
| Datatilsynet | Carl Jacobsens Vej 35, 2500 Valby |
|---|
| Telefon | +45 33 19 32 00 |
|---|
| Email | dt@datatilsynet.dk |
|---|
| Web | www.datatilsynet.dk |
|---|
Vi opfordrer dog til først at kontakte os direkte — vi løser gerne sagen i mindelighed.
11. Ændringer af denne politik
Vi kan ændre denne privatlivspolitik. Ved væsentlige ændringer giver vi besked via email eller i drift-app. Den til enhver tid gældende version offentliggøres på vores hjemmeside.
Denne politik er udarbejdet i overensstemmelse med EU's Databeskyttelsesforordning (GDPR · 2016/679) og Databeskyttelsesloven (LBK nr. 1238 af 6. juni 2021). Tvister afgøres efter dansk ret ved Retten i Glostrup som første instans, jf. retsplejelovens almindelige regler.