Privatlivspolitik

EMA Kurer ApS (“EMA Kurer”, “vi”).

URL: https://emakurer.dk/privatlivspolitik

Relateret: Cookiepolitik

Senest opdateret: 22. august 2026.

1. Dataansvarlig

EMA Kurer ApS, CVR 46465717, Ullehøj 35, 4140 Borup, e-mail kontakt@emakurer.dk.

Telefonnummer offentliggøres ikke i denne politik.

2. Hvad politikken dækker

Kundesupport på emakurer.dk (gæstechat, når den senere aktiveres) og indlogget support i EMA Portal. Offentlig gæste-widget er ikke aktiveret. Gæste- og Portal-tråde holdes adskilt. Leveringsbevis (POD) indgår ikke i widget-/supportchat-godkendelsen.

3. Formål

• Besvare og administrere supporthenvendelser og knytte dem til en supportsag.
• Verificere gæsters e-mail med et engangs-bekræftelseslink, før tracking-, pakke- eller kundeoplysninger vises eller deles.
• Sikkerhed, misbrugsforebyggelse og relevante supportlogs/historik.
• Lovpligtig bogføring, hvor oplysninger indgår i regnskabsmateriale.
• Valgfri markedsføring og ikke-nødvendige cookies kun med særskilt samtykke. Support betinges ikke af markedssamtykke.

4. Behandlingsgrundlag

• GDPR art. 6(1)(b): kontrakt, booking, levering og kontraktuel support.
• GDPR art. 6(1)(f): support til modtagere uden kontrakt, sikkerhedslogs, misbrugsforebyggelse og relevant supporthistorik. Interesseafvejning (LIA) er påkrævet for al 6(1)(f)-behandling.
• GDPR art. 6(1)(c): obligatorisk bogføring og journalpligt.
• GDPR art. 6(1)(a): kun valgfri markedsføring og ikke-nødvendige cookies.

Vi anmoder ikke om CPR-numre eller særlige kategorier af personoplysninger i chatten. POD er udelukket og blokeret for widget/support (R7).

5. Kategorier

Navn og e-mail, når de oplyses; beskedindhold; sagsmetadata; tekniske sikkerhedsdata (fx IP til rate-limit); efter verifikation relevante leveringsoplysninger i support — ikke POD via chatten. Vedhæftninger i gæstechatten er ikke en live-funktion.

6. Verifikation, session og e-mail

Bekræftelseslink: engangsbrug, 10 minutter, kun gæste-support e-mailkontrol. Udløbet eller brugt link afvises. Ny verifikation kræves.

Gæstesession: 30 minutters inaktivitet og absolut 8 timer; ugyldiggøres på server og klient. Portal-login er uden for denne gæstesessionspolitik.

Nødvendige support-e-mails (herunder unstaffed-besked til kontakt@emakurer.dk, når notify er aktiveret) sendes via Resend. POD, claim-evidence og særlige kategorier sendes ikke via Resend. Åbnings-/kliksporing er slået fra, indtil særskilt godkendelse.

7. Modtagere

Direkte databehandlere for M41 (offentlig liste, R15; code/config-reaudit Gate 5 / 551; live kontokonsol ikke verificeret; re-audit kræves ved leverandørændring):

• Hetzner — hosting og database — fsn1, Tyskland/EU.
• Resend / Plus Five Five, Inc. — transaktionelle e-mailnotifikationer, kun når M41-notify er aktiveret — overførsel til USA efter R14.

Ikke listet som aktive M41-databehandlere: Hetzner Object Storage til live gæstevedhæft, SMTP, Twilio, Microsoft Teams, Sentry, Datadog, PostHog og gtag. AWS og Cloudflare er Resends underdatabehandlere, ikke EMA’s direkte databehandlere. Resends aktuelle underdatabehandlerliste: resend.com/legal/subprocessors. Relevante for e-mailsend: AWS og Cloudflare (R15).

Overførsel til USA (Resend): primært EU-US Data Privacy Framework; reserve EU SCC 2021/914 modul 2 i Resends DPA, ikke primær mens DPF er aktiv. TIA er ikke erklæret gennemført. DPF-/DPA-evidensreferencer er PENDING (Gate 4 / 550). Live kontokonsol er ikke verificeret af agenten. Live Resend-domæne-region er UNKNOWN.

Microsoft Teams er forbudt som M41-afhængighed.

8. Opbevaring

EMA’s godkendte retention-model (520/519). Det er EMA-politik, ikke universelle lovfrister. Automatisk sletning er ikke aktiveret i runtime (`retention_days` unset; slettejobs ikke autoriseret).

• Kundechat-indhold: 3 måneder efter sagslukning.
• Kontaktmetadata og sagssammendrag: 1 år efter sagslukning.
• Vedhæftninger og billeder: 3 måneder efter sagslukning, medmindre aktiv claim.
• Sikkerheds- og adgangslogs: 12 måneder.
• Regnskabsmateriale: 5 år fra udgangen af det relevante regnskabsår.
• Sikkerhedskopier: højst 90 dage efter primær sletning.
• Aktiv claim / legal hold: sletning pauses kun for relevant data.
• Irreversibelt anonymiseret statistik: ingen fast frist.
• POD-opbevaring: ikke fastsat for widget/support; fastlægges senere særskilt. Eksisterende POD i leveringsdrift ændres ikke her.

9. Cookies og lokal lagring

Strengt nødvendige cookies/local storage uden samtykke: support-chat-session, sikkerhed, autentifikation, CSRF og rate-limit. Ikke-nødvendige kræver forudgående aktivt samtykke. Analyse, markedsføring, profilering og tracking er slået fra indtil samtykke. Ukendt/uklassificeret lagring er fail-closed. Support betinges ikke af markedssamtykke. Afvis skal være lige så let som accept. M41 teknisk inventar: se cookiepolitik (Gate 1 / 546). Offentlig marketing-site inventar for emakurer.dk er pending separat audit. Cookiepolitik: https://emakurer.dk/cookiepolitik.

10. Mindreårige

Tjenesten er ikke rettet mod personer under 18 år. Ingen hård aldersverifikation. Indsamling af fødselsdato og aldersprofilering er forbudt.

Chatten er ikke rettet mod personer under 18 år. Er du under 18 år, må du kun bruge chatten til almindelige spørgsmål om en levering. Ændringer, identitetskrævende handlinger og udlevering af personoplysninger skal foretages af en forælder, værge eller den registrerede kunde.

Mindreårige: ingen POD-adgang, ingen claim-upload, ingen særlige kategorier, intet markedssamtykke. Ved mistanke: minimér data, spørg ikke om fødselsdato, eskalér når identitet eller bemyndigelse kræves.

11. Dine henvendelser om rettigheder

Kontakt kontakt@emakurer.dk. Widget-anerkendelse (“Jeg har læst informationen…”) er en bekræftelse, ikke et samtykke, og er ikke forudafkrydset.

12. Klage til Datatilsynet

Du har ret til at klage over vores behandling af dine personoplysninger til Datatilsynet. Vi anbefaler, at du først kontakter EMA Kurer ApS, så vi får mulighed for at behandle din henvendelse. Du kan kontakte Datatilsynet på Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, e-mail dt@datatilsynet.dk eller via www.datatilsynet.dk.

Kilde: https://www.datatilsynet.dk/kontakt (verificeret 2026-08-22 ved publicering · R17).