Privatlivspolitik
Senest opdateret 26. august 2026. Denne privatlivspolitik beskriver, hvordan Grentalo, Boulevarden 13, 9000 Aalborg, CVR 74069315, behandler personoplysninger i forbindelse med driften af hjemmesiden grentalo.info, besvarelse af henvendelser på [email protected] og telefonisk kontakt på +45 9812 4303. Grentalo er en uafhængig dansk redaktionel ressource om naturlige kosttilskud og appetitregulering, og vores databehandling er derfor begrænset til det, der er nødvendigt for at drive en informativ, sikker og lovlig hjemmeside. Politikken er skrevet, så almindelige besøgende kan forstå, hvilke oplysninger vi behandler, hvorfor vi gør det, og hvilke rettigheder man har efter databeskyttelsesforordningen og databeskyttelsesloven. Vi har lagt vægt på at bruge et sprog, der er forståeligt uden juridisk baggrund, samtidig med at dokumentet er tilstrækkeligt konkret til at leve op til gennemsigtighedskravene i forordningens artikel 12 og 13. Hvis der er uoverensstemmelse mellem en kort beskrivelse på hjemmesiden og denne fulde politik, er det den fulde politik, der gælder, og enhver senere skriftlig bekræftelse fra redaktionen kan aldrig indskrænke de rettigheder, der følger af denne politik eller af lovgivningen.
1. Dokumentets omfang
Denne politik gælder for al databehandling, der finder sted via grentalo.info, herunder besøg på undersiderne, brug af kontaktformularen, opslag i Videnscenteret samt korrespondance, der opstår som følge af, at du skriver til os eller ringer til vores kontaktnummer. Den gælder ikke for eksterne hjemmesider, som vi linker til, herunder kilder, vi henviser til i vores redaktionelle artikler, da disse hjemmesider har deres egne privatlivspolitikker og eget databehandlingsansvar. Politikken omfatter heller ikke behandling, der udføres af tredjeparter uden for vores instruks, for eksempel hvis en besøgende selv vælger at dele oplysninger med en ekstern part via et link på siden. Omfanget dækker desuden ikke situationer, hvor en besøgende kontakter os via kanaler, der ikke drives af Grentalo selv, for eksempel hvis en tredjepart formidler kontakt uden vores medvirken. Politikken gælder for alle besøgende uanset geografisk placering, men den er skrevet med udgangspunkt i danske forhold og dansk lovgivning, da vores primære målgruppe er aktive voksne i Danmark. Vi opdaterer dokumentet, når vores databehandling ændrer sig væsentligt, og en dateret ændringslog findes i afsnit 10, så du altid kan se, hvornår omfanget senest er blevet justeret.
2. Dataansvarlig og kontaktoplysninger
Grentalo, med adresse Boulevarden 13, 9000 Aalborg, er dataansvarlig for de personoplysninger, som indsamles og håndteres i forbindelse med hjemmesiden. Du kan kontakte os skriftligt på [email protected], telefonisk på +45 9812 4303 i vores åbningstid mandag til fredag klokken 09:00-17:00, eller med almindelig post til ovenstående adresse. Vi har ikke udpeget en ekstern databeskyttelsesrådgiver, da omfanget af vores databehandling er begrænset og ikke omfatter systematisk overvågning eller behandling af særlige kategorier af oplysninger i stort omfang, men redaktionen er ansvarlig for, at henvendelser om privatlivsforhold besvares rettidigt. Ansvaret for den daglige efterlevelse af denne politik er placeret hos redaktionens ledelse, som løbende vurderer, om vores databehandling fortsat er proportional og nødvendig. Hvis du er i tvivl om, hvem der er den rette kontakt for et spørgsmål om dine oplysninger, kan du altid starte med [email protected], hvorfra din henvendelse bliver videresendt internt til den rette medarbejder. Vi journaliserer henvendelser om privatlivsforhold særskilt, så vi kan dokumentere, at vi har behandlet din anmodning rettidigt og i overensstemmelse med denne politik.
3. Hvilke oplysninger vi indsamler
Når du besøger grentalo.info uden at udfylde en formular, indsamler vores webserver som udgangspunkt kun tekniske logdata, herunder en forkortet IP-adresse, tidspunkt for besøget, den side du har besøgt, og oplysninger om browser og operativsystem. Hvis du udfylder kontaktformularen på kontakt.php, modtager vi de oplysninger, du selv angiver, typisk navn, emailadresse, telefonnummer hvis du vælger at angive det, samt indholdet af din besked. Ved telefonisk kontakt kan medarbejderen notere navn og de faktiske oplysninger, du deler mundtligt, for at kunne besvare eller følge op på din henvendelse. Hvis du skriver til os på [email protected] direkte, gemmer vi den korrespondance, der naturligt følger af emailudvekslingen, herunder din emailadresse og de oplysninger, du selv vælger at inkludere i din besked. Vi indsamler ikke oplysninger om betaling eller bestilling, da grentalo.info ikke sælger produkter eller tager imod ordrer. Vi indsamler ikke særlige kategorier af personoplysninger, som helbredsoplysninger i juridisk forstand, og vi ber dig om ikke at sende følsomme oplysninger til os via formularen eller email, da vores kommunikationskanaler ikke er indrettet til dette, og vi vil i så fald bede dig om at begrænse din henvendelse til det nødvendige.
4. Retsgrundlag for behandlingen
Vores tilgang af tekniske logdata og sikkerhedsrelaterede oplysninger sker med grundlag i databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at drive en stabil og sikker hjemmeside og i at forebygge misbrug, herunder automatiserede angreb mod vores systemer. Når du selv retter en henvendelse til os via formular, email eller telefon, behandler vi de oplysninger, du angiver, med grundlag i artikel 6, stk. 1, litra b, i det omfang henvendelsen angår konkrete praktiske skridt forud for eller i forbindelse med besvarelsen, og i øvrigt med grundlag i litra f som følge af vores legitime interesse i at kunne besvare og dokumentere korrespondance. Hvor vi anvender valgfrie funktionelle eller analytiske cookies, sker det på grundlag af dit samtykke efter cookiebekendtgørelsens § 3, stk. 1, og du kan til enhver tid tilbagekalde samtykket, som beskrevet i vores cookiepolitik, uden at dette påvirker lovligheden af den tilgang, der allerede har fundet sted. Vi har foretaget en interesseafvejning for hver behandlingsaktivitet, der er baseret på legitim interesse, og vi har konkluderet, at vores interesse ikke går videre, end hvad der er nødvendigt, og at den ikke tilsidesætter dine grundlæggende rettigheder og frihedsrettigheder. Hvis vi på et senere tidspunkt får behov for at indsamle nye typer af oplysninger med et andet retsgrundlag, vil dette blive beskrevet særskilt, og hvor det er relevant, vil vi indhente dit samtykke forud for behandlingen.
5. Opbevaringsperioder
Vi opbevarer ikke personoplysninger længere end nødvendigt for de formål, de er indsamlet til. Emailkorrespondance og oplysninger indsendt via kontaktformularen opbevares som udgangspunkt i op til 12 måneder efter den sidste aktivitet i sagen, hvorefter de slettes eller anonymiseres, med undtagelse af tilfælde hvor lovgivningen kræver længere opbevaring, for eksempel bogføringsmateriale, der efter bogføringsloven skal opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører. Tekniske sikkerhedslogge fra webserveren opbevares typisk i op til 90 dage, hvorefter de rutinemæssigt overskrives som en del af vores generelle sikkerhedsprocedurer. Samtykkevalg til cookies gemmes i op til 12 måneder, hvorefter du vil blive spurgt igen ved dit næste besøg, så vi løbende sikrer, at dit samtykke er aktuelt. Hvis en henvendelse udvikler sig til en konkret klage eller en tvist, kan de tilhørende oplysninger opbevares længere end de almindelige 12 måneder, dog typisk ikke længere end 3 år, hvilket svarer til den almindelige forældelsesfrist efter forældelsesloven for de fleste formueretlige krav. Efter udløbet af den relevante opbevaringsperiode bliver oplysningerne enten permanent slettet fra vores systemer eller anonymiseret, så de ikke længere kan henføres til en bestemt person, og vi gennemgår med jævne mellemrum vores systemer for at sikre, at forældede oplysninger faktisk bliver fjernet i praksis.
6. Dine rettigheder og hvordan du udøver dem
Efter databeskyttelsesforordningen har du en række rettigheder i forhold til de oplysninger, vi behandler om dig. Du har ret til at få indsigt i, hvilke oplysninger vi behandler om dig, og til at få en kopi heraf i et almindeligt læsbart format. Du har ret til at få urigtige oplysninger rettet og under visse betingelser ret til at få oplysninger slettet, for eksempel hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til. Du har desuden ret til at gøre indsigelse mod tilgang baseret på legitim interesse, ret til begrænsning af behandlingen i særlige situationer, for eksempel mens vi undersøger en indsigelse, og ret til dataportabilitet for oplysninger, du selv har givet os på et struktureret og maskinlæsbart grundlag. For at udøve en af disse rettigheder kan du skrive til [email protected] med en beskrivelse af din anmodning og tilstrækkelig identifikation, så vi kan finde de relevante oplysninger og bekræfte, at anmodningen faktisk kommer fra dig. Vi bestræber os på at svare på anmodninger om rettigheder inden for 30 dage fra modtagelsen, og hvis sagen er kompleks eller involverer et stort antal henvendelser, oplyser vi dig om en forlænget frist på op til yderligere 60 dage og årsagen hertil, i overensstemmelse med forordningens artikel 12, stk. 3.
7. Databehandlere og tredjeparter
Grentalo anvender et begrænset antal tekniske leverandører for at kunne drive hjemmesiden. Dette omfatter en webhostingudbyder, som opbevarer hjemmesidens filer og logdata på servere placeret inden for Det Europæiske Økonomiske Samarbejdsområde, samt en udbyder af kortvisning, som anvendes på kontaktsiden for at vise vores fysiske adresse på Boulevarden 13, 9000 Aalborg. Disse leverandører behandler oplysninger på vores instruks som databehandlere, hvor det er relevant, og vi har indgået de nødvendige databehandleraftaler i overensstemmelse med artikel 28 i databeskyttelsesforordningen, som blandt andet fastlægger, at leverandøren kun må behandle oplysninger til de formål, vi har instrueret, og skal implementere passende sikkerhedsforanstaltninger. Vi videregiver ikke personoplysninger til tredjeparter til markedsføringsformål, og vi sælger ikke personoplysninger til andre virksomheder eller organisationer under nogen omstændigheder. Vi foretager en løbende vurdering af vores leverandørers sikkerhedsniveau, herunder ved at gennemgå deres egne privatlivspolitikker og eventuelle certificeringer, for at sikre, at behandlingen sker forsvarligt. Hvis vi på et senere tidspunkt tager nye leverandører i brug, som indebærer behandling af personoplysninger, vil denne politik blive opdateret med en beskrivelse af leverandøren, formålet med behandlingen og det retsgrundlag, der finder anvendelse.
8. Overførsel til tredjelande
Som udgangspunkt håndteres og opbevares personoplysninger inden for Det Europæiske Økonomiske Samarbejdsområde. I det omfang en teknisk leverandør, herunder udbyderen af den indlejrede kortfunktion på kontaktsiden, kan indebære en begrænset overførsel af tekniske data til et tredjeland, sker dette alene i det omfang det er nødvendigt for at levere funktionen, og udelukkende på grundlag af et passende overførselsgrundlag, herunder Europa-Kommissionens standardkontraktbestemmelser eller en gyldig afgørelse om tilstrækkeligt beskyttelsesniveau efter artikel 45 i databeskyttelsesforordningen. Vi vælger så vidt muligt leverandører, der enten opbevarer data inden for EØS, eller som kan dokumentere et lovligt grundlag for eventuel overførsel, og vi undgår at anvende tjenester, hvor overførselsgrundlaget er uklart. Vi overvåger løbende, om vores leverandører opfylder disse krav, herunder ved at følge udviklingen i Europa-Kommissionens afgørelser om tredjelande og eventuelle domme fra EU-Domstolen, der kan påvirke gyldigheden af et overførselsgrundlag. Hvis en tidligere gyldig overførselsmekanisme ophører med at være gyldig, vil vi uden ugrundet ophold vurdere, om behandlingen kan fortsætte på et andet lovligt grundlag, eller om den pågældende leverandør må udskiftes. Vi vil opdatere denne politik, hvis der sker væsentlige ændringer i grundlaget for overførsler til tredjelande, så du altid kan se det aktuelle billede af, hvor dine oplysninger befinder sig.
9. Klageadgang og kontaktprocedure
Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, opfordrer vi dig først til at kontakte os direkte på [email protected], så vi kan forsøge at løse forholdet i dialog, inden en klage eventuelt indgives til en myndighed. Vi bestræber os på at bekræfte modtagelsen af en klage inden for 5 arbejdsdage og på at give et fyldestgørende svar inden for 30 dage fra modtagelsen, medmindre sagens komplexitet kræver en længere frist, som vi i så fald vil oplyse dig om. Vores interne procedure for klagesager indebærer, at redaktionen gennemgår den konkrete tilgang, vurderer, om der er sket en fejl, og om nødvendigt retter op på forholdet samt orienterer dig om resultatet. Du har derudover altid ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, eller via datatilsynet.dk, hvis du mener, at vores tilgang af dine oplysninger ikke er i overensstemmelse med databeskyttelsesreglerne. En klage til os fritager ikke for muligheden for samtidig eller efterfølgende at klage til Datatilsynet, og vi vil ikke søge at forsinke eller forhindre en sådan klage til tilsynsmyndigheden.
10. Ændringslog
Vi opdaterer denne politik, når der sker ændringer i vores databehandling, i vores leverandører, eller når lovgivningen kræver det, og vi bestræber os på at gøre ændringer synlige, så tilbagevendende besøgende kan orientere sig om, hvad der er justeret. Den 26. august 2026 blev politikken udvidet med en mere detaljeret beskrivelse af retsgrundlag, opbevaringsperioder og klageadgang samt en tydeligere beskrivelse af databehandlere og overførsler til tredjelande. Den 3. februar 2026 blev kontaktoplysninger og åbningstider opdateret, så de svarer til de aktuelle forhold på Boulevarden 13, 9000 Aalborg, og afsnittet om dine rettigheder blev udbygget med konkrete svarfrister. Den 14. oktober 2025 blev politikken første gang offentliggjort i forbindelse med lanceringen af grentalo.info, med en indledende beskrivelse af dataansvarlig, formål og grundlæggende rettigheder. Fremtidige ændringer vil blive tilføjet denne log med dato og en kort beskrivelse af, hvad der er ændret, så du altid kan se, hvornår og hvorfor politikken er blevet justeret siden dit sidste besøg.