Privatlivspolitik

Senest opdateret: 28. september 2026

Plantepakkens gaveplatform på gave.plantepakken.dk bruges af virksomheder, der vil give deres medarbejdere en plante som gave. Her kan du læse, hvem der er ansvarlig for dine oplysninger, hvad vi bruger dem til, hvem der får dem, og hvor længe vi gemmer dem.

1. Hvem er vi

Plantepakken drives af:
Totoma Group ApS
CVR: 42061646
Teglholm Allé 9E, 2450 København SV
E-mail: hej@plantepakken.dk

2. Hvem er ansvarlig

Ansvaret for dine oplysninger afhænger af, hvorfor vi har dem:

  • Er du medarbejder, der modtager en gave: Din arbejdsgiver (vores kunde) er dataansvarlig for oplysningerne om dig. Plantepakken er databehandler og behandler kun oplysningerne efter arbejdsgiverens instruks og vores databehandleraftale med arbejdsgiveren — for at du kan vælge og få leveret din gave.
  • Er du kunde, kontaktperson eller har skrevet til os: Plantepakken er selvstændigt dataansvarlig for oplysninger om vores kunder og kontaktpersoner, for henvendelser via kontaktformularen og for fakturering.

3. Hvilke oplysninger behandler vi

  • Medarbejdere, der modtager en gave: Navn, e-mail, gavevalg og — hvis gaven sendes hjem til dig — din leveringsadresse.
  • HR-brugere og kontaktpersoner hos kunden: Navn, e-mail og hvilken virksomhed du repræsenterer.
  • Kontaktformularen: Virksomhedsnavn, kontaktperson, e-mail, antal medarbejdere og din besked.
  • Tekniske oplysninger: IP-adresse og browseroplysninger, som gemmes sammen med din login-session, samt tekniske logs fra driften af platformen.

4. Formål og retsgrundlag

  • Medarbejderdata: Bruges til at give dig adgang til kampagnen, lade dig vælge gave og levere den. Retsgrundlaget fastlægges af din arbejdsgiver som dataansvarlig — typisk arbejdsgiverens legitime interesse i at give medarbejderne en gave (GDPR art. 6, stk. 1, litra f).
  • Kunder og kontaktpersoner: Bruges til at indgå og opfylde aftalen med virksomheden (art. 6, stk. 1, litra b) og til at kommunikere med jer som kontaktperson (art. 6, stk. 1, litra f).
  • Kontaktformularen: Bruges til at besvare din henvendelse (art. 6, stk. 1, litra f).
  • Bogføring: Fakturaer og regnskabsdata gemmes, fordi bogføringsloven kræver det (art. 6, stk. 1, litra c).
  • Drift og sikkerhed: Tekniske oplysninger bruges til at holde platformen sikker og rette fejl (art. 6, stk. 1, litra f).

5. Hvem modtager oplysningerne

  • Leverandører: Den leverandør, der pakker og sender din gave, får dit navn, din leveringsadresse og din e-mail, så gaven kan leveres. Leverandøren kan bruge et fragtfirma til selve transporten.
  • Din arbejdsgiver: Har adgang til kampagnens oplysninger i det omfang, det er nødvendigt for at administrere kampagnen.
  • Underdatabehandlere: Vi bruger nedenstående leverandører til at drive platformen. De behandler kun oplysninger på vores vegne.
LeverandørFormålPlaceringOverførselsgrundlag
Hetzner Online GmbHHosting af platformenEUInden for EU — ingen overførsel
Simply.comHosting af databasenDanmarkInden for EU — ingen overførsel
ResendAfsendelse af e-mails (login-links, bekræftelser, påmindelser)USAEU-US Data Privacy Framework og/eller EU-Kommissionens standardkontrakter
CloudflareLagring og levering af billeder samt netværk og sikkerhedUSA (globalt netværk)EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontrakter
Sentry (Functional Software Inc.)Fejlovervågning, så vi kan rette tekniske fejlUSAEU-US Data Privacy Framework og/eller EU-Kommissionens standardkontrakter
AnthropicAI-hjælp når Plantepakken importerer produktdata. Bruges ikke til medarbejderes personoplysningerUSAEU-Kommissionens standardkontrakter

Når oplysninger overføres til USA, sker det på grundlag af EU-US Data Privacy Framework, hvor leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser.

6. Hvor længe gemmer vi dem

  • Leveringsadresser slettes senest 60 dage efter levering eller kampagnens afslutning.
  • Brugerkonti slettes efter 12 måneders inaktivitet.
  • Henvendelser via kontaktformularen slettes efter 24 måneder.
  • Fakturaer og regnskabsdata gemmes i 5 år efter bogføringsloven.
  • Tekniske logs gemmes kun så længe, det er nødvendigt for drift og sikkerhed.

7. Dine rettigheder

Du har ret til:

  • Indsigt i de oplysninger, der behandles om dig
  • At få rettet forkerte oplysninger
  • At få slettet dine oplysninger
  • At få behandlingen begrænset
  • At gøre indsigelse mod behandlingen
  • Dataportabilitet

Er du medarbejder, kan du rette henvendelse til din arbejdsgiver, som er dataansvarlig. Du kan også skrive til os på hej@plantepakken.dk, så hjælper vi din arbejdsgiver med at besvare henvendelsen.

Du kan klage til Datatilsynet (datatilsynet.dk), hvis du er utilfreds med, hvordan dine oplysninger behandles.

8. Cookies

Denne platform anvender kun nødvendige cookies til session-håndtering og sikkerhed. Vi bruger ingen tracking- eller marketingcookies. Se vores cookiepolitik for detaljer.

9. Kontakt og ændringer

Har du spørgsmål til, hvordan vi behandler personoplysninger, er du velkommen til at skrive til hej@plantepakken.dk. Vi opdaterer politikken, når platformen eller vores leverandører ændrer sig, og datoen øverst viser, hvornår den sidst er ændret.