Privatlivspolitik

Senest opdateret 17. oktober 2026

Denne politik beskriver, hvordan Center for Praksisudvikling behandler personoplysninger, når du besøger cepu.dk, skriver til os via kontaktformularen eller køber noget i vores webshop.

Dataansvarlig

Center for Praksisudvikling ApS er dataansvarlig for de personoplysninger, vi behandler om dig. Du kan altid kontakte os om denne politik:

Hvilke oplysninger vi behandler

Kontaktformularen

Udfylder du formularen på cepu.dk, behandler vi de oplysninger, du selv skriver i den:

  • Navn (obligatorisk)
  • Organisation (frivilligt)
  • E-mailadresse (obligatorisk)
  • Telefonnummer (frivilligt)
  • Sektor (obligatorisk)
  • Din besked (obligatorisk)

Beskeden er et frit tekstfelt. Skriv kun det, der skal til, for at vi kan forstå din henvendelse. Undlad at sende følsomme oplysninger — for eksempel om helbred, fagforening eller navngivne medarbejderes forhold. Har vi brug for den slags for at kunne hjælpe, aftaler vi en sikker måde at udveksle dem på.

Køb i webshoppen

Køber du i webshoppen, behandler vi de oplysninger, du selv giver os, når du går til betaling:

  • Dit navn og din e-mailadresse (obligatorisk) og dit telefonnummer (frivilligt)
  • Køber du for en virksomhed eller en offentlig institution: dens navn og CVR-nummer (obligatorisk) og EAN-nummer og reference (frivilligt — obligatorisk, hvis du betaler med EAN-faktura)
  • Køber du et kursus: navn og e-mailadresse på hver deltager — deltageren behøver ikke at være den, der køber
  • Køber du en vare, vi sender: den adresse i Danmark, den skal sendes til, og om den skal til en pakkeshop eller til døren (obligatorisk)
  • Hvad du har købt, hvad det kostede, og om og hvornår det er betalt — og for en vare, hvornår vi sendte den, og dens forsendelsesnummer hos PostNord

Selve betalingen foregår på Stripes betalingsside. Dine kortoplysninger går direkte til Stripe, og det samme gør betalingen med MobilePay — vi ser dem aldrig. Fra Stripe får vi kun at vide, at betalingen er gennemført, og hvilken betaling det var. For en vare, vi sender, reserverer Stripe beløbet, når du bestiller, og trækker det, når vi beder om det, fordi vi har sendt varen.

Betaler du med EAN-faktura, går betalingen ikke gennem Stripe. Vi udsteder fakturaen i vores regnskabssystem og sender den som elektronisk faktura via NemHandel til det EAN-nummer, du har oplyst. Fakturaen bærer institutionens eller virksomhedens navn, CVR- og EAN-nummer, din reference og dit navn, og dit navn registreres som kontaktperson hos institutionen eller virksomheden i regnskabssystemet. Når fakturaen er betalt, ser vi det i regnskabssystemet.

Skriver du et EAN-nummer, slår vores server nummeret op i NemHandelsregisteret, det offentlige register over modtagere af elektroniske fakturaer, som Erhvervsstyrelsen driver, så vi kan vise dig, hvem fakturaen går til, eller advare, hvis nummeret ikke findes. Kun nummeret sendes med, ingen oplysninger om dig, og opslaget sker fra vores server, ikke fra din browser.

Opgiver du andre end dig selv som deltagere, så fortæl dem gerne, at vi har fået deres navn og e-mailadresse til brug for kurset, og at denne politik beskriver, hvad vi gør med dem.

Tekniske oplysninger

Webstedet hostes hos Microsoft Azure, som fører almindelige driftslogs over de kald, serveren modtager — herunder IP-adresse, tidspunkt og hvilken side der blev hentet. De bruges til drift og fejlsøgning, ikke til at følge dig.

Når du sender formularen, slår et EAN-nummer op, går til betaling eller henter en fil fra et downloadlink, og når din browser sender besøgsstatistik eller en fejlrapport (se nedenfor), holder serveren desuden kortvarigt din IP-adresse i hukommelsen for at begrænse, hvor mange forsøg der kan komme fra samme afsender (et spamværn). Den skrives ikke til disk og forsvinder automatisk efter ti minutter. Sender du formularen, holder serveren også en envejskode (et hash) af den e-mailadresse, du har oplyst, så der ikke kan sendes mange kvitteringer til samme adresse. Koden kan ikke regnes tilbage til adressen, skrives ikke til disk og forsvinder automatisk efter en time.

Møder din browser en fejl på siden, sender den en fejlrapport til vores server: fejlens tekst og det sted i sidens kode, hvor den opstod, adressen på siden uden det, der står efter et spørgsmålstegn, og hvilken version af webstedet du så, samt en kode, som siden fik fra vores server, så rapporten kan genkendes som vores egen. Koden siger intet om dig og gemmes ikke. Serveren tilføjer din browsers tekniske beskrivelse (user agent) og skriver rapporten i vores driftslog hos Microsoft Azure. Din IP-adresse kommer ikke med i rapporten; den holdes kun kortvarigt i hukommelsen som spamværn, som beskrevet ovenfor. Fejl på serveren logges på samme måde. Rapporterne bruges til at finde og rette fejl. Et resumé af hver fejl — teksten, siden og browsertypen, men ikke den fulde browserbeskrivelse — gemmes i vores udviklingsværktøj, så fejlen kan følges, til den er rettet.

Besøgsstatistik

Vi tæller besøg med Plausible Analytics. Ved hver sidevisning og ved enkelte handlinger — et klik på en knap eller et link til kontaktformularen, på vores telefonnummer, på en af vores e-mailadresser eller på et link til et andet websted, en sendt henvendelse, et besøg på en side, der ikke findes, og i webshoppen at noget lægges i kurven, at en betaling påbegyndes, og at et køb gennemføres — sender siden sidens adresse, den side du kom fra, og din browsers tekniske beskrivelse (user agent) til vores server. Serveren tilføjer din IP-adresse og sender det videre til Plausible; som spamværn holder den også adressen kortvarigt i hukommelsen, som beskrevet ovenfor. Hvor langt ned siden bliver læst, og hvor længe den er åben, sendes samme vej.

Plausible bruger IP-adressen og browserbeskrivelsen til at danne en anonym kode, der skifter hver dag, og til at se, hvilket land og område besøget kommer fra. IP-adressen gemmes derefter ikke. Det, der gemmes, er samlede tal, som ikke kan føres tilbage til dig. Hvad du skriver i kontaktformularen, indgår ikke, og det gør heller ikke, hvad der ligger i din kurv, hvad det koster, eller hvem der køber.

Medarbejdere på webstedet

Under »Om os« viser vi navn, titel, en kort præsentation, foto, e-mailadresse og LinkedIn-profil for de medarbejdere, der har sagt ja til det. De samme oplysninger står i sidens tekniske beskrivelse til søgemaskiner. En medarbejder kan til enhver tid trække sit samtykke tilbage, og så fjerner vi oplysningerne fra webstedet.

Cookies

cepu.dk sætter kun én cookie, og kun hvis du lægger noget i indkøbskurven: den husker, hvad der er i kurven. Besøgsstatistikken bruger ingen cookies. Det er beskrevet nærmere i vores cookiepolitik.

Formål og retsgrundlag

  • At besvare din henvendelse og drøfte et muligt samarbejde. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (foranstaltninger forud for en aftale) og litra f (vores legitime interesse i at kunne svare den, der skriver til os).
  • At gennemføre dit køb: tage imod betalingen, reservere pladserne og holde kurset — eller sende varen. Retsgrundlaget er artikel 6, stk. 1, litra b (opfyldelse af en aftale med dig). Køber du for en virksomhed eller en institution, er det litra f (vores legitime interesse i at opfylde aftalen med den, du køber for).
  • At vide, hvem der deltager i kurset, og kunne kontakte deltagerne om det. Retsgrundlaget er artikel 6, stk. 1, litra f (vores legitime interesse i at afholde det kursus, der er købt).
  • At bogføre købet og opbevare regnskabet, som loven kræver. Retsgrundlaget er artikel 6, stk. 1, litra c (en retlig forpligtelse efter bogføringsloven).
  • At holde webstedet i drift og beskytte formularen, betalingen, besøgsstatistikken og fejlrapporterne mod misbrug. Retsgrundlaget er artikel 6, stk. 1, litra f (vores legitime interesse i et sikkert og fungerende websted).
  • At se, hvordan webstedet bliver brugt, så vi kan forbedre det — hvilke sider der bliver læst, og om besøgende finder vej til os. Retsgrundlaget er artikel 6, stk. 1, litra f (vores legitime interesse i at kende brugen af vores eget websted). Målingen er indrettet, så den ikke kan identificere dig.
  • At vise, hvem man kan komme til at arbejde med hos os. Retsgrundlaget er artikel 6, stk. 1, litra a (den enkelte medarbejders samtykke), som kan trækkes tilbage når som helst.

Vi bruger ikke dine oplysninger til markedsføring, opretter dig ikke på nogen mailingliste og sælger dem ikke videre.

Hvem oplysningerne deles med

Vi deler ikke dine oplysninger med andre end de leverandører, der driver webstedet, webshoppen, besøgsstatistikken og vores e-mail på vores vegne — og PostNord, når vi sender en vare (se nedenfor). Leverandørerne behandler oplysningerne som databehandlere efter vores instruks:

  • Microsoft Azure — hosting af webstedet, af den database, ordrerne gemmes i, og af vores eget kundesystem (CRM), hvor henvendelser og kontaktoplysninger registreres. Alt sammen i EU.
  • Stripe Payments Europe, Ltd. (Irland) — betalingen. Stripe behandler betalingsoplysningerne som databehandler for os, og til visse egne formål — blandt andet at forebygge svindel og overholde reglerne om hvidvask — som selvstændig dataansvarlig. Det er beskrevet i Stripes privatlivspolitik på stripe.com.
  • Visma e-conomic A/S — vores regnskabssystem, hvor købet bogføres og fakturaen udstedes. Betaler du med EAN-faktura, sendes fakturaen derfra via NemHandel, det offentlige netværk for elektroniske fakturaer, til modtagerens fakturasystem.
  • Azure Communication Services (Microsoft) — sender din henvendelse videre til os som e-mail og en kvittering på, at den er modtaget, til den e-mailadresse, du har oplyst.
  • Vores e-mailleverandør — den postkasse, henvendelsen lander i.
  • Plausible Insights OÜ (Estland) — besøgsstatistikken. Data opbevares i EU.

Behandler en leverandør oplysninger uden for EU/EØS, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Køber du en vare, vi sender, giver vi PostNord det, der skal til for at levere den: dit navn, den adresse, du har oplyst, og — så PostNord kan give dig besked om pakken — din e-mailadresse og dit telefonnummer, hvis du har oplyst det. PostNord behandler oplysningerne som selvstændig dataansvarlig til at levere pakken, som beskrevet i PostNords privatlivspolitik på postnord.dk.

Hvor længe vi gemmer oplysningerne

  • Henvendelser, der ikke fører til et samarbejde: op til 12 måneder efter den sidste korrespondance, hvorefter de slettes — også i vores kundesystem (CRM), hvor henvendelsen og kontaktoplysningerne anonymiseres automatisk.
  • Henvendelser, der fører til et samarbejde: som en del af sagen, så længe samarbejdet varer, og derefter efter bogføringslovens regler — fem år fra udgangen af det regnskabsår, materialet vedrører.
  • Køb i webshoppen — hvem der købte hvad, til hvilken pris, hvem der deltager, og hvortil en vare blev sendt: fem år fra udgangen af det regnskabsår, købet vedrører, som bogføringsloven kræver.
  • Køb i webshoppen, der blev påbegyndt, men aldrig betalt: 30 dage, efter købet blev påbegyndt, medmindre noget ved det skal bogføres.
  • Medarbejdere på webstedet: så længe den enkelte har givet samtykke til at blive vist.
  • Tekniske driftslogs: efter hostingleverandørens standardopbevaring, typisk få uger.
  • Fejlrapporter: 30 dage i driftsloggen. Resuméet i udviklingsværktøjet indeholder ingen personoplysninger.
  • Besøgsstatistik: IP-adressen gemmes ikke i statistikken. De samlede, anonyme tal gemmes, så længe vi bruger Plausible.

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

  • at få indsigt i de oplysninger, vi behandler om dig
  • at få urigtige oplysninger rettet
  • at få oplysninger slettet
  • at få behandlingen begrænset
  • at gøre indsigelse mod en behandling, der hviler på vores legitime interesser
  • at få dine oplysninger udleveret i et almindeligt format (dataportabilitet)

Skriv til hej@cepu.dk, hvis du vil bruge en af dem, så svarer vi inden for en måned. Rettighederne kan i konkrete tilfælde være begrænsede — Datatilsynets vejledninger på datatilsynet.dk beskriver hvornår.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først. Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

Ændringer af denne politik

Vi opdaterer politikken, når webstedet ændrer sig — for eksempel hvis vi ændrer den måde, vi tæller besøg på, eller tilføjer nye funktioner. Datoen øverst viser, hvornår den sidst blev ændret.

← Tilbage til forsiden