Persondatapolitik
Senest opdateret 2. oktober 2026
Her kan du læse, hvilke oplysninger Nordlox behandler, når du bruger vores app, vores dashboard og nordlox.dk, hvorfor vi gør det, og hvilke rettigheder du har.
1. Hvem er ansvarlig
Nordlox, København, Danmark. Kontakt: info@nordlox.dk.
Nordlox har to roller:
- Databehandler for vores kunder. Når en virksomhed, skole eller ejendom (kunden) bruger Nordlox til sine døre, er kunden dataansvarlig for oplysningerne om de personer, kunden giver adgang. Nordlox behandler dem kun efter kundens instruks. Har du spørgsmål om din adgang til en bestemt bygning, så kontakt den organisation, der har givet dig adgangen.
- Dataansvarlig for vores egne kundeforhold, for henvendelser til os og for besøg på nordlox.dk.
2. Hvilke oplysninger vi behandler
| Oplysninger | Eksempler | Hvorfor |
|---|---|---|
| Konto | E-mail, telefonnummer, rolle, krypteret adgangskode | Så du kan logge ind og få de rigtige rettigheder |
| Adgang | Hvilke døre du har adgang til og i hvilken periode, koder, navne på adgangskort og fingeraftryk | Så låsene kun åbner for de rigtige personer |
| Hændelser | Hvilken dør der blev åbnet eller låst, hvornår, af hvem og hvordan (app, kode, kort, fingeraftryk), mislykkede forsøg | Sikkerhed og den hændelseslog, kunden har brug for |
| Låse og enheder | Låsens navn, batteriniveau, gateway-status, telefonens platform og appversion | Drift, advarsler om lavt batteri og fejlfinding |
| Fejlrapporter | Fejlbesked, skærm i appen, enhedstype, appversion | At finde og rette fejl i appen |
| Teknisk | IP-adresse og tidspunkt for forespørgsler til vores servere | Sikkerhed og misbrugsforebyggelse |
| Kundeforhold | Navn og kontaktoplysninger på kontaktpersoner, aftaler, fakturaer, henvendelser | At levere og fakturere vores ydelse og svare på henvendelser |
Vi sælger aldrig oplysninger og bruger dem ikke til annoncering.
3. Bluetooth, placering og fingeraftryk
- Bluetooth bruges til at finde, tilføje og åbne låse, når du står ved dem.
- Placering: Android kræver tilladelse til placering, før en app må søge efter Bluetooth-enheder. Nordlox bruger kun tilladelsen til at finde låse i nærheden. Vi indsamler og gemmer ikke din placering.
- Fingeraftryk gemmes kun i selve låsen. Vi modtager aldrig et billede eller en skabelon af dit fingeraftryk, kun et nummer og det navn, det har fået.
4. Retsgrundlag
- Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): at levere Nordlox til kunden og til dig som bruger.
- Legitim interesse (art. 6, stk. 1, litra f): sikkerhed, hændelseslog, fejlfinding og drift.
- Retlig forpligtelse (art. 6, stk. 1, litra c): bogføring af fakturaer.
- Samtykke (art. 6, stk. 1, litra a): cookies, der ikke er nødvendige. Du kan altid trække samtykket tilbage.
5. Hvem vi deler oplysninger med
Vi deler kun oplysninger med leverandører, der hjælper os med at drive Nordlox, og kun det, de har brug for:
| Leverandør | Til | Hvor |
|---|---|---|
| Hetzner Online GmbH | Servere, database og sikkerhedskopier | Tyskland (EU) |
| TTLock (Hangzhou Sciener Smart Technology) | Låsenes cloudtjeneste: fjernbetjening, koder og hændelser fra låse og gateways | TTLocks europæiske server |
| Stripe | Kortbetaling, hvis en kunde betaler med kort | EU og USA |
Sker der overførsel til lande uden for EU/EØS, sker det på et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser. Vi udleverer også oplysninger, hvis loven kræver det, fx til politiet.
6. Hvor længe vi gemmer oplysninger
- Konto- og adgangsoplysninger: så længe du har en konto hos kunden.
- Hændelseslog: så længe kunden har en aftale med Nordlox, medmindre kunden sletter dem før.
- Fejlrapporter og tekniske logs: højst 12 måneder.
- Sikkerhedskopier: slettes automatisk efter 7 dage.
- Fakturaer og bogføring: 5 år, som bogføringsloven kræver.
- Når en kunde stopper, sletter vi kundens data senest 90 dage efter aftalens ophør.
7. Sikkerhed
Al trafik er krypteret (HTTPS). Hver kunde har sin egen adskilte database. Login-adgangskoder gemmes kun som krypterede hashværdier. Medarbejdere hos kunden ser kun de døre, de har fået adgang til, og Nordlox' egne medarbejdere logges, når de åbner en kundes konto.
8. Dine rettigheder
Du har ret til indsigt i dine oplysninger, til at få dem rettet eller slettet, til at begrænse eller gøre indsigelse mod behandlingen og til at få dine oplysninger udleveret (dataportabilitet).
Slet din konto: I appen under Kontooplysninger → Slet konto. Kontoen lukkes med det samme, og dine personoplysninger slettes eller anonymiseres senest 30 dage efter. Ejerkonti for en organisation slettes ved at kontakte os.
Skriv til info@nordlox.dk for at bruge dine rettigheder. Gælder det din adgang hos en kunde, sender vi henvendelsen videre til kunden. Du kan klage til Datatilsynet.
9. Cookies
nordlox.dk og dashboardet bruger nødvendige cookies til login, sikkerhed og til at huske dit cookievalg. Cookies til statistik og markedsføring sætter vi kun, hvis du siger ja til dem i cookiebanneret, og du kan altid ændre dit valg. Appen bruger ikke cookies.
10. Ændringer
Vi opdaterer denne politik, når vi ændrer, hvordan vi behandler oplysninger. Datoen øverst viser seneste ændring.