Senest opdateret 19. oktober 2026

Denne politik beskriver, hvordan vi behandler personoplysninger ved henvendelser, kreative projekter og besøg på luminaries.dk.

1 Dataansvarlig og kontakt

Luminaries
CVR 45830780
Kornvænget 45, 3. TV, 2750 Ballerup, c/o Safa Al-Naher
mail@luminaries.dk
Telefon +45 24 99 99 44

2 Oplysninger og formål

Vi behandler navn, e-mailadresse, virksomhedsnavn og de oplysninger, du giver om din opgave, for at besvare henvendelser og udarbejde tilbud. Ved et samarbejde behandler vi nødvendige kontakt-, aftale- og faktureringsoplysninger samt projektmateriale.

Fotografier og video af genkendelige personer kan være personoplysninger. Materialet bruges til det aftalte kundeprojekt. Før brug i vores egen portfolio beder vi om særskilt skriftlig tilladelse, eksempelvis via e-mail. Kundens tilladelse erstatter ikke en nødvendig afklaring af rettigheder og behandlingsgrundlag for de personer, der optræder i materialet.

Hjemmesidens drift og sikkerhed kan indebære behandling af IP-adresse, browser, enhed og forespørgsler. Send ikke følsomme personoplysninger gennem den almindelige kontaktformular.

3 Behandlingsgrundlag

Når behandlingen er nødvendig for at indgå eller opfylde en aftale med dig, anvender vi GDPR artikel 6, stk. 1, litra b. Kommunikation med en virksomheds kontaktperson og nødvendigt sikkerhedsarbejde kan bygge på vores legitime interesser efter litra f, efter en vurdering af dine interesser og rettigheder. Lovpligtig bogføring bygger på litra c. Samtykkekrævende statistik og annonceringsmåling bygger på litra a.

Rollefordeling og grundlag for kunders projektmateriale afklares i det enkelte projekt. Hvis vi behandler oplysninger på kundens vegne som databehandler, aftales de nødvendige instrukser og databehandleraftale.

4 Kontaktformular og cookies

Kontaktformularen sender din henvendelse til Luminaries og gemmer en kopi i hjemmesidens formularsystem. Formularens privatlivsindstilling er aktiveret, så nye formularposter ikke gemmer IP-adresse, browsernavn eller enhedsnavn. Hostingens egne logs er særskilte.

Google Analytics og Google Ads anvendes til besøgs- og annoncemåling efter dit cookievalg. Det fælles Google-tag kræver tilladelse til markedsføring. Afvisning eller tilladelse alene til statistik frigiver ikke dette tag. Det betyder også, at Google-statistik ikke indsamles gennem det fælles tag ved alene statistiksamtykke.

Du kan ændre eller trække dit cookievalg tilbage gennem Cookieindstillinger i menuen. Ved vellykket indsendelse kan en henvendelse registreres som en Google Ads-konvertering, når det relevante samtykke tillader målingen. Hvis du har givet samtykke til markedsføring, bruger vi også Google Ads udvidede konverteringer ved en vellykket indsendelse. Din e-mailadresse normaliseres og omdannes i browseren til en SHA-256-hash, før denne værdi sendes til Google Ads for at knytte henvendelsen til en annonceinteraktion. Hashing er ikke anonymisering; Google kan sammenholde værdien med oplysninger fra Google-konti. Den særskilte konverteringskode sender ikke dit navn, din e-mailadresse i klartekst eller beskedens indhold til Google. Uden markedsføringssamtykke sender denne kode ingen e-mailhash. Google kan desuden behandle tekniske oplysninger og identifikatorer i overensstemmelse med dit samtykke.

5 Leverandører og internationale overførsler

Simply.com leverer hosting og e-mail til luminaries.dk. Henvendelser og formularposter behandles i vores WordPress-installation med SureForms og i e-mail. Simplys databehandleraftale er registreret som underskrevet den 6. oktober 2026.

Google leverer statistik og annonceringsmåling. Behandling kan ske uden for EU og EØS. Googles produktspecifikke vilkår beskriver relevante roller og overførselsmekanismer, herunder EU-US Data Privacy Framework, hvor det finder anvendelse, og standardkontraktbestemmelser. Vi lover derfor ikke udelukkende EU-behandling. Du kan kontakte os for oplysninger om relevante garantier.

6 Opbevaring og sletning

Oplysninger slettes, når formålet ophører, medmindre nødvendig dokumentation eller lovkrav kræver længere opbevaring. Unødvendige oplysninger og dubletter slettes tidligere end nedenstående maksimumfrister.

Henvendelser uden projekt: op til 180 dage efter sidste relevante kontakt. Nødvendige aftaler og væsentlig korrespondance: som udgangspunkt op til 3 år efter projektets afslutning. Ved konkrete tvister bevares kun relevant materiale, så længe behovet består.

Kreative arbejdsfiler, råfiler og nødvendige leverancer: op til 90 dage efter endelig levering eller 30 dage efter skriftligt bekræftet aflysning. Særskilt aftalt arkivering og tilladt portfolio vurderes separat. Dokumentation for portfolio-tilladelse bevares under brugen og som udgangspunkt op til 3 år efter brugens ophør.

Fakturaer og andet bogføringsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører.

Formularsystemet er indstillet til automatisk sletning af poster ældre end 30 dage efter indsendelsen. E-mailkopier følger reglerne for henvendelser og kundekorrespondance. Automatisk sletning er afhængig af, at hjemmesidens planlagte opgaver kører.

Simply.com oplyser, at der tages daglig backup med normalt 30 dages historik. Slettede oplysninger kan derfor fortsat findes i disse sikkerhedskopier, indtil de overskrives. Ved gendannelse skal relevante sletninger genanvendes. Simply.com har bekræftet, at adgangslogs, fejllogs, sikkerhedslogs og mailleveringslogs opbevares i 30 dage. Disse logs bruges til drift, fejlfinding, sikkerhed og dokumentation af e-maillevering.

Google Analytics er indstillet til 2 måneders opbevaring af bruger- og hændelsesdata uden forlængelse ved ny aktivitet. Indstillingen gælder ikke almindelige aggregerede rapporter. Dokumentation for cookievalg opbevares som udgangspunkt i op til 365 dage. Egne personhenførbare kampagnerapporter slettes senest 12 måneder efter kampagnens afslutning og tidligere, når behovet ophører. Googles egne opbevaringsregler afhænger af den anvendte tjeneste.

7 Rettigheder

Afhængigt af behandlingen har du ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Samtykke kan trækkes tilbage uden at ændre lovligheden af tidligere behandling. Kontakt mail@luminaries.dk. Du kan klage til Datatilsynet via datatilsynet.dk/borger/klage.

8 Opdateringer

Vi opdaterer denne politik, når vores behandling af personoplysninger ændrer sig. Den aktuelle version findes på luminaries.dk.