gordonfilm Til forsiden
Bilag Privatlivspolitik Version 28.09.2026

Ingen cookies. Ingen tracking.

Denne side fortæller, hvad der sker med dine oplysninger, når du besøger gordon.film eller skriver til mig. Det korte svar: sitet sætter ingen cookies og sporer dig ikke. Resten står her, fordi loven kræver det, og fordi du har ret til at vide det.

01 Ansvarlig

Hvem der har ansvaret

Dataansvarlig for behandlingen af dine personoplysninger er:

gordon.film ApS
CVR-nr. 45959740
Kvarmløsevej 25, 4340 Tølløse
hej@gordon.film · +45 60 925 925

Virksomheden ejes og drives af Gordon Kristensen, og det er ham, du taler med, når du skriver. Virksomheden har ikke pligt til at udpege en databeskyttelsesrådgiver og har ikke gjort det.

02 Cookies

Sitet sætter ingen cookies

gordon.film gemmer ikke cookies, localStorage eller andre oplysninger på din enhed, og henter ingen sådanne oplysninger fra den. Der er ingen analyseværktøjer, ingen annoncepixels og ingen indlejrede videoafspillere fra tredjepart. Videoerne på sitet ligger på mit eget webhotel. Den eneste undtagelse er upload-siden til kunder, som er beskrevet i afsnit 05.

Cookiebekendtgørelsen kræver samtykke, før nogen lagrer oplysninger på din enhed. Da sitet ikke lagrer noget, er der ikke noget at bede om samtykke til, og derfor møder du ikke et cookiebanner. Det eneste, der sker på din enhed, er din browsers egen, midlertidige mellemlagring af sitets filer, som er en teknisk forudsætning for at vise siden og er undtaget fra samtykkekravet.

Skulle jeg en dag tilføje statistik eller en indlejret afspiller, der sætter cookies, ændrer jeg denne side og beder om samtykke først.

03 Besøg

Når du besøger sitet

Sitet er en statisk hjemmeside uden brugerkonti. Den eneste formular er upload-siden til kunder (afsnit 05). Når du åbner det, sker der én ting teknisk:

  • Webhotellet leverer siden. Sitet hostes hos Netlify, Inc. i USA. Som alle webservere registrerer Netlify i sin adgangslog din IP-adresse, browsertype, tidspunkt, den side du henter og den side du kom fra. Netlify oplyser, at disse logs slettes inden for 30 dage, og at de ikke udleveres til mig eller andre uden for Netlify. Alt, hvad sitet består af (tekst, billeder, video, skrifttyper og scripts), ligger hos Netlify, så din browser henter intet fra andre.
Formål
At vise sitet for dig, holde det kørende og sikkert og finde fejl.
Grundlag
Legitim interesse i at drive en hjemmeside sikkert og stabilt (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Interessen vejer tungt, og indgrebet er minimalt, fordi der ikke opbygges profiler, og oplysningerne slettes hurtigt.
Opbevaring
Netlify sletter adgangslogs inden for 30 dage. Jeg opbevarer ikke selv besøgsdata.
Tredjelande
USA (Netlify): Netlify, Inc. er certificeret under EU-U.S. Data Privacy Framework, som EU-Kommissionen har godkendt som sikkert grundlag for overførsel (artikel 45). Skulle certificeringen bortfalde, gælder EU's standardkontrakter (artikel 46), som er indbygget i Netlifys databehandleraftale.

04 Kontakt

Når du skriver eller ringer

Skriver du til hej@gordon.film eller ringer, behandler jeg de oplysninger, du selv giver mig: typisk navn, e-mailadresse, telefonnummer, virksomhed og det, din henvendelse handler om.

Formål
At svare dig, afklare dit projekt og eventuelt lave et tilbud.
Grundlag
Skridt forud for en aftale, som du selv beder om (artikel 6, stk. 1, litra b). Ved henvendelser, der ikke handler om en opgave, er grundlaget min legitime interesse i at besvare dem (litra f).
Opbevaring
Fører henvendelsen ikke til et samarbejde, sletter jeg den senest 12 måneder efter vores sidste kontakt. Fører den til et samarbejde, gælder afsnit 06.
Modtagere
Min e-mail ligger hos Google (Google Workspace), som behandler den på mine vegne under databehandleraftale. Google er ligeledes certificeret under EU-U.S. Data Privacy Framework.
Frivilligt
Du har ingen pligt til at give mig oplysninger, men uden kontaktoplysninger kan jeg ikke svare dig.

05 Upload

Når du sender filer til mig

Kunder kan sende optagelser og andre filer til mig på gordon.film/upload. Siden er ikke linket fra resten af sitet, og du bruger den kun, når vi har aftalt det. Her behandler jeg:

  • Det navn, du giver sendingen, og filernes navne, størrelser og ændringstidspunkter. Navnet bliver navnet på den mappe, filerne lander i.
  • Selve filerne. Optagelser kan vise og indeholde personer. Det er en del af den opgave, vi har aftalt.
  • Teknik til robottjek. Før en sending starter, laver Cloudflare Turnstile et usynligt tjek af, at du ikke er en robot. Cloudflare oplyser, at tjekket behandler din IP-adresse, et teknisk fingeraftryk af forbindelsen, din browsers identitet og hvilken side tjekket sidder på, og at oplysningerne er strengt nødvendige for at opdage og blokere robotter.

Upload-siden gemmer, hvor langt hver fil er nået, i din browsers localStorage, så en afbrudt upload kan fortsætte, hvor den slap. Oplysningerne bliver på din enhed og slettes, når sendingen er modtaget. Lagringen er nødvendig for den tjeneste, du selv har bedt om, og kræver derfor ikke samtykke efter cookiebekendtgørelsen.

Formål
At modtage de filer, jeg skal bruge til vores opgave, og at beskytte upload-siden mod misbrug.
Grundlag
Opfyldelse af vores aftale (artikel 6, stk. 1, litra b). Robottjekket bygger på min legitime interesse i at holde siden fri for misbrug (litra f).
Modtagere
Filerne sendes til Cloudflare, Inc., der lagrer dem for mig under databehandleraftale i Cloudflare R2. Lageret er sat op med Cloudflares EU-jurisdiktion, som sikrer, at filerne opbevares i EU. Cloudflare er certificeret under EU-U.S. Data Privacy Framework og har EU's standardkontrakter i sin databehandleraftale, hvis oplysninger overføres til USA, fx i forbindelse med robottjekket.
Opbevaring
Filerne hentes ned til mine egne diske, typisk samme dag, og slettes derefter hos Cloudflare. Hentes de ikke, slettes de automatisk efter 30 dage, og uploads der aldrig blev færdige, efter 7 dage. En liste over filnavne, størrelser og mappenavne gemmes i op til 90 dage, så de samme filer ikke sendes to gange. Filerne indgår derefter i opgaven og følger afsnit 06.

06 Kunder

Når vi arbejder sammen

Bliver du kunde, leverandør eller freelancer på en produktion, behandler jeg de kontakt- og aftaleoplysninger, der skal til for at gennemføre opgaven og fakturere den: navn, stilling, virksomhed, e-mail, telefon, aftaler, korrespondance og betalingsoplysninger.

Formål
At opfylde vores aftale, holde kontakten om projektet og overholde bogførings- og skattereglerne.
Grundlag
Aftalen med dig eller din virksomhed (artikel 6, stk. 1, litra b) og min retlige forpligtelse efter bogføringsloven (litra c).
Opbevaring
Bilag og korrespondance, der er bogføringsmateriale, gemmes i fem år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver. Øvrig projektkorrespondance gemmes, så længe samarbejdet består, og slettes senest tre år efter den sidste opgave, så jeg kan svare på spørgsmål om tidligere leverancer.
Modtagere
Bogholder og revisor, regnskabssystem, bank og skattemyndighederne, samt de it-leverandører (e-mail, fillagring, projektstyring), der behandler oplysninger på mine vegne under databehandleraftale.

07 Medvirkende

Personer, der optræder på sitet og i mine film

På forsiden viser jeg udvalgte produktioner, og jeg gengiver udtalelser fra kunder med navn og stilling. De personer, der optræder eller citeres, har givet deres tilsagn, enten direkte til mig eller gennem den kunde, produktionen er lavet for. Vil du have din medvirken eller din udtalelse fjernet fra sitet, skriver du blot til mig, så sker det.

Råmateriale fra produktioner, hvor mennesker medvirker, opbevarer jeg, så længe det er nødvendigt for at levere, rette og genudgive den film, det indgår i, efter aftale med kunden. Grundlaget er aftalen om produktionen og de medvirkendes tilsagn.

08 Rettigheder

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til at:

  • få indsigt i de oplysninger, jeg behandler om dig,
  • få rettet oplysninger, der er forkerte,
  • få slettet oplysninger, medmindre jeg er forpligtet til at gemme dem (fx efter bogføringsloven),
  • få begrænset behandlingen i visse tilfælde,
  • gøre indsigelse mod behandling, der bygger på legitim interesse,
  • få udleveret de oplysninger, du selv har givet mig, i et almindeligt maskinlæsbart format (dataportabilitet),
  • trække et samtykke tilbage, hvis en behandling bygger på samtykke. Det påvirker ikke lovligheden af det, der er sket inden.

Skriv til hej@gordon.film. Jeg svarer senest en måned efter, at jeg har modtaget din henvendelse. Jeg træffer ingen automatiske afgørelser om dig og laver ingen profilering.

09 Klage

Hvis du vil klage

Er du utilfreds med den måde, jeg behandler dine oplysninger på, vil jeg helst høre det fra dig først. Du har dog altid ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
dt@datatilsynet.dk · 33 19 32 00 · datatilsynet.dk

10 Ændringer

Når denne side ændrer sig

Ændrer jeg måden, sitet eller virksomheden behandler oplysninger på, opdaterer jeg denne side og versionsdatoen øverst. Væsentlige ændringer, fx hvis sitet en dag får statistik eller formularer, fremgår tydeligt her, og det, der kræver samtykke, sker først, når du har givet det.

Senest opdateret 28. september 2026 (nyt afsnit 05 om upload-siden til kunder; de følgende afsnit er rykket et nummer).

Bilag Retsgrundlag og kilder

Det bygger politikken på

  1. Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen, GDPR), særligt artikel 6, 12, 13, 15 til 22, 45 og 46. eur-lex.europa.eu
  2. Databeskyttelsesloven, lovbekendtgørelse nr. 289 af 8. marts 2024. retsinformation.dk
  3. Cookiebekendtgørelsen, bekendtgørelse nr. 1148 af 9. december 2011 om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr, § 3 (samtykkekrav) og § 4 (undtagelse for teknisk nødvendig lagring). retsinformation.dk
  4. Bogføringsloven, § 12 (opbevaring af regnskabsmateriale i fem år fra udgangen af regnskabsåret). info.skat.dk, A.B.3.1.3
  5. Datatilsynet, vejledningen "De registreredes rettigheder: Oplysningspligt". datatilsynet.dk
  6. EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework af 10. juli 2023, stadfæstet af EU-Retten den 3. september 2025 (sag T-553/23, Latombe mod Kommissionen). Dommen er anket til EU-Domstolen (sag C-703/25 P).
  7. Data Privacy Framework-listen, U.S. Department of Commerce: Netlify, Inc. står som aktiv deltager under EU-U.S. DPF (opslag 13. september 2026). dataprivacyframework.gov
  8. Netlify, Inc.: Privacy Policy (opdateret 10. april 2026) og Data Processing Agreement (version 9. juni 2026), afsnit 14 om overførsel under EU-U.S. DPF med standardkontrakter som fallback. Netlifys oplysning om, at adgangslogs med IP-adresser gemmes under 30 dage og ikke deles med site-ejeren, stammer fra Netlifys supportforum. netlify.com/privacy · netlify-dpa.pdf · answers.netlify.com
  9. Google Workspace: Google LLC er certificeret under EU-U.S. Data Privacy Framework, og Google Workspace leveres under Googles databehandlervilkår (Cloud Data Processing Addendum). dataprivacyframework.gov
  10. Cloudflare, Inc.: Cloudflare and GDPR (Trust Hub): certificering under EU-U.S. Data Privacy Framework, EU's standardkontrakter som overførselsgrundlag, og databehandleraftalen (DPA) som en del af Self-Serve Subscription Agreement. cloudflare.com/trust-hub/gdpr
  11. Cloudflare R2, Data location: "Jurisdictional Restrictions guarantee objects in a bucket are stored within a specific jurisdiction" (EU-jurisdiktion). developers.cloudflare.com
  12. Cloudflare Turnstile Privacy Addendum (opdateret 18. juni 2025): hvilke signaler Turnstile behandler, og at de er strengt nødvendige for at opdage og blokere robotter. cloudflare.com/turnstile-privacy-policy