Privatlivspolitik

Senest opdateret: 15. oktober 2026

1. Dataansvarlig

Sahari, der driver Bemandix, er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet i denne politik.

• Sahari (Bemandix)
• E-mail: kontakt@bemandix.dk
• Telefon: +45 27 26 67 08

Har du spørgsmål til vores behandling af dine personoplysninger, eller vil du gøre brug af dine rettigheder, er du velkommen til at skrive til kontakt@bemandix.dk.

2. Hvem politikken gælder for

Politikken gælder, når du:

• besøger vores hjemmeside
• bestiller mandskab eller er kontaktperson for en af vores kunder
• opretter en profil som jobsøgende, vikar eller selvstændig
• er kontaktperson for en virksomhed, der søger om at blive eller er samarbejdspartner
• skriver til os via kontaktformularen
• har et administratorlogin til Bemandix' administrationssystem

Bliver du ansat hos Bemandix, får du særskilt information om, hvordan vi behandler dine personaleoplysninger.

3. Hvilke oplysninger vi behandler, og hvorfor

Henvisninger til artikler nedenfor er til EU's databeskyttelsesforordning (GDPR).

3.1 Kunder, bestillinger og forespørgsler

Oplysninger: navn, virksomhed, CVR-nummer, telefonnummer, e-mailadresse, arbejdsadresse, oplysninger om bestillingen (fx faggruppe, antal medarbejdere, periode, arbejdstider og krav til certifikater), oplysninger om forespørgsler på rekruttering og entreprise (fx stilling, opgavebeskrivelse og tidsplan), dokumenter og tegninger, du vedhæfter, samt vores korrespondance, tilbud og aftaler.

Formål: at behandle din bestilling, kontakte dig, udarbejde tilbud, levere og administrere opgaven, fakturere og pleje kundeforholdet.

Retsgrundlag:

• Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at behandle henvendelser fra virksomheder og administrere samarbejdet med vores kunder, når du er kontaktperson for en virksomhed.
• Art. 6, stk. 1, litra b (aftale): når du selv er kunden, fx som enkeltmandsvirksomhed, og behandlingen er nødvendig for at indgå eller opfylde en aftale med dig.
• Art. 6, stk. 1, litra c (retlig forpligtelse): når vi skal opbevare regnskabsmateriale efter bogføringsloven.

Vedhæft kun dokumenter, der er nødvendige for opgaven, og undgå så vidt muligt personoplysninger om andre personer.

3.2 Jobsøgende, vikarer og selvstændige

Oplysninger: navn, telefonnummer, e-mailadresse, bopælsområde og postnummer, fagområder, erfaring, uddannelse, certifikater og kurser, tilgængelighed, ønsket arbejdsområde, kørekort og andre kompetencer, dit CV og den dokumentation, du uploader, samt et profilbillede, hvis du selv vælger at uploade et. Er du selvstændig, behandler vi også dit CVR-nummer. Derudover behandler vi noter fra vores kontakt med dig og oplysninger om de opgaver, du er blevet foreslået til eller har udført.

Formål: at vurdere din profil, finde opgaver og stillinger, der passer til dig, kontakte dig, præsentere dig for kunder i forbindelse med konkrete opgaver og administrere de opgaver, du udfører via os.

Retsgrundlag:

• Art. 6, stk. 1, litra b (aftale): behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning, før der indgås en aftale, og for at opfylde en aftale med dig.
• Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at matche kvalificerede kandidater med vores kunders opgaver og i at føre et register over kandidater.
• Art. 6, stk. 1, litra a (samtykke): når vi beder om dit samtykke, fx før vi præsenterer din profil for en kunde eller indhenter referencer.
• Art. 6, stk. 1, litra c (retlig forpligtelse): når vi er forpligtet efter lovgivningen, fx til at indberette løn til Skattestyrelsen, hvis du bliver ansat.

Send ikke følsomme oplysninger. Vi beder dig om ikke at sende CPR-nummer, helbredsoplysninger, oplysninger om strafbare forhold (fx straffeattest) eller andre følsomme oplysninger via formularerne på hjemmesiden. Det gælder også i dit CV og i de dokumenter, du uploader.

Får vi senere brug for sådanne oplysninger, fx dit CPR-nummer til lønudbetaling, eller kræver en stilling en børneattest, indhenter vi dem særskilt, på en sikker måde og kun i det omfang, lovgivningen tillader det. CPR-nummer behandler vi i så fald efter databeskyttelseslovens § 11.

3.3 Samarbejdspartnere

Oplysninger: navn på kontaktpersoner, telefonnummer, e-mailadresse, virksomhedsnavn, CVR-nummer, fagområder, antal tilgængelige medarbejdere, geografisk dækningsområde, timepriser, specialkompetencer, autorisationer, certifikater, forsikringsoplysninger og uploadede dokumenter samt vores korrespondance og aftaler.

Formål: at behandle ansøgningen, vurdere og godkende virksomheden, kontakte jer om opgaver og administrere samarbejdet.

Retsgrundlag:

• Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at vurdere og samarbejde med leverandører og i at sikre, at de opfylder kravene til de opgaver, de udfører.
• Art. 6, stk. 1, litra b (aftale): når samarbejdspartneren er en enkeltmandsvirksomhed, og behandlingen er nødvendig for at indgå eller opfylde en aftale.
• Art. 6, stk. 1, litra c (retlig forpligtelse): når vi skal opbevare regnskabsmateriale efter bogføringsloven.

Sender I oplysninger om jeres medarbejdere, fx kopier af certifikater, skal I sikre, at medarbejderne er orienteret, og at I må videregive oplysningerne til os.

Samarbejdsaftale og digital underskrift: Når samarbejdsaftalen underskrives digitalt – via et personligt link sendt på e-mail, i partnerportalen eller med MitID – behandler vi underskriverens navn og rolle i virksomheden, den virksomhed og det CVR-nummer, personen underskriver for, den e-mailadresse eller konto, underskriften er sket fra, tidspunktet samt IP-adresse og browseroplysninger ved underskriften. Ved underskrift med MitID behandler vi desuden oplysning om personens rolle i MitID Erhverv (fx om personen er tegningsberettiget eller medarbejder) og et teknisk id for MitID-identiteten hos underskriftsløsningen. Vi gemmer ikke CPR-nummer. Underskriftsbeviset er en del af den underskrevne aftale. Vi registrerer også, hvilke kunder og opgaver vi tildeler samarbejdspartneren, indsigelser fra samarbejdspartneren, og hvornår aftalen er set eller hentet.

Formål: at indgå og dokumentere samarbejdsaftalen, kontrollere, at underskriveren repræsenterer virksomheden, og kunne fastlægge, gøre gældende eller forsvare retskrav, fx ved en tvist om kundebeskyttelse.

Retsgrundlag: Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at kunne dokumentere og håndhæve aftalen. For enkeltmandsvirksomheder også art. 6, stk. 1, litra b (aftale).

3.4 Kontaktformularen

Oplysninger: navn, e-mailadresse, telefonnummer, emne og indholdet af din besked.

Formål: at besvare din henvendelse og følge op på den.

Retsgrundlag: Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at besvare de henvendelser, vi modtager. Fører henvendelsen til en bestilling, en profil eller et samarbejde, behandler vi oplysningerne som beskrevet ovenfor.

3.5 Administratorer

Oplysninger: navn, e-mailadresse, loginoplysninger, oplysninger til tofaktorgodkendelse, brugerrolle og en log over vigtige handlinger i systemet, fx hvem der har ændret hvad og hvornår.

Formål: at give sikker adgang til administrationssystemet, styre rettigheder og kunne dokumentere og undersøge ændringer og sikkerhedshændelser.

Retsgrundlag: Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at beskytte systemet og de personoplysninger, det indeholder.

3.6 Konti til medarbejdere, samarbejdspartnere og kunder

Oplysninger: din e-mailadresse, en krypteret udgave af din adgangskode (vi kan ikke se den), tidspunkt for oprettelse og seneste login samt hvilke profiler, bestillinger og forespørgsler kontoen er knyttet til.

Formål: at give dig adgang til Min konto, hvor du kan se og rette dine egne oplysninger, uploade dokumenter og følge status på dine sager.

Retsgrundlag: Art. 6, stk. 1, litra b (aftale): kontoen er nødvendig for at levere den tjeneste, du har bedt om.

Du kan til enhver tid selv slette din konto under Min konto.

3.7 Besøg på hjemmesiden

Når du besøger hjemmesiden, behandler vores hostingleverandør tekniske oplysninger som IP-adresse, browsertype, tidspunkt og den side, du besøger. Det er nødvendigt for at levere hjemmesiden og beskytte den mod misbrug.

Når du sender en formular, kontrollerer Cloudflare Turnstile, at den er udfyldt af et menneske og ikke af et automatiseret program. Til det behandles tekniske oplysninger om din browser og din forbindelse, herunder din IP-adresse.

Vi måler trafikken på hjemmesiden med Plausible, som ikke bruger cookies og ikke gemmer din IP-adresse. Vi ser kun samlede tal, fx antal besøg og hvilke sider der bliver læst, og vi kan ikke se, hvem du er.

Retsgrundlag: Art. 6, stk. 1, litra f (legitim interesse): vores legitime interesse i at drive en sikker hjemmeside, beskytte formularerne mod spam og forstå, hvordan hjemmesiden bliver brugt.

4. Hvor oplysningerne kommer fra

Oplysningerne kommer som hovedregel fra dig selv. Derudover kan vi modtage oplysninger fra:

• den virksomhed, du arbejder for, fx når en kunde eller samarbejdspartner oplyser dig som kontaktperson eller sender oplysninger om dig som medarbejder
• offentlige registre, fx CVR-registret, når vi kontrollerer en virksomhed
• referencer, som du har givet os lov til at kontakte

5. Modtagere og databehandlere

Databehandlere

Vi bruger leverandører, der behandler personoplysninger på vores vegne og efter vores instruks. Vi indgår databehandleraftaler med dem.

• Vercel: hosting af hjemmesiden og systemet
• Supabase: database og fillagring på servere i EU
• Idura (tidligere Criipto): digital underskrift af samarbejdsaftaler med MitID
• Resend: afsendelse af e-mails fra hjemmesiden og systemet
• Cloudflare Turnstile: spambeskyttelse af formularer
• Plausible: cookiefri besøgsstatistik

Andre modtagere

Vi videregiver kun personoplysninger, når det er nødvendigt:

• Kunder: Når du som jobsøgende bliver foreslået til eller tilknyttet en opgave, får kunden de oplysninger, der er relevante for opgaven, fx navn, erfaring, certifikater og CV. Det sker efter aftale med dig.
• Samarbejdspartnere: Når en samarbejdspartner skal løse en opgave, får partneren de oplysninger om opgaven og kundens kontaktperson, der er nødvendige for at løse den.
• Myndigheder og rådgivere: fx Skattestyrelsen, revisor eller advokat, når lovgivningen kræver det, eller når det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Vi sælger ikke personoplysninger.

Overførsel til lande uden for EU/EØS

Vores database og fillager ligger på servere i EU. Nogle af vores leverandører er dog etableret i eller bruger underleverandører i lande uden for EU/EØS, fx USA. Hvis personoplysninger overføres til et land uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller tilsvarende gyldigt overførselsgrundlag, fx en afgørelse fra EU-Kommissionen om, at modtageren sikrer et tilstrækkeligt beskyttelsesniveau. Kontakt os, hvis du vil vide mere om overførselsgrundlaget.

6. Hvor længe vi gemmer oplysningerne

Vi gemmer kun personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, eller så længe lovgivningen kræver det. Herefter sletter eller anonymiserer vi dem.

• Kandidatprofiler: 24 måneder efter seneste aktivitet, fx når du har opdateret din profil eller været i kontakt med os om en opgave.
• Oplysninger om opgaver, du har udført via os: så længe det er nødvendigt for løn, fakturering og regnskab, og som udgangspunkt 5 år efter udgangen af det regnskabsår, opgaven vedrører.
• Bestillinger, der ikke fører til en aftale: 12 måneder efter seneste kontakt.
• Kundeaftaler, tilbud og fakturaer: så længe bogføringsloven kræver det, som udgangspunkt 5 år fra udgangen af det regnskabsår, materialet vedrører. Øvrige oplysninger om kundens kontaktpersoner: 24 måneder efter samarbejdets ophør.
• Ansøgninger fra samarbejdspartnere, der ikke bliver godkendt: 6 måneder efter afgørelsen.
• Godkendte samarbejdspartnere: så længe samarbejdet varer og 24 måneder derefter, dog længere for regnskabsmateriale og underskrevne samarbejdsaftaler som beskrevet her.
• Underskrevne samarbejdsaftaler, underskriftsbeviser, tildelte kunder og opgaver samt den tilhørende log: så længe samarbejdet varer og 5 år efter samarbejdets ophør og den seneste tildelte opgave, så aftalen kan dokumenteres ved en eventuel tvist. Derefter slettes de automatisk.
• Henvendelser via kontaktformularen: 12 måneder efter, at henvendelsen er afsluttet.
• Konti på Min konto: så længe du har kontoen. Du kan selv slette den.
• Administratorkonti: så længe brugeren har adgang og 3 måneder derefter. Log over administrative handlinger: 12 måneder.
• Tekniske logs hos vores hostingleverandør og spambeskyttelse: 30 dage, medmindre de skal bruges til at undersøge en sikkerhedshændelse.

7. Sådan beskytter vi dine oplysninger

Vi har truffet tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang:

• Al trafik mellem din browser og hjemmesiden er krypteret (HTTPS).
• Kun medarbejdere med et arbejdsbetinget behov har adgang til personoplysninger, og adgangen styres med roller og rettigheder.
• Administratorer logger ind med tofaktorgodkendelse.
• Vigtige administrative handlinger bliver logget.
• CV'er og andre uploadede dokumenter opbevares i et lukket fillager, som ikke er offentligt tilgængeligt.
• Underskrevne samarbejdsaftaler er låst: De kan hverken ændres eller slettes i systemet, og enhver ændring kan opdages med kryptografiske fingeraftryk (SHA-256) og en revisionslog.
• Formularerne er beskyttet mod spam og misbrug.
• Data bliver sikkerhedskopieret regelmæssigt.

Sker der alligevel et brud på persondatasikkerheden, underretter vi Datatilsynet og dig, når reglerne kræver det.

8. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder:

• Ret til indsigt: Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi af dem.
• Ret til berigtigelse: Du kan få rettet oplysninger, der er forkerte.
• Ret til sletning: Du kan i visse tilfælde få slettet oplysninger, før vores almindelige sletning sker.
• Ret til begrænsning af behandling: Du kan i visse tilfælde få begrænset behandlingen, så vi som udgangspunkt kun må opbevare oplysningerne.
• Ret til dataportabilitet: Du kan i visse tilfælde få udleveret de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.
• Ret til at trække dit samtykke tilbage: Har du givet samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Du gør brug af dine rettigheder ved at skrive til kontakt@bemandix.dk. Vi svarer uden unødig forsinkelse og senest inden for en måned. Er din anmodning særlig omfattende, kan fristen forlænges, og så får du besked om hvorfor.

Rettighederne kan være begrænset af anden lovgivning, fx når vi skal opbevare regnskabsmateriale efter bogføringsloven. Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside.

9. Klage til Datatilsynet

Er du utilfreds med den måde, vi behandler dine personoplysninger på, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Vi vil dog gerne have mulighed for at løse sagen sammen med dig først, så kontakt os gerne på kontakt@bemandix.dk.

10. Automatiske afgørelser

Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering.

11. Cookies

Læs om vores brug af cookies på siden om cookies.

12. Ændringer i politikken

Vi opdaterer politikken, når der sker ændringer i vores behandling af personoplysninger. Den nyeste version findes altid på denne side, og datoen øverst viser, hvornår den senest er opdateret.