Her kan du læse om behandling af personoplysninger, når du besøger traincompany.dk eller kontakter Train Company om kurser, foredrag, teambuilding, CompanyMood, E-stimate og andre ydelser.
1. Dataansvarlig og kontakt
Train Company v. Søren Ellegaard
CVR-nr.: 25187237
Bringebakken 52
3500 Værløse, Danmark
E-mail: se@traincompany.dk
Telefon: +45 27 15 27 70
Du kan kontakte os, hvis du har spørgsmål om dine personoplysninger eller ønsker at gøre brug af dine rettigheder.
2. Når du kontakter os
Vi behandler de oplysninger, du sender til os i din henvendelse. Kontaktformularen indeholder felter til navn, e-mailadresse og besked. Formularerne om CompanyMood og E-stimate indeholder desuden felter til virksomhed, telefonnummer, teamstørrelse og foretrukken kontaktform.
Ved indsendelse af CompanyMood- og E-stimate-formularerne medsendes også produkt, eventuelt valg af plan, kildedomæne, sprog, formularsidens adresse og titel, eventuel henvisningsside, tidspunkt og markeringen i formularens felt om behandling af oplysninger. Disse oplysninger giver kontekst til din henvendelse.
Formålet er at besvare din henvendelse, afklare dit behov og udarbejde et eventuelt tilbud. Undlad at sende CPR-nummer, helbredsoplysninger eller fortrolige oplysninger om medarbejdere gennem de almindelige kontaktformularer.
Du vælger selv, om du vil kontakte os. Felter, der er markeret som obligatoriske, skal udfyldes for at sende formularen. Vi har brug for kontaktoplysninger for at kunne svare dig. Du kan også kontakte os via e-mail eller telefon.
Behandlingsgrundlag
Når behandlingen er nødvendig for at indgå eller opfylde en aftale med dig personligt, er grundlaget databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Ved øvrige henvendelser og kontakt med repræsentanter for virksomheder er grundlaget artikel 6, stk. 1, litra f. Den legitime interesse er at besvare relevante henvendelser og varetage dialogen om virksomhedens behov og et eventuelt kundeforhold.
Formularernes felt om behandling af oplysninger vedrører den kontakt, du selv beder om. En henvendelse er ikke en tilmelding til nyhedsbreve eller anden løbende markedsføring.
3. Drift, sikkerhed, cookies og eksterne tjenester
Hjemmesiden benytter GoDaddy til hosting samt Sucuri og Cloudflare til levering og beskyttelse af webtrafik. Ved kontakt mellem din browser og de servere, der leverer hjemmesiden, behandles tekniske forbindelsesoplysninger, herunder din IP-adresse.
Kontaktsiden indlæser Google reCAPTCHA til beskyttelse mod automatiserede henvendelser. Hjemmesiden henter også skrifttyper fra Google Fonts og indlæser scripts fra GoDaddy. Disse funktioner medfører forbindelser fra din browser til de pågældende leverandører.
GoDaddys indlæste målescripts bruges til tekniske målinger af hjemmesidens ydeevne, herunder indlæsningstid. Eksterne tjenester kan modtage IP-adresse, browseroplysninger og oplysninger om den side, der indlæses. Google reCAPTCHA analyserer tekniske signaler for at vurdere risikoen for automatiseret misbrug.
Cloudflares sikkerhedscookie __cf_bm bruges til at skelne automatiseret trafik fra almindelige besøg og udløber efter 30 minutters vedvarende inaktivitet. Google reCAPTCHA kan sætte cookien _GRECAPTCHA til sin risikoanalyse. Du kan blokere eller slette cookies i din browser; det kan påvirke sikkerhedskontrollen og muligheden for at sende formularer. Du kan altid kontakte os direkte på e-mail eller telefon.
Behandling af personoplysninger, der er nødvendig for at levere og beskytte hjemmesiden, sker på grundlag af artikel 6, stk. 1, litra f. Vores legitime interesse er stabil drift og beskyttelse mod spam, svindel og angreb. Dette behandlingsgrundlag erstatter ikke et samtykke, hvor cookiereglerne kræver det.
Du kan læse mere om de enkelte sikkerhedscookies hos Cloudflare og om reCAPTCHA hos Google.
Hjemmesiden benytter desuden Wordfence til at beskytte mod angreb og misbrug. Wordfence er indstillet til at registrere sikkerhedsrelateret trafik. IP-adresser kan sendes til Wordfences servere for opslag af deres geografiske placering. Sikkerhedsalarmer sendes til vores tekniske driftsleverandør Digital2.
4. Hvem modtager oplysningerne?
Henvendelser fra kontaktformularen og formularerne om CompanyMood og E-stimate sendes til se@traincompany.dk. Kun Søren Ellegaard læser og håndterer disse mails hos Train Company. GoDaddy er vores mail- og hostingleverandør og behandler oplysninger i forbindelse med levering, transport og opbevaring af mails.
De særlige CompanyMood- og E-stimate-formularer opretter ikke nye CSV-registreringer af indsendelser på hjemmesiden. Selve henvendelsen indgår i den e-mail, der sendes til Train Company.
GoDaddy, Sucuri, Cloudflare, Google og Wordfence indgår i de tekniske funktioner beskrevet i afsnit 3. Digital2 varetager teknisk administration og modtager sikkerhedsalarmer.
Tekniske leverandørers adgang i forbindelse med drift, support og sikkerhed er adskilt fra Sørens håndtering af kundehenvendelser. Når du beder om kontakt til en leverandør af CompanyMood eller E-stimate, kan de nødvendige kontaktoplysninger og oplysninger om din forespørgsel videregives til den relevante leverandør for at opfylde din anmodning.
5. Behandling uden for EU/EØS
De internationale tjenester fra GoDaddy/Sucuri, Cloudflare, Google og Wordfence kan medføre behandling af tekniske oplysninger uden for EU/EØS, herunder i USA. Det gælder også, selv om selve hjemmesiden ligger i et europæisk datacenter.
GoDaddys og Cloudflares offentliggjorte databehandlingsvilkår beskriver brug af EU-US Data Privacy Framework, når den konkrete overførsel er omfattet, og EU-Kommissionens standardkontraktbestemmelser, når det er nødvendigt. Wordfences vilkår indeholder standardkontraktbestemmelser for relevante overførsler ud af EU/EØS. Googles vilkår for reCAPTCHA henviser til Googles databehandlingsvilkår for cloudtjenester og de overførselsmekanismer, der gælder for den konkrete behandling.
Du kan læse vilkårene hos GoDaddy, Cloudflare, Google og Wordfence. Kontakt Søren på se@traincompany.dk, hvis du ønsker nærmere oplysninger om en konkret overførsel eller en kopi af de relevante garantier.
6. Hvor længe opbevarer vi oplysningerne?
Wordfences lokale trafiklog er indstillet til at beholde sikkerhedsrelaterede registreringer i højst 30 dage og højst 2.000 registreringer. Disse grænser gælder denne log og ikke automatisk andre leverandørers logfiler, e-mails eller sikkerhedskopier.
Henvendelser og kundemails slettes efter ét år. Fristen gælder den almindelige korrespondance, som Søren håndterer i mailen. Den er ikke en fælles slettefrist for leverandørernes egne driftslogs eller sikkerhedskopier.
Leverandørernes behandling og opbevaring af tekniske oplysninger følger deres funktion og de gældende leverandørvilkår. Du kan kontakte os om opbevaring og sletning af oplysninger om et konkret besøg eller en konkret henvendelse.
7. CompanyMood, E-stimate og deltageroplysninger
Oplysninger, du sender i en forespørgsel om CompanyMood eller E-stimate, behandles som en henvendelse efter afsnit 2.
Søren formidler alene kontakt til leverandørerne af CompanyMood og E-stimate. Train Company modtager eller opbevarer ikke personprofiler, testresultater eller medarbejderbesvarelser som led i denne kontaktformidling.
Selve tests, profiler og medarbejdermålinger er derfor ikke omfattet af denne politik. Før et sådant forløb skal du modtage særskilt information fra den dataansvarlige for forløbet, eksempelvis din arbejdsgiver eller den relevante leverandør. Her skal det fremgå, hvem der behandler oplysningerne, til hvilke formål og på hvilke vilkår.
8. Dine rettigheder
Du kan anmode om indsigt i de personoplysninger, der behandles om dig, og få urigtige oplysninger rettet. Når betingelserne er opfyldt, kan du også have ret til sletning, begrænsning af behandlingen og at få udleveret eller overført de oplysninger, du selv har givet.
Ved behandling på grundlag af legitime interesser kan du gøre indsigelse af grunde, der vedrører din særlige situation. Du kan altid gøre indsigelse mod behandling til direkte markedsføring.
Hvis en behandling bygger på dit samtykke, kan du trække samtykket tilbage. Tilbagetrækningen ændrer ikke lovligheden af den behandling, der allerede er foretaget.
Skriv til se@traincompany.dk, hvis du vil gøre brug af dine rettigheder. Rettighederne afhænger af den konkrete behandling og de betingelser, der gælder efter databeskyttelsesreglerne.
9. Klage
Du kan klage over behandlingen af dine personoplysninger til Datatilsynet. På Datatilsynets hjemmeside finder du kontaktoplysninger og vejledning om at klage.
10. Opdatering af politikken
Politikken opdateres, når der sker relevante ændringer i behandlingen af personoplysninger.
Senest opdateret: 6. oktober 2026