Dataansvarlig

D-mærket er et samarbejde mellem Dansk Erhverv, DI, SMVdanmark og Forbrugerrådet Tænk ("Partnerskabet"). D-mærket har til huse i Industriens Hus og er forankret i DI’s organisation i forbindelse med administration, økonomistyring m.v., men agerer selvstændigt i alle øvrige forhold.

Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger er:

D-mærket
H. C. Andersens Boulevard 18
1553 København V
Telefon: +45 3377 3377
E-mail: kontakt@d-maerket.dk

Kontakt

Hvis du har spørgsmål vedrørende D-mærkets behandling af personoplysninger, er du velkommen til at sende en e-mail til kontakt@d-maerket.dk. Du kan også kontakte os, hvis du ønsker at udøve dine rettigheder beskrevet nedenfor.

Beskrivelse af behandlingen

D-mærket behandler personoplysninger til følgende formål:

Brug af hjemmesiden

Når du benytter D-mærkets hjemmeside vælger du selv, hvilke typer af cookies, du vil give os samtykke til, dog sætter vi altid funktionelt nødvendige cookies. Du kan til enhver tid se og ændre dine samtykker til cookies, ligesom du kan blokere cookies i din browser. Du kan altid ændre og administrere dine samtykker og læse mere om brugen af cookies i D-mærkets cookiepolitik.

Det retlige grundlag er GDPR art. 6, stk. 1, litra f og cookiebekendtgørelsens § 4, for nødvendige cookies og samtykke, jf. GDPR art. 6, stk. 1, litra a og cookiebekendtgørelsens § 3, stk. 1, for cookies til statistik og markedsføring.

Nyhedsbreve

Når du skriver dig op til D-mærkets nyhedsbrev, behandler D-mærket almindelige personoplysninger. D-mærket behandler udelukkende din e-mailadresse (og eventuelt navn/virksomhed, hvis oplyst) til udsendelse af nyhedsbreve. Du har mulighed for at tilmelde dig D-mærkets nyhedsbreve bl.a. via din tilmelding på D-mærkets hjemmeside eller via din tilmelding til nyhedsbrev i forbindelse med anvendelse af D-mærkets øvrige løsninger.

Det retlige grundlag er samtykke, jf. GDPR art. 6, stk. 1, litra a. Du kan til enhver tid tilbagekalde dit samtykke, hvorefter din e-mailadresse slettes for dette formål. Samtykket kan tilbagekaldes via afmeldingslinket i bunden af nyhedsbrevene eller ved at skrive til kontakt@d-maerket.dk. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.

Vi målretter nyhedsbrevet ved brug af cookieteknologi og sammenstilling med D-mærkets egne data og offentligt tilgængelige kilder. Det retlige grundlag er vores legitime interesse at kunne målrette nyhedsbrevet, jf. GDPR art. 6, stk. 1, litra f.

Indsamling af oplysninger gennem digitale medier

Når du afgiver oplysninger gennem D-mærkets digitale ”Lead Generation-annoncer” eller ”Organiske Leads”, behandler D-mærket almindelige personoplysninger. Informationerne er indsamlet via D-mærkets LinkedIn aktiviteter. D-mærket behandler udelukkende dit navn, mail, virksomhedsnavn, telefonnummer (kun ved “Lead Generation-annoncer”) samt titel (kun ved “organiske lead-formularer”) til at kontakte dig vedrørende dit ønske om kontakt, møde eller yderligere information om D-mærket.

Det retlige grundlag er samtykke, jf. GDPR art. 6, stk. 1, litra a. Samtykket afgives i forbindelse med udfyldelse af oplysninger i D-mærkets ”Lead Generation-annoncer” eller på D-mærkets LinkedIn-side. Du kan til enhver tid tilbagekalde dit samtykke, hvorefter dine oplysninger slettes for dette formål. Tilbagekaldelsen kan ske ved at skrive til kontakt@d-maerket.dk.

Selvevalueringsværktøj og Cyber Survey

I forbindelse med ansøgning om D-mærket, tildeling af D-mærket eller ved fornyelse af D-mærket, afgives almindelige personoplysninger som virksomhedskontaktens navn og e-mail adresse. Dette benyttes til at kunne sende en bekræftelsesmail til kontaktpersonen i forbindelse med ansøgningen eller fornyelsen.

Det retlige grundlag er opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b, for at kunne behandle anmodninger om tildeling, tildeling eller fornyelse af D-mærket.

Rådgivere

Vælger en virksomhed registreret i Danmark, Færøerne eller Grønland at tilknytte en rådgiver til D-mærkets Mærkningsordning, afgives almindelige personoplysninger, som D-mærket behandler for at kunne logge rådgiveren ind og tilknytte den virksomhed, der har anmodet specifikt herom. E-mail og telefonnummer benyttes til at logge brugeren ind med to-faktor-autentifikation og/eller passkey. Det retlige grundlag for at behandle oplysningerne er D-mærkets kontraktlige forpligtelse, jf. GDPR art. 6, stk. 1, litra b overfor den tilknyttede rådgiver.

Almindelig forretningsadministration og sikkerhed

D‑mærket behandler almindelige personoplysninger som led i den daglige drift, sikkerhed og overholdelse af retlige forpligtelser. Behandlingen omfatter derudover administration af bruger- og virksomhedsprofiler, adgangsstyring, logning, fejlhåndtering, backup og kontinuitet.

Det retlige grundlag for behandlingen er vores legitime interesse i at kunne sikre drift, sikkerhed og compliance, jf. GDPR art. 6, stk. 1, litra f, samt hvor relevant, GDPR art. 6, stk. 1, litra c, om opfyldelse af retlige forpligtelser.

Opbevaring

Personoplysninger opbevares kun, så længe det er nødvendigt for de angivne formål og i overensstemmelse med gældende regler om opbevaring og sletning.

Modtagere

Personoplysninger behandles fortroligt og videregives ikke til tredjeparter, medmindre det er nødvendigt og sagligt, herunder i relevante tilfælde til Partnerskabet samt til en udpeget rådgiver i D-mærkets Mærkningsordning eller til udpegede regionale erhvervshuse og forsikringsselskaber ved brug af D-mærkets Cyber Survey. Oplysninger overføres som udgangspunkt ikke til lande uden for EU/EØS.

Oplysninger kan overlades til databehandlere, der bistår D-mærket med drift og leverance af løsninger. Det gælder eksempelvis I-trust ApS, som udvikler D-mærkets selvevalueringsværktøj m.v. og administrerer login med e-mailadresse og telefonnummer.

Fælles dataansvar ved brug af sociale medier

D-mærket har aktive virksomhedsprofiler på sociale medier som eksempelvis LinkedIn Ireland Unlimited Companys ("LinkedIn"). I det omfang LinkedIn stiller “Page Insights” eller tilsvarende statistik til rådighed, er D-mærket og platformen fælles dataansvarlige for den indledende indsamling og aggregering af besøgsdata på vores virksomhedsprofil. Det fælles dataansvar vedrører alene denne indsamling/statistik på profilen og ikke D-mærkets egen profil hjemmeside på LinkedIn.

LinkedIn kan i visse tilfælde selv overføre personoplysninger til tredjelande udenfor EU/EØS. Det er vores forståelse, at sådanne overførsler sker på baggrund af Kommissionens standardkontraktsbestemmelser.

For mere information om LinkedIns behandling af personoplysninger, henviser vi til LinkedIns privatlivspolitik, som du kan finde her.

Dine rettigheder

Ved D-mærkets behandling af dine personoplysninger har du en række rettigheder.

01
Du har ret til indsigt i, berigtigelse af og sletning af dine personoplysninger.
02
Du har ret til at modsætte dig behandlingen af dine personoplysninger og få behandlingen af dine personoplysninger begrænset.
03
Du har en ubetinget ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.
04
Hvis behandlingen af dine personoplysninger er baseret på samtykke, kan du til enhver tid tilbagekalde samtykket. Tilbagekaldelsen påvirker ikke lovligheden af behandling foretaget før tilbagekaldelsen.
05
Du har ret til dataportabilitet for de personoplysninger, du selv har givet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
06
Du kan altid indgive en klage til Datatilsynet, hvis du er utilfreds med måden, D-mærket behandler dine personoplysninger på. Datatilsynets kontaktoplysninger findes på www.datatilsynet.dk.

For at gøre brug af dine rettigheder kan du kontakte D-mærket på kontakt@d-maerket.dk. Der kan gælde betingelser eller begrænsninger for rettighederne. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde. Det afhænger af de konkrete omstændigheder ved behandlingsaktiviteterne.

Ændringer i privatlivspolitikken

D-mærket forbeholder sig retten til at ændre i denne privatlivspolitik på baggrund af væsentlige ændringer i lovgivningen, nye tekniske løsninger, nye eller forbedrede funktioner eller for at forbedre hjemmesiden.

Opdateret den 20. oktober 2025.