1. Dataansvarlig
Lictum er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig, jf. EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven.
Disp
Maglebjergvej 6, 2800 Kongens Lyngby
CVR: 38507508
E-mail: support@lictum.com
2. Hvilke oplysninger behandler vi
Vi behandler følgende kategorier af oplysninger:
- Kontooplysninger: e-mail, adgangskode (krypteret), navn
- Dokumentoplysninger: det indhold, du indtaster i formularer (navne, adresser, CPR-numre, beløb mv.)
- Betalingsoplysninger: ordrebeløb, dato — selve kortoplysningerne håndteres af Stripe
- Tekniske oplysninger: IP-adresse, browser-type, sprog, log-data
3. Formål og retsgrundlag
Vi behandler dine oplysninger for at:
- Levere de dokumenter, du har bestilt — retsgrundlag: kontrakt (GDPR art. 6, stk. 1, litra b)
- Sende dig dokumentet og kvittering — retsgrundlag: kontrakt
- Yde kundeservice — retsgrundlag: kontrakt eller legitim interesse (GDPR art. 6, stk. 1, litra f)
- Overholde regnskabs- og bogføringspligt — retsgrundlag: retslig forpligtelse (bogføringsloven)
- Forbedre tjenesten via aggregeret statistik — retsgrundlag: legitim interesse
CPR-numre. Flere dokumenttyper (fx testamente, ægtepagt og fremtidsfuldmagt) har felter til CPR-nummer, fordi det er nødvendigt for entydigt at identificere parterne over for notar, tinglysning og Erhvervsstyrelsen. Behandlingen sker efter databeskyttelseslovens § 11, stk. 2, nr. 3 — den er nødvendig for at opfylde den aftale, du indgår med os. Felterne er valgfrie: du kan udfylde dokumentet uden CPR-nummer, men modtageren kan så have brug for at få det oplyst på anden vis. Indtaster du et CPR-nummer, indgår det i den PDF, vi genererer, og overføres til vores e-signaturleverandør, hvis du vælger digital underskrift.
4. Modtagere af oplysningerne
Vi anvender et begrænset antal underleverandører (databehandlere) til at drive platformen. Hver enkelt er forpligtet via en databehandleraftale, der opfylder kravene i GDPR art. 28. De behandler kun oplysninger på vores instruks og må ikke benytte dem til egne formål. Modtager-kategorierne er:
- Hosting- og infrastrukturleverandører (EU/USA-regioner) — drift af database, authentication og webapplikation
- Betalingsprocessor (EU/USA-regioner) — kortbetaling og kvitteringer
- E-mail-leverandør (EU/USA-regioner) — afsendelse af transaktionsmails (kvittering, magic-links)
- Leverandør af digital underskrift og MitID (EU) — hvis du vælger at underskrive dokumentet digitalt, overføres det færdige dokument og underskrivernes navn og e-mail til vores e-signaturleverandør. Dokumentet kan indeholde CPR-numre, hvis du har udfyldt dem.
- Opslagstjenester (EU) — CVR-registret, Motorregisteret og Danmarks Adressers Web API, når du bruger de automatiske opslag i formularerne. Her sendes kun det nummer eller den adresse, du selv indtaster — aldrig personoplysninger fra dit dokument.
- Eventuelle myndigheder i det omfang loven kræver det (Skattestyrelsen, politi, m.fl.)
Du kan altid få oplyst de specifikke leverandører ved at skrive til support@lictum.com. Når oplysninger overføres uden for EU/EØS, sker det baseret på EU-Kommissionens standardkontraktbestemmelser (SCC) og en forudgående overførselsvurdering (TIA).
5. Opbevaringsperiode
- Konto- og dokumentoplysninger: så længe din konto er aktiv, plus op til 12 måneder efter sletning
- Regnskabsbilag (faktura, ordre): 5 år fra udgangen af det regnskabsår, bilaget vedrører, jf. bogføringsloven
- Logfiler: typisk 90 dage
6. Dine rettigheder
Du har ret til at:
- Få indsigt i de oplysninger, vi behandler om dig
- Få oplysninger berigtiget eller slettet
- Få behandling begrænset
- Gøre indsigelse mod behandling
- Modtage dine oplysninger i et struktureret format (dataportabilitet)
- Trække eventuelt samtykke tilbage uden at det påvirker lovligheden af behandling før tilbagetrækningen
Henvendelser om rettigheder sendes til support@lictum.com.
7. Cookies
Lictum anvender kun de tekniske cookies, der er nødvendige for at webstedet kan fungere — fx til at huske din login-session. Disse cookies kræver ikke samtykke.
8. Klage til Datatilsynet
Du kan til enhver tid klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
datatilsynet.dk