Privatlivspolitik

Senest opdateret: 14. september 2026

1. Indledning

BioNordic A/S, der anvender det registrerede binavn Biowest Nordic A/S (“Biowest Nordic”, “vi”, “os” eller “vores”), er forpligtet til at beskytte dine personoplysninger og respektere dit privatliv.

Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (“GDPR”), den danske databeskyttelseslov samt anden gældende dansk og europæisk databeskyttelseslovgivning.

Denne privatlivspolitik forklarer, hvordan vi indsamler, anvender, opbevarer og beskytter personoplysninger, når du besøger vores hjemmeside, interagerer med os online, sender en forespørgsel eller på anden måde kommunikerer med os.

2. Den dataansvarliges identitet

Den dataansvarlige for behandlingen af dine personoplysninger er:

BioNordic A/S
Binavn: Biowest Nordic A/S
C/O Regus Officespace
Automatikvej 1
DK-2860 Søborg
Danmark

CVR-/momsnr.: DK-40831622

E-mail: info@bio-nordic.com

Biowest Nordic A/S er et registreret binavn tilhørende BioNordic A/S. Henvisninger til “Biowest Nordic” eller “Biowest Nordic A/S” på denne hjemmeside henviser derfor til BioNordic A/S, som er den juridiske enhed og dataansvarlige.

3. Personoplysninger, vi indsamler

Afhængigt af hvordan du interagerer med os, kan vi indsamle og behandle følgende kategorier af personoplysninger:

Identifikationsoplysninger, såsom dit navn og din stillingsbetegnelse
Kontaktoplysninger, såsom din e-mailadresse, dit telefonnummer og din virksomhedsadresse
Erhvervsmæssige oplysninger, såsom din virksomhed, institution, stilling og dit land
Kommunikationsoplysninger, herunder oplysninger i forespørgsler, korrespondance og anmodninger, som du sender til os
Kommercielle oplysninger, herunder oplysninger vedrørende tilbudsanmodninger, produkter eller tjenester, som du er interesseret i, samt vores forretningsforhold med dig
Hjemmeside- og tekniske oplysninger, såsom IP-adresse, browsertype, enhedsoplysninger, besøgte sider, henvisende URL-adresser og oplysninger om, hvordan du interagerer med vores hjemmeside
Cookie- og sporingsoplysninger, hvor det er relevant, og underlagt samtykkekravene beskrevet i vores cookiepolitik
Oplysninger indsendt via formularer, herunder oplysninger, du frivilligt angiver, når du udfylder kontaktformularer, produktforespørgsler, tilbudsanmodninger eller andre formularer på vores hjemmeside

Vi tilstræber generelt ikke at indsamle særlige kategorier af personoplysninger via vores hjemmeside. Du bør ikke indsende følsomme personoplysninger, medmindre det er nødvendigt for det specifikke formål, du kontakter os om.

4. Retsgrundlag for behandlingen

Afhængigt af omstændighederne behandler vi personoplysninger på grundlag af én eller flere af følgende bestemmelser i GDPR artikel 6:

Samtykke (artikel 6, stk. 1, litra a) – når du har givet dit samtykke, eksempelvis til visse cookies, analyseværktøjer eller markedsføringskommunikation
Opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse af en kontrakt (artikel 6, stk. 1, litra b) – når behandlingen er nødvendig for at besvare en anmodning, udarbejde et tilbud, levere en tjeneste eller administrere et kontraktforhold
Retlig forpligtelse (artikel 6, stk. 1, litra c) – når behandlingen er nødvendig for, at vi kan overholde en retlig eller myndighedspålagt forpligtelse
Legitime interesser (artikel 6, stk. 1, litra f) – når behandlingen er nødvendig for vores legitime forretningsinteresser, såsom at besvare erhvervsmæssige forespørgsler, vedligeholde forretningsforhold, beskytte vores hjemmeside og IT-systemer, forebygge svig eller misbrug samt forbedre vores tjenester, forudsat at dine rettigheder og frihedsrettigheder ikke går forud for disse interesser

Når vi baserer behandlingen på legitime interesser, foretager vi en afvejning af vores interesser over for den potentielle indvirkning på dine grundlæggende rettigheder og frihedsrettigheder.

Når behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der blev foretaget, før samtykket blev trukket tilbage.

5. Formål med behandlingen

Vi kan behandle dine personoplysninger til følgende formål:

At besvare dine forespørgsler og anmodninger
At give oplysninger om vores produkter og tjenester
At behandle og følge op på tilbuds- og produktforespørgsler
At kommunikere med eksisterende og potentielle erhvervskunder
At etablere, administrere og vedligeholde forretningsforhold
At administrere kontrakter og forretningstransaktioner
At yde kunde- og teknisk support
At drive, vedligeholde og beskytte vores hjemmeside og IT-systemer
At opdage og forebygge svig, misbrug og sikkerhedshændelser
At analysere og forbedre vores hjemmeside, produkter, tjenester og brugeroplevelse
At overholde gældende retlige, regnskabsmæssige og myndighedsmæssige forpligtelser
Hvor det er relevant, at sende markedsføringskommunikation, når vi har et lovligt grundlag herfor

Vi anvender ikke personoplysninger til formål, der er uforenelige med de ovenfor beskrevne formål, medmindre vi har et lovligt grundlag herfor.

6. Modtagere og databehandlere

Vi kan dele personoplysninger med betroede eksterne tjenesteudbydere, når dette er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik.

Sådanne udbydere kan omfatte:

Udbydere af e-mail- og kommunikationstjenester, såsom Mailgun
CRM- og forretningsadministrationsplatforme, hvor det er relevant
Udbydere af webhosting og infrastruktur
Udbydere af analyse- og hjemmesideydelsestjenester, såsom Matomo eller Microsoft Clarity, når de er aktiveret, og de gældende samtykkekrav er opfyldt
Udbydere af værktøjer til administration af cookiesamtykke
Udbydere af IT-, sikkerheds- og tekniske tjenester
Professionelle rådgivere, såsom revisorer, jurister eller andre rådgivere, når det er nødvendigt
Offentlige myndigheder, når videregivelsen er påkrævet ved lov

Når en tredjepart behandler personoplysninger på vores vegne, kræver vi, at der foreligger passende kontraktmæssige og databeskyttelsesmæssige sikkerhedsforanstaltninger, herunder en databehandleraftale, når dette kræves i henhold til GDPR.

Vi sælger ikke dine personoplysninger.

7. Cookies og sporingsteknologier

Vores hjemmeside kan anvende cookies og lignende teknologier til:

Nødvendig funktionalitet på hjemmesiden
Sikkerhed og teknisk drift
Analyse og statistik
Hjemmesidens ydeevne
Indlejret indhold fra tredjeparter
Markedsføring eller andre formål, hvor det er relevant

Administration af cookiesamtykke med Real Cookie Banner

Til administration af de anvendte cookies og lignende teknologier (sporingspixels, web-beacons osv.) samt de tilhørende samtykker anvender vi samtykkeværktøjet “Real Cookie Banner”. Du kan finde nærmere oplysninger om, hvordan “Real Cookie Banner” fungerer, på https://devowl.io/rcb/data-processing/.

Retsgrundlaget for behandlingen af personoplysninger i denne forbindelse er GDPR artikel 6, stk. 1, litra c, og GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at administrere de anvendte cookies og lignende teknologier samt de tilhørende samtykker.

Det er hverken et kontraktligt krav eller nødvendigt for indgåelsen af en kontrakt, at du afgiver personoplysninger. Du er ikke forpligtet til at afgive personoplysningerne. Hvis du ikke afgiver personoplysningerne, vil vi ikke være i stand til at administrere dine samtykker.

Når samtykke er påkrævet ved lov, aktiveres ikke-nødvendige cookies og lignende sporingsteknologier først, efter at du har givet det nødvendige samtykke.

Du kan til enhver tid administrere eller trække dine cookievalg tilbage via hjemmesidens værktøj til administration af cookiesamtykke.

Du kan finde detaljerede oplysninger om de cookies og sporingsteknologier, der anvendes på hjemmesiden, herunder deres formål, udbydere og opbevaringsperioder, i vores cookiepolitik.

Efter de danske regler kræves der som udgangspunkt samtykke, før ikke-nødvendige cookies eller lignende sporingsteknologier gemmes på eller tilgår oplysninger på din enhed. Teknisk nødvendige cookies behandles anderledes.

8. Overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle af vores tjenesteudbydere kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i lande såsom USA.

Når personoplysninger overføres uden for EØS, sikrer vi, at overførslen sker i overensstemmelse med de gældende krav i GDPR.

Afhængigt af omstændighederne kan dette omfatte anvendelse af:

En tilstrækkelighedsafgørelse vedtaget af Europa-Kommissionen
Europa-Kommissionens standardkontraktbestemmelser (SCC’er)
Passende supplerende foranstaltninger, når det er påkrævet
En anden lovlig overførselsmekanisme, der er anerkendt i henhold til GDPR

De konkrete internationale overførsler, der gælder for cookies og tredjepartstjenester, kan også være beskrevet i vores cookiepolitik.

9. Opbevaring af personoplysninger

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, som oplysningerne blev indsamlet til, medmindre en længere opbevaringsperiode er påkrævet eller tilladt ved lov.

Opbevaringsperioderne kan derfor variere afhængigt af typen af oplysninger og den sammenhæng, hvori de blev indsamlet.

Som overordnet retningslinje gælder følgende:

Kontakt- og forespørgselsoplysninger: opbevares, så længe det med rimelighed er nødvendigt for at behandle og følge op på forespørgslen og, hvor det er relevant, så længe det efterfølgende forretningsforhold består
Tilbuds- og kommercielle forespørgsler: opbevares, så længe det er nødvendigt for det relevante forretningsforhold og legitime forretningsformål
Kontrakt- og transaktionsoplysninger: opbevares i den periode, der kræves i henhold til gældende danske regnskabs-, skatte- og øvrige lovkrav
Markedsføringsoplysninger: opbevares, indtil samtykket trækkes tilbage, eller oplysningerne på anden måde ikke længere er nødvendige for det relevante markedsføringsformål
Analyse- og cookieoplysninger: opbevares i overensstemmelse med de perioder, der er angivet i vores cookiepolitik og i indstillingerne for de relevante tjenester

Når personoplysninger ikke længere er nødvendige, sletter eller anonymiserer vi dem, medmindre vi er retligt forpligtede til at opbevare dem.

10. Dine rettigheder

Du har efter GDPR en række rettigheder i forbindelse med vores behandling af dine personoplysninger.

Afhængigt af omstændighederne omfatter disse:

Ret til indsigt – du kan anmode om indsigt i de personoplysninger, vi behandler om dig
Ret til berigtigelse – du kan anmode om at få urigtige eller ufuldstændige personoplysninger rettet
Ret til sletning – du kan under visse omstændigheder anmode om at få dine personoplysninger slettet
Ret til begrænsning af behandling – du kan under visse omstændigheder anmode om, at vores behandling begrænses
Ret til indsigelse – du kan gøre indsigelse mod visse behandlinger baseret på vores legitime interesser og navnlig mod behandling med henblik på direkte markedsføring
Ret til dataportabilitet – hvor det er relevant, kan du anmode om at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format
Ret til at trække samtykke tilbage – når behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage

Disse rettigheder er underlagt de betingelser og undtagelser, der følger af den gældende databeskyttelseslovgivning.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os ved hjælp af kontaktoplysningerne i afsnit 2.

Vi besvarer normalt anmodninger vedrørende dine rettigheder inden for én måned under hensyntagen til omstændighederne og de gældende lovkrav.

11. Ret til at indgive en klage

Hvis du mener, at vores behandling af dine personoplysninger ikke er i overensstemmelse med den gældende databeskyttelseslovgivning, opfordrer vi dig til først at kontakte os, så vi kan undersøge og behandle din henvendelse.

Du har også ret til at indgive en klage til den danske tilsynsmyndighed:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby
Danmark
Tlf.: +45 33 19 32 00
E-mail: dt@datatilsynet.dk

Du kan finde oplysninger om, hvordan du indgiver en klage, på Datatilsynets hjemmeside.

Datatilsynet anbefaler, at du som udgangspunkt kontakter den relevante dataansvarlige, før du indgiver en klage.

12. Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger, der har til formål at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

Disse foranstaltninger kan omfatte:

HTTPS-/TLS-kryptering
Adgangskontrol og godkendelse
Begrænset adgang til personoplysninger
Sikker hosting og infrastruktur
Sikkerhedsovervågning og vedligeholdelse
Regelmæssige software- og sikkerhedsopdateringer
Passende kontraktmæssige sikkerhedsforanstaltninger med relevante tjenesteudbydere

Ingen metode til overførsel eller opbevaring af oplysninger kan garanteres at være fuldstændig sikker. Vi træffer dog rimelige og passende foranstaltninger for at beskytte de personoplysninger, som vi er blevet betroet.

13. Tredjepartswebsteder og -tjenester

Vores hjemmeside kan indeholde links til eller integrationer med tredjepartswebsteder og -tjenester.

Hvis du følger et link til et tredjepartswebsted, er dette websted underlagt sin egen privatlivspolitik og sine egne vilkår. Vi er ikke ansvarlige for tredjepartswebsteders privatlivspraksis eller indhold.

Når tredjepartstjenester er indlejret på vores hjemmeside, kan deres behandling af personoplysninger være underlagt deres egne vilkår og privatlivspolitikker.

14. Ændringer af denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores behandlingsaktiviteter, teknologi, tjenester eller gældende lovkrav.

Den seneste version vil altid blive offentliggjort på denne side og vil indeholde datoen for den seneste opdatering.

Senest opdateret: 14. september 2026