Privacy policy

Sidst opdateret: 14. november 2025

Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor:

OITO Studios
Rentemestervej 35
2400 København NV
CVR-nr.: 45992047

Mail: hello@oitostudios.com

Det er ikke et krav, at vores virksomhed har en ekstern DPO, men hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os via ovenstående mailadresse.

Behandlingsaktiviteter

Besøg på hjemmeside

Når du besøger vores hjemmeside, anvender vi cookies for, at hjemmesiden kan fungere korrekt.
Du kan læse mere om brugen af cookies i vores [cookiepolitik].

Kommunikation med potentielle kunder

Når du kontakter os via kontaktformular, e-mail eller telefon for at høre mere om vores produkter eller ydelser, behandler vi dine personoplysninger for at kunne besvare din henvendelse.

Vi behandler typisk følgende oplysninger: navn, e-mail og telefonnummer, samt de oplysninger du selv vælger at give os i din besked.

Vores hjemmel til at behandle disse oplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at kunne kommunikere med dig).

Vi sletter kommunikationen, når det står klart, om du ønsker at indgå et samarbejde eller ej, medmindre der opstår et konkret behov for længere opbevaring.

Kunder

Vi har behov for at kommunikere med vores kunder for at sikre korrekt levering af ydelser.
Herunder kan vi behandle oplysninger som navn, adresse, e-mail, telefonnummer, oplysninger om købte ydelser, fakturaoplysninger og særlige aftaler.

Hjemlen til at behandle disse oplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt).

Når ydelsen er leveret og eventuelle udeståender afsluttet, slettes personoplysningerne som udgangspunkt, medmindre de skal opbevares i henhold til bogføringsloven.

Nyhedsbrev

Du kan frivilligt tilmelde dig vores nyhedsbrev. Formålet er at sende dig nyheder og information om vores produkter, projekter og arrangementer.

Vi sender kun nyhedsbreve, hvis du aktivt har givet samtykke. Du kan til enhver tid framelde dig via linket i bunden af nyhedsbrevet.

Hjemlen til behandling er databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke).

Vi opbevarer dokumentation for dit samtykke i 2 år efter seneste brug, jf. Forbrugerombudsmandens spamvejledning.

Bogføring

Vi skal opbevare regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og bilag, hvor almindelige personoplysninger som navn, adresse og ydelsesbeskrivelse kan fremgå.

Hjemlen til behandling er databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse).

Vi opbevarer disse oplysninger i 5 år efter udgangen af det regnskabsår, materialet vedrører.

Jobansøgninger

Vi modtager gerne jobansøgninger for at vurdere eventuelle ansættelsesmuligheder.

Hjemlen til behandling er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at rekruttere nye medarbejdere).

Uopfordrede ansøgninger slettes, hvis der ikke er et aktuelt match. Ansøgninger til opslåede stillinger slettes, når den rette kandidat er fundet. Hvis du indgår i et rekrutteringsforløb, informeres du særskilt om behandlingen.

Databehandlere

Vi benytter samarbejdspartnere og leverandører, som hjælper os med drift, hosting, systemer og kommunikation.
Følgende databehandlere anvendes:

Databehandler	Formål med behandling	Placering
Shopify	Website-hosting og teknisk drift	EU / Canada
Dinero	Fakturering og regnskab	Danmark
Airtable	Kundedatabase og projektstyring	USA
Gmail (Google Workspace)	E-mail og kommunikation	EU / USA
Fillout	Kontaktformular og indsamling af kundehenvendelser	USA
Zapier	Automatisering mellem systemer (fx mellem Fillout og Airtable)	USA

Det er vores ansvar at sikre, at databehandlere behandler dine oplysninger sikkert og i overensstemmelse med GDPR.
Vi har indgået databehandleraftaler med alle relevante leverandører.

Videregivelse af personoplysninger

Vi videregiver ikke personoplysninger til tredjemand.
Dine oplysninger bruges udelukkende internt og af vores databehandlere som beskrevet ovenfor.

Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

Tredjelandeoverførsler

Vi benytter som udgangspunkt databehandlere inden for EU/EØS.
Når vi i enkelte tilfælde anvender leverandører udenfor EU/EØS (fx Airtable, Zapier, Fillout eller Google), sker det på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC’er), som sikrer et passende beskyttelsesniveau.

Behandlingssikkerhed

Vi passer godt på dine personoplysninger ved at have indført passende tekniske og organisatoriske foranstaltninger.
Vi gennemfører løbende risikovurderinger, har interne GDPR-procedurer og træner medarbejdere i korrekt håndtering af persondata.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af dine oplysninger:

Ret til indsigt: Du kan få indsigt i de oplysninger, vi behandler om dig.
Ret til berigtigelse: Du kan få rettet urigtige oplysninger.
Ret til sletning: Du kan i visse tilfælde få slettet oplysninger før vores generelle sletningstidspunkt.
Ret til begrænsning: Du kan i visse tilfælde få begrænset behandlingen.
Ret til indsigelse: Du kan i visse tilfælde gøre indsigelse mod vores behandling.
Ret til dataportabilitet: Du kan i visse tilfælde få overført dine oplysninger til en anden dataansvarlig.

Du kan læse mere om dine rettigheder på www.datatilsynet.dk.

Hvis vores behandling er baseret på samtykke, kan du til enhver tid trække det tilbage.

Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at klage til Datatilsynet.
Du finder kontaktoplysninger på: www.datatilsynet.dk.

Opfordring

Vi anbefaler, at du løbende holder dig orienteret om reglerne for databeskyttelse, så du er opdateret på dine rettigheder.