Privatlivspolitik for ASPIRING

Denne privatlivspolitik redegør for, hvordan personaliserede og erhvervsrelaterede personoplysninger behandles hos ASPIRING i Odense, samt hvordan databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov overholdes. Som rådgivningsvirksomhed inden for organisatorisk læringskultur, kompetenceafklaring, ledelsesudvikling og valideret psykometri fastlægger denne politik de klare rammer for vores dataansvar, behandlingshjemler, opbevaringsfrister og de registreredes rettigheder.

1. Dataansvarlig og kontaktinformation

ASPIRING er dataansvarlig for behandlingen af de personoplysninger, der indsamles i forbindelse med den overordnede drift af hjemmesiden, modtagelse af kontakt- og mødehenvendelser samt direkte rådgivnings- og konsulentaftaler.

Virksomhedens stamdata og centrale kontaktpunkt udgøres af følgende:

  • Virksomhedsnavn: Nguyen, Aspiring & Visual Lab

  • Adresse: Vestergade 75C, 1. sal, 5000 Odense C

  • Webadresse: www.aspiring.dk

  • Kontakt: Via kontaktformularen eller booking på www.aspiring.dk

Henvendelser vedrørende databeskyttelse, indsigtsanmodninger eller denne privatlivspolitik kan rettes til ovenstående adresse eller via kontaktformularen på vores hjemmeside.

2. Rollefordeling: Dataansvarlig vs. databehandler

Som konsulent- og analysevirksomhed kan ASPIRING indtage to forskellige roller i henhold til GDPR afhængigt af den konkrete opgavekontekst:

  • ASPIRING som dataansvarlig: ASPIRING fungerer som dataansvarlig, når vi indsamler oplysninger til egne formål. Dette omfatter besøgende på vores hjemmeside, personer der booker uforpligtende møder, direkte kunder ved karriererådgivning/outplacement samt leverandører og samarbejdspartnere.

  • ASPIRING som databehandler (B2B-organisatoriske opgaver): Når ASPIRING udarbejder organisatoriske analyser, gennemfører psykometriske test (NEO-PI-3), Skills Gap Analyser (SGA) eller Learning Culture Maturity (LCM) kortlægninger på opdrag fra en kundevirksomhed, fungerer kundevirksomheden som dataansvarlig for sine medarbejderdata, mens ASPIRING agerer databehandler. I disse tilfælde behandles oplysningerne udelukkende efter instruks fra kundevirksomheden og i henhold til en indgået skriftlig databehandleraftale (DPA).

Eksempler:

  • Hjemmesidehenvendelser & Mødebooking. Dataansvarlig. Besvarelse af forespørgsler og koordinering af møder (GDPR art. 6, stk. 1, litra f)

  • Karriererådgivning & Outplacement: Dataansvarlig. Opfyldelse af individuel rådgivningsaftale (GDPR art. 6, stk. 1, litra b)

  • B2B psykometri & organisatoriske analyser: Databehandler. Gennemførelse af test/analyser efter instruks fra kundevirksomheden (Databehandleraftale)

3. Indsamling, formål og retsgrundlag for behandlingen

ASPIRING indsamler alene personoplysninger, der er nødvendige for saglige og specifikke formål. Behandlingen sker altid med hjemmel i databeskyttelsesforordningen.

Henvendelser og booking af uforpligtende møde

  • Ved brug af kontaktformularen eller mødebooking på hjemmesiden indsamles følgende oplysninger: Navn, e-mailadresse, telefonnummer (hvis opgivet), virksomhedsnavn, stillingsbetegnelse, indholdet af besked eller forespørgsel.

  • Formål: At besvare din henvendelse, koordinere uforpligtende afklaringsmøder og yde målrettet rådgivning.

  • Retsgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at servicere henvendelser og koordinere forretningsmæssige aftaler).

Gennemførelse af rådgivnings- og konsulentopgaver

  • Ved indgåelse af aftale om konsulentbistand, ledelsesudvikling eller outplacement behandles nødvendige kontakt- og faktureringsoplysninger.

  • Retsgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af en kontrakt).

4. Særligt om psykometriske test og diagnostiske værktøjer

ASPIRING anvender validerede analyse- og testværktøjer som NEO-PI-3(personlighedstest), Skills Gap Analyse (SGA) og Learning Culture Maturity (LCM)til afklaring af kompetencer og læringskultur.

Når disse værktøjer anvendes, gælder følgende retningslinjer for databeskyttelse:

  1. Behandling af testdata: Testbesvarelser og analyserelaterede rapporter indeholder personprofiler. Disse oplysninger behandles fortroligt og anvendes alene til det specifikke afklarings- og udviklingsformål, der er aftalt.

  2. Adgangsbegrænsning: Kun certificerede konsulenter og relevante sagsbehandlere hos ASPIRING har adgang til de enkelte testresultater.

  3. Instruks og samtykke: Hvor test gennemføres som led i et B2B-projekt, sker behandlingen efter databehandleraftale med opdragsgiveren. Hvor det kræves, indhentes udtrykkeligt samtykke fra den enkelte deltager (GDPR art. 6, stk. 1, litra a).

5. Videregivelse af oplysninger og databehandlere

ASPIRING videregiver eller sælger aldrig personoplysninger til tredjemand til markedsføringsformål. Videregivelse sker kun, i det omfang det er nødvendigt for opgavens udførelse eller krævet ved lov.

Der benyttes professionelle eksterne leverandører til IT-drift, hosting og e-mailkommunikation. Disse agerer databehandlere og behandler alene oplysninger efter skriftlig instruks:

  • Hjemmesidehosting: Squarespace Inc. (hosting af hjemmeside og bookingformuleringer under godkendt overførselsgrundlag).

  • Webhosting, e-mail og IT-infrastruktur: Professionelle IT-leverandører (herunder Simply.com og Squarespace) med servere placeret inden for EU/EØS eller under godkendte overførselsgrundlag (f.eks. EU-U.S. Data Privacy Framework).

6. Opbevaring og sletning af data

Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde det formål, hvortil de er indsamlet, eller for at overholde gældende lovgivning.

  1. Henvendelser og mødebookinger: Slettes senest 6 måneder efter, at korrespondancen eller møderækken er afsluttet, medmindre henvendelsen fører til et fast samarbejde.

  2. Kundedata og projektdokumentation: Opbevares i op til 3 år efter kundeforholdets afslutning af hensyn til opfølgning og rådgivningsansvar.

  3. Test- og analyseresultater (NEO-PI-3, SGA, LCM): Opbevares i henhold til gældende databehandleraftale med opdragsgiveren eller slettes/anonymiseres senest 12 måneder efter rapportoverdragelse.

  4. Regnskabsmateriale: Fakturaer og betalingsoplysninger opbevares i 5 år fra udgangen af det pågældende regnskabsår jf. bogføringsloven.

7. Cookies og hjemmesidetrafik

ASPIRING anvender Squarespace som teknisk platform for hjemmesiden.

  • Førstepartscookies og sikkerhed: Hjemmesiden benytter udelukkende nødvendige og funktionelle førstepartscookies, som sikrer sidens grundlæggende funktioner, sikkerhed og visning.

  • Ingen tredjepartssporing: Der anvendes ingen tredjepartscookies eller sporingsteknologier til markedsføring eller ekstern brugeranalyse (såsom Google Analytics eller Meta Pixel). Besøgende præsenteres for et indbygget cookiebanner ved første besøg til administration af nødvendige førstepartscookies.

8. Dine rettigheder som registreret

Som registreret hos ASPIRING har du efter GDPR en række rettigheder:

  • Indsigt (art. 15): Du har ret til at få indsigt i de oplysninger, vi behandler om dig.

  • Berigtigelse (art. 16): Du har ret til at få urigtige oplysninger om dig selv rettet.

  • Sletning (art. 17): I visse tilfælde har du ret til at få oplysninger slettes inden vores almindelige sletningsfrist.

  • Begrænsning af behandling (art. 18): Du har i visse tilfælde ret til at få behandlingen af dine oplysninger begrænset.

  • Dataportabilitet (art. 20): Du har ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

  • Indsigelse (art. 21): Du har ret til at gøre indsigelse mod vores annullering eller behandling af dine oplysninger.

  • Tilbagekaldelse af samtykke: Hvis behandlingen beror på et samtykke, kan du til enhver tid trække det tilbage.

9. Klage til Datatilsynet

Hvis du ønsker at klage over vores behandling af dine personoplysninger, beder vi dig kontakte os først.

Du har ligeledes altid ret til at indgive en klage direkte til Datatilsynet:

  • Datatilsynet

  • Adresse: Carl Jacobsens Vej 35, 2500 Valby

  • Telefon: +45 33 19 32 00

  • E-mail: dt@datatilsynet.dk

  • Web: www.datatilsynet.dk

Senest opdateret: 3. november 2026