Privatlivspolitik

Senest opdateret: oktober 2026

1. Hvem er ansvarlig for dine oplysninger

SEJR Pay ApS, CVR 44090880, er dataansvarlig for alt i denne politik: sejr.com, henvendelser og markedsføring, og aftaler om kortbetaling, betalingsterminal, kassesystem og SEJR Konto med de oplysninger, vi skal bruge for at levere dem.

Adressen er Hovedvejen 107, 3., 2600 Glostrup. Skriv til hej@sejr.com eller ring +45 70 60 30 86 om alt i denne politik.

2. Når du besøger sejr.com

Vi indsamler tekniske oplysninger som IP-adresse, browser, enhed og de sider, du besøger. Cookies, der er nødvendige for, at siden virker, sætter vi på grundlag af vores legitime interesse i en fungerende og sikker hjemmeside (GDPR art. 6, stk. 1, litra f).

Vi måler selv besøg på siden uden cookies: hvor du kom fra, hvilke sider du ser, hvad du klikker på og hvor længe, og hvilken by og hvilket land din forbindelse hører til. IP-adressen bruges til at finde byen og gemmes ikke. Sender du os en henvendelse, knytter vi besøget til den, så vi kan se, hvilken side og hvilken annonce den kom fra (GDPR art. 6, stk. 1, litra f).

Giver du samtykke (GDPR art. 6, stk. 1, litra a), bruger vi også:

Statistik: Google Analytics 4 og PostHog, så vi kan se, hvordan siden bruges, og forbedre den.
Markedsføring: Meta Pixel og Google Ads, så vi kan måle og målrette vores annoncer. Sender du os en henvendelse, følger Metas cookie-id’er, annoncens klik-id, din IP-adresse og sidens fulde adresse med, når vi melder henvendelsen til Meta (se nedenfor). Kom du fra en annonce på Google, gemmer vi Googles klik-id sammen med din henvendelse og giver Google besked, når vi har talt med dig om et tilbud, og når vi har sendt et, og hvad det er værd. Google får sit eget klik-id tilbage, ikke dit navn, din e-mail eller dit telefonnummer.

Sender du os en henvendelse, melder vi til Meta, at den er kommet, så vi kan se, hvilke annoncer der giver henvendelser. Det gør vi også, når du ikke har sagt ja til cookies, men da kun med det, du selv har skrevet: din e-mail og dit telefonnummer i hashet form (gjort ulæselige; Meta kan kun genkende dem, hvis du har en profil med de samme oplysninger), navnet på din browser og den side, du sendte fra. Cookies, IP-adresse og annoncens klik-id sender vi ikke uden dit samtykke. Grundlaget er vores legitime interesse i at måle vores markedsføring (GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse ved at skrive til os.

Du kan altid trække dit samtykke tilbage med virkning fremover. Læs mere i vores cookiepolitik.

Åbner du chatten, indlæser vi Zendesk, som leverer chatten for os som databehandler. Det, du skriver, og det navn eller den e-mail, du eventuelt oplyser, behandles for at svare dig (GDPR art. 6, stk. 1, litra b og f). Chatten indlæses først, når du selv åbner den.

3. Når du kontakter os eller beder om et tilbud

Vi behandler de oplysninger, du giver os: navn, telefonnummer, e-mail, firmanavn og CVR-nummer, branche, forventet omsætning og en eventuel afregning, du sender os, så vi kan sammenligne priser.

Formålet er at svare dig og give dig et tilbud. Retsgrundlaget er foranstaltninger på din anmodning, før en aftale indgås (GDPR art. 6, stk. 1, litra b), og vores legitime interesse i at følge op på en henvendelse (GDPR art. 6, stk. 1, litra f). Nyhedsbreve og tilbud på e-mail eller sms sender vi kun, hvis du har givet samtykke.

4. Når vi skriver til en nystartet virksomhed

SEJR Pay ApS, CVR 44090880, er afsender af brevet og dataansvarlig for det, der står i dette afsnit: oplysningerne fra CVR, koden i brevet og det samtykke, du kan give på sejr.com/dk/ny.

Vi sender et brev med posten til nystartede virksomheder i udvalgte brancher. Virksomhederne finder vi i CVR, Det Centrale Virksomhedsregister, som er offentligt. Derfra henter vi virksomhedens navn, CVR-nummer, adresse, branche, virksomhedsform og stiftelsesdato. Er virksomheden en enkeltmandsvirksomhed, kan det være oplysninger om dig som person.

Vi skriver kun til virksomheder, der ikke har reklamebeskyttelse i CVR. Oplyser registret ikke, om en virksomhed er beskyttet, behandler vi den som beskyttet. Nogle af de virksomheder, vi finder, får ikke et brev. Dem gemmer vi de samme oplysninger om, så vi kan måle, hvad brevet betyder. Brevene trykkes og sendes af en leverandør, der behandler navn og adresse for os som databehandler.

Grundlaget er vores legitime interesse i at fortælle nye virksomheder om vores produkter (GDPR art. 6, stk. 1, litra f). Vi sender ikke e-mail eller sms til en virksomhed, vi har fundet i CVR, uden et samtykke (markedsføringslovens § 10).

Brevet har en kode til siden sejr.com/dk/ny. Bruger du koden dér, noterer vi, at den er brugt, og hvornår. Giver du os din e-mail på siden og siger ja til tilbud og nyheder på e-mail, gemmer vi din e-mail, dit telefonnummer, hvis du oplyser det, tidspunktet og ordlyden af det samtykke, du gav (GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10). Telefonnummeret bruger vi til at ringe til dig om tilbuddet.

Svarer virksomheden ikke på brevet, sletter vi oplysningerne fra CVR senest 12 måneder efter, at vi fandt den. Giver du et samtykke, gemmer vi det, så længe det gælder, og dokumentationen for det i 2 år efter, at vi sidst har brugt det.

Du kan til enhver tid sige nej: skriv til hej@sejr.com eller ring +45 70 60 30 86, så sletter vi oplysningerne og skriver ikke igen. For at kunne holde det beholder vi virksomhedens CVR-nummer på en liste over virksomheder, vi ikke må kontakte. Et samtykke til e-mail trækker du tilbage med linket i bunden af hver mail. Vil du slet ikke have reklame fra virksomheder, kan du få reklamebeskyttelse i CVR på virk.dk.

5. Når du bliver kunde

Vi behandler oplysninger om virksomheden og de personer, vi har med at gøre:

Virksomhed: navn, CVR-nummer, adresse, branche, ejerforhold og bankkonto til udbetalinger.
Personer: navn, kontaktoplysninger og rolle for kontaktpersoner, tegningsberettigede og reelle ejere samt identitetsoplysninger, herunder personnummer, når hvidvaskloven kræver det.
Transaktioner: beløb, tidspunkt, betalingsmiddel og maskeret kortnummer for de betalinger, du tager imod.
Drift: udstyr, supporthenvendelser, korrespondance og fakturaer.

Retsgrundlaget er opfyldelse af vores aftale (GDPR art. 6, stk. 1, litra b), vores retlige forpligtelser efter bl.a. hvidvaskloven og bogføringsloven (GDPR art. 6, stk. 1, litra c, og databeskyttelseslovens § 11 for personnumre) og vores legitime interesse i at drive og udvikle vores forretning, forebygge svindel og holde vores systemer sikre (GDPR art. 6, stk. 1, litra f).

Giver du os ikke de oplysninger, loven kræver, kan vi ikke indgå en aftale med dig.

6. SEJR Konto, kort og kredit

SEJR Konto, firmakortet og SEJR Kredit leveres i samarbejde med en reguleret partner, som selv er dataansvarlig for de regulerede tjenester. Vi videregiver de oplysninger, der skal til for at oprette og drive kontoen og opfylde hvidvasklovens krav om identifikation og kontrol.

Når du søger SEJR Kredit, vurderer vi virksomhedens økonomi, fx ud fra kortomsætningen hos os og regnskabsoplysninger fra offentlige registre. Træffes en afgørelse nogensinde alene ved automatisk behandling, fortæller vi dig det, og du kan få den prøvet af et menneske.

7. Oplysninger, vi behandler på dine vegne

Når du bruger kassesystemet, backoffice eller tidsregistrering, behandler vi oplysninger om dine medarbejdere og dine kunder på dine vegne. Så er du dataansvarlig, og vi er din databehandler. Den behandling er reguleret af databehandleraftalen, som er en del af din aftale med os, og ikke af denne politik.

8. Hvem vi deler oplysninger med

Vi sælger aldrig dine oplysninger. Vi deler dem kun, hvor det er nødvendigt, med:

den indløserbank, der afregner dine kortbetalinger;
den regulerede partner bag SEJR Konto, kortet og SEJR Kredit;
it-leverandører, der hoster og driver vores systemer, e-mail, telefoni og kundestyring, som vores databehandlere;
Google, PostHog og Meta til statistik og markedsføring med dit samtykke, og Meta til måling af henvendelser som beskrevet i afsnit 2;
fragtfirmaer, der leverer og henter udstyr;
revisor og advokat, når det er nødvendigt;
offentlige myndigheder som Skattestyrelsen, Hvidvasksekretariatet og politiet, når loven kræver det.

Du kan bede os om navnene på modtagerne.

9. Overførsel uden for EU/EØS

Vi søger at holde oplysninger inden for EU/EØS. Nogle leverandører, herunder Google og Meta, kan behandle oplysninger i USA. Overførslen sker så på grundlag af EU-US Data Privacy Framework eller Europa-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af garantierne ved at skrive til os.

10. Hvor længe vi gemmer dem

Henvendelser, der ikke fører til en aftale: Op til 2 år efter seneste kontakt.
Oplysninger, vi skal gemme efter hvidvaskloven: 5 år efter kundeforholdets ophør.
Regnskabsmateriale, herunder fakturaer og afregninger: 5 år fra udgangen af det regnskabsår, de vedrører.
Øvrige kundeoplysninger: Op til 2 år efter kundeforholdets ophør.
Cookies og data fra hjemmesiden: Som beskrevet i cookiepolitikken.

Vi sletter eller anonymiserer oplysningerne, når perioden er udløbet, medmindre vi skal bruge dem til at fastlægge, gøre gældende eller forsvare et retskrav.

11. Sikkerhed

Vi beskytter oplysningerne med kryptering ved overførsel, personlige adgange med rettigheder efter behov, logning og backup. Kortdata håndteres af betalingsterminalen og indløserbanken efter kortbranchens sikkerhedskrav (PCI DSS), og vi gemmer ikke fulde kortnumre.

12. Dine rettigheder

Du har ret til at:

få indsigt i de oplysninger, vi har om dig;
få rettet forkerte oplysninger;
få slettet oplysninger, når vi ikke længere skal gemme dem;
få begrænset behandlingen;
få udleveret oplysninger, du selv har givet os, i et maskinlæsbart format (dataportabilitet);
gøre indsigelse mod behandling, der bygger på vores legitime interesser, og altid mod direkte markedsføring;
trække et samtykke tilbage når som helst, uden at det påvirker behandlingen før tilbagetrækningen.

Skriv til hej@sejr.com, så svarer vi inden for en måned. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

13. Ændringer

Vi opdaterer politikken, når vores behandling ændrer sig. Datoen øverst viser seneste opdatering, og væsentlige ændringer står også på siden Juridisk.