PastinakPrivatlivspolitik for Pastinak
Senest opdateret: 16. oktober 2026
Her kan du læse, hvilke oplysninger vi behandler, når du bruger Pastinak og pastinak.com, hvorfor vi gør det, og hvilke rettigheder du har.
1. Hvem er ansvarlig?
Dataansvarlig for behandlingen af dine oplysninger som kunde og bruger af Pastinak er:
Ordinem Group ApS
CVR 44358212
Karl Bjarnhofs Vej 13, 7120 Vejle Øst, Danmark
E-mail: hey@pastinak.com
2. To roller: dataansvarlig og databehandler
Pastinak behandler to slags oplysninger:
- Oplysninger om dig som kunde (din konto, dit abonnement, din kontakt med os). Her er Ordinem Group ApS dataansvarlig.
- Oplysninger i dit regnskab – fx dine kunder, leverandører, kontaktpersoner, fakturaer, tilbud, bilag og posteringer. Dem lægger du selv ind, og du bestemmer, hvad de bruges til. Her er din virksomhed dataansvarlig, og Ordinem Group ApS er databehandler, der kun behandler oplysningerne efter din instruks.
Ønsker din virksomhed en databehandleraftale med Ordinem Group ApS, så skriv til hey@pastinak.com.
3. Hvilke oplysninger behandler vi?
Om dig som kunde (vi er dataansvarlige):
- Kontooplysninger: navn, e-mail og loginoplysninger.
- Virksomhedsoplysninger: firmanavn, CVR-nr., adresse og andre oplysninger, du angiver om din virksomhed.
- Abonnement og betaling: plan (Gratis eller Unlimited), betalingsperiode og betalingsstatus. Selve kortbetalingen håndteres af vores betalingsudbyder.
- Integrationer: API-nøgler, du opretter (fx til Newrise), og webhook-indstillinger. Newrise er også et produkt fra Ordinem Group ApS. Når du selv forbinder Newrise med en API-nøgle, kan Newrise hente dine kunder, dine åbne og forfaldne fakturaer, debitoroversigten og status på dit Pastinak-abonnement.
- Teknisk data og logs: fx IP-adresse, tidspunkter og handlinger i systemet, som bruges til drift, sikkerhed og fejlfinding.
- Besøg på pastinak.com: Når du åbner en engelsk side med priser, slår vores server op, hvilket land din IP-adresse hører til, så vi kan vise priserne i den rigtige valuta. Opslaget sker på vores egen server i en landedatabase, vi har liggende der. Din IP-adresse sendes ikke til andre, og hverken den eller resultatet gemmes til det her formål. Kan landet ikke findes, bruger vi sprogindstillingen i din browser. Virker det heller ikke, viser vi priserne i euro. Landedatabasen er IP Geolocation by DB-IP og er udgivet under licensen Creative Commons Navngivelse 4.0 International (CC BY 4.0).
- Kommunikation: det, du skriver til os på hey@pastinak.com eller på anden måde.
I dit regnskab (vi er databehandlere):
- Kunder, leverandører og kontaktpersoner (navne, adresser, e-mails, CVR-nr. m.m.).
- Fakturaer, kreditnotaer, tilbud, abonnementer, købsbilag, posteringer og rapporter.
- E-fakturaer, der sendes via NemHandel.
Vi behandler ikke følsomme oplysninger med vilje. Undgå at lægge følsomme oplysninger i fx fakturatekster eller bilag, medmindre det er nødvendigt.
Delt login med Newrise
Pastinak og Newrise er begge produkter fra Ordinem Group ApS. Du kan bruge samme login på tværs af dem, når du selv vælger «Log ind med Newrise» i Pastinak eller «Log ind med Pastinak» i Newrise. Vi deler kun navn, e-mail og et bruger-id, og kun når du vælger at logge ind med det andet produkt. Vi henter ikke CRM-data, og vi kobler aldrig automatisk konti, der bare har samme e-mail. Marketing-samtykke følger ikke med.
4. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprette og drive din konto og levere Pastinak | Art. 6, stk. 1, litra b (aftale) |
| Abonnement, opkrævning og fakturering af Pastinak | Art. 6, stk. 1, litra b (aftale) og litra c (retlig forpligtelse – bogføringsloven) |
| Servicemails (fx kvitteringer, nulstilling af adgangskode, vigtige ændringer) | Art. 6, stk. 1, litra b (aftale) |
| Support, når du skriver til os | Art. 6, stk. 1, litra b (aftale) og litra f (legitim interesse i at hjælpe dig) |
| Drift, sikkerhed, misbrugsforebyggelse og fejlfinding | Art. 6, stk. 1, litra f (legitim interesse i en sikker og stabil tjeneste) |
| Vise priser i den rigtige valuta på pastinak.com | Art. 6, stk. 1, litra f (legitim interesse i at vise dig priser i din valuta) |
| Integration med Newrise, når du selv forbinder den – herunder at Newrise kan se, om din organisation betaler for Pastinak (til de 3 gratis måneder) | Art. 6, stk. 1, litra b (aftale/din anmodning) |
| Behandling af data i dit regnskab | Efter din instruks som dataansvarlig (art. 28) |
Vi sender ikke markedsføring uden dit samtykke.
5. Hvem deler vi oplysninger med?
Vi sælger aldrig dine oplysninger. Vi bruger disse underdatabehandlere:
| Leverandør | Hvad de gør | Placering |
|---|---|---|
| Supabase Inc. | Hosting af Pastinak (servere og database) | Frankfurt, Tyskland (EU). |
| Stripe | Betaling af dit Pastinak-abonnement og, hvis du slår kortbetaling til, betaling af dine fakturaer | Oplyses på anmodning |
| Resend | Afsendelse af e-mails fra Pastinak | Oplyses på anmodning |
Når du slår kortbetaling til på dine fakturaer, er Stripe selvstændig dataansvarlig for din virksomheds identitetskontrol og for kundens kortoplysninger. Pastinak gemmer kun betalings-id, beløb, metode, kortland og de sidste 4 cifre. Placering og overførselsgrundlag for Stripe: oplyses på anmodning (TODO for Kenneth).
Derudover sendes e-fakturaer via NemHandel til den modtager, du vælger.
Vi kan udlevere oplysninger til myndigheder, hvis loven kræver det.
6. Overførsel uden for EU/EØS
Kundedata ligger i Tyskland (EU). Hvis en underdatabehandler overfører oplysninger uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag.
7. Hvor længe gemmer vi oplysningerne?
- Konto- og kundeoplysninger: så længe du har en konto, medmindre vi skal gemme dem længere efter loven.
- Vores egne regnskabsbilag (fx fakturaer for dit Pastinak-abonnement): 5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven.
- Data i dit regnskab: Efter bogføringsloven skal regnskabsmateriale som udgangspunkt opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører. Det er din virksomheds ansvar som bogføringspligtig.
8. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi behandler om dig
- at få urigtige oplysninger rettet
- at få oplysninger slettet, når der ikke længere er grundlag for at gemme dem
- at få behandlingen begrænset
- dataportabilitet – at få dine oplysninger udleveret i et struktureret format
- at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse
- at trække et samtykke tilbage, hvis behandlingen bygger på samtykke
Skriv til hey@pastinak.com. Vi svarer hurtigst muligt og senest inden for en måned.
Er du kunde hos en virksomhed, der bruger Pastinak, og handler det om oplysninger i deres regnskab? Så skal du kontakte den virksomhed. Den er dataansvarlig, og vi hjælper den med at svare.
9. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet: www.datatilsynet.dk. Vi vil dog gerne høre fra dig først på hey@pastinak.com.
10. Venteliste
Indtil Pastinak åbner, kan du skrive din e-mail på ventelisten på pastinak.com/opret. Vi gemmer e-mail og de oplysninger, du selv skriver (navn, firmanavn, hvad du vil bruge Pastinak til, evt. pakke og hvor du kom fra). Formålet er kun at skrive til dig, den dag Pastinak åbner. Retsgrundlaget er samtykke (GDPR art. 6, stk. 1, litra a), dokumenteret ved at du bekræfter din e-mail. Du kan melde dig af med ét klik i hver mail, eller ved at skrive til hey@pastinak.com. Så sletter vi din e-mail med det samme. Ubekræftede adresser slettes efter 30 dage. Bekræftede adresser slettes 90 dage efter, at åbningsmailen er sendt. Vi sætter ingen cookies på ventelisten. Data ligger i EU som resten.
11. Cookies
Pastinak bruger kun nødvendige cookies – fx til at holde dig logget ind. Ingen sporing: vi bruger ikke cookies til statistik eller markedsføring. Derfor beder vi ikke om samtykke til cookies.
Vælger du en valuta til priserne på pastinak.com, husker vi dit valg i en cookie, der hedder pastinak_currency. Den indeholder kun valutaen, fx »usd«, og den er nødvendig for, at priserne vises, som du har valgt. Vi sætter den kun, når du vælger en valuta. Cookien varer 365 dage (Max-Age=31536000). Du kan altid slette den i din browser.
12. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, bl.a. krypteret forbindelse (HTTPS) og adgangsbegrænsning. Posteringer kan ikke ændres eller slettes, kun tilbageføres.
13. Automatiske afgørelser
Vi træffer ikke afgørelser om dig, der alene bygger på automatisk behandling, herunder profilering.
14. Ændringer
Vi opdaterer politikken, når det er nødvendigt. Ved væsentlige ændringer giver vi besked i Pastinak eller pr. e-mail. Datoen øverst viser, hvornår den sidst er ændret.
Pastinak privacy policy
Last updated: 17 October 2026
This page explains what information we process when you use Pastinak and pastinak.com, why we do it, and what rights you have.
1. Who is responsible?
The data controller for your information as a Pastinak customer and user is:
Ordinem Group ApS
CVR 44358212
Karl Bjarnhofs Vej 13, 7120 Vejle Øst, Denmark
Email: hey@pastinak.com
2. Two roles: controller and processor
Pastinak processes two kinds of information:
- Information about you as a customer (your account, your subscription, your contact with us). Here Ordinem Group ApS is the controller.
- Information in your books – e.g. your customers, suppliers, contact persons, invoices, quotes, vouchers and postings. You enter it yourself and decide what it's used for. Here your business is the controller and Ordinem Group ApS is a processor, processing the information only on your instructions.
If your business would like a data processing agreement (DPA) with Ordinem Group ApS, email hey@pastinak.com.
3. What information do we process?
About you as a customer (we are controller):
- Account details: name, email and login details.
- Company details: company name, country, CVR number or company registration number, VAT number, address and other details you give about your business.
- Subscription and payment: plan (Free or Unlimited), billing period and payment status. The card payment itself is handled by our payment provider.
- Integrations: API keys you create (e.g. for Newrise) and webhook settings. Newrise is also a product of Ordinem Group ApS. When you connect Newrise yourself with an API key, Newrise can fetch your customers, your open and overdue invoices, the receivables overview and the status of your Pastinak subscription.
- Technical data and logs: e.g. IP address, timestamps and actions in the system, used for operations, security and troubleshooting.
- Visits to pastinak.com: When you open an English page with prices, our server looks up which country your IP address belongs to, so we can show prices in the right currency. The lookup happens on our own server, in a country database we keep there. Your IP address isn't sent to anyone, and we don't store it or the result for this. If the country can't be found, we use the language setting in your browser. If that doesn't work either, we show prices in EUR. The country database is IP Geolocation by DB-IP, licensed under Creative Commons Attribution 4.0 International (CC BY 4.0).
- Communication: what you write to us at hey@pastinak.com or otherwise.
In your books (we are processor):
- Customers, suppliers and contact persons (names, addresses, emails, CVR or VAT numbers etc.).
- Invoices, credit notes, quotes, subscriptions, purchase vouchers, postings and reports.
- E-invoices sent via NemHandel (businesses in Denmark).
We don't deliberately process sensitive data. Please avoid putting sensitive information in e.g. invoice texts or vouchers unless necessary.
Shared login with Newrise
Pastinak and Newrise are both products of Ordinem Group ApS. You can use the same login across them when you choose «Sign in with Newrise» in Pastinak or «Sign in with Pastinak» in Newrise. We only share name, email and a user ID, and only when you choose to sign in with the other product. We don't fetch CRM data, and we never automatically link accounts that merely share an email address. Marketing consent does not carry over.
4. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating and running your account and providing Pastinak | Art. 6(1)(b) (contract) |
| Subscription, charging and invoicing for Pastinak | Art. 6(1)(b) (contract) and (c) (legal obligation – Danish Bookkeeping Act) |
| Service emails (e.g. receipts, password resets, important changes) | Art. 6(1)(b) (contract) |
| Support when you write to us | Art. 6(1)(b) (contract) and (f) (legitimate interest in helping you) |
| Operations, security, abuse prevention and troubleshooting | Art. 6(1)(f) (legitimate interest in a secure and stable service) |
| Showing prices in the right currency on pastinak.com | Art. 6(1)(f) (legitimate interest in showing you prices in your currency) |
| Newrise integration when you connect it yourself – including Newrise being able to see whether your organisation pays for Pastinak (for the 3 free months) | Art. 6(1)(b) (contract/your request) |
| Processing data in your books | On your instructions as controller (Art. 28) |
We don't send marketing without your consent.
5. Who do we share information with?
We never sell your information. We use these sub-processors:
| Provider | What they do | Location |
|---|---|---|
| Supabase Inc. | Hosting Pastinak (servers and database) | Frankfurt, Germany (EU). |
| Stripe | Payment for your Pastinak subscription and, if you turn card payment on, payment of your invoices | Available on request |
| Resend | Sending email from Pastinak | Available on request |
When you turn card payment on for your invoices, Stripe is an independent data controller for your business's identity verification and for the payer's card data. Pastinak only stores payment IDs, amount, method, card country and the last 4 digits. Stripe's location and transfer basis: available on request (TODO for Kenneth).
In addition, e-invoices from businesses in Denmark are sent via NemHandel to the recipient you choose.
We may disclose information to authorities where the law requires it.
6. Transfers outside the EU/EEA
Customer data is stored in Germany (EU). If a sub-processor transfers information outside the EU/EEA, this only happens with a valid transfer mechanism.
7. How long do we keep information?
- Account and customer information: as long as you have an account, unless the law requires us to keep it longer.
- Our own accounting records (e.g. invoices for your Pastinak subscription): 5 years from the end of the financial year they relate to, under the Danish Bookkeeping Act.
- Data in your books: How long accounting records must be kept depends on the law in your business's country. For businesses in Denmark, it's set by the Danish Bookkeeping Act. Keeping the records is your business's responsibility as the party required to keep books.
8. Your rights
You have the right to:
- access the information we process about you
- have inaccurate information rectified
- have information erased when there's no longer a basis for keeping it
- have processing restricted
- data portability – receive your information in a structured format
- object to processing based on legitimate interest
- withdraw consent, where processing is based on consent
Write to hey@pastinak.com. We'll reply as soon as possible and within one month at the latest.
Are you a customer of a business that uses Pastinak, and is your question about information in its books? Then please contact that business. It is the controller, and we'll help it respond.
9. Complaints
If you're unhappy with how we process your information, you can complain to the Danish Data Protection Agency (Datatilsynet): www.datatilsynet.dk. If you live or work outside Denmark, you can also complain to the data protection authority in your country. We'd appreciate hearing from you first at hey@pastinak.com.
10. Waitlist
Until Pastinak opens in Denmark, businesses in Denmark can add their email to the waitlist at pastinak.com/opret, or by choosing Denmark at pastinak.com/en/opret. We store your email and any details you enter (name, company name, what you'll use Pastinak for, optional package and where you came from). The only purpose is to email you the day Pastinak opens. The legal basis is consent (GDPR art. 6(1)(a)), documented by confirming your email. Unsubscribe with one click in any email, or write to hey@pastinak.com. Then we delete your email immediately. Unconfirmed addresses are deleted after 30 days. Confirmed addresses are deleted 90 days after the opening email is sent. The waitlist sets no cookies. Data stays in the EU like the rest.
11. Cookies
Pastinak only uses strictly necessary cookies – e.g. to keep you logged in. No tracking: we don't use cookies for analytics or marketing, so we don't ask for cookie consent.
If you choose a currency for the prices on pastinak.com, we remember your choice in a cookie called pastinak_currency. It only contains the currency, for example "usd", and it's necessary for the prices to show the way you chose. We only set it when you choose a currency. The cookie lasts 365 days (Max-Age=31536000). You can delete it in your browser whenever you like.
12. Security
We protect your information with technical and organisational measures, including encrypted connections (HTTPS) and access restrictions. Postings can't be edited or deleted, only reversed.
13. Automated decisions
We don't make decisions about you based solely on automated processing, including profiling.
14. Changes
We update this policy when needed. For significant changes we'll let you know in Pastinak or by email. The date at the top shows when it was last changed.