PastinakPrivatlivspolitik for Pastinak
Senest opdateret: 12. oktober 2026
Her kan du læse, hvilke oplysninger vi behandler, når du bruger Pastinak og pastinak.com, hvorfor vi gør det, og hvilke rettigheder du har.
1. Hvem er ansvarlig?
Dataansvarlig for behandlingen af dine oplysninger som kunde og bruger af Pastinak er:
Ordinem Group ApS
CVR 44358212
Bredballe, Vejle, Danmark
E-mail: hey@pastinak.com
2. To roller: dataansvarlig og databehandler
Pastinak behandler to slags oplysninger:
- Oplysninger om dig som kunde (din konto, dit abonnement, din kontakt med os). Her er Ordinem Group ApS dataansvarlig.
- Oplysninger i dit regnskab – fx dine kunder, leverandører, kontaktpersoner, fakturaer, tilbud, bilag og posteringer. Dem lægger du selv ind, og du bestemmer, hvad de bruges til. Her er din virksomhed dataansvarlig, og Ordinem Group ApS er databehandler, der kun behandler oplysningerne efter din instruks.
Ønsker din virksomhed en databehandleraftale med Ordinem Group ApS, så skriv til hey@pastinak.com.
3. Hvilke oplysninger behandler vi?
Om dig som kunde (vi er dataansvarlige):
- Kontooplysninger: navn, e-mail og loginoplysninger.
- Virksomhedsoplysninger: firmanavn, CVR-nr., adresse og andre oplysninger, du angiver om din virksomhed.
- Abonnement og betaling: plan (Gratis eller Unlimited), betalingsperiode og betalingsstatus. Selve kortbetalingen håndteres af Stripe.
- Integrationer: API-nøgler, du opretter (fx til Newrise), og webhook-indstillinger. Newrise er også et produkt fra Ordinem Group ApS. Når du selv forbinder Newrise med en API-nøgle, kan Newrise hente dine kunder, dine åbne og forfaldne fakturaer, debitoroversigten og status på dit Pastinak-abonnement.
- Teknisk data og logs: fx IP-adresse, tidspunkter og handlinger i systemet, som bruges til drift, sikkerhed og fejlfinding.
- Kommunikation: det, du skriver til os på hey@pastinak.com eller på anden måde.
I dit regnskab (vi er databehandlere):
- Kunder, leverandører og kontaktpersoner (navne, adresser, e-mails, CVR-nr. m.m.).
- Fakturaer, kreditnotaer, tilbud, abonnementer, købsbilag, posteringer og rapporter.
- E-fakturaer, der sendes via NemHandel.
Vi behandler ikke følsomme oplysninger med vilje. Undgå at lægge følsomme oplysninger i fx fakturatekster eller bilag, medmindre det er nødvendigt.
Delt login med Newrise
Pastinak og Newrise er begge produkter fra Ordinem Group ApS. Du kan bruge samme login på tværs af dem, når du selv vælger «Log ind med Newrise» i Pastinak eller «Log ind med Pastinak» i Newrise. Vi deler kun navn, e-mail og et bruger-id, og kun når du vælger at logge ind med det andet produkt. Vi henter ikke CRM-data, og vi kobler aldrig automatisk konti, der bare har samme e-mail. Marketing-samtykke følger ikke med.
4. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprette og drive din konto og levere Pastinak | Art. 6, stk. 1, litra b (aftale) |
| Abonnement, opkrævning og fakturering af Pastinak | Art. 6, stk. 1, litra b (aftale) og litra c (retlig forpligtelse – bogføringsloven) |
| Servicemails (fx kvitteringer, nulstilling af adgangskode, vigtige ændringer) | Art. 6, stk. 1, litra b (aftale) |
| Support, når du skriver til os | Art. 6, stk. 1, litra b (aftale) og litra f (legitim interesse i at hjælpe dig) |
| Drift, sikkerhed, misbrugsforebyggelse og fejlfinding | Art. 6, stk. 1, litra f (legitim interesse i en sikker og stabil tjeneste) |
| Integration med Newrise, når du selv forbinder den – herunder at Newrise kan se, om din organisation betaler for Pastinak (til de 3 gratis måneder) | Art. 6, stk. 1, litra b (aftale/din anmodning) |
| Behandling af data i dit regnskab | Efter din instruks som dataansvarlig (art. 28) |
Vi sender ikke markedsføring uden dit samtykke.
5. Hvem deler vi oplysninger med?
Vi sælger aldrig dine oplysninger. Vi bruger disse underdatabehandlere:
| Leverandør | Hvad de gør | Placering |
|---|---|---|
| Supabase Inc. | Hosting af Pastinak (servere og database) | Frankfurt, Tyskland (EU). |
| Stripe | Betaling af dit Pastinak-abonnement | Oplyses på anmodning |
| Resend | Afsendelse af e-mails fra Pastinak | Oplyses på anmodning |
Derudover sendes e-fakturaer via NemHandel til den modtager, du vælger.
Vi kan udlevere oplysninger til myndigheder, hvis loven kræver det.
6. Overførsel uden for EU/EØS
Kundedata hostes hos Supabase Inc. i Frankfurt, Tyskland (EU). Hvis en underdatabehandler overfører oplysninger uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag.
7. Hvor længe gemmer vi oplysningerne?
- Konto- og kundeoplysninger: så længe du har en konto, medmindre vi skal gemme dem længere efter loven.
- Vores egne regnskabsbilag (fx fakturaer for dit Pastinak-abonnement): 5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven.
- Data i dit regnskab: Efter bogføringsloven skal regnskabsmateriale som udgangspunkt opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører. Det er din virksomheds ansvar som bogføringspligtig.
8. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi behandler om dig
- at få urigtige oplysninger rettet
- at få oplysninger slettet, når der ikke længere er grundlag for at gemme dem
- at få behandlingen begrænset
- dataportabilitet – at få dine oplysninger udleveret i et struktureret format
- at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse
- at trække et samtykke tilbage, hvis behandlingen bygger på samtykke
Skriv til hey@pastinak.com. Vi svarer hurtigst muligt og senest inden for en måned.
Er du kunde hos en virksomhed, der bruger Pastinak, og handler det om oplysninger i deres regnskab? Så skal du kontakte den virksomhed. Den er dataansvarlig, og vi hjælper den med at svare.
9. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet: www.datatilsynet.dk. Vi vil dog gerne høre fra dig først på hey@pastinak.com.
10. Cookies
Pastinak bruger kun nødvendige cookies – fx til at holde dig logget ind. Ingen sporing: vi bruger ikke cookies til statistik eller markedsføring. Derfor beder vi ikke om samtykke til cookies.
11. Sikkerhed
Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, bl.a. krypteret forbindelse (HTTPS) og adgangsbegrænsning. Posteringer kan ikke ændres eller slettes, kun tilbageføres.
12. Automatiske afgørelser
Vi træffer ikke afgørelser om dig, der alene bygger på automatisk behandling, herunder profilering.
13. Ændringer
Vi opdaterer politikken, når det er nødvendigt. Ved væsentlige ændringer giver vi besked i Pastinak eller pr. e-mail. Datoen øverst viser, hvornår den sidst er ændret.
Pastinak privacy policy
Last updated: 12 October 2026
This page explains what information we process when you use Pastinak and pastinak.com, why we do it, and what rights you have.
1. Who is responsible?
The data controller for your information as a Pastinak customer and user is:
Ordinem Group ApS
CVR 44358212
Bredballe, Vejle, Denmark
Email: hey@pastinak.com
2. Two roles: controller and processor
Pastinak processes two kinds of information:
- Information about you as a customer (your account, your subscription, your contact with us). Here Ordinem Group ApS is the controller.
- Information in your books – e.g. your customers, suppliers, contact persons, invoices, quotes, vouchers and postings. You enter it yourself and decide what it's used for. Here your business is the controller and Ordinem Group ApS is a processor, processing the information only on your instructions.
If your business would like a data processing agreement (DPA) with Ordinem Group ApS, email hey@pastinak.com.
3. What information do we process?
About you as a customer (we are controller):
- Account details: name, email and login details.
- Company details: company name, CVR number, address and other details you give about your business.
- Subscription and payment: plan (Free or Unlimited), billing period and payment status. The card payment itself is handled by Stripe.
- Integrations: API keys you create (e.g. for Newrise) and webhook settings. Newrise is also a product of Ordinem Group ApS. When you connect Newrise yourself with an API key, Newrise can fetch your customers, your open and overdue invoices, the receivables overview and the status of your Pastinak subscription.
- Technical data and logs: e.g. IP address, timestamps and actions in the system, used for operations, security and troubleshooting.
- Communication: what you write to us at hey@pastinak.com or otherwise.
In your books (we are processor):
- Customers, suppliers and contact persons (names, addresses, emails, CVR numbers etc.).
- Invoices, credit notes, quotes, subscriptions, purchase vouchers, postings and reports.
- E-invoices sent via NemHandel.
We don't deliberately process sensitive data. Please avoid putting sensitive information in e.g. invoice texts or vouchers unless necessary.
Shared login with Newrise
Pastinak and Newrise are both products of Ordinem Group ApS. You can use the same login across them when you choose «Sign in with Newrise» in Pastinak or «Sign in with Pastinak» in Newrise. We only share name, email and a user ID, and only when you choose to sign in with the other product. We don't fetch CRM data, and we never automatically link accounts that merely share an email address. Marketing consent does not carry over.
4. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating and running your account and providing Pastinak | Art. 6(1)(b) (contract) |
| Subscription, charging and invoicing for Pastinak | Art. 6(1)(b) (contract) and (c) (legal obligation – Danish Bookkeeping Act) |
| Service emails (e.g. receipts, password resets, important changes) | Art. 6(1)(b) (contract) |
| Support when you write to us | Art. 6(1)(b) (contract) and (f) (legitimate interest in helping you) |
| Operations, security, abuse prevention and troubleshooting | Art. 6(1)(f) (legitimate interest in a secure and stable service) |
| Newrise integration when you connect it yourself – including Newrise being able to see whether your organisation pays for Pastinak (for the 3 free months) | Art. 6(1)(b) (contract/your request) |
| Processing data in your books | On your instructions as controller (Art. 28) |
We don't send marketing without your consent.
5. Who do we share information with?
We never sell your information. We use these sub-processors:
| Provider | What they do | Location |
|---|---|---|
| Supabase Inc. | Hosting Pastinak (servers and database) | Frankfurt, Germany (EU). |
| Stripe | Payment for your Pastinak subscription | Available on request |
| Resend | Sending email from Pastinak | Available on request |
In addition, e-invoices are sent via NemHandel to the recipient you choose.
We may disclose information to authorities where the law requires it.
6. Transfers outside the EU/EEA
Customer data is hosted by Supabase Inc. in Frankfurt, Germany (EU). If a sub-processor transfers information outside the EU/EEA, this only happens with a valid transfer mechanism.
7. How long do we keep information?
- Account and customer information: as long as you have an account, unless the law requires us to keep it longer.
- Our own accounting records (e.g. invoices for your Pastinak subscription): 5 years from the end of the financial year they relate to, under the Danish Bookkeeping Act.
- Data in your books: under the Danish Bookkeeping Act, accounting records must as a rule be kept for 5 years from the end of the financial year they relate to. That is your business's responsibility as the party required to keep books.
8. Your rights
You have the right to:
- access the information we process about you
- have inaccurate information rectified
- have information erased when there's no longer a basis for keeping it
- have processing restricted
- data portability – receive your information in a structured format
- object to processing based on legitimate interest
- withdraw consent, where processing is based on consent
Write to hey@pastinak.com. We'll reply as soon as possible and within one month at the latest.
Are you a customer of a business that uses Pastinak, and is your question about information in its books? Then please contact that business. It is the controller, and we'll help it respond.
9. Complaints
If you're unhappy with how we process your information, you can complain to the Danish Data Protection Agency (Datatilsynet): www.datatilsynet.dk. We'd appreciate hearing from you first at hey@pastinak.com.
10. Cookies
Pastinak only uses strictly necessary cookies – e.g. to keep you logged in. No tracking: we don't use cookies for analytics or marketing, so we don't ask for cookie consent.
11. Security
We protect your information with technical and organisational measures, including encrypted connections (HTTPS) and access restrictions. Postings can't be edited or deleted, only reversed.
12. Automated decisions
We don't make decisions about you based solely on automated processing, including profiling.
13. Changes
We update this policy when needed. For significant changes we'll let you know in Pastinak or by email. The date at the top shows when it was last changed.