Privatlivspolitik

Senest opdateret: 27. marts 2026 

1. Indledning

I denne privatlivspolitik (”Politikken”) beskrives, hvordan Lindeholm Advisory (CVR-nr. 34100470) (”os”, ”vi” eller ”vores”) i rollen som dataansvarlig indsamler og behandler dine personoplysninger i forbindelse med levering af professionelle rådgivnings- og rekrutteringsydelser til virksomheder samt ved besøg på eller brug af vores hjemmeside.

Vores ydelser kan blandt andet omfatte identifikation og vurdering af kandidater i rekrutteringsprocesser samt rådgivning relateret til organisation, ledelse og HR.

Politikken er formuleret og gjort tilgængelig for at overholde Databeskyttelsesforordningen (EU) 2016/679 af 27. april 2016 (”GDPR”) og reglerne heri om oplysningspligt.

2. Indsamling af oplysninger ved brug af cookies

Vi anvender som udgangspunkt ikke cookies eller andre teknologier til at indsamle personoplysninger via vores hjemmeside.

Når du besøger hjemmesiden, kan der dog automatisk blive registreret visse tekniske oplysninger i forbindelse med driften af hjemmesiden, eksempelvis IP-adresse og oplysninger om din enhed eller browser. Disse oplysninger kan blive registreret i serverlogfiler og opbevares i en begrænset periode med henblik på drift, sikkerhed og fejlfinding.

Da vi ikke anvender cookies til statistik, markedsføring eller lignende formål, kræver vores hjemmeside ikke samtykke til cookies, og der anvendes derfor ikke cookie-banner eller særskilt cookiepolitik.

3. Typer af personoplysninger som behandles

Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning.

Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:

  1. Navn
  2. Adresse
  3. Telefonnummer
  4. E-mail
  5. Fakturerings- og bogføringsbilag
  6. Faktureringsoplysninger og betalingsstatus
  7. Kundenummer
  8. IP-adresse
  9. CV og ansøgningsmateriale
  10. Oplysninger om uddannelse og erhvervserfaring
  11. Oplysninger fra professionelle netværk (fx LinkedIn)
  12. Referencer
  13. Interviewnoter og vurderinger foretaget i forbindelse med rekrutteringsprocesser
  14. Resultater fra personprofil- og kognitive tests eller andre assessmentværktøjer

Vi bestræber os på kun at behandle personoplysninger, der er relevante og nødvendige i forhold til de formål, der er beskrevet i denne privatlivspolitik.

Vi behandler som udgangspunkt ikke CPR-numre eller følsomme personoplysninger, medmindre dette er nødvendigt i henhold til gældende lovgivning.

Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder.

Personoplysninger fra de eksterne kilder indsamles fra offentligt tilgængelige registre hos Erhvervsstyrelsen (CVR).

I forbindelse med vores search- og rekrutteringsaktiviteter kan vi også identificere og indsamle oplysninger om potentielle kandidater fra offentligt tilgængelige kilder, herunder professionelle netværk (fx LinkedIn) eller gennem anbefalinger fra personer i vores professionelle netværk.

Hvis vi indsamler oplysninger om en kandidat fra andre kilder end kandidaten selv, vil vi informere kandidaten om vores behandling af personoplysninger i overensstemmelse med gældende databeskyttelsesregler, typisk i forbindelse med første kontakt med kandidaten.

Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne Politik.

4. Formål med behandlingen af personoplysninger

Vi behandler kun dine personoplysninger, hvis vi har et legitimt formål og i så fald i overensstemmelse med reglerne i GDPR.

Vi lægger stor vægt på fortrolig og ansvarlig behandling af personoplysninger i forbindelse med vores rekrutterings- og rådgivningsydelser.

Når vi behandler oplysninger om kandidater, sker det med respekt for kandidatens integritet og professionelle relationer, og vi bestræber os på kun at behandle oplysninger, der er relevante for vores faglige vurdering af kompetencer og erfaring.

Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:

  1. For at kunne levere eller tilbyde vores ydelser til kunder og kandidater.
  2. At identificere, kontakte og vurdere kandidater i forbindelse med rekrutterings- og searchprocesser.
  3. At gennemføre interviews, vurderinger og eventuelle personprofiltests og kognitive tests eller andre assessments.
  4. At præsentere relevante kandidater for vores kunder i forbindelse med rekrutteringsprocesser.
  5. At opbygge og vedligeholde en kandidatdatabase med henblik på at kunne kontakte kandidater i forbindelse med fremtidige rekrutteringsmuligheder, hvis deres profil vurderes relevant.
  6. For at forbedre vores produkter og ydelser eller hjemmeside.
  7. At kunne yde support og give servicemeddelelser og information, herunder besvare spørgsmål eller klager, til kunder og kandidater.
  8. At levere rådgivnings- og organisationsrelaterede ydelser til virksomheder, herunder analyser, vurderinger og andre faglige leverancer i relation til organisation, ledelse og HR.
  9. For at opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning, fx bogføringsloven og opbevaring af regnskabs- og bogholderibilag.
  10. At kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette.

Hvis du ikke ønsker, at vi behandler dine personoplysninger i forbindelse med en rekrutteringsproces, kan det betyde, at vi ikke har mulighed for at tage dig i betragtning til relevante stillinger hos vores kunder.

5. Retsgrundlag for behandlingen af personoplysninger

Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR. Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:

  1. Behandlingen er nødvendig for opfyldelsen af en kontrakt med den registrerede person, jf. GDPR, artikel 6, stk. 1, litra b, første led.
  2. Behandlingen er nødvendig for at overholde gældende lovgivning, jf. GDPR, artikel 6, stk. 1, litra c.
  3. Behandlingen kan også ske på baggrund af vores legitime interesse i at identificere og vurdere kandidater samt levere rådgivnings- og rekrutteringsydelser, jf. GDPR, artikel 6, stk. 1, litra f.
  4. I visse tilfælde kan behandlingen ske på baggrund af samtykke fra den registrerede, jf. GDPR, artikel 6, stk. 1, litra a.

6. Videregivelse og overførsel af personoplysninger

Vi videregiver kun personoplysninger til andre, når det er nødvendigt for at levere vores ydelser, når det følger af lovgivningen, eller når vi i øvrigt har et gyldigt behandlingsgrundlag for videregivelsen.

Vi videregiver personoplysninger til følgende modtagere fra EU/EØS:

  1. Databehandlere.
  2. Samarbejdspartnere.
  3. Banker (i forbindelse med udbetalinger, modtagelse af betalinger mv.)
  4. Leverandører.
  5. Myndigheder.

Personoplysninger om kandidater kan blive videregivet til vores kunder i forbindelse med en konkret rekrutteringsproces, når dette er nødvendigt for at vurdere kandidatens kvalifikationer i relation til den pågældende stilling. Vi videregiver kun oplysninger om kandidater til vores kunder, når det er relevant for en konkret rekrutteringsproces.

Vi bruger generelt forskellige eksterne og professionelle organisationer som leverandører og samarbejdspartnere til at levere eller assistere os med at levere vores produkter og services. Dette kan eksempelvis omfatte leverandører af IT-systemer, test- eller assessmentværktøjer eller andre tekniske serviceleverandører.

De eksterne organisationer vil ikke modtage eller behandle personoplysninger, medmindre lovgivningen tillader overførsel og behandling heraf.

Hvis de eksterne organisationer eller samarbejdspartnere er databehandlere for os, sker deres behandling af personoplysninger altid i henhold til en databehandleraftale, som opfylder lovgivningens krav hertil. Hvis de eksterne organisationer eller samarbejdspartnere er selvstændige dataansvarlige, sker deres behandling af personoplysninger i overensstemmelse med deres egen privatlivs-databeskyttelses- eller persondatapolitik, som de eksterne organisationer vil gøre opmærksom på, medmindre lovgivningen foreskriver andet.

Som udgangspunkt overfører vi ikke personoplysninger til lande uden for EU/EØS. Hvis en sådan overførsel bliver nødvendig, vil den ske i overensstemmelse med GDPR’s regler, herunder ved anvendelse af EU-Kommissionens standardkontraktbestemmelser.

7. Behandling af personoplysninger på vegne af kunder

I forbindelse med levering af rådgivnings- eller interimydelser kan vi i visse tilfælde behandle personoplysninger på vegne af vores kunder, eksempelvis når vi bistår en organisation med HR-relaterede opgaver eller andre interne processer.

I sådanne tilfælde vil vores kunde typisk være dataansvarlig for behandlingen af personoplysningerne, mens vi alene behandler oplysningerne efter instruks fra kunden og i henhold til en databehandleraftale.

Den konkrete behandling af personoplysninger vil i disse tilfælde være reguleret af kundens egne privatlivspolitikker og interne retningslinjer.

I disse tilfælde behandler vi ikke personoplysninger til egne formål.

8. Sletning og opbevaring af personoplysninger

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet, jf. ovenfor.

Personoplysninger om kandidater opbevares som udgangspunkt i op til 3 år efter seneste kontakt eller afslutning af en rekrutteringsproces.

Formålet med opbevaringen er at kunne kontakte kandidaten i forbindelse med fremtidige relevante stillinger og samarbejdsmuligheder inden for kandidatens profil og erfaring.

Opbevaringsperioden er fastsat under hensyntagen til karakteren af search og rekruttering af nøgleprofiler, hvor kandidater ofte er relevante over en længere periode.

Oplysninger slettes løbende, når de ikke længere vurderes relevante i forhold til dette formål.

Kandidater kan til enhver tid anmode om sletning af deres oplysninger.

Vi opbevarer desuden personoplysninger i det tidsrum, som gældende lovgivning kræver, herunder op til 5 år i henhold til bogføringsloven.

Oplysninger kan opbevares længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

Vi bestræber os løbende på at sikre, at de personoplysninger vi behandler om kandidater er korrekte og opdaterede. Hvis du bliver opmærksom på, at de oplysninger vi har registreret om dig ikke er korrekte eller ikke længere er relevante, er du velkommen til at kontakte os med henblik på opdatering eller sletning.

Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger, er du velkommen til at kontakte os på den e-mailadresse, du finder i det sidste afsnit af denne Politik.

9. Dine rettigheder

Som registreret person har du en række rettigheder:

  1. Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.
  2. Du har ret til at få berigtiget urigtige personoplysninger om dig.
  3. Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.
  4. Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.
  5. Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation. Hvis du gør indsigelse mod behandling baseret på vores legitime interesser, vil vi foretage en vurdering af, om behandlingen kan fortsætte.
  6. Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for indgåelse eller opfyldelse af en kontrakt, er hjemlet ved lov eller er baseret på dit udtrykkelige samtykke.
  7. Hvis vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.
  8. Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.
  9. Du kan altid klage til Datatilsynet.

Hvis du gør indsigelse mod behandling baseret på vores legitime interesser, vil vi foretage en vurdering af, om behandlingen kan fortsætte.

Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

Du kan finde mere information om dine rettigheder som registreret på Datatilsynets hjemmeside.

Brug venligst kontaktoplysningerne nedenfor, hvis du vil gøre brug af dine rettigheder.

Vi bestræber os på at møde dine ønsker om vores behandling af personoplysninger, men du kan altid indsende en klage til Datatilsynet.

10. Ændringer til denne politik

Vi forbeholder os retten til at ajourføre og ændre denne Politik. Hvis vi ændrer Politikken, ændrer vi datoen og versionen øverst i dokumentet.

Denne privatlivspolitik beskriver de overordnede principper for vores behandling af personoplysninger. Politikken vil derfor fortsat være gældende, selv om vores konkrete ydelser eller arbejdsmetoder udvikler sig over tid.

Senest opdateret: 1. april 2026.

11. Kontaktinformation

Du er velkommen til at kontakte os på nedenstående kontakt e-mail, hvis du:

  1. Er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder lovgivningen
  2. Har spørgsmål eller i øvrigt har kommentarer til denne Politik, eller
  3. Ønsker at udøve én eller flere af dine rettigheder som registreret person.

Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på:

Lindeholm Advisory
Aurehøjvej 24
DK-2900 Hellerup
CVR-nr.: 34100470
E-mail: mail@lindeholmadvisory.com

Hvis din henvendelse vedrører udøvelse af dine rettigheder efter databeskyttelsesreglerne, bestræber vi os på at besvare din henvendelse inden for 30 dage.

Ved henvendelser vedrørende databeskyttelse beder vi dig venligst angive “Persondata” i emnefeltet.

Hvis du mener, at vores behandling af dine personoplysninger ikke sker i overensstemmelse med gældende regler, kan du indgive klage til Datatilsynet.