Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan vi som dansk virksomhed behandler personoplysninger i forbindelse med drift af vores informations- og serviceside. Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), databeskyttelsesloven og anden gældende dansk lovgivning. Formålet med politikken er at give dig et klart og gennemsigtigt overblik over, hvilke oplysninger vi indsamler, til hvilke formål, på hvilket retsgrundlag, samt hvilke rettigheder du har.

Dataansvarlig
Den dataansvarlige er den danske virksomhed, der ejer og driver hjemmesiden. Kontaktoplysninger fremgår af vores kontaktsektion på hjemmesiden. Du kan altid kontakte os, hvis du har spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger.

Overordnede principper for behandling
Vi behandler kun personoplysninger, der er relevante og nødvendige i forhold til de formål, som de er indsamlet til. Vi tilstræber, at alle oplysninger er korrekte og ajourførte, og vi opbevarer dem kun, så længe det er nødvendigt i forhold til formålene eller påkrævet ved lov. Vi beskytter dine oplysninger mod uautoriseret adgang, ændring, offentliggørelse eller destruktion ved hjælp af passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Typer af personoplysninger
Vi kan behandle følgende kategorier af personoplysninger om dig:

Identifikations- og kontaktoplysninger, f.eks. navn, e-mailadresse, telefonnummer, virksomhedsnavn og stillingsbetegnelse.
Kommunikationsoplysninger, f.eks. indholdet af henvendelser via kontaktformularer, e-mails eller anden skriftlig korrespondance.
Oplysninger om brug af hjemmesiden, f.eks. IP-adresse, browsertype, enhedstype, besøgte sider, klikadfærd, dato og tidspunkt for besøg.
Oplysninger i forbindelse med nyhedsbreve og markedsføring, f.eks. tilmeldings- og frameldingstidspunkt, præferencer og interaktion med udsendte e-mails.
Tekniske data indsamlet via cookies og lignende teknologier, f.eks. sessions-id, sprogindstillinger og henvisende URL.

Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:

At kunne besvare henvendelser, du sender til os via kontaktformularer, e-mail eller telefon.
At kunne levere de ønskede ydelser eller informationer, herunder tilmelding til nyhedsbreve eller andre services.
At administrere og forbedre vores hjemmeside, herunder overvåge brugen, udføre statistiske analyser og optimere indhold og funktionalitet.
At gennemføre målrettet og relevant markedsføring, hvis du har givet samtykke hertil, eller hvis det er tilladt efter gældende regler.
At overholde retlige forpligtelser, f.eks. bogføringsregler, dokumentationskrav og håndtering af eventuelle klager eller krav.
At beskytte vores rettigheder, forhindre misbrug af hjemmesiden og sikre drift og sikkerhed.

Retsgrundlag for behandling
Vi behandler dine personoplysninger på følgende retsgrundlag:

Samtykke (GDPR art. 6, stk. 1, litra a): Når du tilmelder dig vores nyhedsbrev, accepterer visse cookies, eller i øvrigt giver et frivilligt, specifikt, informeret og utvetydigt samtykke til en bestemt behandling.
Kontrakt (GDPR art. 6, stk. 1, litra b): Når behandlingen er nødvendig for at opfylde en aftale med dig eller for at gennemføre foranstaltninger på din anmodning forud for indgåelse af en aftale, f.eks. levering af en bestilt service eller besvarelse af konkrete forespørgsler.
Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Når vi er forpligtet til at behandle og opbevare oplysninger i henhold til lovgivning, f.eks. bogføringsloven eller anden regulering.
Legitim interesse (GDPR art. 6, stk. 1, litra f): Når behandlingen er nødvendig for at forfølge vores legitime interesser, og dine interesser eller grundlæggende rettigheder ikke går forud herfor. Det kan f.eks. være i forbindelse med drift, vedligeholdelse og sikkerhed af hjemmesiden, forebyggelse af misbrug, samt begrænset markedsføring til eksisterende kunder inden for rammerne af markedsføringsloven.

Indsamling af oplysninger
Vi indsamler personoplysninger på følgende måder:

Direkte fra dig: Når du udfylder kontaktformularer, tilmelder dig nyhedsbreve, anmoder om information, indgår aftaler eller i øvrigt kommunikerer med os.
Automatisk ved brug af hjemmesiden: Gennem cookies og lignende teknologier registrerer vi oplysninger om din enhed og adfærd på hjemmesiden. Dette sker i det omfang, du har givet samtykke til brug af ikke-nødvendige cookies.
Fra tredjeparter: I begrænset omfang kan vi modtage oplysninger fra samarbejdspartnere eller offentligt tilgængelige kilder, f.eks. i forbindelse med opdatering af kontaktoplysninger eller analyse af trafik.

Cookies og analyseværktøjer
Vi anvender cookies og lignende teknologier til at sikre grundlæggende funktioner på hjemmesiden, til at udarbejde statistik over brugen og, hvis du samtykker, til at målrette indhold og eventuel markedsføring. Nogle cookies er teknisk nødvendige for, at hjemmesiden fungerer korrekt, mens andre kun anvendes med dit forudgående samtykke. Vi kan benytte almindelige analyseværktøjer, f.eks. webstatistik, til at måle trafik og forbedre brugeroplevelsen. Du kan til enhver tid ændre eller trække dit samtykke til cookies tilbage via vores cookieindstillinger i overensstemmelse med cookiebekendtgørelsen.

Nyhedsbreve og elektronisk markedsføring
Hvis du tilmelder dig vores nyhedsbrev, behandler vi dine kontaktoplysninger for at kunne sende dig relevante nyheder, informationer og eventuelle tilbud. Retsgrundlaget er dit samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i de e-mails, du modtager, eller ved at kontakte os direkte. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er sket forud for tilbagetrækningen.

Modtagere og videregivelse af personoplysninger
Vi kan videregive eller overlade dine personoplysninger til betroede databehandlere, som hjælper os med drift af hjemmesiden, hosting, it-support, nyhedsbrevsudsendelse, analyse eller andre tjenester. Disse databehandlere behandler kun oplysningerne efter vores instruks og i overensstemmelse med skriftlige databehandleraftaler. Vi videregiver ikke dine oplysninger til andre tredjeparter, medmindre det er nødvendigt og lovligt, f.eks. til offentlige myndigheder, hvis vi er retligt forpligtet hertil, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Overførsel til tredjelande
Hvis vi i særlige tilfælde overfører personoplysninger til modtagere uden for EU/EØS, vil en sådan overførsel ske i overensstemmelse med gældende databeskyttelsesregler, f.eks. på grundlag af EU-Kommissionens standardkontraktbestemmelser eller andre gyldige overførselsgrundlag. Du kan kontakte os for yderligere oplysninger om eventuelle overførsler til tredjelande.

Opbevaringsperiode
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet, eller så længe vi er retligt forpligtet hertil. Oplysninger i forbindelse med henvendelser via kontaktformularer og e-mail slettes eller anonymiseres som udgangspunkt, når de ikke længere er nødvendige for sagsbehandlingen. Oplysninger til brug for nyhedsbreve opbevares, indtil du trækker dit samtykke tilbage. Oplysninger, der indgår i bogføringsmateriale, opbevares i den periode, som følger af bogføringsloven. Anonyme eller aggregerede data, der ikke kan henføres til dig, kan opbevares i længere tid.

Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder i forhold til vores behandling af dine personoplysninger:

Ret til indsigt i de oplysninger, vi behandler om dig.
Ret til berigtigelse af urigtige eller ufuldstændige oplysninger.
Ret til sletning ("retten til at blive glemt") i særlige tilfælde.
Ret til begrænsning af behandling i særlige tilfælde.
Ret til dataportabilitet for oplysninger, du selv har givet os, og som behandles på grundlag af samtykke eller kontrakt, og som behandles automatisk.
Ret til at gøre indsigelse mod behandling, der er baseret på vores legitime interesser, herunder mod direkte markedsføring.
Ret til at trække dit samtykke tilbage, hvis behandlingen er baseret på samtykke.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os via de kontaktoplysninger, der fremgår af hjemmesiden. Vi behandler din anmodning i overensstemmelse med gældende regler og kan bede dig om at bekræfte din identitet for at sikre, at oplysninger ikke videregives til uvedkommende.

Klage til tilsynsmyndighed
Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os, så vi kan forsøge at afhjælpe problemet. Du har også ret til at indgive en klage til Datatilsynet. Kontaktoplysninger og vejledning findes på www.datatilsynet.dk.

Ændringer af privatlivspolitikken
Vi kan løbende opdatere denne privatlivspolitik, f.eks. hvis der sker ændringer i vores behandling af personoplysninger eller i gældende lovgivning. Den til enhver tid gældende version vil være tilgængelig på hjemmesiden og vil være markeret med dato for seneste opdatering. Vi anbefaler, at du regelmæssigt gennemgår politikken for at holde dig orienteret om, hvordan vi beskytter dine personoplysninger.

Behandling og beskyttelse af personoplysninger

Opbevaring af personoplysninger

Vi opbevarer personoplysninger kun så længe, det er nødvendigt til de formål, de blev indsamlet til, eller så længe vi er forpligtet hertil efter gældende lovgivning. Opbevaringsperioder fastsættes ud fra arten af oplysningerne, vores kontraktforhold med dig, lovpligtige frister (f.eks. bogføringsregler) samt behovet for at kunne dokumentere aftaler og samtykker.

Opbevaringsperioder og sletningskriterier

Kunde- og brugeroplysninger opbevares typisk i op til 5 år efter sidste aktivitet eller kundeforholdets ophør, medmindre længere opbevaring er nødvendig af dokumentationshensyn.
Oplysninger baseret på samtykke slettes eller anonymiseres, når samtykket trækkes tilbage, eller når formålet ikke længere er relevant.
Lovpligtigt materiale (f.eks. regnskabsbilag) opbevares i den periode, lovgivningen kræver.

Når opbevaringsperioden udløber, eller formålet ikke længere er til stede, vil oplysningerne blive slettet, anonymiseret eller arkiveret på en måde, så de ikke længere kan henføres til dig.

Deling af personoplysninger og brug af databehandlere

Vi videregiver kun personoplysninger, når det er nødvendigt og sagligt begrundet. Oplysninger kan deles med samarbejdspartnere og leverandører, der bistår os med drift af vores tjenester, f.eks. IT-leverandører, hostingudbydere, analyse- og supporttjenester.

Databehandlere

Når vi anvender databehandlere, indgår vi skriftlige databehandleraftaler, der sikrer, at dine oplysninger kun behandles efter vores instruks, og at der er passende tekniske og organisatoriske sikkerhedsforanstaltninger på plads. Databehandlerne må ikke anvende oplysningerne til egne formål og er underlagt tavshedspligt.

Overførsel til tredjelande uden for EU/EØS

Hvis vi i særlige tilfælde overfører personoplysninger til modtagere i lande uden for EU/EØS, sker det kun, når der er et gyldigt overførselsgrundlag i overensstemmelse med databeskyttelseslovgivningen. Dette kan f.eks. være:

Brug af lande, som EU-Kommissionen har godkendt via en adequacy decision.
Anvendelse af EU-Kommissionens standardkontraktbestemmelser (SCC).
Andre passende garantier, der sikrer et tilstrækkeligt beskyttelsesniveau.

Du kan kontakte os for yderligere oplysninger om konkrete overførsler og de anvendte garantier.

Beskyttelse af personoplysninger

Vi tager beskyttelsen af dine personoplysninger alvorligt og har etableret en kombination af tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre uautoriseret adgang, ændring, tab eller misbrug af oplysningerne.

Tekniske sikkerhedsforanstaltninger

Brug af kryptering ved overførsel af data, hvor det er relevant (f.eks. HTTPS/TLS).
Adgangskontrol, herunder brug af adgangskoder, rettighedsstyring og logning.
Regelmæssig opdatering og vedligeholdelse af systemer, software og sikkerhedsløsninger.
Sikkerhedskopiering og procedurer for gendannelse af data ved hændelige tab.

Organisatoriske sikkerhedsforanstaltninger

Interne retningslinjer og politikker for håndtering af personoplysninger.
Begrænsning af adgang til personoplysninger til medarbejdere med et sagligt behov (need-to-know-princippet).
Uddannelse og løbende bevidstgørelse af medarbejdere om datasikkerhed og fortrolighed.
Procedurer for håndtering og anmeldelse af eventuelle brud på persondatasikkerheden.

Dine rettigheder

Som registreret har du en række rettigheder efter databeskyttelseslovgivningen. Du kan gøre brug af dine rettigheder ved at kontakte os via de kontaktoplysninger, der fremgår af denne privatlivspolitik. Vi vil behandle din anmodning hurtigst muligt og som udgangspunkt inden for 1 måned.

Ret til indsigt

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til oplysningerne samt modtage information om formål, kategorier af oplysninger, modtagere, opbevaringsperioder m.v.

Ret til berigtigelse

Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig selv rettet eller opdateret.

Ret til sletning

I visse tilfælde har du ret til at få personoplysninger om dig slettet, før vores almindelige generelle sletningstidspunkt indtræffer. Dette gælder f.eks., hvis oplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til, eller hvis du trækker et samtykke tilbage, som behandlingen er baseret på.

Ret til begrænsning af behandling

Du kan i visse situationer kræve, at behandlingen af dine personoplysninger begrænses. I så fald må vi kun behandle oplysningerne (bortset fra opbevaring) med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til dataportabilitet

Når vores behandling er baseret på dit samtykke eller en kontrakt, og behandlingen foretages automatisk, har du ret til at modtage de personoplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få disse oplysninger overført til en anden dataansvarlig, hvor det er teknisk muligt.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på vores legitime interesser. Vi vil herefter vurdere, om vores legitime interesser går forud for dine interesser, rettigheder og frihedsrettigheder, eller om behandlingen skal ophøre. Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring.

Ret til at trække samtykke tilbage

Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket, inden samtykket blev trukket tilbage.

Ret til at klage til Datatilsynet

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, opfordrer vi dig til først at kontakte os, så vi kan forsøge at afhjælpe situationen. Du har også ret til at indgive en klage til Datatilsynet. Du finder kontaktoplysninger og yderligere information om klageadgang på www.datatilsynet.dk.

10. Kontaktoplysninger og opdateringer af denne privatlivspolitik

Den dataansvarlige er [Virksomhedsnavn], [Adresse], e-mail: [email@domæne.dk], telefon: [+45 xx xx xx xx]. Henvendelser vedrørende behandling af personoplysninger, herunder anmodninger om indsigt, berigtigelse eller indsigelse, kan rettes til disse kontaktoplysninger. Hvis virksomheden har udpeget en databeskyttelsesrådgiver (DPO), kan denne kontaktes på: [Navn på DPO], e-mail: [dpo@domæne.dk], telefon: [+45 xx xx xx xx].

Denne privatlivspolitik opdateres efter behov, f.eks. ved ændringer i lovgivning, vores behandlingsaktiviteter eller tekniske og organisatoriske foranstaltninger. Den til enhver tid gældende version er tilgængelig på vores hjemmeside og er markeret med dato for seneste opdatering. Seneste opdatering: [dd.mm.åååå]. Ved væsentlige ændringer vil vi informere brugere via e-mail, tydelig meddelelse på hjemmesiden eller på anden passende måde, før ændringerne træder i kraft.