Privatlivspolitik

Introduktion og oversigt

Gennem denne privatlivspolitik (version dateret 03/02/2024) sigter vi mod at informere dig, i overensstemmelse med kravene i EU's generelle databeskyttelsesforordning (GDPR) 2016/679 og gældende nationale love, om de typer af personoplysninger (herefter kaldet blot “data”), som vi som dataansvarlig, herunder vores udpegede tjenesteudbydere (f.eks. hostingudbydere), indsamler og fortsat vil indsamle i fremtiden, samt forklare dine juridiske rettigheder i denne henseende. Betegnelserne i dette dokument har til formål at være kønsneutrale.

Kort sagt: Vi giver fuld gennemsigtighed omkring de data om dig, som vi behandler.

Anvendelsesomfang

Denne privatlivspolitik gælder for alle personoplysninger behandlet af vores virksomhed og for de data, som tredjeparter, vores udpegede databehandlere, behandler under vores anvisning (databehandlere). Med personoplysninger henviser vi til oplysninger som defineret i artikel 4 (1) i GDPR, såsom en persons navn, e-mailadresse og postadresse. Behandling af disse data gør det muligt for os at levere og fakturere vores ydelser og produkter, både online og offline. Anvendelsesomfanget af denne privatlivspolitik omfatter:

  • Alle vores online tilstedeværelser (hjemmesider, webapps), som vi driver
  • Vores sociale medieprofiler og e-mailkommunikation
  • Mobilapplikationer til smartphones og andre enheder

Juridisk grundlag

I denne privatlivspolitik har vi til hensigt at give dig klar information om de juridiske rammer og grundlagene for GDPR, der tillader behandling af personoplysninger. Med hensyn til EU-lovgivningen henviser vi til GDPR af 27. april 2016, tilgængelig ved https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

Dine personoplysninger behandles kun under følgende betingelser:

  • Samtykke (Artikel 6 (1)(a) GDPR): Du har givet dit udtrykkelige samtykke til at behandle dine data til et specifikt formål.
  • Kontraktmæssig nødvendighed (Artikel 6 (1)(b) GDPR): Behandling af dine data er nødvendig for opfyldelsen af en kontrakt eller forudkontraktlige foranstaltninger med dig.
  • Juridisk forpligtelse (Artikel 6 (1)(c) GDPR): Behandling er nødvendig for overholdelse af en juridisk forpligtelse, såsom at opbevare fakturaer til regnskabsformål.
  • Legitime interesser (Artikel 6 (1)(f) GDPR): Vi forbeholder os retten til at behandle data, hvis der er en legitim interesse, der ikke går ud over dine grundlæggende rettigheder og friheder.

Udover GDPR er nationale love også gældende:

  • I Østrig, Databeskyttelseslovgivningen (DSG).
  • I Tyskland, den føderale databeskyttelseslov (BDSG).

Oplysninger om anvendelsen af yderligere regionale eller nationale love vil blive givet i de tilsvarende afsnit.

Kontaktoplysninger til forespørgsler om databeskyttelse

Hvis du har spørgsmål vedrørende databeskyttelse eller behandlingen af dine personoplysninger, bedes du kontakte:

Opbevaringsperiode

Vores politik er at opbevare personoplysninger kun så længe det er absolut nødvendigt for leveringen af vores ydelser og produkter. Dette betyder, at personoplysninger slettes, når formålet med behandlingen ikke længere er gældende. Imidlertid kan lovmæssige forpligtelser kræve, at vi beholder visse data ud over det oprindelige formål med behandlingen, for eksempel til regnskabsformål.

Hvis du anmoder om sletning af dine data eller trækker dit samtykke til behandling, vil dataene blive slettet så hurtigt som muligt, forudsat at der ikke foreligger juridiske krav om opbevaring.

Yderligere oplysninger om den specifikke varighed af data behandlingen vil blive givet i de følgende afsnit, hvis tilgængelige.

Dine rettigheder i henhold til GDPR

I henhold til artikel 13 og 14 i GDPR informerer vi dig om dine rettigheder, der sikrer en retfærdig og gennemsigtig behandling af dine data:

  • Ifølge artikel 15 GDPR har du ret til at vide, om vi behandler data om dig. Hvis ja, har du ret til:
    • Modtage en kopi af dataene.
    • At blive informeret om formålet med behandlingen.
    • At få oplyst de behandlede data kategorier.
    • At vide, hvem der modtager dataene, og hvordan sikkerheden sikres ved overførsel af data til tredjelande.
    • At vide varigheden af dataopbevaring.
    • At forstå din ret til berigtigelse, sletning eller begrænsning af behandlingen samt din ret til at gøre indsigelse mod behandlingen.
    • At være opmærksom på, at du kan indgive en klage til en tilsynsmyndighed.
    • At få kendskab til datakilden, hvis den ikke blev indsamlet direkte fra dig.
    • At vide, om der foretages profilering.
  • Artikel 16 GDPR giver dig ret til at rette urigtige data.
  • Artikel 17 GDPR giver dig ret til at få dine data slettet.
  • Artikel 18 GDPR gør det muligt at begrænse behandlingen af dine data.
  • Artikel 20 GDPR sikrer din ret til dataportabilitet.
  • Ifølge artikel 21 GDPR har du ret til at gøre indsigelse mod databehandling.
  • Hvis behandlingen er baseret på offentlig interesse eller legitim interesse, kan du gøre indsigelse.
  • Du kan til enhver tid gøre indsigelse mod brugen af dine data til direkte markedsføring.
  • Du kan også gøre indsigelse mod databehandling til profilering.
  • Artikel 22 GDPR giver dig ret til ikke at være underlagt en beslutning baseret udelukkende på automatiseret behandling, herunder profilering.
  • Ifølge artikel 77 GDPR har du ret til at klage til en databeskyttelsesmyndighed, hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR.

Hvis du mener, at behandlingen af dine personoplysninger overtræder databeskyttelseslovgivningen eller at dine rettigheder i forhold til databeskyttelse er blevet krænket på anden måde, har du ret til at klage til den kompetente databeskyttelsesmyndighed. I Østrig er denne myndighed Datenschutzbehörde (https://www.dsb.gv.at/). I Tyskland har hvert forbundsland sin egen databeskyttelsesbehørdsmand; for en oversigt, besøg BfDI (https://www.bfdi.bund.de).

Sikkerhed ved databehandling

For at beskytte personoplysninger har vi implementeret en række tekniske og organisatoriske foranstaltninger. Så vidt muligt krypterer eller pseudonymiserer vi personoplysninger for at gøre det så svært som muligt for uvedkommende tredjeparter at udlede personlige oplysninger fra vores data.

Artikel 25 GDPR henviser til “databeskyttelse ved design og som standard,” hvilket betyder, at sikkerhedshensyn bør integreres i både software (f.eks. formularer) og hardware (f.eks. sikring af serverrummet) fra starten. Vi vil beskrive specifikke tiltag nærmere, hvis det er nødvendigt.

Kommunikation

Når du kontakter os via telefon, e-mail eller onlineformular, kan det indebære behandling af personoplysninger.

Vi bruger disse data udelukkende til at håndtere og besvare dine henvendelser og tilknyttede forretningsprocesser. Dataene opbevares, så længe det er nødvendigt for forretningssagen og i overensstemmelse med loven.

Berørte parter

Enhver, der kontakter os gennem de kommunikationskanaler, vi tilbyder, er berørt.

Telefon

Til opkald gemmer vi telefonoplysninger pseudonymt på enheden og hos telekommunikationsudbydere. Navne og telefonnumre kan blive gemt i e-mails til behandling af forespørgsler. Disse data slettes, når forretningssagen er afsluttet, hvis lovgivningen tillader det.

E-mail

Kommunikation med os via e-mail resulterer i opbevaring af data på de anvendte enheder og e-mail-servere, slettes efter forretningssagen er afsluttet, jf. lovgivningen.

Onlineformularer

Data, der overføres via onlineformularer, gemmes på vores webserver og kan videresendes via e-mail. Disse data slettes også, når forretningssagen er afsluttet, hvis det er tilladt ved lov.

Juridiske grundlag for databehandling

  • Art. 6 (1)(a) GDPR (Samtykke): Du har givet os dit samtykke til at gemme og bruge dine data til forretningsmæssige formål.
  • Art. 6 (1)(b) GDPR (Kontraktmæssige nødvendigheder): Behandling er nødvendig for opfyldelsen af en kontrakt med dig eller forudkontraktlige handlinger.
  • Art. 6 (1)(f) GDPR (Legitime interesser): Behandlingen er til formålet at professionelt håndtere kundeforespørgsler og forretningskommunikation ved hjælp af tekniske faciliteter.

Cookies

Vores hjemmeside bruger cookies – små tekstfiler, der gemmes på din enhed af din webbrowser. De hjælper med at gøre vores online service mere brugervenlig, effektiv og sikker.

Typer af cookies

De specifikke cookies, vi bruger, afhænger af de deployerede tjenester. Her er en kort oversigt over de forskellige typer cookies:

  • Nødvendige cookies: Nødvendige for grundlæggende hjemmesidefunktioner, såsom at opretholde indkøbskurven under browsing.
  • Funktionelle cookies: Disse cookies sikrer en optimal brugeroplevelse.
  • Marketingcookies: Leverer personaliserede annoncer tilpasset brugeren.

Formål med cookie-behandling

Den specifikke hensigt varierer fra cookie til cookie. Mere detaljerede oplysninger kan findes i de følgende afsnit eller hos udviklerne af hver cookie.

Behandlede data

Dataene, der lagres i cookies, er forskellige og specifikke for deres anvendelse. Yderligere oplysninger om behandlede data vil blive givet i hele denne privatlivspolitik.

Varighed af opbevaring af cookies

Varigheden varierer efter cookie. Nogle slettes kort efter brug, mens andre kan opbevares længere. Du kan påvirke opbevaringsperioden ved manuelt at slette cookies gennem din browser.

Ret til indsigelse og cookie-styring

Valget om, hvorvidt og hvordan cookies bruges, er dit. Uanset deres kilde har du mulighed for at slette, deaktivere eller delvist tillade cookies, for eksempel blokering af tredjeparters cookies, mens alle andre tillades.

Juridisk grundlag for brug af cookies

Siden 2009 har den såkaldte “Cookie Directive” krævet brugersamtykke til opbevaring af cookies (Art. 6 (1)(a) GDPR). Implementeringen varierer mellem EU-lande (f.eks. § 165(3) TKG 2021 i Østrig, § 15 (3) TMG i Tyskland).

For essentielle cookies nødvendige for website-drift, stoler vi på legitime interesser (Art. 6 (1)(f) GDPR). Brugen af ikke-nødvendige cookies er underlagt dit samtykke (Art. 6 (1)(a) GDPR). Yderligere detaljer fremgår i senere afsnit.

Kundedata

Vi behandler data om vores kunder og forretningspartnere for at levere vores ydelser og opfylde kontraktlige forpligtelser. Dette inkluderer alle oplysninger indsamlet i forbindelse med kontraktligt eller forudkontraktligt samarbejde.

Hvorfor behandler vi kundedata?

Årsagerne til at indsamle data inkluderer:

  • Levering af vores tjenester
  • Behandling af køb af produkter eller tjenester
  • Optimering af markedsføring og salg
  • Forbedring af vores kundeservice

Hvilke data behandles?

Den type behandlede data afhænger af de tjenester, der bruges. Dette kan omfatte:

  • Navn, kontaktadresse, e-mailadresse, firmanavn
  • Adresse, bopæl, postnummer, land
  • Ved indlogning: brugernavn og adgangskode
  • Under konto-brug: data relateret til servicebrug

Varighed af opbevaring

Kundedata slettes, når de ikke længere er nødvendige for vores tjenesteudførelse, medmindre juridiske opbevaringsperioder gælder. Kundedata deles ikke med tredjeparter uden udtrykkeligt samtykke.

Juridisk grundlag

Databehandling er baseret på:

  • Art. 6 (1)(a) GDPR (Samtykke)
  • Art. 6 (1)(b) GDPR (Kontraktmæssige nødvendigheder)
  • Art. 6 (1)(f) GDPR (Legitime interesser)
  • Art. 9 (2)(a) GDPR (Særlige kategorier af data, når frivilligt givet)

Registreringsproces og databehandling

Registrering på vores platform kan indebære behandling af dine personoplysninger, herunder data du indtaster og dem, der automatisk indsamles, som f.eks. din IP-adresse.

Bemærk: Giv kun nødvendige data, brug en sikker adgangskode, og en e-mailadresse, du regelmæssigt tjekker.

Hvad er registrering?

Registrering giver dig mulighed for nemt at logge ind og bruge din konto, hvilket fremskynder processen for fremtidige interaktioner.

Formål med data-behandling

Vi behandler personoplysninger for at muliggøre oprettelse og brug af kontoen, hvilket undgår gentagen dataindtastning og forbedrer effektiviteten af vores tjenester.

Hvilke data behandles?

Vi behandler data, der gives ved registrering, login og konto-brug, herunder men ikke begrænset til:

  • Fornavn og efternavn, e-mailadresse, firmanavn
  • Adresse, bopæl, postnummer, land
  • Ved login: brugernavn og adgangskode
  • Under konto-brug: data relateret til servicebrug

Varighed af opbevaring

Dine data opbevares så længe din konto er aktiv og der eksisterer kontraktlige forpligtelser. Efter kontrakten afsluttes opbevarer vi data i henhold til lovlige opbevaringskrav.

Ret til indsigelse

Du har ret til at gøre indsigelse mod data-behandling til hver en tid. Kontaktoplysningerne for databeskyttelsesrådgiveren kan findes i det øverste afsnit.

Juridisk grundlag

  • Art. 6 (1)(b) GDPR forudkontraktlige handlinger og kontraktopfyldelse
  • Art. 6 (1)(a) GDPR for samtykke, f.eks. til yderligere data eller annoncering
  • Art. 6 (1)(f) GDPR for legitime interesser, at kende vores brugere og sikre overholdelse af vilkår for brug

Webhosting og databehandling

Når man besøger hjemmesider, herunder denne, bliver der automatisk indsamlet og gemt oplysninger, herunder personlige data. Målet er at behandle disse data sparsamt og kun af gyldige årsager.

Formål med databehandling

  • Levering og sikkerhed ved webhosting
  • Vedligeholdelse af drifts- og it-sikkerhed
  • Anonym analyse af brugeradfærd for at forbedre vores tilbud og til retlige forhold hvis nødvendigt

Hvilke data behandles?

Under dit besøg på vores hjemmeside registrerer vores webserver automatisk data som:

  • Den fulde URL til den tilgåede hjemmeside
  • Browser og browser version
  • Operativsystem
  • Henvisnings-URL
  • Værtsnavn og IP-adresse for den enhed der tilgår
  • Dato og klokkeslæt
  • Disse oplysninger gemmes i webserver-logfiler

Varighed af opbevaring

De nævnte data opbevares generelt i to uger og slettes herefter automatisk. Disse data deles ikke, men de kan tilgås af myndighederne i tilfælde af ulovlige handlinger.

Juridisk grundlag

Behandlingen af personoplysninger i forbindelse med webhosting er baseret på Art. 6 (1)(f) GDPR (forfølgelse af legitime interesser). Brug af professionelle hostingtjenester er nødvendig for at præsentere vores online tilstedeværelse sikkert og brugervenligt og for at håndtere potentielle sikkerhedsrisici.

En data-behandlingsaftale med vores hostingudbyder sikrer overholdelse af databeskyttelse og garanterer datasikkerhed i henhold til Art. 28 ff GDPR.

Hetzner

Vi bruger Hetzner, blandt andet en webhosting-udbyder, til vores hjemmeside. Tjenesteudbyderen er Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland.

Du kan få mere at vide om de data, der behandles gennem brug af Hetzner i deres privatlivspolitik på https://www.hetzner.com/de/legal/legal-notice/.

Webanalyse

Vi anvender webanalyse-software til at evaluere besøgende på vores hjemmeside. Data indsamles og analyseres for at forbedre vores online tilbud og tilpasse det til brugernes behov. Slike analyser inkluderer A/B-test for at bestemme, hvilket indhold eller tilbud der er mere tiltalende. Brugerkonti kan også oprettes til disse analytiske formål, og data kan opbevares i cookies.

Formål med webanalyse

Vores mål er at tilbyde det bedst mulige webtilbud og forbedre din brugeroplevelse. Ved at analysere brugeradfærd kan vi forfine vores hjemmeside og tilpasse den til dine præferencer, f.eks. ved at identificere hvilket indhold der er mest efterspurgt.

Hvilke data behandles?

De indsamlede data afhænger af analyseværktøjet der bruges, men omfatter typisk:

  • Viset indhold, klikkede knapper/links
  • Tidspunkt for sideadgang
  • Brugt browser og enhedstype
  • Lokationsdata, hvis samtykket gives

IP-adresser betragtes som personoplysninger under GDPR men behandles normalt i en pseudonymiseret form. Direkte personoplysninger som navne eller e-mailadresser gemmes ikke til analytiske formål. Alle indsamlede data er pseudonymiseret for at forhindre identifikation af enkeltpersoner.

Varighed af opbevaring

Personoplysninger behandles kun efter behov for vores ydelser eller som krævet ved lov, såsom til regnskabsformål.

Ret til indsigelse

Du kan trække dit samtykke til cookies eller tredjepartstjenester tilbage til enhver tid, enten gennem vores cookie-styringsværktøj eller ved at administrere, deaktivere eller slette cookies i din browser.

Juridisk grundlag

Vores webanalyse er baseret på dit samtykke (Art. 6 (1)(a) GDPR) med legitime interesser i at forbedre vores hjemmeside (Art. 6 (1)(f) GDPR), forudsat at samtykke er givet.

Bemærk om cookies: Som webanalyseværktøjer anvender cookies, venligst se vores generelle cookie-afsnit for mere information. Konsulter privatlivspolitikkerne for de specifikke værktøjer for detaljer om behandlede data.

Google Analytics

Vi bruger Google Analytics, en webanalyse-tjeneste leveret af Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) og Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) til brugere inden for EU. Google behandler data på vores vegne i overensstemmelse med GDPR og Standard Contractual Clauses til dataoverførsler til USA.

Formål med behandling
Google Analytics hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside (f.eks. hvilke sider der besøges, hvor længe brugerne bliver, og hvilke links der klikkes), så vi kan forbedre vores online tilbud.

Hvilke data behandles

  • Pseudonymiseret IP-adresse (IP-anonymisering aktiveret)
  • Enheds- og browseroplysninger
  • Sider besøgt, handlinger udført
  • Referrer-URLs, omtrent placering (byniveau)
  • Dato og klokkeslæt for hjemmesidens adgang

Cookies brugt

  • _ga (2 år): Skelner mellem brugere
  • _ga_<ID> (2 år): Gemmer sessionstilstand
  • _gid (24 timer): Skelner mellem brugere

Juridisk grundlag
Behandling finder sted først, når du har givet dit samtykke (Art. 6 (1)(a) GDPR). Samtykke kan trækkes tilbage når som helst via vores cookie-styringsværktøj.

Opbevaringsvarighed
Data slettes eller anonymiseres efter 14 måneder. Cookies har forskellige opbevaringsperioder som nævnt ovenfor.

Overførsler til tredjelande
Google kan behandle data i USA. Egnede sikkerhedsforanstaltninger (Standard Contractual Clauses under Art. 46 GDPR) er på plads.

Indlejrede YouTube-videoer

Vi indlejrer videoer fra YouTube-platformen, drevet af Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) og Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) for EU-brugere.

Behandlingsformål
Ved at indlejre YouTube-videoer kan vi vise multimedieindhold direkte på vores hjemmeside. Data videregives til YouTube først, når du har givet dit samtykke til funktionelle cookies i vores cookie-styringsværktøj.

Hvilke data behandles

  • IP-adresse
  • Oplysninger om enhed og browser
  • Sider besøgt og interaktioner med videoen
  • Referrer-URL

Hvis du er logget ind på din YouTube/Google-konto, kan din aktivitet direkte være knyttet til din profil.

Juridisk grundlag
Behandlingen sker kun, efter at du har givet dit samtykke (Art. 6 (1)(a) GDPR). Du kan til enhver tid tilbagekalde dette samtykke via vores cookie-styringsværktøj.

Overførsler til tredjelande
Data kan videregives til USA. Egnede sikre foranstaltninger (Standard Contractual Clauses under Art. 46 GDPR) er på plads.

Yderligere oplysninger
For flere detaljer, henvises til YouTube’s privatlivspolitik: https://policies.google.com/privacy.