Privatlivspolitik og databeskyttelse

Hvilke oplysninger vi kan behandle

Afhængigt af din interaktion kan vi behandle identifikationsoplysninger (navn), kontaktoplysninger (e-mail, telefon), indhold af beskeder du sender, tekniske logoplysninger (IP-adresse, browsertype, tidspunkt, henvisende side), samtykkestatus for cookies, samt oplysninger der er nødvendige for at levere en bestilt ydelse eller overholde bogføringslovgivning.

Formål og retsgrundlag

• Kommunikation og kundeservice: Besvarelse af henvendelser via kontaktformular eller e-mail. Retsgrundlag: samtykke og legitime interesser i at kommunikere med interessenter.
• Drift og IT-sikkerhed: Overvågning af trafik for at forhindre misbrug, DDoS og uautoriseret adgang. Retsgrundlag: legitime interesser i sikker drift.
• Analyse og forbedring: Forståelse af hvordan websitet bruges, når du har givet samtykke via cookie-banneret.
• Markedsføring: Kun efter udtrykkeligt samtykke, og du kan trække det tilbage uden at påvirke lovligheden af tidligere behandling baseret på samtykke inden tilbagetrækning.
• Retlige forpligtelser: Opbevaring af regnskabsmateriale og dokumentation i overensstemmelse med gældende lov.

Opbevaring og sletning

Kontakthenvendelser opbevares som udgangspunkt i op til 24 måneder medmindre længere opbevaring er nødvendig for dokumentation af en sag. Logfiler anonymiseres eller slettes efter maksimalt 12 måneder, medmindre en konkret sikkerhedshændelse kræver længere opbevaring i afgrænset omfang. Cookie-præferencer opbevares i din browser indtil du sletter dem.

Modtagere og underleverandører

Vi benytter databehandlere til hosting, e-maillevering, analyse og markedsføring når du har accepteret det. Databehandlerne må kun behandle oplysninger efter vores instruks og har ikke lov til at bruge dataene til egne formål. Vi gennemgår underleverandører løbende og opdaterer databehandleraftaler ved ændringer.

Overførsel til tredjelande

Hvis en leverandør er placeret uden for EU/EØS, sikrer vi overførslen gennem EU-Kommissionens standardkontraktbestemmelser, tilstrækkelighedsafgørelser eller andre godkendte mekanismer. Du kan anmode om indsigt i de relevante garantier ved at kontakte os.

Sikkerhedstiltag

Vi anvender adgangskontrol, mindsteprivilegium, krypteret datakommunikation via HTTPS, opdaterede servere og procedurer for incident response. Medarbejdere med adgang til personoplysninger er instrueret i fortrolighed. Ingen sikkerhed er absolut; opdager du noget mistænkeligt, bedes du underrette os omgående.

Dine rettigheder efter GDPR

Du har ret til indsigt i hvilke oplysninger vi behandler, berigtigelse af urigtige oplysninger, sletning når oplysningerne ikke længere er nødvendige, begrænsning af behandling under visse betingelser, dataportabilitet for oplysninger du selv har givet og som behandles automatisk på baggrund af samtykke eller kontrakt, samt indsigelse mod behandling der støtter sig til legitime interesser. Du kan klage til Datatilsynet.

Automatiserede afgørelser og profilering

Vi foretager ikke automatiserede afgørelser med retsvirkning eller tilsvarende betydelig påvirkning uden menneskelig indgriben. Profilering anvendes ikke til at træffe enkeltstående juridiske beslutninger om dig.

Børn

Vores ydelser er rettet mod voksne brugere. Vi indsamler ikke bevidst oplysninger om børn uden forældresamtykke. Kontakt os hvis du mener at et barn har givet os data, så vi kan slette dem.

Ændringer

Vi opdaterer denne politik når vores behandling ændrer sig eller når myndigheder præciserer krav. Den aktuelle version er altid tilgængelig på glexironkhimreon.ddd. Væsentlige ændringer kommunikeres tydeligt på websitet.