1. DEFINITIONER INDENFOR DENNE POLITIK
Dataansvarlig
Det er dig, som er kunde hos WEB2IT. Du er ansvarlig for personlig dataindsamling i forbindelse med oprettelse af en konto, tilmelding til nyhedsbrev, indsamling af samtykke, administration af samtykkeinddragelse, aktivering af rettigheden til adgang m.v.
Databehandler
Det er os. Databehandleren er en person eller organisation, der behandler jeres personlige data, som er angivet til specifikke formål.
Personlige data
Eventuelle oplysninger vedrørende en identificerbar fysisk person (bruger); En identificerbar fysisk person er en, der direkte eller indirekte kan identificeres ved henvisning til en identifikator som et navn, et identifikationsnummer, lokaliseringsdata, en online identifikator eller en eller flere faktorer, der er specifikke for fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale data for en fysisk person.
Brugsdata
Oplysninger indsamlet automatisk via WEB2IT, som kan omfatte IP-adresser eller domænenavne på de computere, der anvendes af brugeren. Derudover URI-adresserne (Uniform Resource Identifier), tidspunktet for anmodning, den metode, der anvendes til at indsende anmodningen til serveren, størrelsen på den modtagne fil som svar, den numeriske kode, der angiver status for serverens svar (succesfuldt udfald, fejl osv.), oprindelseslandet, funktionerne i browseren og operativsystemet anvendt af brugeren, de forskellige tidsdetaljer pr. besøg (f.eks. tiden brugt på hver side i WEB2IT) og detaljerne om stien, der fulgte i applikationen med særlig henvisning til sekvensen af besøgte sider samt andre parametre om enhedens operativsystem og/eller brugerens it-miljø.
Cookies
Cookies er små stykker data, der downloades til din computer eller mobilenhed, når du besøger et websted eller en applikation. For et komplet overblik over cookies, se vores cookiepolitik.
2. ANVENDELSESOMRÅDE
Denne fortrolighedspolitik er effektiv i forhold til alle data, vi har indsamlet, eller indsamler, om/eller fra dig, i henhold til vore vilkår for brug. Denne privatlivspolitik gælder for alle tjenester, der tilbydes af WEB2IT ApS.
3. TYPER AF DATA VI INDSAMLER
a) Oplysninger, du frivilligt giver os: Når du registrerer dig som kunde hos WEB2IT eller når du kontakter vores kundeserviceteam, salgsteam, sender os en mail, sender os en besked i evt. chat eller kommunikerer med os på nogen som helst måde, afgiver du frivilligt oplysninger, som vi indsamler. Disse oplysninger kan omfatte: dit eller din kundes navn, fysiske adresse, e-mail adresse, IP-adresse, telefonnummer, kreditkortoplysninger samt detaljer, herunder køn, titel, placering, købshistorik og anden demografisk information.
b) Oplysninger, vi indsamler automatisk: Når du bruger WEB2IT's hjemmeside kan vi indsamle oplysninger om dit besøg på vores hjemmeside, dit brug af tjenesterne samt den måde som du browser rundt på. Disse oplysninger kan omfatte: din IP-adresse, dit operativsystem, dit browser-id, din browseraktivitet og andre oplysninger om, hvordan du interagerer med WEB2IT eller andre websteder. Vi kan indsamle disse oplysninger ved hjælp af cookies eller andre sporingsteknologier. Se vores cookiepolitik.
c) Cookies og sporing: Cookies er små datafiler, der er placeret på din computer eller mobilenhed, når du besøger et websted. Cookies bruges i vid udstrækning af online-udbydere med henblik på (for eksempel) at få deres websteder eller tjenester til at fungere eller arbejde mere effektivt samt at levere rapporteringsoplysninger og data, der anvendes til markedsføring og målrettet annoncering. Cookiedata og brugen af WEB2IT forklares i vores cookiepolitik.
4. HVAD VI ANVENDER DINE DATA TIL
Vi må bruge de personlige oplysninger vi indsamler via WEB2IT eller tredjepartskilder af en række årsager, herunder:
At fakturere og indsamle skyldige penge fra dig. Dette inkluderer at sende e-mails, fakturaer, kvitteringer, meddelelser om misligholdelse.
At sende dig systemmeddelelser. Vi kan fx informere dig om midlertidige eller permanente ændringer af vores tjenester, såsom planlagte udfald eller sende dig konti-, sikkerheds- eller overensstemmelsesmeddelelser, såsom nye funktioner, versionopdateringer, udgivelser, misbrug af advarsler og ændringer i denne privatlivspolitik.
Til at kommunikere med dig om din konto og yde kundesupport.
For at give information til repræsentanter og rådgivere, herunder advokater og revisorer, til at hjælpe os med at overholde lovmæssige, regnskabsmæssige eller sikkerhedsmæssige krav.
For at svare på lovlige anmodninger fra offentlige myndigheder, herunder opfylde nationale sikkerheds- eller retshåndhævelseskrav.
For at yde, støtte og forbedre WEB2IT.
Til marketing og remarketingsformål. Vi kan kombinere personlige oplysninger med andre oplysninger, som vi indsamler eller henter om dig (fx oplysninger, vi henter fra vores tredjepartspartnere) for at give dig en specifik tjeneste, fx at levere et produkt eller en tjeneste efter dine præferencer/begrænsninger eller til reklame eller målretning i overensstemmelse med denne privatlivspolitik. Når vi kombinerer personlige oplysninger med andre oplysninger på denne måde behandler vi det indenfor alle de garantier, som er noteret i denne privatlivspolitik.
Andre formål. At udføre andre legitime forretningsformål samt andre lovlige formål, vi vil underrette dig om.
5. VORES RETLIGE GRUNDLAG FOR INDSAMLING AF DATA
Vi indsamler og behandler dine data juridisk under følgende forudsætninger:
Når du giver os udtrykkeligt samtykke
For at vi kan udøve ydelser
For at overholde vores lovmæssige forpligtelser i Danmark og EU
6. OPBEVARINGSTID FOR DATA
Ved abonnements udløb datomæssigt (ved opsigelse) sletter WEB2IT online hjemmesidedata inden for 14 dage.Derefter holder WEB2IT backup af kundefiler og informationer i op til 13 uger.
I tilfælde af at komplet backup foreligger kan kunden få adgang til tidligere hjemmeside inden for denne begrænsede tidsperiode mod betaling. Efter de 13 uger er alle data væk på nær data i økonomisystem, hvortil der er en forpligtelse over for Skat.
7. VORE TREDJEPARTS LEVERANDØRER
Vi anvender underdatabehandlere til at behandle persondata. Disse underdatabehandlere er typisk leverandører af cloud tjenester eller andre IT hosting ydelser. Vi sikrer selvfølgelig, at der bliver indgået databehandleraftaler med alle vores underdatabehandlere med henblik på at beskytte dine persondata bedst muligt.
Hvis underdatabehandlere er placeret uden for EU / EØS, sørger vi for at have et gyldigt overførselsgrundlag på plads ved blandt andet at indgå EU’s standardkontraktbestemmelser (SCC). Under hver kategori kan du læse hvilken data vores underdatabehandlere får adgang til, hvad formålet er, hvor data er opbevaret og hvad overførselsgrundlaget er, såfremt data overføres til tredjelande.
Underdatabehandlere på infrastrukturområdet
Hetzner Online GmBH
Beskrivelse af behandling: Hosting og infrastruktur
Formål: Anvendes til hosting, filopbevaring og backup
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
- Link til privatlivspolitik: Hertzner Data Privacy Portal
Underdatabehandlere inden for kundesupport, produktivitet og kommunikation
Monday.com, Ltd.
Beskrivelse af behandling: Virksomhedsadministration og projektstyring
Formål: Anvendes internt til projektstyring i forbindelse med marketing, salg og kundesupport
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Monday.com Legal Portal
Ora PM, Ltd.
Beskrivelse af behandling: Projektstyringssoftware
Formål: Bruges internt til at registrere og overvåge teknisk support, fejl og anmodninger om nye funktioner
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Ora Legal Portal
Slack, Inc.
Beskrivelse af behandling: Kommunikationssoftware
Formål: Forretningsværktøj til internt kommunikation
Datalokation: USA
Juridisk grundlag for databehandling uden for EU: SCC
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Slack Trust & Privacy Center
Visma E-conomic A/S
Beskrivelse af behandling: Regnskab og finansiel rapportering
Formål: Anvendes til fakturering og finansiel rapportering
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
Link til privatlivspolitik: Visma Trust Center
Google LLC (Google Workspace)
Beskrivelse af behandling: Cloud computing og virksomhedsadministration
Formål: Virksomhedsadministrationsværktøj, der bruges til opbevaring af filer, internt og eksternt e-mailkorrespondance og kundemøder
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: UK tilstrækkelighedsafgørelse
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ja
Link til privatlivspolitik: Google Cloud Terms
Telavox AB
Beskrivelse af behandling: Teleudbyder
Formål: At håndtere support- og kontaktanmodninger, der modtages via telefon
Datalokation: EU
Juridisk grundlag for databehandling uden for EU: Ikke relevant
Er der en databehandleraftale på plads?: Ja
Er der gennemført en "Transfer Impact Assessment (TIA)"?: Ikke relevant - En TIA er kun påkrævet ved overførsel af personoplysninger til et tredjeland uden for EØS, som ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet.
- Link til privatlivspolitik: Telavox Privacy Portal
8. BESKYTTELSE AF DATA
Vi opretholder tekniske, fysiske og administrative sikkerhedsforanstaltninger, der er designet til at give en rimelig beskyttelse af dine personlige data mod tab, misbrug, uautoriseret adgang, afsløring og ændring. Sikkerhedsforanstaltningerne omfatter firewalls, datakryptering, dedikerede servere, kontrol af fysisk adgang til vores datacentre og kontorer, kontrol med adgangskontrol og beskyttelse mod script-injektion.
Mens vi er dedikeret til at sikre vores systemer og tjenester er du ansvarlig for at sikre at opretholde privatlivets fred for dine adgangskode(r) og kontos/profils registreringsoplysninger og verificere, at de personlige data, vi opretholder om dig, er korrekte og aktuelle. Vi er ikke ansvarlige for at beskytte personlige oplysninger, som vi deler med en tredjepart. Gennemgå deres individuelle privatlivspolitikker for at få flere oplysninger om deres indsats omkring databeskyttelse.
9. UDMELDELSE OG ÆNDRING AF PERSONLIG INFORMATION
1) Du kan til enhver tid opsige din aftale med WEB2IT. I så fald vil dine data blive slettet fra vort system indenfor de tidsrammer, der er angivet i afsnittet "Opbevaringstid for data" i denne privatlivspolitik.
2) Du kan til enhver tid ændre eller få rettet dine personlige kontooplysninger hos WEB2IT. Skriv blot til os på info@web2it.dk3) Du kan få ændret dine tilladelser hos vores tredjepartsleverandører ved at afmelde (i tilfælde af emailmarketing) eller deaktivere cookies i dine browsere (se vores cookiepolitik for instruktioner om hvordan man gør dette)
4) Informer os skriftligt til info@web2it.dk.
10. SPØRGSMÅL OG BETINGELSER
Hvis du har spørgsmål eller kommentarer skal du kontakte vores databeskyttelsesansvarlig (DPO) på info@web2it.dk (hvis du er bekymret for hvordan vi har håndteret privatlivets fred eller ønsker at udøve dine personlige rettigheder). Du kan også sende et brev til:
WEB2IT ApS
Att. Databeskyttelsesansvarlig
Klokkestøbervej 16
5230 Odense M, DANMARK
11. ÆNDRINGER TIL DENNE POLITIK
Vi kan ændre denne privatlivspolitik til enhver tid. Den seneste version af privatlivspolitikken afspejles af versionsdatoen, der findes nederst i denne privatlivspolitik. Alle opdateringer og ændringer træder i kraft straks efter varsel, som vi giver hurtigst muligt, ved at offentliggøre en revideret version via email. Besked kan også komme via hjemmesiden. Vi opfordrer dig til at gennemgå denne fortrolighedspolitik ofte, for at holde dig orienteret om ændringer der kan påvirke dig, da din fortsatte brug af hjemmesiden betyder dit fortsatte samtykke til at være bundet af denne fortrolighedspolitik.
Sidst opdateret: 17.03.2023