Læs vores privatlivspolitik
Privatlivspolitik — Abtion A/S
November 2020
Version 2.0
Dato: 03.11.2020
Godkendt af: Andreas Bødker, CEO
Tak for dit besøg på vores hjemmeside. Det er vigtigt for os, at vi beskytter og respekterer dit privatliv i forbindelse med, at du har valgt at bruge vores services.
Vi har høje etiske standarder og har fastsat strenge interne procedurer, der sikrer, at vi behandler dine persondata bedst muligt. I vores privatlivspolitik kan du læse vilkårene for behandling af dine persondata og de rettigheder, du har i forbindelse med brug af vores hjemmeside.
Har du spørgsmål eller kommentarer til vores privatlivspolitik, eller vil du gerne i kontakt med os i øvrigt, er du altid velkommen til at kontakte os.
Persondata kan være mange ting. Det kan være navn, adresse og telefonnummer. Det kan også være et billede eller en IP-adresse. Persondata er alle former for information, som kan bruges til at identificere en person. Det er derfor ikke kun den enkelte oplysning, der afgør om noget kan kaldes persondata. Hvis flere persondata enkeltvis ikke kan identificere en person, men tilsammen kan, har de karakter af persondata.
Vi indsamler så få persondata som overhovedet muligt. Når vi gør, sker det:
Vi bruger dine persondata på flere måder. I følgende afsnit har vi beskrevet hvordan vi:
Der er visse persondata, vi er nødt til at indsamle om dig for at kunne levere vores service til dig. Det er for eksempel dit navn, din adresse, dit telefonnummer og din e-mailadresse – det vil sige nødvendige identifikations- og kontaktoplysninger.
Dette udgør således vores lovlige ’behandlingsgrundlag’. Kan vi ikke behandle disse persondata, kan vi ikke levere vores service til dig.
Det kan også være, at vi har et andet behandlingsgrundlag, f.eks. at vi lovgivningsmæssigt skal registrere og gemme visse persondata. Det er for eksempel persondata til brug for vores overholdelse af skattelovgivningen og af bogføringsloven.
Vi gør opmærksom på, at vi i medfør af gældende dansk lovgivning har ret til at kontakte dig som kunde med tilbud om vores egne produkter, som er tilsvarende dem, du tidligere har købt hos os. Det gælder, hvis vi har modtaget din e-mailadresse i forbindelse med dit køb og uanset, at du ikke har givet specifikt samtykke hertil. Hvis vi kontakter dig med sådanne tilbud, vil vi klart og tydeligt præsentere dig for muligheden for at frabede dig lignende henvendelser i fremtiden.
Ønsker vi at bruge dine persondata på en anden måde end det, vi indsamlede dem til ud fra dit samtykke, beder vi altid om dit fornyede samtykke, hvis ’rammen’ for det oprindelige formål overskrides. Det gør vi, før vi går i gang og oplyser dig samtidig begrundelsen herfor. Nogle af dine persondata opbevarer vi for at kunne varetage vores interesser i fremtiden, hvis der måtte være behov for det. Vores behandlingsgrundlag er da ’legitime interesser’, som dette forstås i gældende persondatalovgivning.
Det betyder blandt andet, at vi ud fra en konkret vurdering opbevarer dine persondata i en periode. Tidsperioden og omfanget af de persondata ved denne behandling fastsættes ud fra de kriterier, du kan se i afsnittet ’Vi sletter dine oplysninger, når de ikke længere er nødvendige.
Vi laver en skønsmæssig vurdering for at se, hvornår vi ikke længere har brug for dine persondata. Når vi ikke længere har brug for persondata i henhold til det formål, som vi indsamlede dem til, sletter vi dem.
Vi lægger bl.a. vægt på:
Da vores ydelse omfatter produkter (f.eks. anlæg hvor vi skal kunne rådgive dig i forbindelse med køb af reservedele), som vi har et ansvar for over dig eller andre, opbevarer vi som udgangspunkt nogle persondata i minimum 10 år. Det er blandt andet dine kontaktpersondata og mailkorrespondancen med dig.
Det gør vi for at kunne varetage vores økonomiske interesser og retsstilling, hvis nogen måtte mene, at vi har handlet ansvarspådragende. I så fald skal vi kunne dokumentere, hvilke persondata vi har fået, hvilken aftale, der var indgået med kunden og hvad vi har gjort i forhold til kunden, så vi kan varetage vores interesser. Vi ’renser’ dokumenterne for de persondata, der ikke er nødvendige herfor.
Det gør vi ved med jævne mellemrum at sende dig en e-mail med de persondata, vi har registreret om dig. Du kan benytte kontaktoplysningerne i bunden til at meddele os dine ændringer.
Vi sælger ikke, vi offentliggør ikke og vi viderebringer ikke på anden måde dine persondata til andre, medmindre:
Til dem viderebringer vi de nødvendige persondata, således at vi samlet set kan levere vores ydelse til dig. Det kan f.eks. være service- og vedligeholdelsesopgaver, konkret rådgivning f.eks. i forbindelse med tilbud, og outsourcing af vores IT-systemer. Det kan også være Det Centrale Personregister, for at vi kan ajourføre eventuelle navne- eller adresseændringer i databaser om vores kunder.
Vi videregiver personlige persondata til virksomheder, organisationer eller enkeltpersoner uden for vores virksomhed og koncern, hvis vi har dit samtykke.
Dit samtykke og dermed videregivelsen til vores samarbejdspartnere dækker blandt andet over, at vores samarbejdspartnere må kontakte dig med henblik på salg og markedsføring.
Du kan til enhver tid gøre indsigelse mod denne form for videregivelse, og du kan også frabede dig henvendelser i markedsføringsøjemed i CPR-registeret.
Lovgivningen giver i visse tilfælde mulighed for, at vi kan videregive persondata uden dit samtykke. Nogle gange skal vi gøre det. Andre gange kan vi gøre det. I det omfang lovgivningen tillader det, kan vi videregive persondata med henblik på enten at beskytte eller håndhæve vores rettigheder. Det samme gælder for rettigheder, som tilhører vores samarbejdspartnere og tredjeparter.
Et eksempel på hvor det kan være relevant, er for eksempel i forbindelse med forebyggelse af bedrageri eller andre strafbare forhold.
Vi indhenter dit samtykke, før vi videregiver dine persondata til samarbejdspartnere i tredjelande, medmindre de pågældende fungerer som vores databehandlere. Et tredjeland kan f.eks. være visse lande i Afrika. USA er ikke et tredjeland på grund af den såkaldte Privacy-Shield aftale mellem USA og EU, hvis virksomheden i USA har tilsluttet sig Privacy Shield-aftalen.
Hvis vi videregiver dine persondata til tredjelande, har vi sikret os, at deres niveau for beskyttelse af persondata passer til de krav, vi har opstillet for os selv i denne politik og de krav, vi er underlagt i forhold til lovgivningen.
I dette afsnit kan du læse, at du har en række rettigheder i forbindelse med vores behandling af dine persondata, blandt andet at du har:
Vi gør opmærksom på, at retten til indsigt kan være begrænset af hensyn til beskyttelsen af andre personers persondata og til vores erhvervshemmeligheder.
Du kan til enhver tid kræve at få slettet dine persondata, som vi er i besiddelse af. Hvis ikke vi længere har et formål med at være i besiddelse af persondata, sletter vi dem hurtigst muligt efter din anmodning.
Du har til enhver tid ret til at anmode os om at begrænse behandlingen af dine persondata.
Du har til enhver tid ret til at gøre indsigelse imod, at vi behandler dine persondata. Dette omfatter retten til at gøre indsigelse imod, at vi anvender persondata med henblik på markedsføring. Vi vil hurtigst muligt tage stilling til din indsigelse, hvis du fremsætter en sådan.
Du kan til enhver tid tilbagekalde det (eller de) samtykke(r), du har givet os.
Du har ret til at få oplyst, om vi videresender persondata til et land uden for EU. Vi kan oplyse, at vi videresender persondata til IT-virksomheder, der fungerer som vores databehandlere i USA.
Alle vores databehandlere i USA har tilsluttet sig Privacy Shield-aftalen (læs mere her: https://www.datatilsynet.dk/erhverv/tredjelande/eu-us-privacy-shield/) og har forpligtet sig til at overholde gældende persondatalovgivning. Vi kan derfor videregive persondata til virksomhederne.
Du har til enhver tid ret til at undgå, at vi laver profiler af dig og dine persondata eller træffer automatiske afgørelser.
Vi kan oplyse, at vi ikke laver profilering i vores virksomhed eller træffer automatiske afgørelser.
Vi gør alt, hvad vi kan, for at sikre, at dine persondata behandles betryggende og at dine rettigheder beskyttes optimalt og vi gennemgår regelmæssigt vores procedurer og håndteringen af persondata.
Hvis du mod forventning mener, at vi ikke behandler din henvendelse og dine rettigheder i overensstemmelse med lovgivningen, beder vi dig kontakte os, gerne pr. e-mail med teksten ”klage” i emnefeltet.
Du kan skrive til os på hello@abtion.com.
Vi vil da ekspedere din henvendelse til en overordnet medarbejder i vores virksomhed, således at eventuelle misforståelser og fejlopfattelser kan blive udredt.
Hvis du fortsat mener, at vi ikke behandler din henvendelse og dine rettigheder i overensstemmelse med lovgivningen, kan du klage til Datatilsynet via: Datatilsynet, Borgergade 28, 1300 København K, telefon: 33 19 32 00, www.datatilsynet.dk.
Vores virksomhed er målrettet voksne. Vi indsamler ikke bevidst persondata fra og om børn.
Vi er realistiske omkring, at f.eks. børns brug af elektroniske enheder aldrig med 100% sikkerhed kan betyde, at vi ikke modtager persondata om børn.
Vi har forsøgt at indrette vores systemer bedst muligt, så vi ikke kan modtage persondata fra børn og vi sletter straks persondata, hvis vi bliver opmærksom på, at vi utilsigtet har modtaget persondata om børn.
Hvis du er forælder eller værge og mener, at dit barn har givet persondata til os bevidst eller ubevidst, beder vi dig kontakte os hurtigst muligt via vores kontaktdata i slutningen af denne tekst.
Vi er forpligtet til at beskytte dine persondata. Fordi vi både følger lovgivningen, og fordi vores egne interne, etiske regler kræver, at vi passer godt på dine persondata.
Vi benytter relevante og forsvarlige tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre, at der ikke skabes uautoriseret adgang til de persondata, vi opbevarer. Formålet er at sikre, at persondata ikke anvendes, ødelægges, ændres offentliggøres eller på anden måde misbruges.
I dette afsnit kan du læse, at:
Det inkluderer blandt andet, at persondata kun er tilgængelig for den (eller de) medarbejder(e), der har brug for det. Medarbejdere, der har brug for at håndtere persondata, har underskrevet en tavshedserklæring.
Inkluderet i vores regler om informationssikkerhed er også, at vi løbende træner vores medarbejdere i korrekt håndtering af persondata og kontrollerer, at reglerne overholdes af medarbejderne.
IT-teknisk har vi blandt andet implementeret følgende foranstaltninger:
Den største fare for misbrug af persondata skyldes menneskers egen adfærd.
Det er både op til den enkelte person at passe godt på sine egne persondata (bl.a. aldrig at oplyse passwords til andre), ligesom det er op til vores virksomhed at tage højde for menneskelig indblanding.
Selvom vi har foretaget ovennævnte tiltag for at begrænse risici ved behandlingen af persondata, kan det ikke udgøre en 100% sikkerhed for, at der ikke sker utilsigtede hændelser.
Vi fraskriver os derfor ethvert tab som følge af utilsigtede hændelser relateret til vores brug og behandling af dine persondata i det omfang, vi kan gøre det i medfør af gældende lovgivning.
Vi kan således ikke gøres ansvarlig for tab af nogen art, som opstår relateret til brug af vores virksomhed, vores produkter og ydelser, vores hjemmeside, systemer, apps og anden software i det omfang, vi kan gøre det i medfør af gældende lovgivning.
Vi anbefaler, at du også selv iværksætter tiltag til sikring af dine persondata.
Det kan du gøre blandt andet ved at lukke din browser efter brug, ved at logge ud af alle konti efter brug, ved at installere antivirus- antimalware og anden software, der kan forbedre sikkerheden på din computer.
Vi anbefaler, at du løbende opdaterer software, de apps du bruger, din computer og mobile devices og aldrig oplyser dit password til andre.
Som nævnt har vi foretaget en lang række tiltag for at sikre behandlingen af dine persondata.
Skulle vores IT-systemer og andre sikkerhedsforanstaltninger alligevel blive kompromitteret, vil vi give dig besked uden unødig forsinkelse, hvis kompromitteringen indebærer en høj risiko for dine rettigheder og frihedsrettigheder.
På vores hjemmeside kan der være links til andre hjemmesider, som ikke tilhører vores firma. Vi er ikke ansvarlige for indholdet på disse hjemmesider og vores persondatapolitik gælder ikke for disse virksomheders hjemmesider.
Vores virksomhed er dataansvarlig, og sikrer, at dine persondata behandles i overensstemmelse med lovgivningen:
Abtion A/S
Vesterbrogade 15, 3
1620 København V
+45 70 60 60 70
hello@abtion.com
Vi opdaterer vores persondatapolitik, når vi vurderer, at der er behov for det. Det kan f.eks. være, når vi udbyder nye services og produkter.
Når vi laver ændringer i persondatapolitikken, vil vi nævne det her.