Privatlivspolitik

INTRODUKTION

Denne privatlivspolitik for EasyTech Solutions ApS (DK45412318) ('vi,' 'os' eller 'vores') beskriver, hvordan og hvorfor vi kan få adgang til, indsamle, opbevare, bruge og/eller dele (behandle) dine personoplysninger, når du bruger vores tjenester ('Tjenester'), herunder når du:

• Besøg vores hjemmeside på https://easycheck.dk eller ethvert af vores websteder, der linker til denne privatlivspolitik
• Brug EasyCheck, vores SaaS-platform til digitale tjeklister
• Kontakte os i relaterede sammenhænge, herunder salg, marketing eller events

Spørgsmål eller bekymringer? Ved at læse denne privatlivspolitik får du indsigt i dine privatlivsrettigheder og valgmuligheder. Hvis du ikke er enig i vores politikker og praksis, bedes du undlade at bruge vores tjenester.

SAMLING AF HOVEDPUNKTER

Denne opsummering giver hovedpunkter fra vores privatlivspolitik, men du kan finde flere oplysninger ved at bruge indholdsfortegnelsen nedenfor.

• Hvilke personoplysninger behandler vi?
• Behandler vi følsomme personoplysninger?
• Indsamler vi oplysninger fra tredjeparter?
• Hvordan behandler vi dine oplysninger?
• Hvornår og med hvem deler vi personoplysninger?
• Hvordan sikrer vi dine oplysninger?
• Hvad er dine rettigheder?
• Hvordan udøver du dine rettigheder?

INDHOLDSFORTEGNELSE

1. HVILKE OPLYSNINGER INDSAMLER VI?
2. Hvordan behandler vi dine oplysninger?
3. HVILKE RETLIGE GRUNDLAG STØTTER VI OS PÅ FOR AT BEHANDLE DINE PERSONOPLYSNINGER?
4. Hvornår og med hvem deler vi personoplysninger?
5. BRUGER VI COOKIES OG ANDRE SPORINGSTEKNIKKER?
6. HVORDAN HÅNDTERER VI DINE SOCIALE LOGIN?
7. HVOR LÆNGE OPBEVARER VI DINE OPLYSNINGER?
8. RETLEGAL FORPLIGTELSER OG OPBEVARING
9. Hvordan sikrer vi dine oplysninger?
10. INDSAMLER VI OPLYSNINGER OM MINDREÅRIGE?
11. HVAD ER DINE PRIVATLIVSRETTIGHEDER?
12. KONTROLLER FOR 'DO-NOT-TRACK'-FUNKTIONER
13. OPDATERER VI DENNE POLITIK?
14. HVORDAN KONTAKTER DU OS ANGÅENDE DENNE POLITIK?
15. HVORDAN KAN DU GENNEMSE, OPDATERE ELLER SLETTE DE DATA, VI INDSAMLER OM DIG?
16. KONTAKTOPLYSNINGER

1. HVILKE OPLYSNINGER INDSAMLER VI?

Alle personoplysninger, som du giver os, skal være korrekte, komplette og nøjagtige, og du skal underrette os om eventuelle ændringer i sådanne personoplysninger.

Vi indsamler ikke følsomme persondata (såsom helbredsoplysninger, religiøse overbevisninger eller biometriske data) gennem tjenesterne.

2. HVORDAN BEHANDLER VI DINE OPLYSNINGER?

Kort sagt: Vi behandler dine oplysninger for at levere, forbedre og administrere vores tjenester, kommunikere med dig, til sikkerhed og bedrageriforebyggelse og for at overholde lovgivningen. Vi behandler dine personoplysninger til disse formål baseret på vores legitime interesser, for at indgå eller opfylde en kontrakt med dig, med dit samtykke og/eller for at opfylde vores retlige forpligtelser.

Vi bruger dine personoplysninger til at lette oprettelse og autentificering af konti og i øvrigt administrere brugerkonti. Vi kan bruge dine oplysninger til at levere og lette levering af tjenester til brugeren, besvare brugerspørgsmål og yde support, tilpasse brugeroplevelsen og sende administrative oplysninger til dig. Vi kan også bruge dine oplysninger til sikkerhedsformål, herunder at opdage og forhindre bedrageri og misbrug, og for at overholde retlige forpligtelser.

• Oprettelse og håndtering af konto
• Levering af tjeneste
• Besvare forespørgsler
• Administrative meddelelser
• Bruger-til-bruger-kommunikation
• Sikkerheds- og bedrageriovervågning
• Beskyttelse af vitale interesser

3. HVILKE RETLIGE GRUNDLAG STØTTER VI OS PÅ FOR AT BEHANDLE DINE PERSONOPLYSNINGER?

Under EU's databeskyttelsesforordning (GDPR) må vi kun behandle dine personoplysninger, hvis vi har et gyldigt retligt grundlag. Afhængigt af konteksten stoler vi på følgende grundlag:

• Samtykke: Når du har givet os klart samtykke til at behandle dine oplysninger til et bestemt formål (for eksempel accept af cookies).
• Opfyldelse af en kontrakt: Når behandling er nødvendig for at opfylde vores forpligtelser i henhold til en kontrakt med dig eller for at tage skridt på din anmodning, før der indgås en sådan kontrakt.
• Legitime interesser: Når behandling er nødvendig for vores legitime forretningsinteresser, og dine rettigheder og friheder ikke tilsidesætter disse interesser.
• Juridiske forpligtelser: Når vi er forpligtede til at behandle dine oplysninger for at overholde gældende love og regler.
• Vital interesse: Når behandling er nødvendig for at beskytte nogens liv.

For flere detaljer om, hvordan vi bruger cookies og lignende teknologier, hvor samtykke gælder, se vores Cookie-politik.

4. HVORNÅR OG MED HVEM DELER VI DINE PERSONOPLYSNINGER?

Vi kan dele dine oplysninger i følgende situationer:

• Leverandører og tjenesteudbydere: Vi deler oplysninger med tredjepartsleverandører, som udfører tjenester for os, såsom hosting, betalingsbehandling, analytics og kundesupport. Eksempler inkluderer Hetzner, Firebase og Google.
• Forretningsoverdragelser: Hvis vi er involveret i en fusion, overtagelse eller salg af aktiver, kan dine oplysninger blive overført som en del af den transaktion.
• Andre brugere: Når du bidrager med indhold offentligt, f.eks. i fora eller andre offentlige funktioner, kan andre brugere se dine oplysninger.

5. BRUGER VI COOKIES OG ANDRE SPORINGSTEKNIKKER?

Ja. Vi bruger cookies og lignende sporingsteknologier til at indsamle og bruge dine oplysninger for at forbedre vores tjenester, til analytics og til markedsføringsformål.

For mere information, se vores Cookie-politik.

6. HVORDAN HÅNDTERER VI DINE SOCIALE LOGIN?

Google-login (Google-konto)
Hvis du vælger 'Log ind med Google' anmoder vi om scopes openid, email og profile. Når du logger ind, modtager vi fra Google dine grundlæggende profiloplysninger (navn, e-mailadresse, profilbillede) og autentifikationstokens (ID-token og access-token).

• Vi indsamler ikke din Google-adgangskode.
• Vi gemmer vores egen server-udstedte JWT til din session og sætter den i en sikker HttpOnly-cookie.
• Vi kan midlertidigt bruge Google access-/ID-token til at validere din identitet. Vi gemmer ikke Google access-tokens eller refresh-tokens efter, at autentificeringen er fuldført, og vi bruger ikke disse tokens til andre formål end autentificering og kontooprettelse, medmindre du udtrykkeligt giver tilladelse til yderligere anvendelse.
• Hvis du frakobler din Google-konto eller sletter din EasyCheck-konto, stopper vi med at bruge Google-data og fjerner relaterede data i overensstemmelse med vores opbevarings- og sletningspolitikker (se 'Hvor længe opbevarer vi dine oplysninger?' nedenfor).

For trin til at tilbagekalde EasyChecks adgang fra din Google-konto, besøg din Google-kontos permissions-side https://myaccount.google.com/permissions.

Vi bruger Google-brugerdata udelukkende til autentificering og konto-håndtering og ikke til annoncering, profilering eller videresalg. Vores brug af Google-brugerdata overholder Googles krav om begrænset brug.

7. HVOR LÆNGE OPBEVARER VI DINE OPLYSNINGER?

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt for at levere vores tjenester til dig og for at overholde vores retlige forpligtelser. Typisk opbevarer vi dine data i op til en måned efter, at du har afsluttet din konto, medmindre en længere opbevaringsperiode er krævet eller tilladt ved lov.

8. RETLIGE FORPLIGTELSER OG OPBEVARING

Ud over de beskrevne opbevaringsperioder kan vi være juridisk forpligtede efter dansk eller EU-ret til at opbevare visse oplysninger i en længere periode. Eksempler inkluderer krav inden for skat, regnskab eller andre lovpligtige opbevaringsregler. Hvor sådanne forpligtelser gælder, vil vi kun opbevare det minimale nødvendige omfang af persondata for at opfylde de retlige krav.

Vi kan også være forpligtede ved lov til at videregive persondata til offentlige myndigheder eller domstole, for eksempel i forbindelse med strafferetlige efterforskninger eller retssager. Enhver sådan videregivelse vil være begrænset til det, der er strengt nødvendigt, og altid i overensstemmelse med dansk og EU-databeskyttelsesret.

9. HVORDAN SIKRER VI DINE OPLYSNINGER?

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, som krævet under artikel 32 i EU's databeskyttelsesforordning (GDPR). Disse omfatter, hvor det er relevant, kryptering, adgangskontrol, revisionslogning, sikre backups og regelmæssige gennemgange af vores sikkerhedspraksis. Vores foranstaltninger er designet til at give et sikkerhedsniveau, der svarer til risikoen.

På trods af vores bestræbelser kan ingen transmissionsmetode over internettet eller elektronisk lagring garanteres som fuldstændig sikker. Vi opfordrer dig derfor til at bruge vores tjenester i sikre omgivelser og tage rimelige forholdsregler på dine egne enheder og netværk for at beskytte dine data. Selvom vi ikke kan garantere absolut sikkerhed, overvåger og forbedrer vi løbende vores sikkerhedsforanstaltninger for at reducere risici og reagere hurtigt på eventuelle hændelser.

10. INDSAMLER VI OPLYSNINGER OM MINDREÅRIGE?

Vi indsamler eller behandler ikke bevidst personoplysninger om personer under 16 år. I overensstemmelse med artikel 8 i EU's databeskyttelsesforordning (GDPR) er behandling af et barns persondata i forbindelse med online-tjenester kun lovlig, hvor barnet er mindst 16 år, eller hvor det er tilladt i henhold til medlemsstatens lovgivning, hvor barnet bor (dog ikke under 13 år).

Hvis vi bliver opmærksomme på, at vi har indsamlet persondata om et barn under den gældende samtykkealder uden verificeret forældresamtykke, vil vi straks slette sådanne data og tage skridt for at forhindre yderligere behandling.

Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger uden dit samtykke, bedes du kontakte os straks, så vi kan undersøge det og træffe passende foranstaltninger.

11. HVILKE PRIVATLIVSRETTIGHEDER HAR DU?

Dine privatlivsrettigheder afhænger af din placering og gældende lovgivning. Hvis du befinder dig i Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien, har du specifikke rettigheder i henhold til den generelle databeskyttelsesforordning (GDPR) og relateret national lovgivning.

Underlagt visse betingelser kan du have ret til:

• Anmode om adgang til de persondata, vi har om dig.
• Anmode om rettelse af unøjagtige eller ufuldstændige oplysninger.
• Anmode om sletning af dine persondata ("retten til at blive glemt").
• Anmode om begrænsning af behandling under specifikke omstændigheder.
• Gøre indsigelse mod vores behandling af dine persondata, når den er baseret på legitime interesser.
• Anmode om dataportabilitet, så du kan hente og genbruge dine data andre steder.
• Tilbagekalde samtykke når som helst, hvor behandlingen er baseret på samtykke.

For at udøve dine rettigheder, kontakt venligst vores supportteam. Vi kan være nødt til at verificere din identitet, før vi svarer. Du har desuden ret til at indgive en klage til din lokale databeskyttelsesmyndighed, såsom Datatilsynet (Danish Data Protection Agency).

For at finde din databeskyttelsesmyndighed, hvis du befinder dig uden for Danmark, se Medlemmer af European Data Protection Board.

Du kan forvente et svar på din anmodning til vores supportteam inden for en måned fra modtagelsen, i overensstemmelse med artikel 12(3) i GDPR. Hvis din anmodning er kompleks eller kræver mere tid, kan vi forlænge denne periode med op til to yderligere måneder og vil informere dig om årsagen til forsinkelsen.

12. KONTROLLER FOR 'DO-NOT-TRACK'-FUNKTIONER

På nuværende tidspunkt reagerer vores tjenester ikke på Do-Not-Track (DNT)-browser-signaler eller lignende mekanismer, da der ikke findes en branchestandard for overholdelse. Vi kan opdatere denne politik, hvis standarder eller teknologier ændrer sig.

Du kan dog styre dine præferencer for dataindsamling gennem vores Cookie-politik, som giver kontroller, der er i overensstemmelse med EU's privatlivsstandarder.

13. OPDATERER VI DENNE POLITIK?

Ja. Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller af andre operationelle, juridiske eller regulatoriske grunde. 'Sidst opdateret'-datoen øverst i denne politik angiver, hvornår den seneste opdatering blev foretaget. Vi kan også underrette dig direkte om væsentlige ændringer.

Vi vil ikke reducere dine privatlivsrettigheder under denne politik uden dit udtrykkelige samtykke, hvor det kræves ved lov. Vi opfordrer dig til at gennemgå denne politik med jævne mellemrum for at holde dig informeret om, hvordan vi beskytter dine oplysninger.

14. HVORDAN KONTAKTER DU OS ANGÅENDE DENNE POLITIK?

Email: [email protected]

Adresse: EasyTech Solutions ApS, Carlsen-Skiødts Vej 7, 5220 Odense SØ, Denmark

15. HVORDAN KAN DU GENNEMSE, OPDATERE ELLER SLETTE DE DATA, VI INDSAMLER OM DIG?

Du har ret til at anmode om adgang til, berigtigelse af eller sletning af dine persondata i overensstemmelse med gældende databeskyttelseslovgivning.

Du kan opdatere visse personoplysninger direkte i din konto under Indstillinger.

For at udøve dine rettigheder til adgang, berigtigelse eller sletning kan du også indsende en anmodning ved at besøge vores Kontakt side. Vi kan være nødt til at verificere din identitet, før vi opfylder din anmodning, og vi vil svare inden for de tidsfrister, der kræves ved lov (generelt inden for 30 dage).

16. KONTAKTOPLYSNINGER