Vi respekterer dit privatliv og bruger kun personoplysninger, når vi har en klar grund og et lovligt grundlag for det. Denne politik forklarer, hvad vi indsamler, hvorfor, hvor længe vi opbevarer det, og hvordan du kan udøve dine rettigheder. Hvis noget er uklart, så kontakt os på info@lumivodigital.eu.
1. Hvem vi er
Den dataansvarlige for dine personoplysninger er:
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver. Har du spørgsmål eller anmodninger om privatliv, så kontakt os på e-mailadressen ovenfor.
2. Hvad politikken omfatter
Politikken gælder personoplysninger, som vi behandler, når du besøger vores hjemmeside, udfylder vores konsultationsformular, skriver eller ringer til os, eller bliver kunde hos os inden for hjemmesideudvikling, SEO, håndtering af sociale medier, automatisering, systemdesign og CRM. Den omfatter ikke personoplysninger, vi behandler på vegne af vores kunder; se afsnit 11.
3. Personoplysninger, vi indsamler
Oplysninger, du giver os
- Konsultationsformular: dit navn, virksomhedens navn, e-mailadresse, telefonnummer (valgfrit), hjemmeside eller side på sociale medier, branche, land og by, de ydelser du er interesseret i, de udfordringer du beskriver, teamets størrelse, ønsket opstartstidspunkt samt ønsket dato og tidspunkt for et møde.
- Kommunikation: indholdet af e-mails, beskeder og opkald, du har med os, samt noter fra konsultationsmøder.
- Kunder: kontaktoplysninger på jeres repræsentanter, kontrakt- og faktureringsoplysninger samt oplysninger, I deler med os, så vi kan levere de aftalte ydelser.
Oplysninger, der indsamles automatisk
- Tekniske oplysninger: IP-adresse, browsertype, enhed og styresystem samt dato og tidspunkt for dit besøg, registreret i serverlogs af vores udbyder af hosting og sikkerhed.
- Sprogvalg: det sprog, du vælger, gemmes i din browser, så hjemmesiden vises på det sprog (se afsnit 9).
Undlad at oplyse følsomme oplysninger (for eksempel om helbred, religion eller politisk overbevisning) i formularen eller i beskeder til os. Vi har ikke brug for dem, og vi indsamler ikke bevidst særlige kategorier af personoplysninger.
4. Hvorfor vi bruger oplysningerne, og vores retsgrundlag
Vi behandler kun personoplysninger, når GDPR tillader det. Tabellen nedenfor viser hvert formål og retsgrundlaget efter artikel 6, stk. 1, i GDPR.
| Formål | Retsgrundlag |
|---|---|
| Besvare din henvendelse og aftale en konsultation | Foranstaltninger på din anmodning forud for indgåelse af en kontrakt (art. 6, stk. 1, litra b); hvis du sætter kryds i samtykkefeltet, også dit samtykke (art. 6, stk. 1, litra a) |
| Levere vores ydelser og håndtere kundeforholdet | Opfyldelse af en kontrakt (art. 6, stk. 1, litra b) |
| Fakturering, regnskab og skatteoplysninger | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| Holde hjemmesiden sikker, forhindre misbrug og rette tekniske fejl | Vores legitime interesse i en sikker og velfungerende hjemmeside (art. 6, stk. 1, litra f) |
| Følge op på en henvendelse inden for rimelig tid og forsvare retskrav | Vores legitime interesser (art. 6, stk. 1, litra f) |
| Sende nyhedsbreve eller markedsførings-e-mails | Kun med dit samtykke (art. 6, stk. 1, litra a); du kan til enhver tid afmelde dig |
Når vi bygger på legitime interesser, har vi afvejet dem over for dine rettigheder, og du kan til enhver tid gøre indsigelse (afsnit 8). Når vi bygger på samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker behandling, der er sket forinden. Vi bruger ikke dine oplysninger til automatiske afgørelser eller profilering, der har retsvirkning eller tilsvarende betydelige følger for dig.
5. Hvem vi deler oplysningerne med
Vi sælger aldrig dine personoplysninger. Vi deler dem kun, når det er nødvendigt, med:
- Tjenesteudbydere (databehandlere), der handler efter vores instrukser under en databehandleraftale, herunder:
- Cloudflare, Inc.: webhosting, DNS, sikkerhed og beskyttelse mod bots (Turnstile)
- Zoho Corporation: virksomheds-e-mail (datacenter i EU)
- Google: e-mail og produktivitetsværktøjer
- Brevo (Sendinblue SAS, Frankrig): levering af e-mails, der sendes via kontaktformularen på vores hjemmeside
- Vores teammedlemmer og underleverandører, som kun har adgang til det, de har brug for i deres arbejde, og som har tavshedspligt.
- Professionelle rådgivere, såsom revisorer og advokater, der har tavshedspligt.
- Offentlige myndigheder, når vi er retligt forpligtet til det.
- En køber eller efterfølger, hvis vores virksomhed omstruktureres eller sælges, hvorved dine oplysninger fortsat er beskyttet efter denne politik.
6. Overførsler uden for EØS
Nogle af vores tjenesteudbydere og teammedlemmer befinder sig, eller kan få adgang til oplysninger, uden for Det Europæiske Økonomiske Samarbejdsområde. Når det sker, sikrer vi, at dine oplysninger forbliver beskyttet ved mindst én af garantierne i kapitel V i GDPR: en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (herunder EU–US Data Privacy Framework, når modtageren er certificeret) eller Kommissionens standardkontraktbestemmelser kombineret med supplerende foranstaltninger efter behov. Du kan bede os om flere oplysninger om disse garantier.
7. Hvor længe vi opbevarer oplysningerne
- Henvendelser, der ikke fører til en aftale: op til 12 måneder efter vores seneste kontakt, hvorefter de slettes.
- Kundeoplysninger: så længe vores aftale løber og op til 3 år efter dens ophør, for at håndtere spørgsmål eller retskrav.
- Regnskabsbilag: 7 år, som krævet efter den estiske regnskabslov.
- Samtykke til markedsføring: indtil du trækker det tilbage eller afmelder dig.
- Serverlogs: i en kort periode fastsat af vores hostingudbyder, normalt ikke længere end nødvendigt af hensyn til sikkerheden.
8. Dine rettigheder
Efter GDPR har du ret til:
- Indsigt i de personoplysninger, vi har om dig, og at få en kopi.
- Berigtigelse af urigtige eller ufuldstændige oplysninger.
- Sletning af dine oplysninger, når der ikke længere er en gyldig grund til at opbevare dem.
- Begrænsning af behandlingen i visse situationer.
- Dataportabilitet: at modtage dine oplysninger i et struktureret, maskinlæsbart format.
- Indsigelse mod behandling baseret på legitime interesser og mod direkte markedsføring til enhver tid.
- Tilbagetrækning af samtykke til enhver tid, når behandlingen er baseret på samtykke.
For at udøve en af disse rettigheder, skriv til info@lumivodigital.eu. Det er gratis. Vi svarer inden for én måned; ved komplekse anmodninger kan fristen forlænges med op til to måneder, og så giver vi dig besked. Vi kan bede dig bekræfte din identitet, før vi behandler en anmodning, for at beskytte dine oplysninger.
9. Cookies og lokal lagring
Vi bruger ikke cookies til reklame eller sporing, og vi bruger i øjeblikket ikke statistikværktøjer. Vores hjemmeside bruger kun:
- Sprogvalg: gemmes i browserens lokale lagring, når du vælger et sprog, så hjemmesiden husker det. Det forlader aldrig din enhed, og du kan til enhver tid slette det i browserens indstillinger.
- Sikkerhedscookies: vores hostingudbyder Cloudflare kan sætte strengt nødvendige cookies for at beskytte hjemmesiden mod bots og angreb.
Disse er strengt nødvendige for, at hjemmesiden fungerer, som du anmoder om, og kræver derfor ikke samtykke. Hvis vi på et tidspunkt indfører statistik- eller markedsføringscookies, beder vi først om dit samtykke og opdaterer denne politik.
10. Sådan beskytter vi dine oplysninger
Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder krypterede forbindelser (HTTPS/TLS), adgang begrænset til dem, der har brug for den, stærke adgangskoder og totrinsbekræftelse samt databehandleraftaler med vores leverandører. Ingen metode til overførsel eller opbevaring er helt sikker, men vi arbejder for at beskytte dine oplysninger og gennemgår jævnligt vores foranstaltninger. Hvis der sker et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til tilsynsmyndigheden inden for 72 timer, når det er påkrævet, og underretter dig uden unødig forsinkelse, hvis risikoen er høj.
11. Oplysninger, vi behandler for kunder
Når vi bygger hjemmesider, håndterer sociale medier eller opsætter automatiseringer og CRM-systemer for kunder, kan vi behandle personoplysninger om vores kunders kunder på deres vegne. I så fald er kunden dataansvarlig, og vi er databehandler efter artikel 28 i GDPR. Den behandling er reguleret af en særskilt databehandleraftale med kunden, ikke af denne politik. Hvis du er kunde hos en af vores kunder, så kontakt den virksomhed direkte.
12. Børn
Vores ydelser er beregnet til virksomheder og voksne. Vores hjemmeside er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, så sletter vi dem.
13. Links til andre hjemmesider
Vores hjemmeside kan linke til andre hjemmesider og sociale medier. Vi er ikke ansvarlige for deres indhold eller deres behandling af personoplysninger. Læs deres privatlivspolitikker, før du deler personoplysninger med dem.
14. Ændringer i politikken
Vi kan opdatere politikken, når vores ydelser, leverandører eller retlige krav ændrer sig. Den nyeste version offentliggøres altid på denne side med dato for seneste opdatering. Hvis vi foretager væsentlige ændringer, der påvirker, hvordan vi bruger dine oplysninger, giver vi dig besked, hvor det er relevant.
15. Klager og kontakt
Hvis du har en bekymring, så kontakt os først på info@lumivodigital.eu. Vi gør vores bedste for at løse det.
Du har også ret til at klage til en databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er Estlands databeskyttelsesinspektorat (Andmekaitse Inspektsioon), www.aki.ee. Du kan også kontakte myndigheden i det EU-land, hvor du bor eller arbejder, for eksempel Datatilsynet i Danmark, www.datatilsynet.dk.
Politikken er underlagt lovgivningen i Republikken Estland og gældende EU-ret. Intet i denne politik begrænser dine rettigheder efter GDPR.
Spørgsmål om dine oplysninger?
Vi svarer som regel inden for én arbejdsdag.