Privatlivspolitik

1Dataansvarlig

1.1TreSekunder, Aarhus, er dataansvarlig for behandlingen af de personoplysninger, der er omfattet af denne politik.

1.2Henvendelser om behandlingen kan rettes til hej@tresekunder.com.

2Behandling af personoplysninger

2.1Henvendelser. Når du kontakter os via formularen eller e-mail, behandler vi dit navn, din e-mailadresse, emnet og indholdet af din besked. Formålet er at besvare henvendelsen og afgive et eventuelt tilbud. Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra f og b. Henvendelsen slettes senest 12 måneder efter sidste kontakt, medmindre der indgås en aftale.

2.2Kunder. Indgås der en aftale, behandler vi de oplysninger, der er nødvendige for at levere ydelserne og fakturere, herunder navn, firmanavn og kontaktoplysninger. Behandlingen sker efter artikel 6, stk. 1, litra b og c. Bogføringsmateriale opbevares i fem år efter regnskabsårets udløb, jf. bogføringsloven. Øvrige oplysninger slettes senest tre år efter samarbejdets ophør.

2.3Serverlogs. Vores hostingudbyder registrerer IP-adresse, tidspunkt og tekniske browseroplysninger ved besøg på hjemmesiden. Behandlingen sker af hensyn til drift og sikkerhed, jf. artikel 6, stk. 1, litra f. Opbevaringen følger hostingudbyderens vilkår, og oplysningerne anvendes ikke til statistik eller til at identificere besøgende.

2.4Når kontaktformularen sendes, overføres oplysningerne fra din browser til hjemmesidens server hos Simply.com, som sender dem videre til os som en e-mail. Oplysningerne gemmes ikke i en database. For at forhindre misbrug opbevarer serveren midlertidigt en nøglet, uigenkendelig værdi (HMAC) af din IP-adresse sammen med tidspunktet for dine seneste afsendelser og et engangsnummer for hver formular. Oplysningerne slettes, når de er mere end 24 timer gamle. Behandlingen sker efter artikel 6, stk. 1, litra f.

2.5Det er frivilligt at give os oplysninger, men vi kan ikke besvare en henvendelse uden dem.

3Cookies

3.1Hjemmesiden anvender ikke cookies og gemmer ikke oplysninger på brugerens enhed. Der anvendes ingen statistik- eller annonceværktøjer, og der indlejres intet indhold fra tredjepart. Alle ressourcer, herunder skrifttyper, leveres fra vores egen server.

3.2Der er derfor ikke krav om samtykke efter cookiebekendtgørelsen. Tager vi senere værktøjer i brug, der kræver samtykke, indhenter vi det forud og opdaterer politikken.

4Modtagere

4.1Hjemmesiden og vores e-mail drives af Simply.com, som er databehandler for os. Oplysninger videregives i øvrigt kun til regnskabsfører eller revisor, når det er nødvendigt for bogføringen, og til myndigheder, hvor vi er retligt forpligtet.

4.2Oplysninger sælges ikke og anvendes ikke til markedsføring.

4.3Vi overfører ikke oplysninger til lande uden for EU og EØS. Bliver det aktuelt, sker det alene på grundlag af kapitel V i databeskyttelsesforordningen.

5Sikkerhed

5.1Vi har truffet passende tekniske og organisatoriske foranstaltninger. Hjemmesiden leveres over krypteret forbindelse og anvender en streng Content Security Policy. Den har ingen database og intet login. Kontaktformularen behandles af ét lille script, der kontrollerer og begrænser indsendelser og sender beskeden videre som e-mail. Adgang til hosting og e-mail er begrænset til de to personer bag TreSekunder.

5.2E-mail er ikke altid krypteret. Følsomme oplysninger og CPR-nummer bør ikke sendes til os.

5.3Brud på persondatasikkerheden anmeldes til Datatilsynet senest 72 timer efter, at vi er blevet bekendt med bruddet, medmindre det er usandsynligt, at bruddet indebærer en risiko. De registrerede underrettes, hvis risikoen er høj.

6Dine rettigheder

6.1Du har ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), dataportabilitet (artikel 20) og til at gøre indsigelse (artikel 21). Bygger en behandling på samtykke, kan samtykket til enhver tid tilbagekaldes.

6.2Anmodninger sendes til hej@tresekunder.com. Vi besvarer dem senest en måned efter modtagelsen og kan anmode om dokumentation for identitet. Behandlingen er vederlagsfri, medmindre anmodningen er åbenbart ubegrundet eller overdreven.

6.3Klager over behandlingen kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

7Øvrige forhold

7.1Vi træffer ingen afgørelser udelukkende på grundlag af automatisk behandling, herunder profilering.

7.2Hjemmesiden henvender sig til erhvervsdrivende, og vi indsamler ikke bevidst oplysninger om børn.

8Ændringer

8.1Vi kan ændre denne politik. Den gældende version fremgår af hjemmesiden med dato for seneste ændring.