Beskyttelsen af personoplysninger reguleres af indsamling, opbevaring og behandling af personoplysninger af VERDATEK OÜ, som indsamles fra dig, når du bestiller en af de tilbudte tjenester.
1. GENERELT
Hos VERDATEK OÜ respekterer vi din ret til privatliv og stræber efter det højeste beskyttelsesniveau for dine personoplysninger. Når vi leverer vores tjenester via vores hjemmeside og platforme, handler vi i overensstemmelse med gældende lovgivning, herunder:
- Den Generelle Forordning om Databeskyttelse (EU-forordning 2016/679) ("GDPR")
- Estisk lov om beskyttelse af personoplysninger
- Canadas lov om beskyttelse af personlige oplysninger og elektroniske dokumenter ("PIPEDA")
- Lov om elektronisk kommunikation
- Andre gældende lokale databeskyttelseslove
Vi vil kun bruge de indsamlede oplysninger til at udføre de tjenester, vi leverer. VERDATEK OÜ respekterer fortroligheden af personoplysninger og brugernes privatliv, og vi træffer alle rimelige foranstaltninger for at beskytte dem mod uautoriseret adgang, misbrug eller udnyttelse.
Vi forpligter os til under ingen omstændigheder at videregive personlige eller andre oplysninger til tredjeparter uden udtrykkelig tilladelse eller tillade tredjeparter adgang til personlige eller andre oplysninger om brugere, medmindre:
- Anmodet af statslige myndigheder med juridisk beføjelse
- Krævet ved lov
- Nødvendigt for sager ved domstole eller andre statslige myndigheder
- Nødvendigt for opfyldelsen af vores kontraktlige forpligtelser over for dig
Formålet med denne privatlivspolitik er at informere dig om de formål, hvortil dine personoplysninger vil blive indhentet, hvordan de vil blive brugt, opbevaret og beskyttet, samt hvad dine rettigheder er i relation til de oplysninger, vi opbevarer om dig.
2. DATAANSVARLIG
Den dataansvarlige er:
VERDATEK OÜ Registreringskode: 16650214 CVR-nummer: EE102700237 Adresse: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland E-mail: [email protected] Telefon: +442 0 3808 9317 Hjemmeside: verdatek.com
3. DEFINITIONER
Bruger: Enhver person, der besøger vores hjemmeside, bruger vores tjenester, applikationer eller platforme på nogen måde.
Personoplysninger: Enhver information, der vedrører en identificeret eller identificerbar fysisk person.
Behandling: Enhver operation udført på personoplysninger, herunder indsamling, opbevaring, brug, videregivelse eller sletning.
Registreret: Den person, som personoplysningerne vedrører.
4. PERSONOPLYSNINGER VI INDSAMLER OG FORMÅLET MED BEHANDLINGEN
VERDATEK OÜ indsamler, administrerer, behandler og opbevarer følgende personoplysninger med henblik på at levere vores tjenester:
4.1 Oplysninger du giver direkte:
- Fulde navn
- E-mailadresse
- Kontakttelefonnummer
- Bopælsland
- Virksomhedsnavn og forretningsoplysninger (hvis relevant)
- Fakturerings- og betalingsoplysninger
- Tjenestepræferencer og tekniske krav
4.2 Automatisk indsamlede oplysninger:
- IP-adresse og enhedsidentifikatorer
- Browsertype og -version
- Operativsystem
- Adgangstider og -datoer
- Besøgte sider og anvendte funktioner
- Henvisende webstedsadresser
4.3 Formål med behandlingen:
- At levere, vedligeholde og forbedre vores tjenester
- At behandle transaktioner og sende tjenesterelaterede meddelelser
- At besvare henvendelser og yde kundesupport
- At overholde juridiske forpligtelser og løse tvister
- At opdage, forebygge og håndtere svindel, sikkerhedsproblemer eller tekniske problemer
- At sende vigtige meddelelser om ændringer i vores vilkår, politikker eller tjenester
- Med dit samtykke at sende markedsføringskommunikation om vores tjenester
4.4 Retsgrundlag for behandling:
Under GDPR og estisk lovgivning behandler vi dine personoplysninger på følgende grundlag:
- Kontraktopfyldelse: Behandling nødvendig for at opfylde vores serviceaftale med dig
- Retlig forpligtelse: Behandling nødvendig for at overholde gældende lovgivning
- Legitime interesser: Behandling nødvendig for vores forretningsdrift, forebyggelse af svig og forbedring af tjenester
- Samtykke: Hvor du har givet udtrykkeligt samtykke til specifikke behandlingsaktiviteter
Under PIPEDA (canadisk lovgivning) indsamler, bruger og videregiver vi personoplysninger kun til formål, som en fornuftig person ville anse for passende under omstændighederne, og kun med dit kendskab og samtykke, medmindre andet er tilladt ved lov.
5. DINE RETTIGHEDER
Du har følgende rettigheder vedrørende dine personoplysninger:
5.1 Ret til indsigt: Du kan anmode om bekræftelse på, om vi behandler dine personoplysninger, og få en kopi af sådanne data.
5.2 Ret til berigtigelse: Du kan anmode om rettelse af unøjagtige eller ufuldstændige personoplysninger.
5.3 Ret til sletning ("Retten til at blive glemt"): Du kan under visse omstændigheder anmode om sletning af dine personoplysninger.
5.4 Ret til begrænsning af behandling: Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger i visse situationer.
5.5 Ret til dataportabilitet: Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
5.6 Ret til indsigelse: Du kan gøre indsigelse mod behandling af dine personoplysninger baseret på legitime interesser eller til direkte markedsføringsformål.
5.7 Ret til at trække samtykke tilbage: Hvor behandling er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage uden at det berører lovligheden af behandling baseret på samtykke inden tilbagetrækningen.
5.8 Ret til at indgive en klage: Du har ret til at indgive en klage til en tilsynsmyndighed, hvis du mener, at dine databeskyttelsesrettigheder er blevet krænket.
Sådan udøver du dine rettigheder:
Kontakt os på:
- E-mail: [email protected]
- Post: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estland
Vi vil besvare din anmodning inden for:
- 30 dage i henhold til GDPR/estisk lovgivning
- 30 dage i henhold til PIPEDA (canadisk lovgivning), med mulig forlængelse til 60 dage i komplekse sager
6. KLAGER OG TILSYNSMYNDIGHEDER
For EU/estiske brugere: Hvis du mener, at dine rettigheder er blevet krænket, kan du indgive en klage til:
Estisk databeskyttelsestilsyn (Andmekaitse Inspektsioon) Adresse: Tatari 39, 10134 Tallinn, Estland Telefon: +372 627 4135 E-mail: [email protected] Websted: www.aki.ee
For canadiske brugere: Hvis du mener, at dine rettigheder er blevet krænket, kan du indgive en klage til:
Office of the Privacy Commissioner of Canada Adresse: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-mail: [email protected] Websted: www.priv.gc.ca
7. DATAOPBEVARING
Vi opbevarer kun dine personoplysninger så længe som nødvendigt for at:
- Opfylde de formål, hvortil de blev indsamlet
- Overholde juridiske, regnskabsmæssige eller rapporteringsmæssige krav
- Løse tvister og håndhæve vores aftaler
- Beskytte mod svigagtig eller ulovlig aktivitet
Specifikke opbevaringsperioder:
- Kontooplysninger: Varigheden af serviceforholdet plus 7 år til juridiske og regnskabsmæssige formål
- Transaktionsregistre: 7 år fra transaktionsdatoen
- Kommunikationsregistre: 3 år fra sidste kontakt
- Registre over markedsføringssamtykke: Indtil samtykket tilbagekaldes plus 3 år til overholdelsesformål
Efter opbevaringsperiodens udløb vil personoplysninger blive sikkert slettet eller anonymiseret.
8. DATASIKKERHED
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion, herunder:
- Kryptering af data under overførsel og i hvile
- Regelmæssige sikkerhedsvurderinger og revisioner
- Adgangskontroller og godkendelsesmekanismer
- Medarbejderuddannelse i databeskyttelse
- Procedurer for hændelseshåndtering
- Regelmæssige sikkerhedskopier og katastrofegenoprettelsesplaner
Ingen transmissionsmetode over internettet eller elektronisk lagring er dog 100% sikker. Selvom vi bestræber os på at beskytte dine personoplysninger, kan vi ikke garantere absolut sikkerhed.
9. DELING AF PERSONOPLYSNINGER MED TREDJEPARTER
9.1 Tjenesteudbydere: Vi kan dele dine personoplysninger med omhyggeligt udvalgte tredjepartstjenesteudbydere, der hjælper os med at drive vores virksomhed, herunder:
- Cloud-hostingudbydere
- Betalingsbehandlere
- Kundesupportplatforme
- Analyse- og overvågningstjenester
- E-mail- og kommunikationstjenester
Disse tjenesteudbydere er kontraktmæssigt forpligtet til:
- Kun at behandle data i henhold til vores instrukser
- At implementere passende sikkerhedsforanstaltninger
- At overholde gældende databeskyttelseslovgivning
- Ikke at anvende data til egne formål
9.2 Juridiske krav: Vi kan videregive personoplysninger, når det er påkrævet ved lov eller som svar på gyldige anmodninger fra offentlige myndigheder, herunder:
- Retsordrer eller stævninger
- Anmodninger fra retshåndhævende myndigheder
- Nationale sikkerhedskrav
- Overholdelse af juridiske forpligtelser
9.3 Virksomhedsoverdragelser: I tilfælde af en fusion, overtagelse, omstrukturering eller salg af aktiver kan dine personoplysninger blive overført som en del af denne transaktion, underlagt de samme beskyttelser, der er beskrevet i denne privatlivspolitik.
9.4 Intet salg af personoplysninger: Vi sælger, udlejer eller handler ikke dine personoplysninger til tredjeparter til markedsføringsformål.
10. INTERNATIONALE DATAOVERFØRSLER
VERDATEK OÜ er baseret i Estland (Den Europæiske Union). Hvis du tilgår vores tjenester fra uden for EU/EØS, skal du være opmærksom på, at dine personoplysninger kan blive overført til, opbevaret og behandlet i Estland eller andre lande, hvor vi eller vores tjenesteudbydere opererer.
For overførsler uden for EU/EØS: Når vi overfører personoplysninger uden for EU/EØS, sikrer vi, at der er passende beskyttelsesforanstaltninger på plads, såsom:
- EU's standardkontraktbestemmelser
- Afgørelser om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen
- Andre juridisk anerkendte overførselsmekanismer
For canadiske brugere: Vi sikrer, at enhver grænseoverskridende overførsel af personoplysninger overholder PIPEDA-kravene, herunder at indhente dit samtykke, hvor det er påkrævet, og sikre, at udenlandske tjenesteudbydere yder sammenlignelig beskyttelse.
11. COOKIES OG SPORTEKNOLOGIER
Vores hjemmeside og tjenester bruger cookies og lignende sporteknologier. For detaljerede oplysninger om vores brug af cookies, herunder typer af cookies, formål og hvordan du administrerer dine cookiepræferencer, bedes du se vores separate cookiepolitik på verdatek.com/cookie-policy.
12. BØRNS PRIVATLIV
Vores tjenester er ikke rettet mod personer under 16 år (eller den gældende alder for digitalt samtykke i din jurisdiktion). Vi indsamler ikke bevidst personoplysninger fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn uden forældrenes samtykke, vil vi tage skridt til at slette sådanne oplysninger omgående.
13. AUTOMATISERET BESLUTNINGSTAGNING OG PROFILERING
Vi benytter os ikke af automatiseret beslutningstagning eller profilering, der har retslige virkninger eller på lignende måde væsentligt påvirker dig, undtagen når:
- Det er nødvendigt for at indgå eller opfylde en kontrakt med dig
- Det er godkendt af gældende lovgivning
- Det er baseret på dit udtrykkelige samtykke
Du har ret til at gøre indsigelse mod automatiseret beslutningstagning og anmode om menneskelig indgriben i sådanne beslutninger.
14. ÆNDRINGER TIL DENNE PRIVATLIVSPOLITIK
Vi forbeholder os retten til periodisk at opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, teknologi, juridiske krav eller andre faktorer. Vi vil underrette dig om væsentlige ændringer ved:
- At offentliggøre en meddelelse på vores hjemmeside
- At sende en e-mail til din registrerede e-mailadresse
- Andre passende kommunikationsmidler
Datoen "Sidst opdateret" øverst i denne politik angiver, hvornår den sidst blev revideret. Vi opfordrer dig til regelmæssigt at gennemgå denne privatlivspolitik for at holde dig informeret om, hvordan vi beskytter dine personoplysninger.
Fortsat brug af vores tjenester efter ændringer i denne privatlivspolitik udgør accept af den opdaterede politik.
15. KONTAKTOPLYSNINGER
For spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores databeskyttelsespraksis bedes du kontakte os på:
VERDATEK OÜ Databeskyttelsesansvarlig E-mail: [email protected] Adresse: Sepapaja tn 6, Tallinn, 15551, Estland Telefon: +442 0 3808 9317
Vi vil besvare din henvendelse så hurtigt som muligt og inden for de tidsfrister, der kræves af gældende lovgivning.
16. JURISDIKTIONSSPECIFIKKE BESTEMMELSER
16.1 For brugere i Den Europæiske Union / Estland: Denne privatlivspolitik overholder GDPR og den estiske lov om beskyttelse af personoplysninger. Det estiske datatilsyn fungerer som vores ledende tilsynsmyndighed.
16.2 For canadiske brugere: Denne privatlivspolitik overholder PIPEDA. Vi er forpligtet til de ti principper for retfærdig information, der er beskrevet i PIPEDA, herunder ansvarlighed, identifikation af formål, samtykke, begrænsning af indsamling, begrænsning af brug/videregivelse/opbevaring, nøjagtighed, sikkerhedsforanstaltninger, åbenhed, individuel adgang og mulighed for at anfægte overholdelse.
Du har ret til at få adgang til dine personoplysninger, som vi opbevarer, og til at anfægte deres nøjagtighed. Du kan til enhver tid trække dit samtykke til indsamling, brug eller videregivelse af dine personoplysninger tilbage, med forbehold for juridiske eller kontraktmæssige begrænsninger og rimeligt varsel.
16.3 For brugere i andre jurisdiktioner: Vi overholder gældende lokale databeskyttelseslove i de jurisdiktioner, hvor vi opererer eller har brugere. Hvis du har specifikke spørgsmål om, hvordan lokale love gælder for dine personoplysninger, bedes du kontakte os.
BEKRÆFTELSE
Ved at bruge vores tjenester bekræfter du, at du har læst, forstået og accepteret vilkårene i denne privatlivspolitik.
