Privatlivspolitik

Denne politik handler om de oplysninger, BORN DIGITAL ApS behandler som dataansvarlig — altså om vores eget site og vores egne kunder. Oplysninger, vi behandler på en kundes vegne (indberetninger, brugerkonti, medarbejderdata), er omfattet af databehandleraftalen, hvor kunden er dataansvarlig.

Hvem vi er

BORN DIGITAL ApS, CVR 46614011, Kokhaven 65, 5800 Nyborg. Kontakt: [email protected].

Skriver du til os, behandler vi din henvendelse og dine kontaktoplysninger for at kunne svare dig. Grundlaget er vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f), eller — hvis du spørger til et kundeforhold — opfyldelse af aftalen (litra b). Korrespondancen slettes senest 2 år efter, at sagen er afsluttet, medmindre den skal bevares af hensyn til et retskrav.

Hvis du er ved at oprette en ordning

Vi behandler firmanavn, CVR-nummer, antal ansatte samt navn og e-mail på den, der opretter ordningen. Grundlaget er opfyldelse af aftalen med kunden (artikel 6, stk. 1, litra b) og — når du handler på en virksomheds vegne — vores legitime interesse i at administrere kundeforholdet (litra f).

Kontooplysninger for kundens øvrige brugere, herunder den udpegede upartiske enhed, behandler vi som databehandler under databehandleraftalen.

Grundoplysninger om aftaleforholdet — firmanavn, CVR, hvilke versioner af vilkårene og databehandleraftalen der er accepteret, af hvem og hvornår — opbevarer vi i op til 3 år efter lukning af hensyn til eventuelle retskrav (artikel 6, stk. 1, litra f). Derefter slettes også de oplysninger. Indholdsdata og brugerkonti slettes efter karensperioden.

Hvis du indberetter

Så er det ikke os, der er dataansvarlig — det er den virksomhed, du indberetter til. Vi beder ikke om din identitet.

Vores applikation modtager ikke din IP-adresse på indberetnings- og opslagssiderne: den fjernes af webserveren, før den når frem. Vi registrerer og opbevarer den derfor ikke, og vi har ingen registrering at udlevere. Vi kan ikke love, at ingen mellemled på internettet ser den — vores netværksleverandør Cloudflare terminerer forbindelsen og ser din IP-adresse som transportled. Det står også i databehandleraftalen, fordi det er den ærlige beskrivelse.

Hvem vi deler med

Vi bruger Brevo til at sende e-mails og Cloudflare som netværkslag foran vores servere. Cloudflare kan behandle trafikdata uden for EU/EØS; overførslen sker på EU-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914). Brevo behandler alene inden for EU/EØS. Selve driften ligger på vores egne servere i Danmark.

Hvis du besøger vores hjemmeside

Vi bruger et selv-hostet analyseværktøj (Umami) på de offentlige sider. Det sætter ingen cookies og gemmer hverken din IP-adresse eller andre varige identifikatorer; statistikken er aggregeret. Derfor ser du heller ikke et cookiebanner. Sporingen findes ikke på indberetningssiderne eller bag login.

Grundlaget er vores legitime interesse i at forstå, hvordan vores sider bruges (artikel 6, stk. 1, litra f). Vi opbevarer den aggregerede statistik, så længe den er relevant for driften af sitet.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse samt til dataportabilitet. Skriv til [email protected]. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Er du indberetter, skal du henvende dig til den virksomhed, du har indberettet til — det er dem, der er dataansvarlige for indberetningen. Bemærk, at whistleblowerloven begrænser adgangen til oplysninger om en indberetning, netop for at beskytte indberetteren.