Cookie & Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), men du er altid velkommen til at kontakte os direkte på ovenstående oplysninger ved spørgsmål om behandlingen af dine personoplysninger.

2. Hvilke personoplysninger indsamler vi

Vi indsamler og behandler følgende kategorier af personoplysninger afhængigt af din interaktion med os:

Når du besøger vores hjemmeside

• IP-adresse og enhedsoplysninger (browser, styresystem, skærmstørrelse)
• Tidspunkt for besøg og hvilke sider du har set
• Referrer (hvor du kom fra) og søgeord
• Cookies og lignende sporingsteknologier (se vores cookiepolitik)

Når du kontakter os

• Navn, e-mailadresse og telefonnummer
• Virksomhedsnavn og stillingsbetegnelse
• Indholdet af din henvendelse og eventuel vedhæftet dokumentation
• Kommunikationshistorik via e-mail, telefon eller mødeoptegnelser

Når du indgår aftale med os

• Virksomhedsoplysninger, herunder CVR-nummer og fakturaadresse
• Kontaktpersoner og deres roller
• Bankoplysninger til fakturering og betalingsoplysninger
• Adgangsoplysninger til systemer, hvor det er nødvendigt for samarbejdet

Når du tilmelder dig nyhedsbrev eller events

• Navn og e-mailadresse
• Tilmeldingstidspunkt og dit samtykke
• Eventuelle præferencer du har oplyst

3. Formål og retsgrundlag

Vi behandler kun dine personoplysninger til de specifikke formål de er indsamlet til, og altid med et gyldigt retsgrundlag efter databeskyttelsesforordningens artikel 6:

Levering af ydelser og opfyldelse af aftaler

Når vi udfører webudvikling, marketing eller andre konsulentopgaver behandler vi personoplysninger som led i opfyldelse af aftalen med dig. Retsgrundlag: Artikel 6, stk. 1, litra b (kontraktopfyldelse).

Besvarelse af henvendelser

Når du kontakter os via formular, e-mail eller telefon behandler vi de oplysninger du giver os for at kunne besvare din henvendelse. Retsgrundlag: Artikel 6, stk. 1, litra f (legitim interesse i at besvare henvendelser).

Markedsføring og nyhedsbreve

Hvis du har tilmeldt dig vores nyhedsbrev sender vi dig relevant indhold om vores ydelser. Retsgrundlag: Artikel 6, stk. 1, litra a (samtykke). Du kan til enhver tid trække samtykket tilbage.

Bogføring og lovkrav

Vi opbevarer fakturaer, kontrakter og økonomisk dokumentation som påkrævet af bogføringsloven. Retsgrundlag: Artikel 6, stk. 1, litra c (retlig forpligtelse).

Statistik og forbedring af hjemmesiden

Vi anvender analytics-værktøjer til at forstå hvordan hjemmesiden bruges, så vi kan forbedre den. Retsgrundlag: Artikel 6, stk. 1, litra a (samtykke via cookie banner).

4. Hvem deler vi data med

Vi videregiver kun dine personoplysninger til tredjeparter når det er nødvendigt for at levere vores ydelser, opfylde en retlig forpligtelse eller hvor du har givet samtykke.

Databehandlere

Vi anvender følgende kategorier af databehandlere som behandler personoplysninger på vores vegne. Vi har indgået databehandleraftaler med alle relevante leverandører:

• Hostingudbyder som driver vores servere og hjemmeside
• E-mail- og kommunikationssystemer til intern korrespondance og kundeservice
• Marketing- og analytics-platforme (Google Analytics, Meta, LinkedIn) til måling og annoncering
• Bogføring- og fakturasystemer til økonomisk administration
• Projektstyring og samarbejdsplatforme som vi bruger i kundeprojekter
• CRM-system til håndtering af kundedata og salgsforløb

Selvstændigt dataansvarlige

I visse tilfælde videregives oplysninger til selvstændigt dataansvarlige parter, herunder revisor, advokat eller offentlige myndigheder, hvor dette kræves af lovgivningen.

5. Overførsel til tredjelande

Nogle af vores databehandlere er etableret uden for EU/EØS, primært i USA. Når dine personoplysninger overføres til tredjelande sker det altid på et gyldigt overførselsgrundlag:

• EU-US Data Privacy Framework for amerikanske virksomheder certificeret under rammen
• Standardkontraktbestemmelser (Standard Contractual Clauses) godkendt af EU-Kommissionen
• Yderligere foranstaltninger som kryptering og adgangsbegrænsning hvor relevant

Du kan til enhver tid kontakte os for at få oplyst hvilke specifikke tredjelande dine oplysninger overføres til, samt få en kopi af overførselsgrundlaget.

6. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe det er nødvendigt for at opfylde de formål oplysningerne blev indsamlet til, eller så længe det er påkrævet af lovgivningen:

• Henvendelser uden efterfølgende samarbejde: Slettes senest 12 måneder efter sidste kontakt
• Aktive kundeoplysninger: Opbevares så længe samarbejdet er aktivt
• Bogføringsmateriale: Opbevares i 5 år efter afslutning af regnskabsåret, jf. bogføringsloven
• Kontrakter og aftaler: Opbevares i 5 år efter samarbejdets ophør
• Nyhedsbrev-tilmeldinger: Slettes senest 3 måneder efter afmelding
• Cookies og analytics-data: Se vores cookiepolitik for specifikke opbevaringsperioder

Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne, så de ikke længere kan henføres til dig.

7. Sikkerhed

Vi har implementeret tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod tab, ændring, uautoriseret adgang og videregivelse:

• Kryptering af data under transport (HTTPS/TLS) og i hvile hvor relevant
• Adgangskontrol med stærke adgangskoder og to-faktor-autentificering
• Løbende sikkerhedsopdateringer af systemer og software
• Backup-rutiner og procedurer for genoprettelse
• Databehandleraftaler med alle leverandører der håndterer personoplysninger
• Intern oplæring i databeskyttelse og sikkerhed

I tilfælde af et databrud der indebærer høj risiko for dine rettigheder, underretter vi dig uden unødig forsinkelse og senest 72 timer efter vi er blevet bekendt med bruddet.

8. Dine rettigheder

Som registreret har du efter databeskyttelsesforordningen en række rettigheder vedrørende vores behandling af dine personoplysninger:

Ret til indsigt

Du har ret til at få oplyst hvilke personoplysninger vi behandler om dig, samt få en kopi af oplysningerne.

Ret til berigtigelse

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning (retten til at blive glemt)

Du har i visse tilfælde ret til at få slettet oplysninger om dig, før vores normale opbevaringsperiode udløber.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger, særligt mod behandling der baserer sig på legitime interesser eller markedsføring.

Ret til dataportabilitet

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse oplysninger fra én dataansvarlig til en anden uden hindring.

Tilbagetrækning af samtykke

Hvis vores behandling er baseret på dit samtykke, har du til enhver tid ret til at trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Du kan udøve dine rettigheder ved at kontakte os på info@kompas360.dk. Vi besvarer din henvendelse hurtigst muligt og senest inden for én måned.

9. Klage og kontakt

Hvis du er utilfreds med vores behandling af dine personoplysninger eller mener at vi ikke overholder gældende databeskyttelseslovgivning, kan du indgive en klage til Datatilsynet:

Vi opfordrer dig dog til først at kontakte os direkte, så vi kan forsøge at finde en løsning sammen.

10. Ændringer af politikken

Vi forbeholder os ret til at opdatere denne privatlivspolitik når der sker væsentlige ændringer i vores behandling af personoplysninger eller i lovgivningen. Den seneste version vil altid være tilgængelig på vores hjemmeside med angivelse af dato for opdatering.

Ved væsentlige ændringer der berører dig som registreret, vil vi orientere dig direkte, eksempelvis via e-mail eller en tydelig meddelelse på hjemmesiden.