Privatlivspolitik
Dataansvarlig
Vi er dataansvarlige for behandlingen af de personoplysninger, som vi modtager om vores kunder. Du finder vores kontaktoplysninger nedenfor.
Energy Cool
Prins Georg Kvarter 13, DK-7000 Fredericia
VAT no.: DK33067135
Baggrund
Vores behandling af persondata sker i overensstemmelse med gældende lovgivning om personoplysninger, herunder databeskyttelsesloven.
Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person. Det vil sige, at det er alle former for oplysninger, der direkte eller indirekte kan knytte sig til en person.
Formålene med behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Når du har spørgsmål til os
- Kontaktformular
- Telefon
Vi behandler typisk følgende almindelige data: navn, e-mailadresse, telefonnummer.
Vores retsgrundlag for behandling afhænger af formålet med behandlingen. Når vi besvarer dine spørgsmål, er vores retsgrundlag GDPR artikel 6(1)(f) (berettigede interesser). Når du er kunde hos os, er retsgrundlaget GDPR artikel 6(1)(b) (opfyldelse af en kontrakt).
Som hovedregel sletter vi gemt kommunikation med dig senest 6 måneder efter vores seneste kontakt.
I særlige tilfælde kan der være behov for at opbevare dine personoplysninger i en længere periode.
Når du er kunde
Når du er kunde, skal vi registrere visse oplysninger om din virksomhed for at opfylde vores forpligtelser. Dette omfatter behandling af følgende almindelige personoplysninger: virksomhedsnavn, CVR nummer, kontaktperson, telefonnummer, e-mail, hjemmeside og betalingsoplysninger.
I det omfang vi behandler personoplysninger om vores kunder, er vores retsgrundlag den aftale, vi indgår, jf. GDPR artikel 6(1)(b).
Vi opbevarer oplysningerne, så længe du er kunde hos os. Når kundeforholdet ophører, sletter vi personoplysningerne, når vores udestående sager er afgjort. Vi er dog forpligtet til at opbevare regnskabsmateriale i mindst 5 år efter udgangen af det seneste regnskabsår.
Når du besøger vores hjemmeside
Læs mere om, hvordan vi bruger cookies, i vores Cookiepolitik. Brugen af cookies sker i overensstemmelse med cookiebekendtgørelsen.
Samarbejde med tredjeparter
Få kan gøre alt selv, og det samme gælder for os. Vi bruger derfor eksterne partnere og leverandører (databehandlere og uafhængige dataansvarlige) til at udføre opgaver på vores vegne.
Eksterne parter kan f.eks. levere systemer til at organisere vores arbejde, tjenester, rådgivning, IT-hosting og markedsføring. Det er vores ansvar at sikre, at dine personoplysninger ikke misbruges. Derfor stiller vi høje krav til vores partnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet. Vi indgår derfor aftaler med virksomheder, der håndterer personoplysninger på vores vegne, for at øge sikkerheden af dine personoplysninger.
Videregivelse af personoplysninger
Vi videregiver ikke dine personoplysninger.
Tredjelande
Dine personoplysninger behandles af os. Vi bruger dog også leverandører, der fungerer som både uafhængige dataansvarlige og databehandlere. Ingen kan klare alt alene.
Vi er forpligtet til at informere dig, på hvis vegne vi behandler personoplysninger, om, at data kan overføres til tredjelande. Google er vores databehandler, når vi sender e-mails til vores kunder og partnere, og vi bruger Stripe til at modtage betalinger fra kunder. Til chat bruger vi LiveChat til at besvare dine spørgsmål. Disse virksomheder er baseret i USA, og derfor kan dine data også blive gemt der.
USA er et tredjeland, og der er specifikke krav til overførsel af personoplysninger til tredjelande. Vi overfører kun data, hvor en gyldig overførselsmekanisme i henhold til GDPR er på plads (f.eks. tilstrækkelighedsbeslutning eller standardkontraktbestemmelser).
Behandlingssikkerhed
Vi behandler dine personoplysninger i overensstemmelse med databeskyttelseslovgivningen og relevante bestemmelser inden for vores forretningsområde. Det er vigtigt for os at beskytte vores kunders oplysninger. Vi har derfor implementeret tekniske og organisatoriske foranstaltninger for at sikre overholdelse af vores databeskyttelsesansvar.
Tekniske og organisatoriske foranstaltninger
Folk laver fejl, og derfor træner vi alle medarbejdere i vores retningslinjer for god databehandlingspraksis for at reducere fejl og skabe løbende forbedringer i vores databehandling. Vi har også implementeret en IT-sikkerhedspolitik, der sætter retningen for virksomhedens samlede sikkerhed.
Vi har indført adgangsbegrænsninger, så medarbejdere kun har adgang til personoplysninger, hvis det er relevant for deres jobfunktion.
Vi vil løbende vurdere behovet for at bruge kryptering eller pseudonymisering af personoplysninger som et risikoreducerende initiativ.
Vi vil løbende vurdere behovet for at bruge kryptering eller pseudonymisering af personoplysninger som et risikoreducerende initiativ.
For at beskytte vores data bruger vi antivirusprogrammer, fornyer regelmæssigt vores adgangskoder, opdaterer vores systemer og holder os opdateret med IT-udviklingen for at beskytte mod sårbare IT-systemer og aktuelle IT-trusler.
Dine rettigheder
I henhold til GDPR har du en række rettigheder i forbindelse med vores behandling af oplysninger om dig. Hvis du ønsker at udøve dine rettigheder, bedes du kontakte os.
Ret til indsigt
Du har ret til at få adgang til de oplysninger, vi behandler om dig, samt yderligere oplysninger.
Ret til berigtigelse
Du har ret til at få ukorrekte oplysninger om dig selv rettet.
Ret til sletning
I særlige tilfælde har du ret til at få oplysninger om dig slettet, inden tidspunktet for vores generelle sletning indtræffer.
Ret til begrænsning af behandling
II visse tilfælde har du ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få behandlingen begrænset, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav, eller for at beskytte en person eller vigtige offentlige interesser.
Ret til indsigelse
I visse tilfælde har du ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandlingen af dine data til direkte markedsføringsformål.
Ret til dataportabilitet
I visse tilfælde har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få disse personoplysninger overført fra en dataansvarlig til en anden uden hindring. Du kan læse mere om dine rettigheder i Datatilsynets vejledning om registreredes rettigheder på www.datatilsynet.dk.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du kan finde tilsynets kontaktoplysninger på www.datatilsynet.dk.