Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger på ejerblik.com er:

Ejerblik er en digital platform til kortlægning og dokumentation af virksomheders digitale aktiver, udviklet og driftet af Ejerblik ApS.

Vi behandler følgende kategorier af personoplysninger:

• Kontaktoplysninger: Navn og e-mailadresse (ved oprettelse, login og kommunikation)
• Virksomhedsoplysninger: CVR-nummer, firmanavn og branche (ved oprettelse af virksomhedsprofil)
• Platformsdata: De digitale aktiver, noter og dokumenter du registrerer i Ejerblik
• Tekniske oplysninger: IP-adresse, browsertype, enhedsoplysninger og tidsstempler for login og handlinger (pseudonymiserede)
• Kommunikation: E-mailkorrespondance og supporthenvendelser
• Analysedata: Aggregerede og pseudonymiserede brugsdata (sidevisninger, klik, sessionsvarighed) indsamlet via Umami Analytics, som vi selv hoster, såfremt du har givet samtykke
• Undersøgelser: Svar på vores undersøgelse på ejerblik.com/da/feedback gemmes uden navn, e-mail, virksomhed, IP-adresse og tidspunkt, kun med ugenummer. Skriver du et CVR-nummer på takkesiden for at få tilbuddet om en længere prøveperiode, gemmes det for sig og kobles ikke til dine svar. Vi kontakter ikke virksomheden bag nummeret

Vi behandler dine personoplysninger på følgende retsgrundlag, jf. databeskyttelsesforordningens (GDPR) artikel 6:

Kontraktopfyldelse, art. 6, stk. 1, litra b

Behandlingen er nødvendig for at opfylde vores aftale med dig om adgang til Ejerblik-platformen. Det omfatter: oprettelse og administration af din konto, levering af platformens funktioner (aktivregister, audit-checklister, rapporter), og kommunikation om driftsforhold.

Berettiget interesse, art. 6, stk. 1, litra f

Vi behandler tekniske logs og sikkerhedsrelaterede oplysninger af hensyn til vores berettigede interesse i at sikre platformens drift, forhindre misbrug og opretholde informationssikkerhed.

Samtykke, art. 6, stk. 1, litra a

Analysedata via Umami Analytics, som vi selv hoster, indsamles udelukkende på baggrund af dit frivillige samtykke, som gives via vores cookie-banner. Du kan til enhver tid trække samtykket tilbage uden konsekvenser for din brug af platformen. Nyhedsbrevsabonnement er ligeledes baseret på samtykke.

Retlig forpligtelse, art. 6, stk. 1, litra c

I det omfang lovgivningen kræver det, behandler vi oplysninger til opfyldelse af retlige forpligtelser (f.eks. bogføringsloven ved fakturering).

Vi deler ikke dine personoplysninger med tredjepart til markedsføringsformål. Den ene undtagelse er LinkedIns Insight Tag, som kun indlæses, hvis du har givet samtykke, se afsnit 9. Vi anvender følgende databehandlere, som alle er underlagt skriftlige databehandleraftaler og behandler data i overensstemmelse med GDPR:

Alle tredjepartsleverandører er underlagt deres egne databeskyttelsespolitikker. Vi anvender desuden Logo.dev og Googles gstatic til at vise leverandørlogoer. De kaldes af din browser og ikke af vores server, og de er derfor ikke vores databehandlere. De modtager din IP-adresse og oplysning om, hvilket leverandørdomæne der slås op, og behandler disse oplysninger som selvstændige dataansvarlige efter deres egne politikker. Vi sender ingen kontooplysninger, navne eller e-mailadresser til dem.

Vores primære databehandlere er placeret inden for EU/EØS. Supabase anvender AWS i Irland (eu-west-1), og Resend behandler e-mails inden for EU. Microsoft 365 opbevarer vores e-mail og dokumenter i Danmark. GitHub opbevarer en krypteret sikkerhedskopi af databasen i USA på grundlag af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser. Såfremt der undtagelsesvist overføres data til tredjelande, sker dette med passende garantier, jf. GDPR artikel 46 (typisk EU-Kommissionens standardkontraktbestemmelser).

Vi opbevarer dine personoplysninger så længe din konto er aktiv, eller det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik:

• Kontooplysninger: Slettes inden for 30 dage efter sletning af din konto
• Sikkerhedslogs: Opbevares i op til 12 måneder
• Regnskabsoplysninger ved fakturering: 5 år jf. bogføringsloven
• Nyhedsbrev: Til du afmelder dig, herefter slettes din e-mail inden for 30 dage
• CVR-nummer fra undersøgelsen: Slettes, når tilbuddet udløber efter 6 måneder, medmindre virksomheden forinden har oprettet en konto

Du har følgende rettigheder i henhold til GDPR artikel 12–21. Du kan udøve dem ved at kontakte os på [email protected]. Vi svarer inden for 1 måned, jf. artikel 12, stk. 3.

• Indsigt (art. 15): Ret til at se hvilke oplysninger vi behandler om dig
• Berigtigelse (art. 16): Ret til at få urigtige oplysninger rettet
• Sletning (art. 17): Ret til at få dine oplysninger slettet ("retten til at blive glemt")
• Begrænsning (art. 18): Ret til at få behandlingen begrænset under visse omstændigheder
• Dataportabilitet (art. 20): Ret til at modtage dine oplysninger i et struktureret, maskinlæsbart format
• Indsigelse (art. 21): Ret til at gøre indsigelse mod behandling baseret på berettiget interesse
• Tilbagekaldelse af samtykke (art. 7, stk. 3): Ret til at trække samtykke tilbage til enhver tid (analytics, nyhedsbrev)

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne:

Ejerblik anvender cookies og lignende teknologier. En detaljeret oversigt over, hvilke cookies vi anvender, deres formål og levetid finder du i vores cookiepolitik.

Vi anvender teknisk nødvendige cookies (session og præference) uden samtykke. Trykker du Accepter alle i vores cookie-banner, aktiverer vi desuden tre ting: analyseværktøjet Umami, som vi selv hoster, kildesporingen, der noterer, hvilket materiale du kom ind gennem, så en partner kan krediteres, og LinkedIns Insight Tag, der måler, om en annonce førte til et besøg, og sætter cookies fra LinkedIn.

Vi opdaterer løbende denne privatlivspolitik, hvis vi ændrer måden, vi behandler personoplysninger på. Væsentlige ændringer varsles via e-mail til registrerede brugere minimum 14 dage inden ikrafttræden. Den aktuelle version er altid tilgængelig på ejerblik.com/privatlivspolitik.

Spørgsmål til behandlingen af dine personoplysninger kan rettes til: