Privatlivspolitik

1. Introduktion

Denne privatlivspolitik forklarer, hvordan Alliance42 ApS indsamler, bruger og beskytter dine personoplysninger, når du bruger vores hjemmeside alliance42.eu og vores tjenester.

Vi er forpligtede til at beskytte dit privatliv og behandle dine data i overensstemmelse med den generelle forordning om databeskyttelse (EU) 2016/679 (GDPR) og den danske databeskyttelseslov.

2. Dataansvarlig

Den dataansvarlige for dine personoplysninger er:

Alliance42 er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) i henhold til GDPR artikel 37. For alle henvendelser om databeskyttelse kan du kontakte os på contact@alliance42.eu.

3. Hvilke personoplysninger vi indsamler

Vi indsamler kun personoplysninger, når du aktivt giver dem til os via vores hjemmeside. Vi indsamler ikke data passivt eller uden din viden.

4. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål, hver koblet til et specifikt retsgrundlag under GDPR artikel 6(1):

5. Modtagere og databehandlere

Vi bruger følgende databehandlere til at levere vores tjenester. Alle behandlere er bundet af databehandleraftaler og behandler kun data på vores vegne.

Vi deler ikke dine personoplysninger med tredjeparter til markedsføringsformål. Vi sælger ikke dine data.

6. Internationale overførsler

Alle personoplysninger opbevares og behandles inden for EU/EØS. Vores infrastruktur er hostet af Hetzner i Tyskland.

De eneste data, der behandles uden for EU, er e-mail, som håndteres af Proton Technologies AG i Schweiz. Schweiz har en tilstrakkeligheds-afgorelse fra EU-Kommissionen, hvilket betyder, at landet giver et tilstraekkeligt databeskyttelsesniveau svarende til EU.

Vi overfører ikke personoplysninger til USA eller andre tredjelande uden en tilstrækkeligheds-afgørelse eller passende sikkerhedsforanstaltninger.

7. Opbevaringsperioder

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for de ovenfor beskrevne formål:

• Kontaktformularindsendelser og estimater: 24 måneder, eller indtil du anmoder om sletning.
• Live chat-beskeder (Crisp): Maksimalt 12 måneder, jf. Crisps opbevaringspolitik.
• Cookiesamtykkevalg: 12 måneder.
• IP-adresser til hastighedsbegrænsning: Gemmes ikke permanent. Bruges kun i serverens hukommelse under den aktive session.
• DPA-indsendelser · IP-adresse og user agent: 12 måneder fra indsendelse, derefter slettes disse felter automatisk. DPA-dokumentets indhold (virksomhedens navn, CVR og underskriver) opbevares i op til 24 måneder for audit-formål.

Efter opbevaringsperiodens udlob slettes eller anonymiseres data.

Når du indsender en databehandleraftale via vores DPA-generator, logger vi ud over formularens felter også din IP-adresse og user agent. Formålet er misbrugsforebyggelse og et revisionsspor for den signerede aftale. Retsgrundlaget er legitim interesse, jf. GDPR artikel 6(1)(f). IP-adressen og user agenten slettes automatisk 12 måneder efter indsendelse. Du kan til enhver tid anmode om sletning ved at skrive til contact@alliance42.eu.

8. Dine rettigheder

Under GDPR har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (art. 15) - Du kan anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse (art. 16) - Du kan anmode om rettelse af unoejagtige eller ufuldstaendige data.
• Ret til sletning (art. 17) - Du kan anmode om sletning af dine personoplysninger ("retten til at blive glemt").
• Ret til begrænsning af behandling (art. 18) - Du kan anmode om, at vi begrænser, hvordan vi bruger dine data.
• Ret til dataportabilitet (art. 20) - Du kan anmode om dine data i et struktureret, maskinlaesbart format.
• Ret til indsigelse (art. 21) - Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at tilbagetrække samtykke (art. 7(3)) - Du kan til enhver tid tilbagetrække dit samtykke, uden at det påvirker lovligheden af den behandling, der fandt sted før tilbagetrækningen.

9. Sådan udøver du dine rettigheder

For at udøve nogen af ovennævnte rettigheder, kontakt os venligst på:

contact@alliance42.eu

Vi besvarer din anmodning inden for 30 dage, som krævet i GDPR artikel 12(3). Denne service er gratis, i overensstemmelse med artikel 12(5).

Vi kan bede dig om at verificere din identitet, før vi behandler din anmodning.

10. Klage til tilsynsmyndighed

Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til Datatilsynet:

11. Automatiserede afgørelser

Vi bruger ikke automatiseret beslutningstagning eller profilering som defineret i GDPR artikel 22.

Vores beregnerværktøjer giver uforpligtende, vejledende estimater til informationsformål. De udgør ikke automatiserede afgørelser med retlige eller tilsvarende væsentlige virkninger.

12. Datasikkerhed

Vi tager beskyttelsen af dine personoplysninger alvorligt. Vores sikkerhedsforanstaltninger omfatter:

• Kryptering af data under overførsel (TLS/HTTPS)
• EU-hostet infrastruktur uden overførsel til tredjelande
• Adgangskontrol, der begrænser, hvem der kan tilgå personoplysninger
• Regelmæssig gennemgang og forbedring af sikkerhedsforanstaltninger

13. Compliance og certificeringer

Alliance42 bygger sin infrastruktur og sine tjenester på NIS2-direktivets rammeværk.

Vi arbejder aktivt hen imod ISO 27001-certificering.

Al infrastruktur og databehandling er designet med GDPR-overholdelse som grundlaeggende krav.

Vi evaluerer og forbedrer løbende vores sikkerhedsniveau i overensstemmelse med anerkendte europaeiske standarder.

Referencer til compliance-rammer afspejler vores aktive engagement og roadmap, ikke nødvendigvis færdiggjorte certificeringer, medmindre det udtrykkeligt er angivet.

14. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller lovkrav.

Væsentlige ændringer vil blive meddelt via en meddelelse på vores hjemmeside. Vi opfordrer dig til at gennemgå denne politik regelmæssigt.

Datoen øverst på denne side angiver, hvornår politikken sidst blev opdateret.