PERSONDATAPOLITIK

PERSONDATAPOLITIK

1. Generelt

1.1 Tagpas er en digital platform til digital sagshåndtering, dokumentation, kommunikation og formidling, som henvender sig til tagdækkervirksomheder og deres underleverandører. Tagpas leveres af Nordic Waterproofing A/S på abonnementsbasis.

1.2 Denne Persondatapolitik (”Politik”) er gældende for samtlige personoplysninger, som du giver til os, og/eller som vi indsamler om dig, når du bruger vores hjemmeside xxx.xxxxxx.xx (”Hjemmesiden”), når du, som kontaktperson for en given tagdækkervirksomhed, opretter et abonnement på Tagpas, når du downloader vores Tagpas app (”App’en”), eller når du i øvrigt interagerer med os i anden sammenhæng fx som samarbejdspartner eller leverandør til os.

1.3 I Politikken kan du læse mere om, hvilke oplysninger vi indsamler, hvordan vi håndterer dine oplysninger, og hvor længe vi opbevarer oplysninger om dig m.m. På xxx.xxxxxx.xx vil du til enhver tid kunne finde den gældende version af Politikken.

2. Dataansvarlig

2.1 Den dataansvarlige virksomhed for behandling af dine personoplysninger er: Nordic Waterproofing A/S

Xxxxxxx 00, xx.

8800 Viborg

x00 00 00 00 00

xxxx@xxxxxx.xx CVR nr. 25 71 17 85

(Herefter ”Virksomheden”):

2.2 Den overordnede retlige ramme for vores behandling af personoplysninger er Europa-Parlamentets og Rådets Forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med Behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF med tilhørende regulering. I tillæg hertil kommer lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger vedtaget den 23. maj 2018.

2.3 Alle spørgsmål vedrørende nærværende Politik, behandlingen af dine oplysninger samt mistanke om manglende overholdelse skal i første omgang rettes til xxxx-xx@xxxxxxxxxxxxxxxxxxx.xxx.

2.4 Den virksomhed, der tegner et abonnement på Tagpas, er selvstændig dataansvarlig og har ansvaret for behandling af de personoplysninger, som uploades til, indtastes i eller i øvrigt behandles via Tagpas. Nordic Waterproofing A/S er databehandler på vegne virksomheden, jf. nærmere databehandleraftale indgået i forbindelse med oprettelse af abonnement eller prøveperiode.

3. Personoplysninger, formål, retsgrundlag og sletning

3.1 Nedenfor kan du se hvilke personoplysninger, der indsamles fra dig, hvad formålet og retsgrundlaget er, og hvornår oplysningerne slettes:

Registrerede	Personoplysninger	Formål og retsgrundlag	Sletning
Besøgende på Hjemmesiden	Ved besøg på vores Hjemmeside, anvender vi sessions cookies til indsamling af forskellige oplysninger i form af IP- adresse, netværks-lokation, operativsystem, browsertype, device og muligvis MAC-nummer, m.v.	Formålet er at levere Hjemmesiden, optimere siden og brugeroplevelsen, sikre Hjemmesidens funktionalitet, tilpasse Hjemmesidens indretning, samt udarbejde statistik over færden på siden Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, litra f om legitime interesser, jf. Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser er at stille Hjemmesiden til rådighed, foretage forbedringer m.v. og lave statistik.	Oplysningerne slettes senest 26 måneder fra dit sidste besøg på Hjemmeside og ellers i henhold til diverse cookies udløb, jf. vores cookiepolitik LINK
Brugere af den digitale platform	Vi indsamler automatisk diverse tekniske information	Formålet er at levere Tagpas til dig og den service og de funktioner, som du efterspørger, optimere webversion samt App’en og	Oplysningerne slettes senest 26 måneder fra din sidste brug af Xxxxxx og ellers i

Tagpas (App eller webversion)	når du tilgår Tagpas via App’en, herunder oplysninger om hvilken type mobil enhed du bruger, din mobile enheds unikke enhedsidentifikator (fx IMEI- og MAC-nummer hvis muligt)), dit operativsystem og mobile netværksinformationer. Vi indsamler din IP-adresse, søgetermer, tid for brug af Tagpas samt din lokation, hvis du har tilladt det, m.v. Videre indsamler vi oplysninger om, hvad du giver App’en adgang til gennem indstillinger på dit device samt de oplysninger, som denne adgang muliggør.	brugeroplevelsen, herunder funktionaliteterne i Tagpas, samt udarbejde statistik over din brug og tilpasse Tagpas’ indretning samt kommunikere med dig. Retsgrundlaget for behandlingen er: GDPR artikel 6, stk. 1, litra f om legitime interesser, jf. Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser er at stille Tagpas til rådighed via web og app, foretage forbedringer m.v. og lave statistik.	henhold til diverse cookies udløb, jf. vores cookiepolitik LINK
Personer som udfylder kontaktformularen på vores Hjemmeside	Fulde navn, e-mailadresse samt de oplysninger du i øvrigt giver os	Formålet er at kontakte dig. Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, litra f om legitime interesser, jf. Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser er at kontakte personer, som anmoder herom.	Oplysningerne slettes årligt i april hvert år.
Personer som tilmelder sig vores nyhedsbreve	Fulde navn, stillingsbetegnelse, adresse, postnummer, by, e- mailadresse og telefonnummer.	Formålet er at kunne sende nyhedsbreve til dig. Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, xxxxx b, jf. Databeskyttelseslovens § 6, stk. 1. – opfyldelse af aftale med dig om levering af nyhedsbrev.	Hvis du trækker dit samtykke til markedsføring tilbage, jf. markedsføringslovens § 10, benytter vi ikke længere dine personoplysninger til at sende dig elektronisk markedsføring.

		• GDPR artikel 6, stk. 1, litra f om legitime interesser, jf. Databeskyttelseslovens § 6, stk. 1. Foreningens legitime interesser er at kunne sende dig markedsføring og andre meddelelser i overensstemmelse med markedsføringslovens § 10.	Vi gemmer identifikationsoplysninger og dokumentation for dit afgivne samtykke og tilbagetrækning heraf i indtil 3 år efter, at vi sidste gang sendte markedsføring til dig.
Kunder og abonnenter / kontaktpersoner hos kunder og abonnenter	Fulde navn, adresse, postnummer, by, e- mailadresse, telefonnummer, indhold af korrespondance, oplysninger relateret til abonnementet, herunder brugernavn og selvvalgt kodeord, faktureringsoplysninger, m.v.	Formålet er kommunikation, opfyldelse af aftalen, løbende administration af det forretningsmæssige forhold, dokumentation, kundeservice og statistik. Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, xxxxx b, jf. Databeskyttelseslovens § 6, stk. 1. – opfyldelse af aftale med dig. • GDPR artikel 6, stk. 1, litra c om retlig forpligtelse, jf. bl.a. bogføringslovens § 10. • GDPR artikel 6, stk. 1, litra f om legitime interesser, jf.	Oplysningerne slettes automatisk efter 5 fulde regnskabsår, eller 5 regnskabsår efter det år, hvor kundeforholdet blev afsluttet.
		Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser
		består i udarbejdelse af statistik, i at kunne yde kundeservice
		og -support, samt i behandling af personoplysninger om
		kontaktpersoner hos kunder og abonnenter.
Leverandører og andre samarbejdspartnere samt kontaktperson- er hos leverandører og samarbejdspart- nere	Fulde navn, adresse, postnummer, by, e- mailadresse, telefonnummer, indhold af korrespondance, oplysninger relateret til tilbud, ordre(r), herunder faktureringsoplysninger og betalinger, oplysninger relateret til garanti, service, ordrehistorik i øvrigt, m.v.	Formålet er statistik, kommunikation, opfyldelse af aftalen, løbende administration af det forretningsmæssige forhold og dokumentation. Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, xxxxx b, jf. Databeskyttelseslovens § 6, stk. 1. – opfyldelse af aftale med dig. • GDPR artikel 6, stk. 1, litra c om retlig forpligtelse, jf. bl.a. bogføringslovens § 10. • GDPR artikel 6, stk. 1, litra f om legitime interesser, jf. Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser	Oplysningerne slettes automatisk efter 5 fulde regnskabsår, eller 5 regnskabsår efter det år, hvor aftaleforholdet blev afsluttet.
		består i udarbejdelse af statistik samt i behandling af

		personoplysninger om kontaktpersoner hos leverandører og samarbejdspartnere.
Eventdeltagere, eller CRM-registrerede	Fulde navn, stillingsbetegnelse, adresse, postnummer, by, e- mailadresse og telefonnummer samt event	Formålet er statistik, kommunikation, opfyldelse af aftalen, løbende administration af det forretningsmæssige forhold og dokumentation. Retsgrundlaget for behandlingen er: • GDPR artikel 6, stk. 1, xxxxx b, jf. Databeskyttelseslovens § 6,	Oplysningerne opbevares i op til 26 måneder fra indsamling.
		stk. 1. – opfyldelse af aftale med dig.
		• GDPR artikel 6, stk. 1, litra f om legitime interesser, jf.
		Databeskyttelseslovens § 6, stk. 1. Vores legitime interesser
		består i udarbejdelse af statistik, kundeservice, behandling af
		personoplysninger om kontaktpersoner på deltagere og
		kunder

4. Cookies

4.1 På vores Hjemmeside gøres der brug af ”cookies” til at indsamle webstatistik. En cookie er en lille tekstfil, der sendes fra vores server til din browser og lagres på din computers harddisk eller dit mobile device. Vi bruger den webstatistik, vi får fra Hjemmesidens cookies til at gøre Hjemmesiden mere brugervenlig. Cookies er derfor ensbetydende med, at du mere effektivt og nemmere kan bruge Hjemmesiden. Vi behandler ikke information om brugeradfærd, som indsamles via cookies på en måde, der kan forbinde brugeradfærden med bestemte personer. Du kan indstille din browser til at informere dig, når du modtager en cookie således, at du altid har mulighed for at tage stilling til, om du vil acceptere den. Du kan også vælge helt at slå funktionen fra. Cookierne indeholder ikke Personoplysninger såsom oplysninger om din e-mailadresse, dit bruger-id eller andre personlige oplysninger udover, hvad der fremgår af nærværende Politik. Du kan læse vores cookiepolitik her: [INDSÆT LINK]

5. Deling af dine personoplysninger

5.1 Vi kan dele dine Personoplysninger med de leverandører og samarbejdspartnere, som bistår os for eksempel med udførelsen af din ordre, eller som bistår os med vores IT-drift, hosting, mv. Det betyder, at vi kan dele dine oplysninger med eksempelvis vores serviceleverandører, vores tekniske support og vores bank.

5.2 Vi har også mulighed for at dele dine oplysninger med vores koncernforbundne selskaber i det omfang, at dette er lovligt. Du kan her se en oversigt over koncernforbundne selskaber xxx.xxxxxxxxxxxxxxxxxxx.xxx/xx/xxxxxx-xxxxxxxxxxxxx-xxxxx/

5.3 I tillæg til ovenstående så deler vi dine oplysninger i det omfang, vi er forpligtede hertil, for eksempel som følge af krav om indrapportering til offentlige myndigheder, såsom SKAT.

6. Deling af dine personoplysninger med modtagere uden for EU/EØS

6.1 Enkelte af vores serviceleverandører befinder sig uden for EU/EØS. Det forekommer derfor, at vi deler dine personoplysninger med modtagere i lande uden for EU/EØS. Dette forudsætter dog, at:

• det pågældende land eller den internationale virksomhed har et tilstrækkeligt beskyttelsesniveau som fastslået af Europa-Kommissionen;

• der mellem os og den pågældende modtager af dine personoplysninger er indgået standardbestemmelser om databeskyttelse vedtaget af Europa- Kommissionen og det pågældende land eller den internationale virksomhed har et beskyttelsesniveau der i det væsentlig svarer til beskyttelsesniveauet i EU;

• den pågældende modtager er certificeret jf. artikel 42 i Persondataforordningen; eller

• den pågældende modtager har et sæt godkendte bindende virksomhedsregler (Binding Corporate Rules).

6.2 Det kan også ske, at vi anmoder om dit samtykke til overførsel til modtagere beliggende uden for EU/EØS, eller at dette er nødvendigt som følge af en aftale med dig eller foranstaltninger truffet i anledning af aftale med dig. Disse undtagelser for overførsel er omfattet af Persondataforordningens artikel 49.

6.3 Du kan til enhver tid få oplysning om eller eventuelt en kopi af hvilke fornødne garantier, der udgør grundlaget for overførsel af personoplysninger til modtagere uden for EU/EØS eller, såfremt der anvendes undtagelser som nævnt i Persondataforordningens artikel 49, hvilke undtagelser der lægges til grund for en eventuel overførsel.

7. Dine rettigheder

Indsigt	Du har ret til at få indsigt i de personoplysninger, som vi behandler om dig. Du kan anmode om indsigt i de personoplysninger, som vi har registreret om dig, herunder de formål, som oplysningerne er indsamlet til.
Berigtigelse og sletning	Du har ret til at anmode om korrektion, supplerende behandling, sletning eller blokering af de personoplysninger, vi behandler om dig
Begrænsning af behandling	Du har, under særlige omstændigheder, ret til at få begrænset behandlingen af dine personoplysninger.
Dataportabilitet	Du har ret til at modtage dine personoplysninger (kun oplysninger vedrørende dig selv, som du selv har givet os) i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
Indsigelsesret	Du har ret til at bede os om ikke at behandle dine personoplysninger i de tilfælde, hvor vores behandling er baseret på artikel 6, stk. 1 (f) (legitim interesse). Det fremgår af Politikken i hvilket omfang, vi behandler dine oplysninger til sådanne formål.
Tilbagekaldelse af samtykke	Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage.

7.1 Du kan skrive til os på xxxx@xxxxxx.xx eller henvende dig til Virksomheden på xxxx-xx@xxxxxxxxxxxxxxxxxxx.xxx for at gøre brug af én eller flere af ovenstående rettigheder.

7.2 Der kan være betingelser eller begrænsninger knyttet til udnyttelsen af ovennævnte rettigheder. Det er derfor ikke sikkert, at du for eksempel har ret til dataportabilitet i det konkrete tilfælde - det afhænger af de særlige omstændigheder for den pågældende behandlingsaktivitet.

8. Eventuelle konsekvenser ved ikke at afgive personoplysninger

8.1 Såfremt du er forpligtet til at give personoplysninger om dig selv til os, så vil det fremgå dér, hvor vi indsamler oplysningerne. Hvis du ikke vil afgive de personoplysninger, som vi beder om, så kan det have den konsekvens, at vi ikke kan levere de tjenester til dig, som du efterspørger, gennemføre dine ordrer, oprette dig som abonnent, etc.

9. Sikkerhed

9.1 I Virksomheden er vores behandling af personoplysninger underlagt fortløbende sikkerhedstjeks og optimeringstiltag. Vi har implementeret interne regler og procedurer for opretholdelse af passende sikkerhed fra det tidspunkt, hvor vi indsamler personoplysninger frem til sletning, ligesom vi alene overlader vores behandling af personoplysninger til databehandlere, som opretholder et tilsvarende passende sikkerhedsniveau.

10. Klage til tilsynsmyndighed

10.1 Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Xxxx Xxxxxxxxxxxx 00, 0000 Xxxxx, telefon 0000 0000, e- mail: xx@xxxxxxxxxxxx.xx

11. Opdatering af denne Politik

11.1 Vi er forpligtet til at overholde de grundlæggende principper om beskyttelse af personoplysninger og databeskyttelse. Vi gennemgår derfor regelmæssigt denne Politik for at holde den opdateret og i overensstemmelse med gældende principper og lovgivning. Denne Politik kan ændres uden varsel. En opdateret version af Politikken vil altid være tilgængelig på vores Hjemmeside

Denne Politik er senest opdateret den 7. juli 2022