Persondatapolitik

Persondatapolitik 

Denne persondatapolitik er gældende for samtlige de oplysninger, som du
giver til os, og/eller som vi indsamler om dig

Når du besøger vores hjemmeside
Når du gerne vil i kontakt med os og bruger vores kontaktformular
Det skal du vide om vores behandling af dine personoplysninger:

SANDGRAV SOLUTIONS A/S er ansvarlig for behandlingen af de
personoplysninger, som vi indsamler og/eller modtager fra dig.

Du er velkommen til at kontakte os – Telefon: 20230639 – Mail: [email protected].

Formålet med behandling af dine personoplysninger er at levere vores varer
eller tjenesteydelser til dig og din virksomhed, samt holde dig orienteret om
nyheder, funktioner og produktmuligheder, jf. databeskyttelsesforordningen
artikel 5 stk. 1 b.

Retsgrundlaget (hjemlen) for at vi behandler dine personoplysninger er dit
samtykke jf. databeskyttelsesforordningen artikel 6 stk. 1 a, og/eller den
indgåede aftale/kontrakt/bestilling jf. databeskyttelsesforordningen artikel 6 stk.
1 b, og/eller lovgivning  jf. databeskyttelsesforordningen artikel 6 stk. 1 c, og/eller
for at den dataansvarlige, eller en tredjemand, kan forfølge en legitim interesse,
(medmindre den registreredes interesser eller grundlæggende rettigheder og
frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud
herfor, navnlig hvis den registrerede er et barn)  jf.
databeskyttelsesforordningen artikel 6 stk. 1 f. De legitime interesser, der
begrunder at behandlingen er markedsføring af nye ydelser/produkter.

Vi indsamler kun de personoplysninger, der er nødvendige for at levere en
ydelse, markedsføre ydelser eller behandle forespørgsler.

Vi kan videregive eller overlade dine personoplysninger til eksterne modtagere,
herunder vores underdatabehandlere, rådgivere og til nødvendige
samarbejdspartnere, hvis det er nødvendigt for at løse opgaven.

Nogle af vores underdatabehandlere er beliggende uden for EU/EØS. Læs mere under »Lagring uden for EU« nedenfor.

Vi har modtaget personoplysningerne fra dig selv og eventuelt fra offentligt
tilgængelige kilder.

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt og lovligt
i forhold til bogføringsloven, samtykkereglerne, forældelsesreglerne og/eller
anden lovgivning.

Tilbagekaldelse af samtykke: Hvis behandlingen af dine personoplysninger er
baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke
tilbage. Din tilbagetrækning påvirker ikke lovligheden af den behandling, der
blev gennemført, før du trak dit samtykke tilbage. En tilbagetrækning af
samtykke kan have konsekvenser for det videre samarbejde mellem dig og
Sandgrav Solutions. Kontakt os venligst, hvis du ønsker at tilbagekalde dit
samtykke.

Hvordan vi bruger og deler data

• Markedsføring: Kun hvis du siger ja til nyhedsbrev eller til marketing-cookies. I cookiebanneret er «Afvis alle» lige så let som «Accepter alle», og du kan altid ændre dit valg under «Indstillinger for cookies».
• Forskning: Vi bruger ikke dine oplysninger til forskning.
• Videresalg: Vi sælger ikke dine oplysninger.
• Lagring uden for EU: Nogle leverandører behandler data uden for EU/EØS, bl.a. i USA. Det sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelser (herunder EU-U.S. Data Privacy Framework) eller EU-Kommissionens standardkontrakter. Du kan få en kopi af grundlaget ved at skrive til [email protected].

Kundeanbefalinger og anmeldelser

Med kundens samtykke offentliggør vi kundeanbefalinger med navn, titel, billede, firmanavn, logo og udtalelse på sandgravsolutions.dk, på vores sociale medier og i vores øvrige markedsføring. Anbefalingerne indsamles og vises via Endorsal (Sticky Toffee Studios Ltd, Storbritannien), som behandler oplysningerne på vores vegne. Vi henter også anmeldelser, som kunder har skrevet på Trustpilot, Google og Facebook, og viser dem via Endorsal. Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os, og så fjerner vi din anbefaling.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til
vores behandling af dine personoplysninger. Hvis du vil gøre brug af dine
rettigheder, skal du kontakte os.

• Du har ret til indsigt og berigtigelse, dvs. du kan få indsigt i de oplysninger, vi har om dig, og berigtige/opdatere oplysningerne.
• Du har ret til at anmode om sletning, dvs. du kan få dine
  personoplysninger slettet, medmindre vi af regnskabsmæssige eller
  juridiske årsager skønner, at det er nødvendigt at beholde dem i en
  længere periode. Oplysningerne slettes senest, når eventuelle
  formueretlige krav er forældet.
• Du har ret til begrænsning af behandling, dvs. du kan styre eventuel
  begrænsning af behandlingen.
• Du har ret til indsigelse, dvs. du har i visse tilfælde ret til at gøre
  indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
• Du har ret til at få modtage dine oplysninger (kun oplysninger
  vedrørende dig selv, som du selv har givet os) (dataportabilitet) i et
  struktureret, almindeligt anvendt og maskinlæsbart format.

Kontakt os venligst, hvis du vil udnytte muligheden for dataportabilitet.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Spørgsmål og klager om persondata og it-sikkerhed

1. Har du spørgsmål eller vil du klage over, hvordan vi bruger dine personoplysninger eller over vores it-sikkerhed, så skriv til [email protected]. Det gælder også, hvis du vil gøre indsigelse mod vores brug af dine oplysninger. Skriv gerne «Klage» i emnefeltet.
2. Vi bekræfter, at vi har modtaget din henvendelse, og svarer senest inden for en måned.
3. Har du opdaget et sikkerhedsproblem, eller har du fået en mail fra os, du ikke burde have fået? Skriv straks til os, og send den ikke videre.
4. Du kan altid klage til Datatilsynet, også uden at kontakte os først: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, [email protected], www.datatilsynet.dk.

Når du bruger Odin

Odin er vores kundeportal. Når vi behandler oplysninger om jer som brugere af Odin, er Sandgrav Solutions A/S dataansvarlig. Det gælder brugerkonti, logs og oplysninger om vores egne medarbejdere.

De data, vi behandler på vegne af vores kunder i Odin (fx bogføringsdata), er dækket af databehandleraftalen med kunden. Her er kunden dataansvarlig.

Hvilke oplysninger:

• Brugerkonto: navn, mail, SSO-id og sidste login.
• Tilmelding: mail, kontaktnavn og IP-adresse.
• Sikkerhedslogs: login-forsøg (IP-adresse) og besøg via delelinks (IP-adresse og browseroplysninger).
• Fejlrapporter: mail og skærmbilleder, som du selv sender.
• Chat i Odin: de beskeder, du skriver.
• Kundekendskab (KYC): oplysninger om virksomhedens reelle ejere, som vi slår op i CVR, når vi opretter en kunde, og som vi følger løbende for ændringer. Det sker i Odin, Ownr og Visma Creditro.

Formål og grundlag: At give dig adgang til Odin, holde systemet sikkert og rette fejl. Grundlaget er aftalen med din virksomhed (art. 6, stk. 1, litra b) og vores legitime interesse i sikker drift (art. 6, stk. 1, litra f). Opslag af reelle ejere sker, fordi vi skal kende vores kunder (art. 6, stk. 1, litra c).

Hvor længe:

• Audit-log: 5 år.
• Systemlogs: 90 dage.
• Inaktive brugerkonti: slettes efter 24 måneder.
• Chat i Odin: 90 dage.
• Når en kunde stopper, sletter vi kundens data i Odin efter 90 dage. Audit-loggen gemmes dog i 5 år.

Modtagere: Vores underdatabehandlere, fx hosting hos Hetzner i Tyskland og Cloudflare foran portalen. Se listen på https://sandgravsolutions.dk/om-os/underdatabehandlere/.

Dine rettigheder og klageadgang står ovenfor i denne persondatapolitik.