Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Concentio indsamler, bruger og beskytter personoplysninger. Concentio er en Consent Management Platform (CMP), der er designet til at hjælpe websiteejere med at administrere samtykke og understøtte deres arbejdsgange for overholdelse af persondatareglerne, herunder under regelsæt som GDPR og ePrivacy-reglerne. Vi tager privatliv alvorligt og tilstræber at være gennemsigtige om vores datapraksis, både for besøgende på dette website og for kunder, der bruger vores platform.

1. Hvem vi er

Concentio drives af Concentio, registreret på Brushanevænget 3, Odense, Denmark.

I forhold til gældende databeskyttelseslovgivning:

• Concentio fungerer som dataansvarlig for personoplysninger, der indsamles via dette website, via kontoregistrering og i forbindelse med administration, support og fakturering af platformen.
• Når kunder implementerer Concentios CMP på deres egne websites, fungerer Concentio som udgangspunkt som databehandler eller tjenesteudbyder på vegne af kunden. I den sammenhæng er kunden som udgangspunkt dataansvarlig og ansvarlig for at fastlægge formålene med behandlingen af samtykkerelaterede data, der indsamles via deres website.

Hvis du har spørgsmål om denne privatlivspolitik, eller om hvordan vi håndterer personoplysninger, kan du kontakte os på [email protected].

2. Omfanget af denne privatlivspolitik

Denne privatlivspolitik gælder for:

• Concentios marketingwebsite;
• kontoregistrering og -administration for Concentio-tjenesten;
• kommunikation med potentielle og nuværende kunder; og
• fakturerings- og driftsdata relateret til tjenesten.

Den erstatter ikke privatlivspolitikken for noget kundewebsite, der bruger Concentio. Hvis du besøger et website, der har implementeret Concentios CMP, er den ansvarlige for det pågældende website ansvarlig for at forklare, hvordan dine personoplysninger behandles på det site.

3. Personoplysninger, vi indsamler på dette website

Når du besøger Concentios marketingwebsite, indsamler vi de personoplysninger, som du vælger at give os.

For eksempel:

• Data fra kontaktformular: dit navn, din e-mailadresse, emne og besked.
• Tilmeldingsdata: din e-mailadresse, virksomhedsnavn og adgangskode.
• Tekniske data og sikkerhedsdata: i begrænsede tilfælde kan vi behandle tekniske oplysninger såsom IP-adresse, browseroplysninger og adgangslogfiler, når det er nødvendigt af hensyn til sikkerhed, forebyggelse af svindel, fejlfinding eller administration af tjenesten.

Adgangskoder opbevares kun i hashet form. Vi opbevarer ikke adgangskoder i klartekst.

Baseret på den nuværende websiteopsætning bruger vi ikke statistiksporing, annoncepixels eller tredjeparts marketingcookies på dette website. Den eneste cookie, der på nuværende tidspunkt bruges på marketingwebsitet, er en cookie til sprogpræference, som beskrevet nedenfor.

Gratis cookie-scanner

Når du bruger vores gratis cookie-scanner, behandler vi den website-URL, du indsender, og de tekniske resultater af scanningen.

For at forhindre misbrug og begrænse antallet af forespørgsler gemmer vi en envejs-hashet (SHA-256) version af din IP-adresse — ikke den rå IP-adresse — i op til 7 dage, hvorefter scanningsposterne slettes. Vi baserer os på vores legitime interesse i at holde værktøjet tilgængeligt og sikkert (artikel 6, stk. 1, litra f, i GDPR).

Vi registrerer også anonyme brugshændelser (f.eks. at en scanning blev udført, den indsendte URL og det resulterende compliance-resumé) i Google Analytics, med forbehold for dine samtykkevalg. Vi sælger ikke disse data og bruger dem ikke til at identificere dig.

4. Konto- og tjenestedata

Når du opretter og bruger en Concentio-konto, kan vi behandle data såsom:

• e-mailadresse;
• virksomhedsnavn;
• hashet adgangskode;
• kontoindstillinger;
• konfigurationsdata for projekter og domæner;
• bannerkonfigurationsdata;
• scanningsresultater;
• driftsmæssige supportregistreringer; og
• faktureringsrelaterede registreringer.

Vi bruger disse data til at levere, vedligeholde, sikre og administrere Concentio-tjenesten.

Vi kan også behandle grundlæggende tekniske oplysninger, såsom IP-adresse og browserens user agent, når du tilgår administrationsgrænsefladen, hvor det er nødvendigt af hensyn til autentificering, sikkerhedsovervågning, forebyggelse af svindel, fejlfinding og produktdrift.

5. Hvordan Concentio behandler samtykkedata fra kunders websites

Når Concentio er implementeret på en kundes website, kan Concentios runtime-script behandle samtykkerelaterede oplysninger fra det pågældende websites besøgende.

Afhængigt af kundens implementering og konfiguration kan dette omfatte:

• en tilfældigt genereret besøgsidentifikator;
• samtykketilstand, såsom accepteret, afvist eller valg på kategoriniveau;
• tidsstempel for samtykkehandlingen;
• tekniske metadata såsom IP-adresse og user agent; og
• konfigurations- eller revisionsoplysninger, der er nødvendige for at føre en registrering af samtykkevalg.

Disse oplysninger behandles for at levere CMP-tjenesten, herunder samtykkelagring, sporbarhed, konfiguration og relateret produktfunktionalitet.

I denne sammenhæng handler Concentio som udgangspunkt kun på kundens vegne og i overensstemmelse med den gældende kontrakt eller databehandleraftale. Kunden er ansvarlig for at fastlægge det relevante retsgrundlag, meddelelser, opbevaringsperioder og konfiguration af sin implementering.

6. Sessionbaseret forbrugsmåling

Concentio kan tælle unikke besøgssessioner med henblik på fakturering og tjenesteforbrug. En session repræsenterer som udgangspunkt en unik besøgendes interaktion på en kundes website, der udløser CMP-funktionalitet.

Sessiontal bruges til forbrugsmåling og faktureringsberegninger. Hvor det er muligt, tilstræber Concentio at anvende principper om dataminimering ved sådanne forbrugsberegninger. Månedligt aggregerede forbrugsregistreringer kan opbevares som en del af fakturerings- og regnskabsdata.

7. Cookies og lignende teknologier

Concentios marketingwebsite bruger på nuværende tidspunkt en enkelt cookie:

Denne cookie bruges til at huske dit sprogvalg på tværs af besøg. Baseret på den nuværende websiteopsætning bruger Concentio på nuværende tidspunkt ikke statistikcookies, annonceringscookies eller tredjeparts marketingcookies på sit eget marketingwebsite.

Bemærk, at når kunder implementerer Concentios CMP på deres egne websites, kan der bruges cookies eller lignende lagringsteknologier på de pågældende kundekontrollerede domæner til at gemme samtykkevalg eller relaterede præferencer. Disse teknologier kontrolleres af kunden i forbindelse med dennes eget website og bør beskrives i kundens egne privatlivs- og cookiemeddelelser.

8. Hvordan vi bruger personoplysninger

Vi kan bruge personoplysninger til følgende formål:

• at besvare henvendelser og anmodninger om demo;
• at oprette og administrere konti;
• at levere og drive Concentio-tjenesten;
• at administrere projekter, domæner, konfigurationer og scanningsresultater;
• at behandle fakturering og betalinger;
• at yde kundesupport;
• at overvåge, sikre og fejlfinde tjenesten;
• at føre interne registreringer relateret til drift og compliance; og
• at overholde retlige forpligtelser.

9. Retsgrundlag for behandling

Hvor GDPR eller lignende love finder anvendelse, baserer vi os på et eller flere af følgende retsgrundlag:

• Opfyldelse af kontrakt: hvor behandlingen er nødvendig for at oprette, levere og administrere din konto eller for at levere den Concentio-tjeneste, du har anmodet om.
• Foranstaltninger forud for kontraktindgåelse: hvor du kontakter os om tjenesten, anmoder om en demo eller på anden måde beder os tage skridt forud for indgåelse af en kontrakt.
• Legitime interesser: hvor behandlingen er nødvendig til formål såsom at besvare forretningshenvendelser, sikre platformen, forebygge misbrug, føre registreringer, forbedre pålideligheden og administrere vores drift, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og interesser.
• Retlig forpligtelse: hvor vi har behov for at behandle data for at overholde gældende love, regler, skatteregler, regnskabsmæssige forpligtelser eller lovlige anmodninger.
• Samtykke: hvor samtykke er påkrævet ved lov for en specifik aktivitet.

10. Deling af data

Vi sælger eller udlejer ikke personoplysninger til tredjeparter til deres egne uafhængige marketingformål.

Vi kan dele personoplysninger med tjenesteudbydere, hvor det er nødvendigt for at drive virksomheden og levere tjenesten, for eksempel:

• betalingsudbydere, såsom Stripe, til betalingsbehandling;
• hosting- eller infrastrukturudbydere;
• kundesupport- eller driftsleverandører; og
• professionelle rådgivere eller myndigheder, hvor videregivelse er lovpligtig.

Hvor en tredjepart behandler personoplysninger på vores vegne, tilstræber vi at indføre passende kontraktmæssige og databeskyttelsesmæssige sikkerhedsforanstaltninger.

Når du afgiver betalingsoplysninger, kan disse oplysninger blive behandlet direkte af Stripe i overensstemmelse med Stripes egen privatlivsdokumentation. Concentio opbevarer ikke fulde betalingskortnumre på sine egne servere.

11. Internationale overførsler

Concentios infrastruktur er hostet i EU West (Holland).

Hvis personoplysninger overføres uden for det land eller den region, hvor de oprindeligt blev indsamlet, vil vi tage skridt med henblik på at sikre et passende beskyttelsesniveau i henhold til gældende lovgivning. Afhængigt af omstændighederne kan dette omfatte kontraktmæssige sikkerhedsforanstaltninger såsom standardkontraktbestemmelser eller anvendelse af en anden lovlig overførselsmekanisme.

12. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det med rimelighed er nødvendigt til de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode er påkrævet eller tilladt ved lov.

Som hovedregel:

• Kontodata opbevares, så længe din konto er aktiv, og i en begrænset periode derefter, i det omfang det er nødvendigt af hensyn til sikkerhed, support, håndtering af tvister og overholdelse af lovgivning.
• Data fra kontaktformularer og henvendelser kan opbevares i en begrænset periode, efter at henvendelsen er afsluttet.
• Fakturerings- og regnskabsdata kan opbevares i den periode, der kræves af skatte-, regnskabsmæssige og retlige forpligtelser.
• Kundekontrollerede samtykkeregistreringer opbevares i henhold til den gældende tjenestekonfiguration, kontraktvilkår og kundens instruktioner.

13. Dine rettigheder

Med forbehold for gældende lovgivning kan du have ret til at:

• anmode om indsigt i de personoplysninger, vi har om dig;
• anmode om berigtigelse af unøjagtige eller ufuldstændige data;
• anmode om sletning af dine personoplysninger;
• anmode om begrænsning af behandlingen;
• gøre indsigelse mod visse behandlingsaktiviteter;
• anmode om dataportabilitet, hvor det er relevant; og
• indgive en klage til en kompetent tilsynsmyndighed.

Hvis du ønsker at udøve dine rettigheder, bedes du kontakte os på [email protected].

Hvis du befinder dig i EØS, Storbritannien eller en anden jurisdiktion med lignende svarfrister, tilstræber vi som udgangspunkt at svare inden for den periode, der kræves af gældende lovgivning, hvilket ofte er én måned, med forbehold for eventuelle tilladte forlængelser.

Hvis du er besøgende på et website, der bruger Concentio, bedes du bemærke, at den ansvarlige for det pågældende website normalt er dataansvarlig for dine samtykkerelaterede data. I de tilfælde bør du normalt rette din anmodning til den websiteansvarlige først.

14. Børns privatliv

Concentio er en business-to-business-tjeneste og er ikke rettet mod børn. Vi indsamler ikke bevidst personoplysninger fra børn.

Hvis du mener, at et barn ved en fejl har givet os personoplysninger, bedes du kontakte os, og vi vil tage passende skridt til at gennemgå og slette disse oplysninger, hvor det er påkrævet.

15. Sikkerhed

Vi træffer rimelige tekniske og organisatoriske foranstaltninger, der er designet til at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring eller videregivelse.

Disse foranstaltninger kan omfatte hashing af adgangskoder, adgangskontrol, sikker transmission, logning og andre passende driftsmæssige sikkerhedsforanstaltninger.

Da ingen metode til transmission eller lagring er fuldstændig sikker, kan vi ikke garantere absolut sikkerhed.

16. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores tjenester, retlige forpligtelser eller datapraksis.

Når vi foretager væsentlige ændringer, opdaterer vi datoen "Senest opdateret" ovenfor og giver, hvor det er relevant, yderligere meddelelse til registrerede brugere eller kunder.

17. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik, om hvordan vi håndterer personoplysninger, eller hvis du ønsker at udøve dine privatlivsrettigheder, bedes du kontakte os på:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark