Sådan passer Danro på dine oplysninger.

Den dataansvarlige for behandlingen af dine personoplysninger er:

Danro er dataansvarlig for de personoplysninger, der behandles i forbindelse med hjemmesiden, henvendelser, kundeprojekter, kundeportalen, køb og øvrige tjenester, medmindre andet udtrykkeligt fremgår.

Når du kontakter Danro via kontaktformularen, e-mail, telefon eller på anden måde, kan vi behandle:

• navn, e-mailadresse og eventuelt telefonnummer
• virksomhed og CVR-nummer
• indholdet af din henvendelse
• oplysninger om den ydelse, pakke, skabelon eller branche, du spørger til

Formålet er at besvare din henvendelse, udarbejde tilbud og eventuelt forberede en aftale. Behandlingen sker efter GDPR artikel 6, stk. 1, litra b, når den er nødvendig for at træffe foranstaltninger på din anmodning forud for en aftale. Ved generelle henvendelser sker behandlingen efter artikel 6, stk. 1, litra f, på grundlag af Danros legitime interesse i at kunne kommunikere med dem, der henvender sig.

Du modtager en kvittering på e-mail, når du har sendt en henvendelse. Henvendelser, der ikke fører til et kundeforhold, slettes eller anonymiseres, når de ikke længere er nødvendige, og som udgangspunkt senest 12 måneder efter seneste relevante kontakt, medmindre der er en konkret grund til at gemme dem længere.

Når du bliver kunde hos Danro, kan vi behandle:

• navn, kontakt- og virksomhedsoplysninger
• tilbud, aftaler og ordrebekræftelser
• korrespondance, projektmateriale, filer og kommentarer
• oplysninger om bestilte ydelser og abonnementer
• faktura-, betalings- og ordrehistorik

Behandlingen sker for at indgå og opfylde aftalen, jf. GDPR artikel 6, stk. 1, litra b, og for at opfylde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.

Regnskabsmateriale, herunder fakturaer og betalingsoplysninger, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 12. Øvrige kundeoplysninger slettes, når de ikke længere er nødvendige for aftalen eller for at kunne dokumentere den.

Bruger du Danros kundeportal, behandles de oplysninger, der er nødvendige for at identificere din konto, logge dig sikkert ind, holde din session aktiv, beskytte kontoen mod misbrug og vise dine projekter, betalinger og produkter. Danro bruger Clerk som leverandør af login.

Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra b, når kontoen er nødvendig for at levere en aftalt tjeneste, og artikel 6, stk. 1, litra f, for nødvendige sikkerhedsforanstaltninger. Kontooplysninger gemmes, så længe kontoen eller kundeforholdet er aktivt, og derefter kun så længe det er nødvendigt af hensyn til dokumentation, sikkerhed eller lovgivning.

Onlinebetalinger håndteres af Stripe på Stripes egen betalingsside. Stripe behandler navn, e-mail, betalingsmiddel, transaktionsoplysninger, IP-adresse og de oplysninger, der er nødvendige for betaling og svindelkontrol. Danro modtager betalingsstatus, beløb og ordreoplysninger, men aldrig dit fulde kortnummer. Grundlaget er GDPR artikel 6, stk. 1, litra b og c.

Danro sender system- og transaktionsmails fra notification@danro.dk via Resend, fx kvittering for en henvendelse, besked om en ny faktura, et tilbud på et abonnement, ændret status på dit projekt og resultatet af SEO-testen. Resend behandler modtagerens e-mailadresse, mailens indhold og tekniske oplysninger om leveringen.

Mails, der er nødvendige for en aftale eller en tjeneste, du har bedt om, sendes efter GDPR artikel 6, stk. 1, litra b. Svar på mailene lander hos hello@danro.dk.

Når du bruger Danros SEO-test, behandler Danro din e-mailadresse, den adresse, du vil have testet, resultatet af testen, tidspunktet og dokumentation for dit samtykke. Oplysningerne bruges til at gennemføre testen, sende dig resultatet og kontakte dig om det, som du har givet samtykke til.

Siger du særskilt ja til at modtage tips og nyheder, sker det på grundlag af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og markedsføringslovens § 10. Samtykket er frivilligt og kan altid trækkes tilbage gratis ved at skrive til hello@danro.dk. Tilbagetrækningen påvirker ikke lovligheden af behandlingen før tilbagetrækningen. Danro kan i et begrænset tidsrum gemme dokumentation for, at et samtykke er givet eller trukket tilbage.

Hvis du accepterer statistikcookies, bruger Danro Google Analytics til at se, hvordan hjemmesiden bruges, fx hvilke sider der besøges, hvor besøgende kommer fra, og hvilken type enhed de bruger. Google Analytics indlæses ikke, før du har accepteret.

Grundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og cookiebekendtgørelsens § 3. Du kan til enhver tid ændre eller trække samtykket tilbage via "Cookieindstillinger" nederst på siden. Data i Google Analytics gemmes i højst 14 måneder. Læs mere i cookiepolitikken.

Når du bruger hjemmesiden eller kundeportalen, behandles tekniske oplysninger som IP-adresse, tidspunkt, browser og enhed samt server-, fejl- og sikkerhedslogs. Formålet er drift, fejlfinding og beskyttelse mod misbrug, og grundlaget er Danros legitime interesse i at drive og sikre sine tjenester, jf. GDPR artikel 6, stk. 1, litra f. Logs slettes eller roteres løbende, medmindre en konkret sikkerhedshændelse gør længere opbevaring nødvendig.

Danro bruger eksterne leverandører, som behandler personoplysninger på Danros vegne. Det sker på grundlag af en databehandleraftale, jf. GDPR artikel 28. Oplysninger sælges aldrig og videregives ikke til uvedkommende.

Danro videregiver derudover kun personoplysninger, når det er nødvendigt for at levere en tjeneste, følger af en aftale, er påkrævet efter lovgivningen, eller når du har bedt om det.

Nogle leverandører eller deres underdatabehandlere behandler oplysninger uden for EU/EØS, herunder i USA. Sker det, sikrer Danro et gyldigt overførselsgrundlag efter GDPR kapitel V, fx EU-U.S. Data Privacy Framework, hvor leverandøren er certificeret, eller EU-Kommissionens standardkontraktbestemmelser.

Efter GDPR har du, afhængigt af omstændighederne, ret til:

• indsigt i de oplysninger, Danro behandler om dig (artikel 15)
• at få urigtige oplysninger rettet (artikel 16)
• at få oplysninger slettet (artikel 17)
• at få behandlingen begrænset (artikel 18)
• at få udleveret dine oplysninger i et almindeligt format (artikel 20)
• at gøre indsigelse mod behandling baseret på legitime interesser (artikel 21)
• at trække et samtykke tilbage, når behandlingen bygger på samtykke (artikel 7, stk. 3)

Rettighederne er ikke altid absolutte. Danro kan fx være forpligtet til at gemme oplysninger efter bogføringsloven. Skriv til hello@danro.dk, hvis du vil gøre brug af dine rettigheder. Du får svar inden for en måned, jf. artikel 12, stk. 3.

Danro træffer ikke afgørelser om dig, der alene bygger på automatisk behandling og har retsvirkning eller tilsvarende betydning for dig, jf. GDPR artikel 22.

Danro bruger passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring og uautoriseret adgang, jf. GDPR artikel 5 og 32, herunder krypteret forbindelse (HTTPS), adgangskontrol og løbende opdateringer.

Mener du, at Danro behandler dine oplysninger i strid med reglerne, så kontakt først hello@danro.dk. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk, jf. GDPR artikel 77.

Privatlivspolitikken opdateres, hvis Danros tjenester, leverandører eller behandling af personoplysninger ændrer sig, eller hvis lovgivningen ændres. Den gældende version står altid her på siden.