GDPR

Dataansvarlig

For de personoplysninger, der beskrives her, er Innovant Zone dataansvarlig. I kan kontakte os ved databeskyttelseshenvendelser paa info@innovantzone.com. Vi driver virksomhed fra Islamabad, Pakistan, og samarbejder internationalt med kunder. Vi har ikke udpeget en databeskyttelsesansvarlig (DPO) efter artikel 37 GDPR, da vi ikke er forpligtet til det i ojeblikket; henvendelser om databeskyttelse behandles via ovenstaaende kontakt.

Hvornaar gaelder meddelelsen

Meddelelsen gaelder, naar vi behandler personoplysninger om personer i EOS eller UK i forbindelse med Websitet (f.eks. naar I browser, udfylder vores kontaktformular eller booker et moede, hvis funktionen findes), og naar vi kommunikerer med jer om vores ydelser foer kontraktindgaaelse. Den daekker ikke behandling, hvor et andet selskab alene er ansvarligt (f.eks. jeres arbejdsgivers systemer).

Kategorier af personoplysninger

Afhaengigt af jeres interaktion kan vi bl.a. behandle:

• Identitets- og kontaktoplysninger, som I giver (navn, e-mail, virksomhed, besked, ydelsesinteresse og vejledende budget i kontaktformularen).
• Tekniske og brugsdata om jeres enhed og besoeg (IP-adresse, browsertype, groft geografisk omraade ud fra IP, viste sider, henvisende URL og tidsstempler) via hosting og infrastruktur.
• Aggregerede analysedata (f.eks. sidevisninger og performance via Vercel Web Analytics) for at forstaa, hvordan Websitet bruges.
• Planlaegningsdata, hvis I bruger kalender- eller moedebooking (navn, e-mail, foretrukken tid og noter) for at aftale moedet.

Vi sigter ikke efter at indsamle saerlige kategorier af personoplysninger (f.eks. helbredsoplysninger) via Websitet. Send ikke saadanne oplysninger, medmindre vi udtrykkeligt beder om det i et separat forloeb.

Formaal og retsgrundlag

Vi behandler personoplysninger til foelgende formaal og paa foelgende retsgrundlag i henhold til artikel 6 GDPR:

• Drift og sikkerhed af Websitet (hosting, levering, misbrugsforebyggelse, sikkerhedslogfiler): legitim interesse (artikel 6(1)(f)) i et sikkert og paalideligt website; hvor paakraevet, opfyldelse af kontrakt eller foranstaltninger efter anmodning (artikel 6(1)(b)).
• Besvarelse af henvendelser og vurdering af potentielle projekter: overvejende legitim interesse i kommunikation med interessenter; naar I bliver kunde, opfyldelse af kontrakt eller forudgaaende foranstaltninger (artikel 6(1)(b)).
• Aggregeret analyse for at forbedre indhold og performance: legitim interesse, naar vi bruger databeskyttelsesvenlige, aggregerede vaerktoejer og ikke saelger personoplysninger.
• Koordinering af opkald eller moeder paa jeres anmodning: legitim interesse og, hvor relevant, kontrakt eller forudgaaende foranstaltninger (artikel 6(1)(b)).
• Overholdelse af lov (f.eks. lovlige anmodninger fra myndigheder): retlig forpligtelse (artikel 6(1)(c)) eller legitim interesse i at goere, udoeve eller forsvare retskrav (artikel 6(1)(f)), afhaengigt af situationen.
• Naar vi stoetter os paa samtykke (f.eks. valgfrie, ikke noedvendige cookies eller markedsfoering, hvis tilbudt separat), er retsgrundlaget samtykke (artikel 6(1)(a)), som I kan tilbagetraekke uden at paavirke lovligheden af behandling foer tilbagetraekning.

Legitime interesser

Naar vi stoetter os paa legitime interesser, afvejer vi jeres rettigheder og forventninger. Vores interesser omfatter: at levere og forbedre Websitet; at besvare forretningshenvendelser; at sikre vores systemer; og at forstaa aggregeret brug. Indsigelse mod behandling paa dette grundlag er beskrevet under "Jeres rettigheder" nedenfor.

Modtagere og databehandlere

Vi bruger paalidelige leverandoerer, der behandler data efter vores instruks ("databehandlere"), herunder cloud-hosting og deployment (f.eks. Vercel), analyse som beskrevet i privatlivspolitikken samt kalender- eller produktivitetsvaerktoejer ved moedebooking. Vi kan ogsaa dele data med professionelle raadgivere (advokater, revisorer, forsikring) naar noedvendigt, eller med offentlige myndigheder, naar loven kraever det. Vi saelger ikke personoplysninger.

Overfoersler uden for EOS og UK

Innovant Zone er etableret uden for EOS og UK. Data kan tilgaas fra Pakistan eller behandles i andre lande, hvor vores leverandoerer opererer (herunder USA). Hvor GDPR eller UK GDPR kraever passende garantier for saadanne overfoersler, stoetter vi os bl.a. paa EU-Kommissionens standardkontraktbestemmelser, UK International Data Transfer Addendum eller UK IDTA, hvor det er relevant, eller andre gyldige mekanismer fra vores leverandoerer, suppleret med yderligere foranstaltninger, hvor det er passende.

Opbevaring

Vi opbevarer personoplysninger kun saa laenge som noedvendigt til ovenstaaende formaal. Henvendelses- og kontaktoplysninger opbevares typisk i op til fireogtyve (24) maaneder efter sidste meningsfulde kontakt, medmindre laengere opbevaring kraeves ved lov eller igangvaerende kontrakt. Tekniske og sikkerhedslogfiler opbevares kortere i trit med vores hostingleverandoers praksis. Minimale optegnelser kan opbevares laengere, hvor det er noedvendigt for retskrav eller overholdelse.

Jeres rettigheder

Med forbehold for gaeldende undtagelser kan I bl.a. have ret til:

• Adgang (artikel 15) — bekraeftelse af behandling og kopi af jeres personoplysninger.
• Berigtigelse (artikel 16) — rettelse af unoejagtige oplysninger.
• Sletning (artikel 17) — sletning under de lovmaessige betingelser.
• Begraensning (artikel 18) — begraensning af behandlingen under de lovmaessige betingelser.
• Dataportabilitet (artikel 20) — udlevering i et struktureret, maskinlaesbart format, hvor behandlingen stoetter paa samtykke eller kontrakt og er automatiseret.
• Indsigelse (artikel 21) — indsigelse mod behandling paa grundlag af legitime interesser eller mod direkte markedsfoering (vi bruger ikke Websitet til uopfordret markedsfoering uden passende retsgrundlag).
• Tilbagetraekning af samtykke med virkning for fremtiden, uden at paavirke lovligheden af behandling foer tilbagetraekning.
• Klage til en tilsynsmyndighed (se nedenfor).

For at udoeve rettighederne skriver I til info@innovantzone.com. Vi kan have behov for at verificere jeres identitet. Vi svarer inden for de lovmaessige frister (typisk inden for en maaned, med mulig forlaengelse i komplekse sager).

Tilsynsmyndighed

I har ret til at indgive klage til en databeskyttelsestilsynsmyndighed i jeres bopael, arbejdssted eller det sted, hvor en paatalt overtraedelse fandt sted. En oversigt over EU-myndigheder findes hos European Data Protection Board. I UK er Information Commissioner's Office (ICO) den relevante myndighed.

Pligt eller kontrakt om at stille oplysninger til raadighed

I er som udgangspunkt ikke pligtige til at give os personoplysninger for at bruge Websitet. Enkelte felter i kontaktformularen kan vaere noedvendige for et meningsfuldt svar; paakraevede felter markerer vi ved indsamlingen.

Automatiserede afgoerelser og profilering

Vi bruger ikke de her beskrevne personoplysninger til automatiserede afgoerelser eller profilering med retlig eller tilsvarende betydelig virkning i henhold til artikel 22 GDPR.

Aendringer

Vi kan opdatere denne side fra tid til anden. Datoen "Sidst opdateret" oeverst aendres derefter. Gennemgaa siden med jaevne mellemrum; vaesentlige aendringer kan ogsaa fremgaa af privatlivspolitikken.