Privatlivspolitik

1. Hvem er vi

VCAD ApS er dataansvarlig for de personoplysninger, der er beskrevet i denne privatlivspolitik, medmindre andet er angivet.

Hvis du har spørgsmål til denne privatlivspolitik eller til, hvordan vi behandler personoplysninger, kan du kontakte os via oplysningerne i kontaktboksen ovenfor.

2. Hvilke oplysninger vi behandler

Afhængigt af hvordan du bruger vores tjenester, kan vi behandle:

• kontooplysninger såsom navn, emailadresse, telefonnummer, virksomhedstilknytning og rolle
• virksomhedsoplysninger såsom virksomhedsnavn, adresse, land, telefonnummer og CVR-nummer
• autentificerings- og sessionsdata såsom login-tidsstempler, IP-adresse, user agent og sessionsidentifikatorer
• registreringer af juridisk accept, herunder accepteret dokumentversion, tidsstempel, IP-adresse og user agent
• produktindstillinger og brugerpræferencer gemt i vores systemer
• supportkommunikation og relaterede tekniske oplysninger
• sikkerheds- og anti-misbrugsdata, herunder afviste tilmeldingsforsøg og verifikationsresultater
• lokalt gemte data på din enhed, såsom cookies, localStorage og IndexedDB-data, der er nødvendige for produktets funktion

3. Hvorfor vi behandler personoplysninger

• for at oprette og administrere konti
• for at autentificere brugere og give adgang til vores tjenester
• for at administrere virksomheder, brugere og licenser
• for at sende transaktionsmails såsom nulstilling af adgangskode og invitationer
• for at vedligeholde indstillinger og tjenestens funktionalitet
• for at beskytte vores systemer og forhindre misbrug
• for at dokumentere juridisk accept af vores vilkår og politikker
• for at overholde juridiske forpligtelser og forsvare retskrav

4. Retsgrundlag

• opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b)
• retlig forpligtelse (GDPR artikel 6, stk. 1, litra c)
• legitime interesser, herunder sikkerhed, drift og dokumentation (GDPR artikel 6, stk. 1, litra f)
• samtykke, hvor en specifik aktivitet kræver det (GDPR artikel 6, stk. 1, litra a)

5. Hvem vi deler oplysninger med

Vi sælger ikke personoplysninger. Vi kan dele personoplysninger med tjenesteudbydere, der behandler data på vores vegne, når det er nødvendigt for at drive vores tjenester.

Det omfatter relevante leverandører af infrastruktur, hosting, lagring, kommunikation, sikkerhed og tekniske tjenester, når det er nødvendigt for at levere og beskytte vores tjenester.

I en erhvervsmæssig sammenhæng kan administratorer i din organisation også have mulighed for at se og administrere oplysninger, der er knyttet til organisationens konto.

6. Internationale overførsler

Vi kan bruge tjenesteudbydere placeret inden for eller uden for EU eller EØS.

Hvis personoplysninger overføres uden for EU eller EØS, vil vi anvende et passende overførselsgrundlag såsom en tilstrækkelighedsafgørelse, Europa-Kommissionens standardkontraktbestemmelser eller en anden gyldig sikkerhedsforanstaltning efter GDPR.

7. Opbevaring

Vi opbevarer kun personoplysninger så længe, det er nødvendigt til de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode er påkrævet ved lov.

• konto- og virksomhedsdata opbevares, så længe kontoen er aktiv, og i en rimelig periode derefter, hvor det er nødvendigt af hensyn til administration, sikkerhed eller juridisk dokumentation
• sikkerheds- og revisionsrelaterede logs opbevares så længe, det med rimelighed er nødvendigt af hensyn til sikkerhed, compliance og dokumentation
• registreringer af juridisk accept opbevares så længe, det er nødvendigt for at dokumentere kontraktmæssig accept og compliance
• lokalt gemte data forbliver på din enhed, indtil de slettes af dig, applikationen eller din browser eller enhed

8. Cookies og lokal lagring

Vores tjenester bruger kun cookies og lignende lagringsteknologier, hvor det er nødvendigt for driften af tjenesten, herunder autentificering, sessionshåndtering, sikkerhed, sprogpræference samt lokalt gemte indstillinger eller arbejdsdata.

Vi bruger i øjeblikket ikke marketingcookies eller tredjeparts annoncerings-trackere i disse tjenester.

9. Dine rettigheder

• indsigt i dine personoplysninger
• berigtigelse af urigtige oplysninger
• sletning, hvor det er relevant
• begrænsning af behandling
• indsigelse mod behandling baseret på legitime interesser
• dataportabilitet, hvor det er relevant
• tilbagetrækning af samtykke, hvor behandlingen er baseret på samtykke
• ret til at indgive en klage til en tilsynsmyndighed

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores tjenester, behandlingsaktiviteter eller lovkrav.

Når det er nødvendigt, vil vi give besked om væsentlige ændringer via vores website, vores tjenester eller via email.