Privatlivspolitik

Sprog

Dette er en oversættelse. Den engelske udgave er den gældende, og ved forskelle mellem de to går den engelske udgave forud. Se den engelske udgave. Spørgsmål kan sendes til legal@nodavio.dk.

Privatlivspolitik

Nodavio respekterer dit privatliv. Denne privatlivspolitik forklarer, hvordan personoplysninger behandles, når du besøger Nodavios website, kontakter os, tilmelder dig information om Nodavio eller bruger Nodavio som bruger.

Nodavio drives i øjeblikket af stifteren af Nodavio som enkeltmandsvirksomhed og er for nuværende ikke registreret som en selvstændig juridisk enhed.

Spørgsmål om privatliv kan rettes til:

Nodavio
Kaj Munks Vej 11
7400 Herning
Danmark

E-mail: legal@nodavio.dk

1. Omfang

Denne privatlivspolitik gælder for personoplysninger, som Nodavio behandler til egne formål i forbindelse med Nodavios website, applikationen Nodavio, administration af kunder og brugere, support, kommunikation, sikkerhed, fakturering og tilknyttede forretningsaktiviteter.

Den gælder ikke for personoplysninger, som en kunde opbevarer i Nodavio, hvor Nodavio udelukkende behandler oplysningerne på kundens vegne. I den situation er kunden normalt dataansvarlig, og Nodavio er kundens databehandler. Den behandling reguleres af databehandleraftalen mellem Nodavio og kunden.

2. Personoplysninger, vi behandler

Afhængigt af hvordan du er i kontakt med Nodavio, kan vi behandle følgende kategorier af personoplysninger:

Besøgende på websitet

Vi kan behandle tekniske oplysninger om dit besøg, herunder IP-adresse, oplysninger om browser og enhed, oplysninger om hvordan du bruger websitet, og oplysninger fra nødvendige eller samtykkebaserede cookies og lignende teknologier.

Personer, der kontakter os

Kontakter du Nodavio via e-mail, telefon eller en anden kommunikationskanal, kan vi behandle dit navn, dine kontaktoplysninger, indholdet af din henvendelse og de oplysninger, der er nødvendige for at svare dig.

Potentielle kunder

Kontakter du Nodavio om tjenesten, før du tegner abonnement, behandler vi de oplysninger, du giver os, for eksempel din e-mailadresse og, hvis du oplyser dem, dit navn og din organisation, for at kunne svare dig.

Starter du et abonnement, videregives den e-mailadresse, du indtaster, til vores betalingsformidler for at oprette abonnementet, og den bruges til at sende dig et link, hvor du vælger organisationens navn og en adgangskode, når betalingen er gennemført. Der sendes aldrig en adgangskode pr. e-mail.

Brugere af Nodavio

Bruger du applikationen Nodavio på vegne af en kunde, kan vi behandle oplysninger som dit navn, din e-mailadresse, kontostatus, rolle, godkendelsesoplysninger, loginaktivitet, sikkerhedshændelser og registreringer af handlinger, der er udført med din konto.

Kunder og forretningsforbindelser

Repræsenterer du en kunde, en leverandør eller en potentiel kunde, kan vi behandle dit navn, dine kontaktoplysninger i arbejdsøjemed, din organisation, korrespondance og oplysninger om forretningsforbindelsen.

Fakturering

Vi kan behandle de oplysninger, der er nødvendige for at administrere abonnementer og betalinger, herunder kundens identitet, abonnementsoplysninger, forbrug, der har betydning for faktureringen, og betalingsrelaterede registreringer.

3. Oplysninger i kundekonti

Nodavio er udviklet, så organisationer kan holde styr på oplysninger om computere og andet IT-udstyr.

Kundens administratorer og brugere kan lægge oplysninger ind som navne, e-mailadresser, afdelinger, placeringer, oplysninger om udstyr, serienumre, vedligeholdelseshistorik, reparationsoplysninger, noter, oplysninger om styresystem, hardwareoplysninger, IP-adresser og andre oplysninger om IT-udstyr.

Hvor Nodavio udelukkende behandler disse oplysninger på vegne af en kunde, bestemmer kunden formålene med og midlerne til behandlingen og er ansvarlig for, at behandlingen er lovlig.

Nodavio bruger ikke data fra kundekonti til egne, uvedkommende formål.

Kunder bør ikke bruge fritekstfelter til at opbevare følsomme personoplysninger, medmindre behandlingen er nødvendig, lovlig og passende til kundens formål.

4. AutoDiscovery

Nodavio kan stille et valgfrit Windows-program til rådighed, som automatisk indberetter tekniske oplysninger om tilmeldte computere.

Afhængigt af tjenestens opsætning og funktionalitet kan det omfatte oplysninger som hardwareoplysninger, oplysninger om styresystem, enhedsoplysninger og IP-adresse.

Programmet er beregnet til at indsamle oplysninger om den tilmeldte enhed. Det er ikke beregnet til at indsamle dokumenter, indholdet af filer, browserhistorik eller uvedkommende oplysninger fra enheden.

Kunden er ansvarlig for at afgøre, hvilke enheder der tilmeldes, og for at sikre, at brugen af programmet er lovlig i kundens organisation.

5. Formål med behandlingen

Nodavio behandler personoplysninger, hvor det er nødvendigt, til formål som:

1. at levere og drive tjenesten Nodavio;
2. at oprette og administrere brugerkonti;
3. at godkende brugere og beskytte konti;
4. at yde kundesupport;
5. at kommunikere med kunder og potentielle kunder;
6. at administrere abonnementer og betalinger;
7. at opretholde sikkerheden og forhindre misbrug;
8. at føre logs og revisionsspor;
9. at fejlfinde tekniske problemer og forbedre tjenestens driftssikkerhed;
10. at overholde retlige forpligtelser; og
11. at fastlægge, gøre gældende eller forsvare retskrav.

6. Retsgrundlag

Afhængigt af omstændighederne bygger Nodavio på et eller flere af følgende retsgrundlag i databeskyttelsesforordningen (GDPR):

Opfyldelse af en kontrakt, hvor behandlingen er nødvendig for at levere en tjeneste eller i øvrigt opfylde en aftale.

Legitime interesser, hvor behandlingen er nødvendig til formål som at drive og sikre vores tjenester, kommunikere med forretningsforbindelser, forhindre misbrug, føre registreringer og forbedre tjenesten, forudsat at vores interesser ikke går forud for den enkeltes rettigheder og interesser.

Retlige forpligtelser, hvor behandlingen er nødvendig for at overholde gældende lovgivning.

Samtykke, hvor samtykke er påkrævet eller er det rette retsgrundlag, herunder for visse cookies eller markedsføringshenvendelser.

Hvor behandlingen bygger på samtykke, kan samtykket til enhver tid trækkes tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

7. Cookies og lignende teknologier

Nodavio bruger kun teknisk nødvendige cookies og lignende teknologier: dem, der kræves for at holde en sikker session, holde dig logget ind og huske nødvendige tekniske indstillinger som dit valgte sprog og dit valgte farvetema.

På sit website bruger Nodavio desuden Cloudflare Web Analytics til at tælle sidevisninger og henvisende websites. Det sætter ingen cookie, skriver intet til local storage og læser ingen identifikator fra din enhed, så det hverken lagrer oplysninger på eller får adgang til oplysninger, der allerede er lagret på dit udstyr. De danske databeskyttelsesmyndigheder angiver, at teknisk nødvendige teknologier må bruges uden samtykke, mens der som udgangspunkt kræves samtykke, før ikke-nødvendige teknologier placeres på eller tilgås fra en enhed. Da denne analyse hverken placerer eller tilgår noget, har Nodavio ikke et cookiebanner. Der bruges ingen analyse i selve applikationen.

Indfører Nodavio teknologier, der placerer oplysninger på eller læser oplysninger fra din enhed, bliver du bedt om samtykke, før de tages i brug, og denne politik og cookiepolitikken opdateres, før det sker.

De konkrete teknologier kan ændre sig, efterhånden som tjenesten udvikles, så dette afsnit bør læses sammen med Nodavios cookiepolitik.

8. Leverandører og databehandlere

Nodavio bruger følgende leverandører til at drive tjenesten og websitet:

1. Simply.com A/S (Danmark): hosting af applikationen, websitet, databasen, uploadede filer og sikkerhedskopier samt afsendelse af de e-mails, Nodavio sender.
2. Stripe Payments Europe, Ltd. (Irland): betalingshåndtering og abonnementer.
3. Cloudflare, Inc.: optælling af sidevisninger på websitet som beskrevet i afsnit 7. Bruges ikke i selve applikationen.

Nodavio opbevarer desuden en ekstra kopi af sine sikkerhedskopier på udstyr, som Nodavio selv driver, i Danmark.

Hvor en leverandør behandler personoplysninger på vegne af Nodavio, kræver Nodavio passende kontraktlige garantier.

Hvor Nodavio behandler kundedata på vegne af en kunde, reguleres forholdet af databehandleraftalen, som også forklarer, hvordan kunderne får besked om ændringer i denne liste.

9. Overførsel til tredjelande

Kundedata, der lægges ind i applikationen, opbevares og behandles i Danmark.

Stripe og Cloudflare indgår i koncerner med hovedsæde i USA, og nogle af de data, de behandler, kan blive overført dertil. Sådanne overførsler bygger på EU-U.S. Data Privacy Framework eller på Europa-Kommissionens standardkontraktbestemmelser.

10. Sikkerhed

Nodavio bruger tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod uberettiget adgang, ændring, tab, ødelæggelse og anden ulovlig behandling.

Afhængigt af system og data omfatter foranstaltningerne kryptering, hashing af adgangskoder, to-faktor-login, rollebaseret adgangsstyring, adskillelse mellem kunder, begrænsning af antallet af forespørgsler, logning af adgang, logning af handlinger og sikkerhedskopiering.

Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed. Nodavio kan derfor ikke garantere, at der aldrig vil ske en sikkerhedshændelse.

11. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er rimeligt nødvendigt til de formål, de er indsamlet til, herunder for at opfylde kontraktlige, regnskabsmæssige, retlige og sikkerhedsmæssige krav.

Konto og kundedata opbevares som udgangspunkt, så længe kundeforholdet varer, og håndteres derefter i henhold til den gældende aftale.

Poster, der slettes i en kundekonto, markeres som slettede og fjernes permanent efter 90 dage, som beskrevet i handelsbetingelserne og databehandleraftalen.

Sikkerheds- og revisionslogs kan opbevares i en passende periode, hvor det er nødvendigt for at beskytte tjenesten, undersøge hændelser eller fastlægge og forsvare retskrav.

12. Dine rettigheder

Med forbehold for gældende lovgivning kan du have ret til at:

1. få indsigt i dine personoplysninger;
2. få urigtige personoplysninger berigtiget;
3. få personoplysninger slettet;
4. få behandlingen begrænset;
5. gøre indsigelse mod visse former for behandling;
6. få dine oplysninger udleveret (dataportabilitet), hvor det er relevant; og
7. trække et samtykke tilbage, hvor behandlingen bygger på samtykke.

Du kan gøre dine rettigheder gældende ved at skrive til legal@nodavio.dk.

Vi kan have brug for at bekræfte din identitet, før vi imødekommer en anmodning.

Du har også ret til at klage til Datatilsynet, hvis du mener, at dine personoplysninger behandles ulovligt.

13. Markedsføring

Hvor gældende lovgivning kræver det, indhenter Nodavio samtykke, før der sendes elektronisk markedsføring.

Du kan til enhver tid framelde dig markedsføring.

Henvendelser om tjenesten, herunder oplysninger, der er nødvendige for at administrere en konto eller levere tjenesten, anses ikke for markedsføring, blot fordi de sendes elektronisk.

14. Ændringer af denne privatlivspolitik

Nodavio kan opdatere denne privatlivspolitik, når det er nødvendigt for at afspejle ændringer i tjenesten, gældende lovgivning eller vores behandlingsaktiviteter.

Den nyeste version offentliggøres på Nodavios website.

15. Kontakt

Spørgsmål om denne privatlivspolitik eller behandlingen af personoplysninger kan sendes til:

Nodavio
Kaj Munks Vej 11
7400 Herning
Danmark

E-mail: legal@nodavio.dk