Privatlivspolitik

Verca AB er dataansvarlig for personoplysninger, der indsamles i forbindelse med besøg på webstedet, kontoadministration og kommunikation. For personoplysninger, som Kunder opretter eller uploader i Platformen, fungerer Verca AB som databehandler på Kundens vegne. Se vores DPA.

Verca AB
Svensk organisationsnummer: 559564-2629
Hjemsted: Malmö
E-mail: support@verca.se

Verca AB behandler de personoplysninger, der er nødvendige for at levere tjenesten. Behandlingen omfatter følgende kategorier:

Vi behandler ikke særlige kategorier af personoplysninger efter GDPR artikel 9, medmindre det er udtrykkeligt påkrævet og godkendt af Kunden.

Oplysninger fra tredjeparter (GDPR artikel 14). Hvis Verca AB modtager personoplysninger om dig fra andre kilder end dig selv, eksempelvis fra din arbejdsgiver ved kontooprettelse, en samarbejdspartner eller en leverandør i Kundens forsyningskæde, bliver du informeret uden unødig forsinkelse og senest 30 dage efter modtagelsen i overensstemmelse med GDPR artikel 14. Informationen sendes pr. e-mail til den registrerede adresse eller, hvis en sådan ikke findes, ved den første kontakt.

Verca AB behandler aldrig personoplysninger til formål, der er uforenelige med ovenstående. Personoplysninger bruges ikke til markedsføring over for tredjeparter.

Platformen indeholder en regelmotor (Requirements Engine), der automatisk identificerer gældende regelsæt ud fra produktdata. Denne automatisering udgør beslutningsstøtte, ikke automatiske afgørelser med retsvirkning som omhandlet i GDPR artikel 22. Kunden træffer altid den endelige beslutning.

Profilering. Verca AB profilerer ikke enkelte Brugeres klassificeringsbeslutninger eller produktdata. Brugsmønstre analyseres kun i aggregeret og pseudonymiseret form til produktforbedring og analyse af ydeevne, aldrig til markedsføring eller deling med tredjeparter.

Efter Aftalens ophør har Kunden 30 dage til at eksportere data. Derefter slettes Kundedata permanent inden for yderligere 30 dage i overensstemmelse med databehandleraftalen (DPA) § 8. Data, der er underlagt lovkrav, eksempelvis svensk bogføringslovgivning, opbevares i overensstemmelse med loven.

Verca AB deler aldrig personoplysninger til markedsføringsformål.

Personoplysninger kan behandles af underdatabehandlere inden for følgende kategorier:

Al behandling finder sted under databehandleraftaler i overensstemmelse med GDPR. En aktuel liste over underdatabehandlere er tilgængelig i Databehandleraftalen (DPA).

Ingen overførsel af personoplysninger til lande uden for EU/EØS finder sted uden et retsgrundlag (f.eks. EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser).

Verca AB træffer tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger:

• Kryptering under opbevaring og overførsel
• Rollebaseret adgangskontrol
• Kundeadskillelse: Hver virksomheds data holdes strengt adskilt på databaseniveau
• Komplet revisionslog med tidsstempel og bruger
• Sikkert servermiljø i EU
• Løbende sikkerhedsopdateringer og test

Kun autoriseret personale med et dokumenteret behov har adgang til personoplysninger.

Revisionsloggens indhold. Logfiler registrerer tidsstempel, bruger-ID, IP-adresse, handlingstype (oprettelse, redigering, sletning) og den berørte ressource. Logfiler er tilgængelige for Kundens egne interne gennemgange og kan efter officiel anmodning udleveres til tilsynsmyndigheder, eksempelvis den svenske databeskyttelsesmyndighed IMY eller Konsumentverket. Logfiler bruges ikke til markedsføring eller deling med tredjeparter.

Ved mistanke om et brud på persondatasikkerheden underretter Verca AB Kunden uden unødig forsinkelse og senest inden for 36 timer i overensstemmelse med databehandleraftalen (DPA). Brud, der indebærer en risiko for de registreredes rettigheder og frihedsrettigheder, anmeldes til den svenske databeskyttelsesmyndighed Integritetsskyddsmyndigheten (IMY) inden for 72 timer i overensstemmelse med GDPR artikel 33.

Som registreret har du ret til at:

• Få indsigt i dine personoplysninger (artikel 15)
• Anmode om berigtigelse af urigtige oplysninger (artikel 16)
• Anmode om sletning af oplysninger, der ikke længere er nødvendige (artikel 17)
• Anmode om begrænsning af behandlingen (artikel 18)
• Gøre indsigelse mod behandling baseret på legitim interesse (artikel 21)
• Anmode om dataportabilitet i et maskinlæsbart format (artikel 20)
• Indgive en klage til tilsynsmyndigheden (artikel 77), den svenske databeskyttelsesmyndighed Integritetsskyddsmyndigheten (IMY), imy.se

Anmodninger besvares uden unødig forsinkelse og senest inden for 30 dage.

Kontakt: support@verca.se

Verca AB bruger cookies til at levere Platformens funktioner og forbedre brugeroplevelsen. Detaljerede oplysninger om de anvendte cookies, og hvordan de håndteres, findes i vores særskilte cookiepolitik.

Verca AB (svensk organisationsnummer 559564-2629) er dataansvarlig for den behandling, der er beskrevet i denne politik.

Verca AB
Skomakaregatan 6-8
211 34 Malmö
Sverige

Spørgsmål om behandling af personoplysninger: dataskydd@verca.se

Verca AB har på nuværende tidspunkt ikke udpeget en databeskyttelsesrådgiver (DPO). Henvendelser og klager om behandling af personoplysninger besvares af Verca AB's databeskyttelsesfunktion på ovenstående e-mailadresse.

Klager til tilsynsmyndigheden:
Hvis du mener, at Verca AB behandler dine personoplysninger i strid med GDPR, har du ret til at klage til:
Integritetsskyddsmyndigheten (IMY), den svenske databeskyttelsesmyndighed
Websted: imy.se

Verca AB kan opdatere denne privatlivspolitik. Ved væsentlige ændringer underrettes Kunder mindst 30 dage i forvejen. Den seneste version offentliggøres altid på verca.se/integritetspolicy.

Tidligere versioner af privatlivspolitikken opbevares internt og kan udleveres på anmodning.