Fortrolighedspolitik

Oplysninger om databeskyttelse

Med de følgende oplysninger ønsker vi at give Dem et overblik over behandlingen af Deres personoplysninger i forbindelse med Deres besøg på vores hjemmeside samt over Deres rettigheder i henhold til den generelle forordning om databeskyttelse (forordning (EU) 2016/679 – »GDPR«) og den tyske lov om databeskyttelse (»BDSG«).

Navn og kontaktoplysninger på den dataansvarlige

Siddharth Bagri
Holzstraße 14
55116 Mainz

Fuldmægtig:

Siddharth Bagri

Indsamling og opbevaring af personoplysninger samt arten og formålet med deres anvendelse

Besøg på vores hjemmeside

Når du besøger vores hjemmeside https://ppwrconformity.com/, sendes der automatisk oplysninger til vores hjemmesides server via den browser, der anvendes på din enhed. Disse oplysninger gemmes midlertidigt i en såkaldt logfil. Følgende oplysninger registreres uden din medvirken og gemmes indtil de automatisk slettes:

• IP-adressen på den computer, der sender anmodningen,
• Dato og klokkeslæt for adgangen,
• Navn og URL på den hentede fil,
• Websted, hvorfra der er adgang (referrer-URL),
• den anvendte browser og eventuelt operativsystemet
• samt navnet på din internetudbyder.

Vi behandler de nævnte oplysninger til følgende formål:

• Sikring af en problemfri oprettelse af forbindelsen,
• At sikre en behagelig brug af vores hjemmeside,
• Vurdering af systemets sikkerhed og stabilitet samt
• til andre administrative formål.

Retsgrundlaget for denne databehandling er artikel 6, stk. 1, første punktum, litra f, i GDPR. Vores berettigede interesse følger af de ovenfor anførte formål med dataindsamlingen. Vi bruger under ingen omstændigheder de indsamlede data til at drage konklusioner om din person.

Derudover anvender vi cookies, når du besøger vores hjemmeside, f.eks. for at gemme sprogindstillingen, samt Content Delivery Networks. Du kan finde yderligere oplysninger herom under punkt 2.d. og 2.e.

Kontakt

Når De sender os forespørgsler via kontaktformularen, gemmes og behandles Deres oplysninger fra kontaktformularen – herunder de kontaktoplysninger, De har angivet der – med henblik på behandling af forespørgslen og i tilfælde af opfølgende spørgsmål. Deres data anvendes udelukkende til det formål at besvare og behandle Deres forespørgsel. Databehandlingen sker i henhold til artikel 6, stk. 1, litra f, i GDPR på grundlag af en berettiget interesse. 

I tilfælde af, at der opdages svindel eller misbrug, f.eks. for at afsløre hackerangreb, forbeholder vi os retten til at gemme dine netværksdata i en kort periode og udelukkende til dette formål, dog højst 30 dage, medmindre der foreligger en begrundelse for en længere opbevaring.

Hvis du bruger de kontaktoplysninger (især e-mailadresser), der er angivet på vores hjemmeside, til at kontakte os, behandler vi dine personoplysninger for at behandle din henvendelse. Behandlingen omfatter alle oplysninger, som du videregiver til os i forbindelse med kommunikationen (f.eks. dit navn og din henvendelse), samt metadata vedrørende kommunikationen (f.eks. din e-mailadresse og tidspunktet for beskeden). Retsgrundlaget for databehandlingen er vores berettigede interesse i at besvare din henvendelse i henhold til artikel 6, stk. 1, sætning 1, litra f, i GDPR. Det fremgår ikke, at der fra din side skulle være interesser, der strider imod dette, i betragtning af at du selv har taget proaktivt kontakt.

Betalingsafvikling

Hvis du benytter dig af betalte tjenester via vores hjemmeside eller webapp, behandler vi dine personoplysninger (f.eks. navn, adresse, e-mail-adresse) samt de oplysninger, der er nødvendige for betalingen (f.eks. kreditkort- eller kontooplysninger, PayPal-ID).

Betalingen håndteres af betalingstjenesteudbyderen Stripe. I den forbindelse overføres de betalingsoplysninger, du har angivet under bestillingsprocessen, direkte til betalingstjenesteudbyderen. Vi gemmer ikke selv de fulde betalingsoplysninger (f.eks. kreditkortnumre), men modtager udelukkende en bekræftelse fra betalingsudbyderen om, hvorvidt betalingen er gennemført eller mislykket.

Behandlingen af dine personoplysninger i forbindelse med betalingsprocessen sker på grundlag af artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en aftale) samt artikel 6, stk. 1, litra f, i GDPR (berettiget interesse i en sikker og effektiv betalingsafvikling).

Afhængigt af betalingsmetode og betalingstjenesteudbyder kan der forekomme overførsel af personoplysninger til et land uden for EU/EØS. I så fald sikrer vi, at der findes passende garantier (f.eks. EU’s standardkontraktbestemmelser, Data Privacy Framework) til beskyttelse af dine oplysninger. Du kan finde yderligere oplysninger om databehandlingen hos betalingstjenesteudbyderen i dennes privatlivspolitik:

• Stripe: Link til privatlivspolitikken

PPWR-test

Når du deltager i vores PPWR-test eller udfylder et skema via SurveyJS på vores hjemmeside, gemmer og behandler vi de data, du indsender – herunder dine svar, testresultater samt personoplysninger som navn, e-mailadresse og virksomhed. Vi bruger disse oplysninger til at evaluere dine indtastninger, til at levere testresultaterne samt, hvis det er relevant, til at kontakte dig vedrørende de tjenester, du har anmodet om, eller relaterede tjenester.

Behandlingen finder sted i henhold til artikel 6, stk. 1, litra f, i GDPR på grundlag af vores berettigede interesse i at stille relevante oplysninger til rådighed for Dem på Deres anmodning og muliggøre en passende tilbagemelding. Da De frivilligt indsender Deres oplysninger i forbindelse med testen, er der ikke tegn på, at der foreligger væsentlige modstridende interesser fra Deres side.

Dine oplysninger vil ikke blive anvendt til generelle markedsføringsformål uden dit udtrykkelige samtykke. Du har til enhver tid mulighed for at gøre indsigelse mod behandlingen eller kræve, at dine oplysninger slettes, forudsat at der ikke er lovmæssige opbevaringsforpligtelser, der står i vejen for dette.

For at forhindre misbrug (f.eks. gentagne deltagelser eller automatiserede angreb) kan din IP-adresse og tekniske metadata gemmes midlertidigt – i højst 30 dage – og behandles udelukkende med henblik på at identificere sikkerhedsrisici.

Brug af AI-tjenester (Docsbot, ChatGPT)

Vi anvender tjenester baseret på kunstig intelligens (AI), især Docsbot og ChatGPT, til at stille visse funktioner på vores hjemmeside og i vores webapp til rådighed og forbedre disse. I den forbindelse kan personoplysninger, som du stiller til rådighed i forbindelse med interaktioner (f.eks. tekstindtastninger, chatbeskeder, dokumentindhold), blive indsamlet af os og videregivet til de relevante tjenesteudbydere med henblik på at:

• at behandle og besvare Deres henvendelser automatisk,
• at forbedre kvaliteten og nøjagtigheden af svarene,
• at gennemføre interne analyser, produktforbedringer og træning af de underliggende AI-modeller.

I det omfang en behandling er nødvendig for driften og besvarelsen af dine henvendelser, sker den på grundlag af artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en aftale) henholdsvis artikel 6, stk. 1, litra f, i GDPR (berettiget interesse i optimering og sikkerhed af vores tilbud). Til en yderligere anvendelse af dine indhold til træning af AI-modeller uden for det oprindelige formål indhenter vi på forhånd dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR.

De AI-udbydere, vi benytter, kan være beliggende i lande uden for EU/EØS. I så fald sikrer vi, at der foreligger passende garantier (f.eks. EU’s standardkontraktbestemmelser, Data Privacy Framework) til beskyttelse af dine data. Du kan finde yderligere oplysninger om de enkelte udbydere her:

• Docsbot: [Link til Docsbots privatlivspolitik]
• ChatGPT (OpenAI): [Link til OpenAI’s privatlivspolitik]

De kan til enhver tid gøre indsigelse mod behandlingen af Deres oplysninger med henblik på træning af kunstig intelligens eller tilbagekalde et givet samtykke med virkning for fremtiden.

Videregivelse af data

Der finder ingen videregivelse af dine personoplysninger til tredjeparter sted til andre formål end dem, der er anført i denne privatlivspolitik.

Vi videregiver kun dine personoplysninger til tredjeparter, hvis:

• De har givet Deres udtrykkelige samtykke hertil i henhold til artikel 6, stk. 1, første punktum, litra a, i GDPR,
• videregivelsen i henhold til artikel 6, stk. 1, første sætning, litra f), i GDPR er nødvendig for at gøre retskrav gældende, udøve eller forsvare dem, og der ikke er grund til at antage, at De har en væsentlig interesse, der berettiger beskyttelse, i, at Deres oplysninger ikke videregives,
• i tilfælde af, at der foreligger en lovmæssig forpligtelse til videregivelse i henhold til artikel 6, stk. 1, første sætning, litra c, i GDPR, og/eller
• i det omfang dette er lovligt tilladt og i henhold til artikel 6, stk. 1, første punktum, litra b, i GDPR er nødvendigt for at gennemføre kontraktforhold med Dem.

Cookies

Vi bruger cookies på vores hjemmeside. Det drejer sig om små filer, som din browser automatisk opretter, og som gemmes på din enhed (bærbar computer, tablet, smartphone m.lign.), når du besøger vores hjemmeside. Cookies forårsager ingen skade på din enhed og indeholder ingen vira, trojanske heste eller anden skadelig software. I cookien gemmes oplysninger, der er knyttet til den specifikke enhed, der anvendes. Dette betyder dog ikke, at vi derved får direkte kendskab til din identitet.

Brugen af disse cookies er teknisk nødvendig og har til formål at gøre brugen af vores tjeneste mere behagelig for dig. Vi anvender udelukkende såkaldte sessionscookies, som f.eks. gemmer dine sprogindstillinger. Cookies slettes automatisk, når du forlader vores side.

De data, der behandles via cookies, er nødvendige til de nævnte formål for at varetage vores legitime interesser i henhold til artikel 6, stk. 1, første punktum, litra f, i GDPR.

De fleste browsere accepterer cookies automatisk. Du kan dog indstille din browser, så der ikke gemmes cookies på din computer, eller så der altid vises en meddelelse, før der oprettes en ny cookie. Hvis du deaktiverer cookies fuldstændigt, kan det dog betyde, at du ikke kan benytte alle funktionerne på vores hjemmeside.

• Google Tag Manager

Vi bruger tjenesten »Google Tag Manager« fra Google. »Google« er en koncern, der består af virksomhederne Google Ireland Ltd. (udbyder af tjenesten), Gordon House, Barrow Street, Dublin 4, Irland, samt Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA samt andre tilknyttede virksomheder til Google LLC.

Vi har indgået en databehandleraftale med Google. Google Tag Manager er en hjælpetjeneste og behandler selv personoplysninger udelukkende til teknisk nødvendige formål. Google Tag Manager sørger for indlæsning af andre komponenter, som i nogle tilfælde selv indsamler data. Google Tag Manager har ikke adgang til disse data.

Du kan finde yderligere oplysninger om Google Tag Manager i Googles privatlivspolitik.

Vær opmærksom på, at amerikanske myndigheder, f.eks. efterretningstjenester, i henhold til amerikansk lovgivning, såsom Cloud Act, muligvis kan få adgang til personoplysninger, som uundgåeligt udveksles med Google via internetprotokollen (TCP), når denne tjeneste integreres.

• Microsoft Clarity

Vi bruger tjenesten Microsoft Clarity fra Microsoft. Tjenesteudbyderne er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall og Leopardstown, Dublin 18, Irland, samt det amerikanske selskab Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Vi har indgået en aftale om databehandling med Microsoft. Microsoft Clarity er et webanalyseprogram.

Personoplysninger kan derfor også behandles i USA. Der foreligger en afgørelse om tilstrækkelighed for dataoverførsel til USA. Desuden er dataoverførsel til USA dog først lovligt, hvis modtageren af oplysningerne også er certificeret i henhold til EU-USA-aftalen om databeskyttelse (Data Privacy Framework). Microsoft er DPF-certificeret. Du kan finde flere oplysninger herom på https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Derudover anvender Microsoft såkaldte standardkontraktbestemmelser (art. 46, stk. 2 og 3, i GDPR). Standardkontraktbestemmelser (Standard Contractual Clauses – SCC) er standardskabeloner, der stilles til rådighed af EU-Kommissionen, og som skal sikre, at dine data overholder de europæiske databeskyttelsesstandarder, selv når de overføres til tredjelande (f.eks. til USA). Gennem EU-US Data Privacy Framework og standardkontraktbestemmelserne forpligter Microsoft sig til at overholde det europæiske databeskyttelsesniveau ved behandlingen af dine personoplysninger, selvom oplysningerne behandles i USA. Disse klausuler er baseret på en gennemførelsesbeslutning fra EU-Kommissionen. Du kan finde beslutningen og de tilhørende standardkontraktklausuler her: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Du kan finde flere oplysninger om standardkontraktbestemmelserne hos Microsoft på https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

Du kan læse mere om de data, der behandles i forbindelse med brugen af Clarity, i privatlivspolitikken på https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877

Vær opmærksom på, at amerikanske myndigheder, f.eks. efterretningstjenester, i henhold til amerikansk lovgivning, såsom Cloud Act, muligvis kan få adgang til personoplysninger, som uundgåeligt udveksles med Microsoft via internetprotokollen (TCP), når denne tjeneste integreres.

For at genkende brugere placerer Microsoft Clarity en cookie i din browser. Denne gemmes i et år. Vi har brug for dit samtykke til dette. Du har givet dit samtykke via cookie-banneret. Du kan til enhver tid gøre indsigelse mod databehandlingen.

• Calendly

Vi bruger tjenesten Calendly til at aftale møder. Når du bruger Calendly, kan der placeres cookies, som er nødvendige til administration af møder samt til analyse- og optimeringsformål. Disse cookies muliggør blandt andet en brugervenlig tidsbestilling samt forbedring af vores tilbud.
Ved at booke en aftale via Calendly giver du samtykke til, at Calendly behandler dine data og anvender cookies. Du kan finde yderligere oplysninger om Calendlys databehandling i Calendlys privatlivspolitik.

Indholdsleveringsnetværk

For at kunne vise indholdet på vores hjemmeside hurtigt og problemfrit bruger vi såkaldte Content Delivery Networks fra tredjepartsudbydere på vores hjemmeside. Derved hostes webindhold (f.eks. HTML-sider, JavaScript-filer, stylesheets og mediefiler) i et netværk af distribuerede servere og stilles til rådighed derfra.

Hverken vi eller de pågældende tredjepartsudbydere bruger de data, der indsamles i denne sammenhæng, til at drage konklusioner om din person. Databehandlingen tjener udelukkende til at sikre en sikker og problemfri visning af webstedets indhold og er derfor teknisk nødvendig.

Retsgrundlaget for databehandlingen i denne sammenhæng er varetagelsen af de nævnte legitime interesser i henhold til artikel 6, stk. 1, første punktum, litra f, i GDPR.

Rettigheder for berørte personer

De har ret til:

• i henhold til artikel 15 i GDPR at anmode om oplysninger om de personoplysninger, vi behandler om Dem. Du kan navnlig anmode om oplysninger om formålene med behandlingen, kategorien af personoplysninger, de kategorier af modtagere, som dine oplysninger er blevet eller vil blive videregivet til, den planlagte opbevaringsperiode, eksistensen af en ret til berigtigelse, sletning, begrænsning af behandlingen eller indsigelse, eksistensen af en klageret, oprindelsen af dine oplysninger, for så vidt disse ikke er indsamlet hos os, samt om eksistensen af automatiseret beslutningstagning, herunder profilering, og i givet fald relevante oplysninger om detaljerne herom;
• i henhold til artikel 16 i GDPR straks at kræve berigtigelse af urigtige personoplysninger eller supplering af de personoplysninger, vi har gemt om dig;
• i henhold til artikel 17 i GDPR at kræve sletning af de personoplysninger, vi har gemt om Dem, medmindre behandlingen er nødvendig for at udøve retten til ytringsfrihed og information, for at opfylde en retlig forpligtelse, af hensyn til almeninteressen eller for at gøre udøvelse eller forsvar af retskrav;
• i henhold til artikel 18 i GDPR at kræve begrænsning af behandlingen af dine personoplysninger, for så vidt du bestrider oplysningernes rigtighed, behandlingen er ulovlig, men du afviser sletning heraf, og vi ikke længere har brug for oplysningerne, men du har brug for dem til at gøre, udøvelse eller forsvar af retskrav, eller hvis du i henhold til artikel 21 i GDPR har gjort indsigelse mod behandlingen;
• i henhold til artikel 20 i GDPR at modtage de personoplysninger, som De har stillet til rådighed for os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller at anmode om, at de overføres til en anden dataansvarlig; og
• I henhold til artikel 7, stk. 3, i GDPR kan De til enhver tid tilbagekalde det samtykke, De tidligere har givet os. Dette medfører, at vi fremover ikke længere må fortsætte den databehandling, der var baseret på dette samtykke.

Hvis De ønsker at gøre brug af en af Deres rettigheder som registreret, er det tilstrækkeligt at sende en e-mail til contact@ppwrconformity.com.

Endelig har De i henhold til artikel 77 i GDPR ret til at indgive en klage til en tilsynsmyndighed. Som regel kan De i den forbindelse henvende Dem til tilsynsmyndigheden på Deres sædvanlige opholdssted, arbejdssted eller hvor vores virksomhed har hjemsted.

Retten til at gøre indsigelse

Hvis dine personoplysninger behandles på grundlag af legitime interesser i henhold til artikel 6, stk. 1, første punktum, litra f, i GDPR, har De i henhold til artikel 21 i GDPR ret til at gøre indsigelse mod behandlingen af Deres personoplysninger, for så vidt der foreligger grunde, der følger af Deres særlige situation, eller hvis indsigelsen vedrører direkte markedsføring. I sidstnævnte tilfælde har De en generel indsigelsesret, som vi vil imødekomme uden at kræve angivelse af en særlig situation.

Hvis De ønsker at gøre brug af Deres fortrydelsesret eller indsigelsesret, er det tilstrækkeligt at sende en e-mail til contact@ppwrconformity.com.

Datasikkerhed

Når du besøger vores hjemmeside, anvender vi den udbredte SSL-teknologi (Secure Socket Layer) i kombination med det højeste krypteringsniveau, som din browser understøtter. Som regel drejer det sig om en 256-bit kryptering. Hvis din browser ikke understøtter 256-bit-kryptering, anvender vi i stedet 128-bit v3-teknologi. Du kan se, om en bestemt side på vores hjemmeside overføres krypteret, ved at se, om nøgle- eller låsesymbolet i den nederste statuslinje i din browser er lukket.

Vi anvender desuden passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod utilsigtet eller forsætlig manipulation, delvist eller fuldstændigt tab, ødelæggelse eller uautoriseret adgang fra tredjeparter. Vores sikkerhedsforanstaltninger forbedres løbende i takt med den teknologiske udvikling.

Status og ændringer i denne fortrolighedserklæring

Denne privatlivspolitik er gældende og er opdateret pr. april 2025. I forbindelse med videreudviklingen af vores hjemmeside og de tilbud, der findes derpå, eller som følge af ændrede lovmæssige eller myndighedsmæssige krav, kan det blive nødvendigt at ændre denne privatlivspolitik.