Privatlivspolitik for Produktbevis.dk

Denne privatlivspolitik beskriver, hvordan Moii Copenhagen indsamler og behandler personoplysninger i forbindelse med Produktbevis.dk.

Politikken gælder blandt andet for besøgende på hjemmesiden, personer der bruger vores mini audit, personer der kontakter os, modtagere af nyhedsbreve samt kontaktpersoner hos kunder, potentielle kunder og samarbejdspartnere.

1. Hvem er dataansvarlig?

Produktbevis.dk drives af:

Moii Copenhagen er dataansvarlig for den behandling af personoplysninger, der sker i forbindelse med Produktbevis.dk.

Produktbevis er navnet på den tjeneste og det selvstændige forretningsområde, som drives af Moii Copenhagen.

2. Hvilke personoplysninger behandler vi?

Vi behandler kun oplysninger, som er relevante for de formål, der er beskrevet i denne politik.

2.1 Når du besøger hjemmesiden

Vi kan behandle følgende tekniske oplysninger:

• IP adresse
• Browser og enhedstype
• Operativsystem
• Tidspunkt for besøget
• Besøgte sider og anvendte funktioner
• Tekniske fejl og sikkerhedslogs
• Henvisende hjemmeside
• Valg foretaget i vores samtykkeløsning
• Oplysninger om cookies og lignende teknologier

Læs mere i vores cookiepolitik.

2.2 Når du kontakter os

Når du sender en mail, udfylder en formular eller på anden måde kontakter os, kan vi behandle:

• Navn
• E mailadresse
• Telefonnummer
• Virksomhedsnavn
• Stilling eller funktion
• Indholdet af din henvendelse
• Vores korrespondance med dig
• Eventuelle filer og dokumenter, du sender til os

2.3 Når du bruger vores mini audit

Når du anmoder om en mini audit, kan vi blandt andet behandle:

• Navn
• E mailadresse
• Virksomhedsnavn
• Produktnavn
• Produktkategori
• Link til produktets hjemmeside
• Oplysninger, du indtaster i formularen
• Offentligt tilgængelige oplysninger fra den angivne produktside
• Resultatet af mini auditten
• Oplysninger om tidspunkt, status og teknisk gennemførelse af analysen

Mini auditten gennemgår den synlige produktkommunikation på den angivne hjemmeside. Den udgør ikke en gennemgang af produktets fulde tekniske dokumentation.

2.4 Når du eller din virksomhed bliver kunde

I forbindelse med et kundeforhold kan vi behandle:

• Navn og kontaktoplysninger på kontaktpersoner
• Virksomhedsnavn og CVR nummer
• Faktureringsoplysninger
• Oplysninger om den indgåede aftale
• Oplysninger om abonnement og valgte ydelser
• Ordre og betalingsstatus
• Kommunikation og supporthenvendelser
• Produktnavne, modeller, varianter og produktkategorier
• Produktbeskrivelser og billeder
• Testrapporter og laboratoriedokumentation
• EU overensstemmelseserklæringer
• Risikovurderinger
• Materialeoplysninger
• Mærkning, advarsler og brugsanvisninger
• Oplysninger om producenter, importører og leverandører
• Notater og resultater fra vores gennemgang
• Indhold, der skal indgå i en offentlig Tillidsprofil

Vi beder kunder om ikke at indsende personoplysninger, der ikke er nødvendige for gennemgangen.

Kunder bør heller ikke indsende følsomme personoplysninger såsom helbredsoplysninger, politiske holdninger, religiøse forhold eller andre særlige kategorier af personoplysninger.

2.5 Ordre og betalingsoplysninger

Når en kunde bestiller en ydelse, kan vi behandle:

• Bestilte ydelser
• Ordredato og ordrenummer
• Pris og betalingsbeløb
• Betalingsstatus
• Abonnementsperiode
• Fakturaer og kreditnotaer
• Oplysninger om tilbagebetalinger

Vi modtager normalt ikke kundens fulde betalingskortoplysninger. Kortoplysninger behandles af vores betalingsudbyder.

2.6 Når du tilmelder dig nyhedsbrevet

Vi kan behandle:

• E mailadresse
• Valg af målgruppe, eksempelvis forælder eller brand
• Dato og tidspunkt for tilmelding
• Dokumentation for dit samtykke
• Oplysninger om afmelding
• Oplysninger om levering, åbning og klik, hvis du har givet det nødvendige samtykke til denne måling

2.7 Statistik fra Produktbevis widgetten

Når Produktbevis widgetten vises på en kundes produktside, kan vi registrere:

• Antal visninger
• Klik til Tillidsprofilen
• Klikrate
• Det domæne, hvor widgetten er installeret
• Tekniske oplysninger, der er nødvendige for at levere og beskytte widgetten

Vi tilstræber, at den statistik, der leveres til kunden, er samlet og ikke identificerer individuelle besøgende.

Tekniske oplysninger kan dog udgøre personoplysninger, indtil de er blevet anonymiseret eller slettet.

3. Hvorfor behandler vi personoplysninger?

3.1 Drift og sikkerhed

Vi behandler tekniske oplysninger for at:

• Levere hjemmesiden og dens funktioner
• Forebygge misbrug og angreb
• Opdage og rette tekniske fejl
• Dokumentere sikkerhedshændelser
• Beskytte vores systemer, kunder og brugere

Behandlingsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vores legitime interesse er at kunne drive en sikker, stabil og velfungerende hjemmeside og tjeneste.

3.2 Henvendelser og tilbud

Vi behandler oplysninger for at:

• Besvare spørgsmål
• Booke samtaler
• Udarbejde tilbud
• Følge op på en konkret henvendelse
• Forberede indgåelsen af en aftale

Når du selv er part i en mulig aftale, er behandlingsgrundlaget artikel 6, stk. 1, litra b.

Når du kontakter os på vegne af en virksomhed, er behandlingsgrundlaget artikel 6, stk. 1, litra f. Vores legitime interesse er at kommunikere med virksomheden og håndtere den konkrete henvendelse.

3.3 Mini audit

Vi behandler oplysninger for at:

• Hente og analysere den angivne offentlige produktside
• Udarbejde mini audit resultatet
• Sende eller vise resultatet
• Følge op på spørgsmål om den konkrete mini audit
• Forbedre kvaliteten og stabiliteten af auditfunktionen

Når du anmoder om en mini audit som led i en mulig aftale, er behandlingsgrundlaget artikel 6, stk. 1, litra b.

For teknisk kvalitetssikring, sikkerhed og fejlfinding er behandlingsgrundlaget artikel 6, stk. 1, litra f.

En anmodning om en mini audit betyder ikke automatisk, at du bliver tilmeldt vores nyhedsbrev.

3.4 Levering af Produktbevis ydelser

Vi behandler kunde, produkt og dokumentationsoplysninger for at:

• Oprette og administrere kundeforholdet
• Gennemgå produktets dokumentationsgrundlag
• Vurdere relevante sikkerhedspunkter
• Udarbejde og vedligeholde Tillidsprofiler
• Administrere Produktbevis widgetten
• Levere statistik og rapportering
• Håndtere spørgsmål, rettelser og opdateringer
• Administrere abonnementer og opsigelser
• Dokumentere den gennemførte ydelse

Når den registrerede selv er part i aftalen, er behandlingsgrundlaget artikel 6, stk. 1, litra b.

Når oplysningerne vedrører en kontaktperson hos en virksomhed, er behandlingsgrundlaget artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne levere ydelsen og kommunikere med kunden.

3.5 Offentliggørelse af Tillidsprofiler

De produkt og virksomhedsoplysninger, som kunden godkender til offentliggørelse, kan blive vist i en offentlig Tillidsprofil på Produktbevis.dk.

Vi offentliggør som udgangspunkt ikke private kontaktoplysninger eller andre personoplysninger, medmindre dette er nødvendigt, aftalt og lovligt.

Behandlingsgrundlaget er artikel 6, stk. 1, litra b, når offentliggørelsen er en del af den aftalte ydelse.

For kontaktpersoner hos kunden kan behandlingsgrundlaget være artikel 6, stk. 1, litra f.

3.6 Fakturering og bogføring

Vi behandler ordre, fakturerings og betalingsoplysninger for at:

• Modtage betaling
• Administrere abonnementer
• Udstede fakturaer
• Føre regnskab
• Overholde skatte og bogføringsregler

Behandlingsgrundlaget er artikel 6, stk. 1, litra b og artikel 6, stk. 1, litra c.

3.7 Nyhedsbrev og markedsføring

Vi sender kun nyhedsbreve og elektronisk markedsføring, når du har givet et gyldigt samtykke, eller når en anden lovlig undtagelse konkret finder anvendelse.

Behandlingsgrundlaget er artikel 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i nyhedsbrevet eller ved at kontakte os på kmj@produktbevis.dk.

Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

3.8 Statistik og markedsføringsmåling

Hvis du har givet samtykke til statistik eller markedsføringsteknologier, kan vi behandle oplysninger om brugen af hjemmesiden for at:

• Måle trafik og brug af funktioner
• Forstå hvordan besøgende finder Produktbevis.dk
• Måle effekten af annoncer
• Forbedre hjemmesiden og brugeroplevelsen
• Oprette målgrupper til markedsføring, hvis dette er aktiveret

Behandlingsgrundlaget er artikel 6, stk. 1, litra a.

Læs mere i vores cookiepolitik.

3.9 Retskrav og tvister

Vi kan opbevare og behandle relevante oplysninger, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Behandlingsgrundlaget er artikel 6, stk. 1, litra f.

4. Hvor kommer oplysningerne fra?

Vi modtager normalt oplysningerne:

• Direkte fra dig
• Fra den virksomhed, du repræsenterer
• Fra offentligt tilgængelige produktsider
• Fra offentlige virksomhedsregistre
• Fra kundens leverandører, laboratorier eller rådgivere
• Fra betalings og teknologileverandører
• Fra de systemer og funktioner, der anvendes på Produktbevis.dk

5. Brug af kunstig intelligens

Produktbevis kan anvende kunstig intelligens til at understøtte:

• Analyse af offentlige produktsider
• Udarbejdelse af foreløbige mini audit resultater
• Sortering og strukturering af produktinformation
• Kvalitetssikring af tekst og dokumentation
• Identifikation af mulige mangler eller afklaringspunkter

Produkt og hjemmesideoplysninger kan i den forbindelse blive behandlet af en ekstern leverandør af kunstig intelligens, herunder OpenAI.

Vi forsøger at begrænse de oplysninger, der sendes, til det nødvendige og undgå unødvendige personoplysninger.

Kunder bør derfor ikke indsende følsomme eller uvedkommende personoplysninger i produktdokumentationen.

Resultater fra kunstig intelligens kan være fejlbehæftede og indgår alene som støtte i processen.

Vi træffer ikke afgørelser, som alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker en person væsentligt.

6. Hvem deler vi oplysninger med?

Vi kan dele eller overlade oplysninger til leverandører, der hjælper os med at drive Produktbevis.

Det kan omfatte:

• Leverandører af hosting, cloudtjenester og databaser
• Leverandører af hjemmesidesystemer og indholdsstyring
• Leverandører af e mail og nyhedsbrevsløsninger
• Betalingsudbydere, herunder Stripe
• Leverandører af kunstig intelligens, herunder OpenAI
• Leverandører af sikkerhed, fejllogning og teknisk support
• Bogføringssystemer, bogholdere og revisorer
• Juridiske og faglige rådgivere
• Offentlige myndigheder, når vi er retligt forpligtede til det

Leverandører, der behandler personoplysninger på vores vegne, må kun behandle oplysningerne efter vores instruks og i overensstemmelse med en databehandleraftale.

Vi sælger ikke personoplysninger.

7. Overførsel til lande uden for EU og EØS

Nogle af vores tekniske leverandører kan behandle personoplysninger uden for EU og EØS.

Hvis personoplysninger overføres til et land uden for EU og EØS, sikrer vi, at der findes et lovligt overførselsgrundlag.

Det kan blandt andet være:

• En afgørelse fra Europa Kommissionen om et tilstrækkeligt beskyttelsesniveau
• Europa Kommissionens standardkontraktbestemmelser
• Andre gyldige overførselsmekanismer efter databeskyttelsesreglerne

Hvor det er nødvendigt, anvender vi supplerende sikkerhedsforanstaltninger.

Du kan kontakte os, hvis du ønsker yderligere oplysninger om overførselsgrundlaget for en konkret leverandør.

8. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer ikke personoplysninger længere end nødvendigt.

8.1 Henvendelser og potentielle kunder

Oplysninger fra almindelige henvendelser, mini audits og tilbud opbevares som udgangspunkt i op til 12 måneder efter den seneste kontakt.

Oplysningerne kan opbevares længere, hvis der indgås et kundeforhold, eller hvis en konkret sag gør det nødvendigt.

8.2 Kunde og produktoplysninger

Oplysninger opbevares, mens kundeforholdet eller den relevante Tillidsprofil er aktiv.

Efter kundeforholdets ophør opbevarer vi relevante oplysninger i op til 3 år, hvis det er nødvendigt for at dokumentere den leverede ydelse, håndtere spørgsmål eller varetage et muligt retskrav.

Oplysninger slettes eller anonymiseres tidligere, hvis der ikke længere er behov for dem.

8.3 Offentlige Tillidsprofiler

En Tillidsprofil kan være offentlig, så længe kunden har en aktiv profil, og betingelserne for offentliggørelse er opfyldt.

Når en profil deaktiveres, fjernes den fra offentlig visning inden for rimelig tid.

Tidligere profilversioner kan opbevares internt i op til 3 år for at dokumentere, hvad der var gennemgået og offentliggjort på et bestemt tidspunkt.

8.4 Ordre og regnskabsmateriale

Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører.

8.5 Nyhedsbrev

Vi anvender din e mailadresse til nyhedsbrev, indtil du trækker dit samtykke tilbage.

Når du afmelder dig, stopper udsendelsen.

Dokumentation for samtykke og afmelding kan opbevares i en begrænset periode, normalt i op til 2 år efter at samtykket sidst blev anvendt, hvis det er nødvendigt for at dokumentere overholdelse af reglerne.

8.6 Tekniske logs

Tekniske logs og sikkerhedsoplysninger opbevares som udgangspunkt i op til 12 måneder.

Oplysninger kan opbevares længere, hvis de indgår i undersøgelsen af en sikkerhedshændelse, teknisk fejl eller tvist.

8.7 Sikkerhedskopier

Oplysninger kan i en begrænset periode findes i sikkerhedskopier, selv efter at de er slettet fra aktive systemer.

Sikkerhedskopier overskrives eller slettes efter leverandørens normale sikkerhedscyklus og anvendes kun til genetablering og sikkerhed.

9. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder.

9.1 Ret til indsigt

Du har ret til at få oplyst, om vi behandler personoplysninger om dig, og til at modtage en kopi af oplysningerne.

9.2 Ret til berigtigelse

Du har ret til at få urigtige eller ufuldstændige oplysninger rettet.

9.3 Ret til sletning

Du har i visse tilfælde ret til at få oplysninger om dig slettet.

Retten gælder ikke ubetinget. Vi kan eksempelvis være forpligtede til at beholde oplysninger af hensyn til bogføring, aftaler eller retskrav.

9.4 Ret til begrænsning

Du har i visse tilfælde ret til at få behandlingen af dine oplysninger begrænset.

9.5 Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling, der sker på baggrund af vores legitime interesser.

Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring.

9.6 Ret til dataportabilitet

Når betingelserne er opfyldt, har du ret til at modtage oplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

9.7 Ret til at trække samtykke tilbage

Når behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på:

kmj@produktbevis.dk

Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.

10. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med reglerne.

Vi anbefaler, at du først kontakter os, så vi får mulighed for at undersøge og besvare din henvendelse.

Du kan finde Datatilsynets kontaktoplysninger på datatilsynet.dk.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod:

• Uautoriseret adgang
• Misbrug
• Tab
• Ændring
• Offentliggørelse
• Hændelig eller ulovlig sletning

Adgangen til personoplysninger begrænses til personer og leverandører, der har et sagligt behov for oplysningerne.

12. Ændringer til privatlivspolitikken

Vi kan opdatere privatlivspolitikken, hvis vores behandlinger, funktioner, leverandører eller juridiske forpligtelser ændrer sig.

Den gældende version vil altid være tilgængelig på Produktbevis.dk med datoen for den seneste opdatering.