Privatlivspolitik for HA Expert

Den dataansvarlige for personoplysninger, der behandles i forbindelse med brugen af ha-expert.com, er:

Tomasz Furdal
HA Expert
Mosevej 2
8620 Kjellerup
Danmark

Kontakt, også vedrørende databeskyttelse: kontakt@ha-expert.com

HA Expert behandler oplysninger til følgende formål:

• behandling af henvendelser sendt via kontaktformularen eller e-mail samt handlinger efter brugerens anmodning før indgåelse af en aftale eller i forbindelse med opfyldelse af en aftale, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra b;
• behandling af anden korrespondance, sikring af hjemmesiden og forebyggelse af misbrug, når det er nødvendigt for HA Experts legitime interesser, jf. artikel 6, stk. 1, litra f;
• måling af trafik og annonceringens effektivitet med Google Analytics og Google Ads, kun efter relevant samtykke, jf. artikel 6, stk. 1, litra a;
• HA Experts egen analyse som beskrevet i punkt 4, kun efter samtykke til formålet "analytics". I det omfang de behandlede oplysninger udgør personoplysninger, er retsgrundlaget artikel 6, stk. 1, litra a;
• opfyldelse af retlige forpligtelser, navnlig regnskabsmæssige og skattemæssige forpligtelser i forbindelse med en indgået aftale, jf. artikel 6, stk. 1, litra c.

Hjemmesiden og kontaktformularen fungerer også uden samtykke til analyseformål eller markedsføringsformål. Afvisning af samtykke begrænser ikke adgangen til tilbuddet eller muligheden for at sende en henvendelse.

Afhængigt af hvordan hjemmesiden bruges, kan følgende oplysninger blive behandlet:

• oplysninger, som frivilligt angives i kontaktformularen eller en e-mail, navnlig kontaktoplysninger og indholdet af henvendelsen;
• tekniske oplysninger, som er nødvendige for at levere og beskytte hjemmesiden, og som kan behandles af infrastrukturleverandører, såsom IP-adresse, oplysninger om HTTP-anmodningen og grundlæggende forbindelsesdata;
• oplysninger i forbindelse med Google Analytics og Google Ads, kun i overensstemmelse med brugerens valg af samtykke;
• oplysninger fra HA Experts egen analyse som beskrevet i punkt 4.

Vigtigt: Infrastrukturleverandører kan teknisk behandle en IP-adresse for at levere og beskytte hjemmesiden, mens HA Experts egen analysedatabase ikke gemmer den rå IP-adresse.

HA Experts egen analyse bruges til at udarbejde anonyme statistikker om brugen af hjemmesiden. HA Expert bruger den ikke til at fastslå, hvem en besøgende er, eller til at genkende den samme person ved separate besøg.

Efter samtykke til formålet "analytics" kan systemet registrere:

• en tilfældig sessionsidentifikator, som kun findes i sessionStorage for den aktuelle browserfane;
• tidspunktet for hændelsen;
• hjemmesidens sprog;
• en renset URL-sti uden forespørgselsparametre og URL-fragmenter;
• trafikkilde, for eksempel en søgemaskine, en annonce eller et direkte besøg, samt kun tilstedeværelsen af udvalgte kampagneparametre uden at gemme deres værdier;
• land, som leveres på serversiden af infrastrukturlaget, uden at den rå IP-adresse gemmes i HA Experts analyse;
• aktiv tid på siden;
• scrolldybde;
• viste sektioner;
• navngivne handlinger på hjemmesiden, for eksempel klik på kontaktformularen.

HA Experts egen analyse gemmer ikke:

• den besøgendes fornavn eller efternavn;
• e-mailadresse;
• indhold eller oplysninger, der indtastes i kontaktformularen;
• rå IP-adresse;
• den fulde User-Agent-streng;
• en permanent identifikator, der gør det muligt at genkende den samme person ved separate besøg;
• musebevægelser;
• optagelser af sessioner.

Den tilfældige sessionsidentifikator bruges kun til at forbinde hændelser inden for én aktuel session i browserfanen og bruges ikke til at identificere en person.

HA Expert bruger en samtykkeløsning, der gør det muligt at vælge særskilt mellem formålene "analytics" og "marketing".

• ha_consent_v2 gemmes i browserens localStorage og bruges kun til at huske brugerens valg af samtykke. Oplysningen forbliver gemt, indtil brugeren ændrer valget, rydder hjemmesidens data i browseren, eller samtykkeløsningen nulstilles af hjemmesiden;
• sessionsidentifikatoren til HA Experts egen analyse gemmes i sessionStorage og er ikke længere tilgængelig, når den pågældende browserfanes session afsluttes;
• Google Analytics og Google Ads kan bruge cookies og lignende teknologier i overensstemmelse med det afgivne samtykke og indstillingerne i Google Consent Mode;
• teknologier, der er strengt nødvendige for hjemmesidens funktion eller sikkerhed eller for at huske privatlivsindstillinger, kan fungere uden samtykke til analyse eller markedsføring.

Aktuelle oplysninger om Googles teknologier og deres opbevaringsperioder findes i Googles officielle dokumentation på policies.google.com/technologies/cookies.

I det omfang det er nødvendigt for hjemmesidens drift, kan oplysninger behandles af:

• Google Analytics og Google Ads (Google Ireland Limited), til måling af trafik og annonceringens effektivitet i overensstemmelse med det afgivne samtykke. Googles behandling af oplysninger er beskrevet i Googles privatlivspolitik;
• Cloudflare, som leverandør af infrastruktur, CDN, hjemmesidesikkerhed og de tjenester, der bruges af kontaktformularens backend. Vilkårene for databehandling fremgår af Cloudflares databehandleraftale;
• Resend (Plus Five Five, Inc.), som leverandør af e-mailudsendelse i forbindelse med kontaktformularen. Vilkårene for databehandling fremgår af Resends databehandleraftale;
• GitHub (GitHub, Inc.), til hosting af den statiske del af hjemmesiden på GitHub Pages. GitHubs behandling af oplysninger er beskrevet i GitHubs privatlivserklæring;
• tekniske infrastrukturleverandører, som er nødvendige for sikker og korrekt levering af tjenesterne, kun i det omfang det er nødvendigt for deres funktion.

Resultater fra HA Experts egen analyse bruges af HA Expert og videregives ikke til Google Ads eller andre parter med henblik på annonceringsprofiler.

Før der gives samtykke, er de relevante Google-signaler (ad_storage, ad_user_data, ad_personalization, analytics_storage) indstillet til "denied". Når brugeren har foretaget sit valg, opdateres indstillingerne i overensstemmelse med det afgivne samtykke.

Afhængigt af hvordan Google Consent Mode fungerer, kan Google ved manglende samtykke modtage begrænsede tekniske eller målingsrelaterede signaler uden brug af de relevante cookies. Google fastlægger, hvordan disse signaler fungerer.

HA Experts egen analyse forbliver helt deaktiveret, hvis brugeren ikke giver samtykke til formålet "analytics".

• oplysninger fra HA Experts egen analyse opbevares i højst 180 dage fra hændelsen og slettes derefter automatisk;
• valget gemt i ha_consent_v2 forbliver i browseren, indtil det ændres, hjemmesidens data ryddes, eller samtykkeløsningen nulstilles;
• oplysninger fra korrespondance og kontaktformularen opbevares, så længe det er nødvendigt for at behandle henvendelsen, gennemføre samarbejdet og beskytte mod eventuelle retskrav;
• oplysninger, som skal opbevares efter regnskabslovgivning, skattelovgivning eller anden gældende lovgivning, opbevares i den periode, loven kræver;
• oplysninger, der behandles af eksterne leverandører, kan være underlagt deres dokumenterede opbevaringsperioder afhængigt af tjenestens art og de gældende aftaler.

HA Expert opbevarer ikke oplysninger længere end nødvendigt til det formål, de blev indsamlet til, medmindre yderligere opbevaring er påkrævet ved lov.

Nogle af de leverandører, HA Expert anvender, kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, navnlig i USA.

Google anvender juridiske mekanismer for internationale dataoverførsler, herunder EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCC), hvor det er påkrævet. Detaljerne er beskrevet i Googles dokumentation om rammer for dataoverførsel.

Cloudflare anvender EU-U.S. Data Privacy Framework og relevante Standard Contractual Clauses for overførsler, der kræver et yderligere retligt grundlag, jf. Cloudflares oplysninger om GDPR.

Resend behandler primært kundedata i USA. Overførsler fra Det Europæiske Økonomiske Samarbejdsområde er omfattet af Standard Contractual Clauses i Resends databehandleraftale samt Resends deltagelse i EU-U.S. Data Privacy Framework, jf. Resends databehandleraftale.

GitHub kan behandle oplysninger i USA og andre lande. For overførsler fra Det Europæiske Økonomiske Samarbejdsområde anvender GitHub blandt andet EU-U.S. Data Privacy Framework og Standard Contractual Clauses, jf. GitHubs privatlivserklæring.

I de tilfælde, hvor GDPR giver adgang til det, har brugeren ret til:

• at modtage information om behandlingen af sine oplysninger;
• indsigt i sine oplysninger;
• berigtigelse af oplysninger;
• sletning af oplysninger;
• begrænsning af behandling;
• dataportabilitet;
• at gøre indsigelse mod behandling, når retsgrundlaget er en legitim interesse;
• til enhver tid at trække et samtykke tilbage, når behandlingen er baseret på samtykke.

Samtykke til formålene "analytics" og "marketing" kan til enhver tid ændres eller trækkes tilbage via privatlivsindstillingerne på hjemmesiden. Det er lige så let at trække samtykket tilbage som at give det, og tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Brugeren har ret til at indgive en klage til den kompetente tilsynsmyndighed, navnlig Datatilsynet i Danmark eller den databeskyttelsesmyndighed, der er kompetent på brugerens sædvanlige bopælssted.

HA Experts egen analyse indeholder ikke en permanent identifikator eller oplysninger, der gør det muligt for HA Expert at genkende en bestemt person på tværs af separate besøg. Derfor kan det være teknisk umuligt alene ud fra en persons identitet at fastslå, hvilke analysehændelser der vedrører den pågældende person. HA Expert indsamler ikke yderligere oplysninger alene for at identificere en person, medmindre dette kræves af gældende lovgivning.

HA Expert bruger ikke oplysninger fra hjemmesiden til at træffe afgørelser om brugere, der alene er baseret på automatisk behandling og har retsvirkning eller på tilsvarende vis påvirker brugeren væsentligt.