Privatlivspolitik for HA Expert

Den dataansvarlige for personoplysninger, der behandles i forbindelse med brugen af ha-expert.com, er:

Tomasz Furdal
HA Expert
Mosevej 2
8620 Kjellerup
Danmark

Kontakt, også vedrørende databeskyttelse: kontakt@ha-expert.com

HA Expert behandler oplysninger til følgende formål:

• behandling af henvendelser sendt via kontaktformularen eller e-mail samt handlinger efter brugerens anmodning før indgåelse af en aftale eller i forbindelse med opfyldelse af en aftale, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra b;
• behandling af anden korrespondance, sikring af hjemmesiden og forebyggelse af misbrug, når det er nødvendigt for HA Experts legitime interesser, jf. artikel 6, stk. 1, litra f;
• måling af trafik og annonceringens effektivitet med Google Analytics og Google Ads, kun efter relevant samtykke, jf. artikel 6, stk. 1, litra a;
• HA Experts egen analyse som beskrevet i punkt 4, kun efter samtykke til formålet "analytics". I det omfang de behandlede oplysninger udgør personoplysninger, er retsgrundlaget artikel 6, stk. 1, litra a;
• opfyldelse af retlige forpligtelser, navnlig regnskabsmæssige og skattemæssige forpligtelser i forbindelse med en indgået aftale, jf. artikel 6, stk. 1, litra c.

Hjemmesiden og kontaktformularen fungerer også uden samtykke til analyseformål eller markedsføringsformål. Afvisning af samtykke begrænser ikke adgangen til tilbuddet eller muligheden for at sende en henvendelse.

Afhængigt af hvordan hjemmesiden bruges, kan følgende oplysninger blive behandlet:

• oplysninger, som frivilligt angives i kontaktformularen eller en e-mail, navnlig kontaktoplysninger og indholdet af henvendelsen;
• tekniske oplysninger, som er nødvendige for at levere og beskytte hjemmesiden, og som kan behandles af infrastrukturleverandører, såsom IP-adresse, oplysninger om HTTP-anmodningen og grundlæggende forbindelsesdata;
• oplysninger i forbindelse med Google Analytics og Google Ads, kun i overensstemmelse med brugerens valg af samtykke;
• oplysninger fra HA Experts egen analyse som beskrevet i punkt 4.

Vigtigt: Infrastrukturleverandører kan teknisk behandle en IP-adresse for at levere og beskytte hjemmesiden, mens HA Experts egen analysedatabase ikke gemmer den rå IP-adresse.

HA Experts egen analyse måler brugen af hjemmesiden. Den fastslår ikke den besøgendes navn eller identitet. Sessionshændelser sendes kun efter samtykke til analyse.

Med dette samtykke kan der registreres en tilfældig sessionsidentifikator i sessionStorage, tidspunkt, sprog, sidesti uden parametre, indgangskilde, land oplyst af infrastrukturen, desktop/mobile-visningsvariant, aktiv tid, rulning, navngivne klik og formulartrin. Vi registrerer ikke rå IP-adresser, fuld User-Agent, formularindhold eller sessionsoptagelser.

Genkendelse af en tilbagevendende browser kræver særskilt samtykke. Først når dette formål vælges i privatlivsindstillingerne, gemmes den tilfældige identifikator ha_analytics_browser_v1 i localStorage i højst 90 dage fra oprettelsen, uden forlængelse ved besøg. Collectoren gemmer dens SHA-256-hash for at forbinde browserens sessioner. Det er pseudonym genkendelse af en browser, ikke identifikation af en person. Vi bruger ikke IP-matching eller fingerprinting til genkendelse af tilbagevendende besøg.

Tilbagetrækning af samtykke til tilbagevendende besøg eller analyse fjerner identifikatoren fra browseren og stopper yderligere sammenkædning. Nyt samtykke opretter en ny identifikator. Tidligere registrerede statistikker og sessionsforbindelser forbliver i den bevarede historik, indtil opbevaringsproceduren anvendes; forbindelsen til den fjernede identifikator genskabes ikke.

Minimale statistikker om visning af samtykkebeskeden og samtykkevalg indeholder ingen person- eller sessionsidentifikator. En tilfældig identifikator for hver hændelse bruges kun til kortvarig fjernelse af dubletter i cirka 24 timer. Den uafhængige tæller for beskeder accepteret af afsendelsesleverandøren indeholder ikke formularindhold eller kontaktoplysninger; tilknytning til en session kræver analysesamtykke.

Privatlivsindstillingerne giver separate valg for analyse, annoncering og marketing samt genkendelse af tilbagevendende besøg. Det sidste formål kræver analyse og et særskilt valg. Tidligere analysesamtykke og knappen “Accepter analyse og reklamer” aktiverer ikke genkendelse af tilbagevendende besøg.

ha_consent_v2 husker formålsvalg i localStorage. Sessioner bruger sessionStorage. Den valgfrie ha_analytics_browser_v1 har en levetid på 90 dage. Hvert formål kan trækkes tilbage i de samme indstillinger; afvisning blokerer ikke hjemmesiden eller kontaktformularen. Google bruger sine teknologier efter valgene for analyse og annoncering. Samtykke til tilbagevendende besøg sendes ikke til Google som et yderligere annonceringsformål.

I det omfang det er nødvendigt for hjemmesidens drift, kan oplysninger behandles af:

• Google Analytics og Google Ads (Google Ireland Limited), til måling af trafik og annonceringens effektivitet i overensstemmelse med det afgivne samtykke. Googles behandling af oplysninger er beskrevet i Googles privatlivspolitik;
• Cloudflare, som leverandør af infrastruktur, CDN, hjemmesidesikkerhed og de tjenester, der bruges af kontaktformularens backend. Vilkårene for databehandling fremgår af Cloudflares databehandleraftale;
• Resend (Plus Five Five, Inc.), som leverandør af e-mailudsendelse i forbindelse med kontaktformularen. Vilkårene for databehandling fremgår af Resends databehandleraftale;
• GitHub (GitHub, Inc.), til hosting af den statiske del af hjemmesiden på GitHub Pages. GitHubs behandling af oplysninger er beskrevet i GitHubs privatlivserklæring;
• tekniske infrastrukturleverandører, som er nødvendige for sikker og korrekt levering af tjenesterne, kun i det omfang det er nødvendigt for deres funktion.

Resultater fra HA Experts egen analyse bruges af HA Expert og videregives ikke til Google Ads eller andre parter med henblik på annonceringsprofiler.

Før der gives samtykke, er de relevante Google-signaler (ad_storage, ad_user_data, ad_personalization, analytics_storage) indstillet til "denied". Når brugeren har foretaget sit valg, opdateres indstillingerne i overensstemmelse med det afgivne samtykke.

Afhængigt af hvordan Google Consent Mode fungerer, kan Google ved manglende samtykke modtage begrænsede tekniske eller målingsrelaterede signaler uden brug af de relevante cookies. Google fastlægger, hvordan disse signaler fungerer.

HA Experts sessionsanalyse er deaktiveret uden analysesamtykke. Minimale samtykkestatistikker og serverens beskedtæller fungerer separat, uden sessionsidentifikator når samtykket mangler.

• HA Experts analysedata er omfattet af en særskilt opbevaringsprocedure, som som standard fjerner hændelser ældre end 180 dage. Udløb af browseridentifikatoren efter 90 dage sletter ikke tidligere registreringer i databasen;
• valget gemt i ha_consent_v2 forbliver i browseren, indtil det ændres, hjemmesidens data ryddes, eller samtykkeløsningen nulstilles;
• oplysninger fra korrespondance og kontaktformularen opbevares, så længe det er nødvendigt for at behandle henvendelsen, gennemføre samarbejdet og beskytte mod eventuelle retskrav;
• oplysninger, som skal opbevares efter regnskabslovgivning, skattelovgivning eller anden gældende lovgivning, opbevares i den periode, loven kræver;
• oplysninger, der behandles af eksterne leverandører, kan være underlagt deres dokumenterede opbevaringsperioder afhængigt af tjenestens art og de gældende aftaler.

HA Expert opbevarer ikke oplysninger længere end nødvendigt til det formål, de blev indsamlet til, medmindre yderligere opbevaring er påkrævet ved lov.

Nogle af de leverandører, HA Expert anvender, kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, navnlig i USA.

Google anvender juridiske mekanismer for internationale dataoverførsler, herunder EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCC), hvor det er påkrævet. Detaljerne er beskrevet i Googles dokumentation om rammer for dataoverførsel.

Cloudflare anvender EU-U.S. Data Privacy Framework og relevante Standard Contractual Clauses for overførsler, der kræver et yderligere retligt grundlag, jf. Cloudflares oplysninger om GDPR.

Resend behandler primært kundedata i USA. Overførsler fra Det Europæiske Økonomiske Samarbejdsområde er omfattet af Standard Contractual Clauses i Resends databehandleraftale samt Resends deltagelse i EU-U.S. Data Privacy Framework, jf. Resends databehandleraftale.

GitHub kan behandle oplysninger i USA og andre lande. For overførsler fra Det Europæiske Økonomiske Samarbejdsområde anvender GitHub blandt andet EU-U.S. Data Privacy Framework og Standard Contractual Clauses, jf. GitHubs privatlivserklæring.

I de tilfælde, hvor GDPR giver adgang til det, har brugeren ret til:

• at modtage information om behandlingen af sine oplysninger;
• indsigt i sine oplysninger;
• berigtigelse af oplysninger;
• sletning af oplysninger;
• begrænsning af behandling;
• dataportabilitet;
• at gøre indsigelse mod behandling, når retsgrundlaget er en legitim interesse;
• til enhver tid at trække et samtykke tilbage, når behandlingen er baseret på samtykke.

Samtykke til analyse, marketing og genkendelse af tilbagevendende besøg kan til enhver tid ændres eller trækkes tilbage via privatlivsindstillingerne på hjemmesiden. Det er lige så let at trække samtykket tilbage som at give det, og tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Brugeren har ret til at indgive en klage til den kompetente tilsynsmyndighed, navnlig Datatilsynet i Danmark eller den databeskyttelsesmyndighed, der er kompetent på brugerens sædvanlige bopælssted.

Den tilfældige identifikator genkender en browser, ikke en persons identitet. Analysen forbinder den ikke med kontaktoplysninger eller beskeders indhold. Navn eller e-mail alene er muligvis ikke nok til at finde analysehændelser for en bestemt person. Vi indsamler ikke yderligere identitetsoplysninger alene til dette formål.

HA Expert bruger ikke oplysninger fra hjemmesiden til at træffe afgørelser om brugere, der alene er baseret på automatisk behandling og har retsvirkning eller på tilsvarende vis påvirker brugeren væsentligt.