GDPR-KOMPATIBEL

Personvernerklæring

Jeg respekterer personvernet ditt og beskytter personopplysningene dine. Denne personvernerklæringen forklarer hvordan jeg samler inn, bruker og beskytter dataene dine i tråd med GDPR.

Sikre data
Full åpenhet
GDPR-etterlevelse

Behandlingsansvarlig

Kontaktinformasjon

Behandlingsansvarlig: Bondtofte Holding ApS

MVA-nr.: DK34560311

Adresse: Frederiksberg Allé 4, 6. etasje

Postnummer: 1621 København V

Land: Danmark

Telefon: +45 28 33 82 05

E-post: henrik@linkbuildingbogen.dk

Personvernombud

Kontaktperson: Henrik Bondtofte

E-post: henrik@linkbuildingbogen.dk

Svartid: Innen 72 timer

Tilsynsmyndighet: Datatilsynet i Danmark

Tilsynets nettsted: datatilsynet.dk

EU-representant: Oppgis på forespørsel

Hvilke opplysninger samler jeg inn?

Opplysninger du oppgir selv

  • Navn og e-post: Ved kjøp, henvendelser eller påmelding til nyhetsbrevet
  • Leveringsadresse: Ved kjøp av fysiske produkter
  • Betalingsopplysninger: Håndteres av Stripe (jeg lagrer ikke kortopplysninger)
  • Korrespondanse: E-poster, meldinger og supporthenvendelser

Opplysninger jeg samler inn automatisk

  • IP-adresse: Anonymiseres etter 30 dager
  • Nettleseropplysninger: Type, versjon og innstillinger
  • Enhetsopplysninger: Skjermoppløsning og operativsystem
  • Bruksdata: Besøkte sider, tid på nettstedet og klikkdata

Hvorfor bruker jeg opplysningene dine?

Nødvendige formål

  • • Behandle og levere bestillingene dine
  • • Sende kjøpsbekreftelser og kvitteringer
  • • Håndtere kundeservice og support
  • • Oppfylle lovpålagte krav
  • • Forebygge svindel og misbruk

Berettiget interesse

  • • Forbedre funksjonaliteten på nettstedet
  • • Analysere brukeratferd (anonymisert)
  • • Optimalisere brukeropplevelsen
  • • Teknisk feilsøking og sikkerhet
  • • Markedsføring til eksisterende kunder

Med ditt samtykke

  • • Nyhetsbrev og SEO-tips
  • • Informasjonskapsler til markedsføring
  • • Personlig tilpasset innhold
  • • Produktanbefalinger
  • • Skreddersydd kommunikasjon

Jeg bruker ALDRI data til

  • • Salg til tredjeparter
  • • Spam eller uønsket markedsføring
  • • Profilering uten samtykke
  • • Deling med konkurrenter
  • • Automatiserte avgjørelser

Deler jeg opplysningene dine?

Databehandlere (kun de nødvendige)

Stripe (betaling)

  • • Behandler alle betalinger sikkert
  • • Sertifisert på PCI DSS Level 1
  • • Jeg mottar aldri kortopplysninger
  • • Plassering: USA (tilstrekkelig beskyttelsesnivå)

Vercel (hosting)

  • • Hoster nettstedet og håndterer trafikken
  • • Anonymiserte loggfiler
  • • Sertifisert GDPR-etterlevelse
  • • Plassering: EU og USA

PostNord (levering)

  • • Kun navn og leveringsadresse
  • • Kun ved fysiske leveringer
  • • Nordisk selskap (GDPR-kompatibelt)
  • • Dataene slettes etter levering

Google Analytics

  • • Anonymisert brukerstatistikk
  • • IP-adressene maskeres
  • • Kun aggregerte data
  • • Kan velges bort via informasjonskapsler

Jeg deler ALDRI med:

  • • Annonsebyråer
  • • Markedsføringsselskaper
  • • Datameglere og datainnsamlere
  • • Sosiale medier-plattformer
  • • Konkurrenter
  • • Utenlandske myndigheter

Hvor lenge oppbevarer jeg dataene dine?

Lagringstid

Kundeopplysninger:

  • • Ordrehistorikk: 5 år (regnskapsloven)
  • • Kontaktopplysninger: 3 år etter siste kjøp
  • • Påmelding til nyhetsbrev: Til du melder deg av
  • • Supportkorrespondanse: 2 år

Tekniske data:

  • • IP-adresser: 30 dager (deretter anonymisert)
  • • Serverloggfiler: 90 dager
  • • Informasjonskapsler: Opptil 2 år (avhenger av typen)
  • • Analysedata: Anonymisert, 26 måneder

Automatisk sletting

Jeg har innført automatiske sletterutiner som sikrer at dataene dine ikke oppbevares lenger enn nødvendig:

  • Inaktive kundekontoer slettes automatisk etter tre års inaktivitet
  • IP-adresser anonymiseres automatisk etter 30 dager
  • Avmelding fra nyhetsbrevet fører til umiddelbar sletting

Rettighetene dine etter GDPR

Rett til innsyn

Du kan få innsyn i alle personopplysninger jeg behandler om deg, og i hvordan jeg behandler dem.

Rett til retting

Du kan få rettet uriktige eller ufullstendige personopplysninger jeg behandler om deg.

Rett til sletting

Du kan få slettet personopplysningene dine hvis de ikke lenger er nødvendige eller behandles på lovlig grunnlag.

Rett til begrensning

Du kan få begrenset behandlingen av personopplysningene dine i bestemte situasjoner.

Rett til dataportabilitet

Du kan få utlevert personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling av personopplysningene dine som bygger på berettiget interesse.

Slik bruker du rettighetene dine:

E-post: henrik@linkbuildingbogen.dk

Telefon: +45 28 33 82 05

Svartid: Innen 72 timer

Ferdig behandlet: Innen 30 dager

Datasikkerhet

Tekniske sikkerhetstiltak

  • SSL/TLS-kryptering på alle forbindelser
  • Kryptert database med tilgangskontroll
  • Jevnlige sikkerhetsoppdateringer
  • Automatisk sikkerhetskopiering og gjenoppretting
  • Kontinuerlig sikkerhetsovervåking
  • Begrenset tilgang for medarbeidere (tjenstlig behov)

Brudd på datasikkerheten

Ved brudd på datasikkerheten iverksetter jeg sikkerhetsrutinene umiddelbart, varsler Datatilsynet innen 72 timer og informerer de berørte dersom det foreligger høy risiko.

Klager og tvisteløsning

Kontakt meg først

Har du spørsmål eller klager på måten jeg behandler personopplysningene dine på, oppfordrer jeg deg til å kontakte meg direkte først.

E-post: henrik@linkbuildingbogen.dk

Telefon: +45 28 33 82 05

Svartid: Innen 72 timer

Tilsynsmyndigheter

Du har alltid rett til å klage til den relevante personvernmyndigheten.

Datatilsynet i Danmark

Carl Jacobsens Vej 35, 2500 Valby, Danmark

E-post: dt@datatilsynet.dk

Nettsted: datatilsynet.dk

EUs ODR-plattform: ec.europa.eu/consumers/odr

Oppdateringer av personvernerklæringen

Løpende oppdateringer

Jeg oppdaterer denne personvernerklæringen jevnlig, slik at den gjenspeiler hvordan jeg faktisk behandler data, og er i tråd med gjeldende lovgivning.

Ved vesentlige endringer:

  • • Informasjon på e-post til registrerte brukere
  • • Synlig varsel på nettstedet
  • • Mulighet til å trekke samtykket tilbake
  • • 30 dagers varsel før endringene trer i kraft

Versjonshistorikk:

  • • Versjon 3.0: Januar 2025 (GDPR-oppdatering)
  • • Versjon 2.1: August 2024 (informasjonskapsler)
  • • Versjon 2.0: Mai 2023 (større revisjon)
  • • Versjon 1.0: Juni 2021 (første utgave)

Spørsmål om dataene dine?

Jeg tar personvernet ditt på alvor. Ta kontakt hvis du har spørsmål.

Svar innen 72 timer
GDPR-etterlevelse
Sikker databehandling

Sist oppdatert: Januar 2025 | Versjon 3.0 | Gjelder for linkbuildingbogen.dk