Senest opdateret:
Hos Nordisk Perlite behandler vi personoplysninger, når du besøger vores
hjemmeside, kontakter os eller indgår i en kunde-, leverandør- eller
samarbejdsrelation med os. Her kan du læse, hvilke oplysninger vi
behandler, til hvilke formål, og hvilke rettigheder du har.
Oplysninger om cookies og lignende teknologier, herunder deres formål,
udbydere og levetid, findes i vores
cookiedeklaration.
Her kan du også ændre eller trække dine samtykker tilbage.
Den dataansvarlige er:
Nordisk Perlite ApS
CVR-nr.: 48247717
Hammersholt Erhvervspark 1-5
3400 Hillerød
Danmark
E-mail: nordisk@perlite.dk
Telefon: +45 48 14 07 22
Du kan kontakte os, hvis du har spørgsmål til vores behandling af
personoplysninger eller ønsker at gøre brug af dine rettigheder.
Vi behandler de oplysninger, du giver os ved en henvendelse, en
tilbudsforespørgsel, et køb eller et samarbejde. Det kan være navn,
e-mailadresse, telefonnummer, stilling, virksomhedsnavn og indholdet
af vores korrespondance.
Ved køb og samarbejde kan vi desuden behandle oplysninger om aftaler,
ordrer, leverings- og faktureringsadresser, betalinger og reklamationer,
i det omfang oplysningerne vedrører en identificeret eller
identificerbar person.
Oplysningerne kommer primært fra dig. Vi kan også modtage relevante
erhvervsmæssige kontaktoplysninger fra din arbejdsgiver eller en kollega,
når det er relevant for vores samarbejde med den virksomhed, du
repræsenterer.
Ved besøg på hjemmesiden behandles tekniske oplysninger og, afhængigt af dine samtykkevalg, oplysninger om din brug af hjemmesiden.
Ved brug af Lead Forensics modtager vi desuden virksomhedsoplysninger
fra tjenestens database. De enkelte behandlinger er beskrevet nedenfor.
Vi beder dig om ikke at sende CPR-nummer, helbredsoplysninger eller
andre følsomme eller unødvendige oplysninger i almindelige henvendelser.
Hjemmesiden hostes hos ezyWeb ApS. For at levere
hjemmesiden til din enhed og sikre en stabil og sikker drift behandles
tekniske oplysninger i forbindelse med din adgang. Det kan omfatte
IP-adresse, tidspunkt, den efterspurgte side samt browser- og
enhedsoplysninger.
Formålet er at vise hjemmesiden, håndtere tekniske forespørgsler,
undersøge fejl og beskytte mod misbrug og uautoriseret adgang.
At de opbevarede logs er anonymiserede, ændrer ikke ved, at eksempelvis
en IP-adresse behandles som led i selve den tekniske forbindelse.
Behandlingsgrundlaget er
databeskyttelsesforordningens
artikel 6, stk. 1, litra f. Vores legitime interesse er at drive og beskytte en
velfungerende hjemmeside. Grundlaget omfatter ikke i sig selv
besøgsstatistik eller salgsanalyse.
Vi bruger dine kontaktoplysninger og oplysninger om din forespørgsel
til at besvare dig, rådgive om produkter og løsninger, udarbejde tilbud
og gennemføre relevant opfølgning på din henvendelse.
Hvis du selv skal være part i en aftale med os, er grundlaget artikel 6,
stk. 1, litra b, for de oplysninger, der er nødvendige for at gennemføre
foranstaltninger på din anmodning før aftalens indgåelse.
Ved øvrige henvendelser, herunder når du repræsenterer en virksomhed,
er grundlaget artikel 6, stk. 1, litra f. Vores legitime interesse er
at besvare henvendelser og have en relevant faglig og forretningsmæssig
dialog.
Vi bruger relevante kontakt-, aftale-, ordre- og leveringsoplysninger
til at administrere vores forretningsrelationer, gennemføre leverancer
og håndtere spørgsmål og reklamationer.
Når du selv er part i aftalen, er grundlaget artikel 6, stk. 1, litra b.
Når du er kontaktperson i en virksomhed, er grundlaget artikel 6,
stk. 1, litra f. Vores legitime interesse er at etablere, gennemføre
og administrere samarbejdet med den virksomhed, du repræsenterer.
Vi behandler nødvendige oplysninger i fakturaer, betalingsregistreringer
og andet regnskabsmateriale for at opfylde vores bogføringsmæssige
forpligtelser. Grundlaget er artikel 6, stk. 1, litra c, sammenholdt
med bogføringslovens regler.
Vi bruger Google Analytics 4 (GA4) fra Google Ireland
Limited, Irland, til at forstå brugen af hjemmesiden og forbedre dens
indhold og funktioner.
Når du giver samtykke til statistik, behandles oplysninger om eksempelvis
besøgte sider, interaktioner, besøgstidspunkter, trafikkilder, browser,
enhed og omtrentlig geografisk placering. Der kan også behandles
tekniske identifikatorer, som gør det muligt at genkende en browser
og sammenkæde besøg.
Google oplyser, at IP-adresser fra besøgende i EU ikke registreres eller
gemmes i Analytics. IP-adressen bruges til at udlede geografiske
oplysninger og slettes derefter. Dette betyder ikke i sig selv,
at alle øvrige oplysninger i GA4 er anonyme.
Behandlingsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a.
GA4 indlæses ikke og sender ikke målingsdata, før du har givet samtykke
til statistik. Du kan ændre dit valg i
cookiedeklarationen.
Google behandler Analytics-oplysninger på vores vegne efter de
relevante databehandlingsvilkår. Læs mere i
Googles oplysninger om data og privatlivsbeskyttelse i EU,
Googles databehandlingsvilkår
og
Googles beskrivelse af behandling på websites, der bruger Googles tjenester.
Vi bruger Google Search Console til at følge hjemmesidens
synlighed i Googles søgeresultater og finde tekniske problemer.
Vi modtager rapporter om blandt andet søgeforespørgsler, visninger,
klik og placeringer. Rapporterne viser ikke, hvem der har foretaget
de enkelte søgninger.
Search Console medfører ikke i sig selv, at vi indlæser et særskilt
sporingsscript i din browser. Eventuel GA4-måling er beskrevet i det
særskilte afsnit ovenfor. Læs mere i
Googles vejledning om Search Console-rapporter.
Vi bruger desuden Yoast SEO til søgemaskineoptimering
af hjemmesidens indhold og tekniske opsætning, ikke som et selvstændigt
værktøj til besøgsanalyse. Læs mere i
Yoasts oplysninger om privatliv og GDPR.
Vi bruger Lead Forensics til at få indsigt i, hvilke
virksomheder der besøger hjemmesiden, og hvilke produkter og løsninger
de viser interesse for. Formålet er at forstå erhvervsmæssig interesse
og prioritere vores salgs- og markedsføringsindsats.
Tjenesten behandler IP-adresse og tekniske besøgsoplysninger og
sammenholder dem med en database over virksomheder. Resultatet kan
omfatte virksomhedsnavn, branche og oplysninger om besøgte sider,
besøgstidspunkter, varighed, trafikkilde og gentagne besøg.
Virksomhedsidentifikationen viser ikke i sig selv, hvilken medarbejder
der har besøgt hjemmesiden. Behandlingen af IP-adresser og andre
besøgsoplysninger kan dog være behandling af personoplysninger,
selv om resultatet vises på virksomhedsniveau.
Lead Forensics behandler oplysninger på vores vegne som databehandler.
Grundlaget for vores besøgsregistrering og salgsanalyse er dit samtykke
efter artikel 6, stk. 1, litra a. Tjenesten aktiveres først, når du
har givet samtykke til dette formål i samtykkeløsningen.
Du kan afvise eller trække samtykket tilbage via
cookiedeklarationen.
Samtykket er ikke samtidig et samtykke til at modtage markedsføring
via e-mail eller sms.
Læs mere i
Lead Forensics’ beskrivelse af produktets databehandling
og
Lead Forensics’ oplysninger om databeskyttelse, opbevaring og overførsler.
Vi bruger indlejrede YouTube-videoer til at præsentere vores virksomhed,
produkter og løsninger. YouTube-indhold indlæses først, når du har
givet det relevante samtykke. Før dette oprettes der ikke forbindelse
til YouTube som følge af de indlejrede videoer.
Når en video indlæses, kan Google modtage din IP-adresse, browser- og
enhedsoplysninger samt oplysninger om den besøgte side og video.
Afhængigt af dit login og dine Google-indstillinger kan oplysningerne
knyttes til din Google-konto og bruges af Google til egne formål,
herunder statistik, tilpasning af indhold og annoncering.
For brugere i EU/EØS er den relevante udbyder Google Ireland Limited,
Irland. Vores grundlag for indlæsningen og den tilhørende videregivelse
er dit samtykke efter artikel 6, stk. 1, litra a.
Googles egen behandling er beskrevet i
Googles privatlivspolitik.
Du kan ændre dit valg via
cookiedeklarationen.
Vi behandler oplysninger om dine valg i samtykkeløsningen, eksempelvis
accepterede og afviste formål, tidspunkt og en teknisk identifikator.
Formålet er at respektere dine valg og dokumentere gyldige samtykker.
Nødvendig dokumentation af samtykke behandles efter artikel 6, stk. 1,
litra c, sammenholdt med artikel 7, stk. 1. Behandling for at huske
og respektere dine valg sker efter artikel 6, stk. 1, litra f,
på grundlag af vores legitime interesse i at efterleve dine
privatlivsindstillinger.
Vi behandler nødvendige oplysninger for at besvare anmodninger om
dine databeskyttelsesrettigheder. Grundlaget er artikel 6, stk. 1,
litra c, sammenholdt med reglerne om dine rettigheder.
Vi kan også behandle relevante oplysninger for at fastlægge, gøre
gældende eller forsvare et retskrav. Grundlaget er artikel 6, stk. 1,
litra f. Vores legitime interesse er at dokumentere et hændelsesforløb
og varetage vores retlige interesser.
Vi benytter leverandører til hosting, hjemmesidevedligeholdelse,
it-drift, e-mail, samtykkeadministration og administrative systemer.
Det omfatter ezyWeb ApS og de relevante tjenester fra Google og
Lead Forensics, som er beskrevet ovenfor.
Når en leverandør behandler personoplysninger på vores vegne, sker
det efter vores instruks og på grundlag af en databehandleraftale.
Adgang begrænses til, hvad der er nødvendigt for leverandørens opgave.
Ved konkrete handler kan nødvendige oplysninger deles med transportører
og andre leverandører, som medvirker til leverancen. Oplysninger kan
også deles med bank, revisor, juridiske rådgivere og offentlige
myndigheder, når det er nødvendigt for betaling, revision, rådgivning,
håndtering af retskrav eller opfyldelse af retlige forpligtelser.
Nogle modtagere er selvstændigt dataansvarlige for deres egen
behandling. Det gælder blandt andet Google, når Google behandler
oplysninger fra YouTube til egne formål.
Visse leverandører kan behandle personoplysninger uden for EU og
Det Europæiske Økonomiske Samarbejdsområde (EØS). En overførsel
kan også bestå i, at medarbejdere eller underleverandører i et
sådant land får adgang til oplysningerne.
Ved brug af Google Analytics og YouTube kan oplysninger overføres
til Google LLC i USA og behandles i Googles internationale
leverandørkæde. De berørte oplysninger er beskrevet i afsnit 3.
Google oplyser, at omfattede overførsler til Google LLC og omfattede
amerikanske datterselskaber sker under EU-U.S. Data Privacy Framework.
For sådanne overførsler er grundlaget Europa-Kommissionens afgørelse
om et tilstrækkeligt beskyttelsesniveau efter artikel 45.
For relevante overførsler, der ikke er omfattet af en afgørelse om
et tilstrækkeligt beskyttelsesniveau, oplyser Google at anvende
Europa-Kommissionens standardkontraktbestemmelser efter artikel 46
og yderligere beskyttelsesforanstaltninger, hvor det er nødvendigt.
Læs mere i
Googles oplysninger om internationale dataoverførsler
og
Googles oversigt over underdatabehandlere for blandt andet Analytics.
Lead Forensics oplyser, at tjenestens besøgsdata behandles på servere
i EU og Storbritannien. Storbritannien er uden for EU/EØS, men er
omfattet af en afgørelse fra Europa-Kommissionen om et tilstrækkeligt
beskyttelsesniveau. Overførsler, der er omfattet af denne afgørelse,
kan ske efter artikel 45.
Lead Forensics oplyser desuden, at internationale overførsler kan
forekomme gennem tjenestens systemer og underdatabehandlere.
Leverandørens generelle oplysninger findes i
Lead Forensics’ oplysninger om internationale overførsler.
Du kan kontakte os for nærmere oplysninger om overførslerne og for
at få en kopi af relevante garantier, når en overførsel er baseret
på sådanne garantier. Se også
Europa-Kommissionens oversigt over lande og ordninger med et tilstrækkeligt beskyttelsesniveau.
Personoplysninger slettes eller anonymiseres, når de ikke længere
er nødvendige til de beskrevne formål, medmindre en retlig forpligtelse
eller et andet konkret, lovligt formål nødvendiggør fortsat opbevaring.
Oplysninger opbevares under behandlingen af din henvendelse eller dit
tilbudsforløb og den tilhørende opfølgning. Når henvendelsen er
færdigbehandlet, og der ikke længere er et åbent tilbud eller en
aftalt opfølgning, slettes de oplysninger, der alene vedrører dette
forløb. Oplysninger, som indgår i en efterfølgende aftale,
regnskabsmateriale eller et konkret retskrav, behandles efter
kriterierne nedenfor.
Kontaktoplysninger opbevares, mens de er relevante for samarbejdet.
Oplysninger, som alene bruges til løbende kontakt, ajourføres eller
slettes, når vi bliver bekendt med, at personen ikke længere er
relevant kontaktperson, eller når samarbejdet ophører.
Aftale-, leverings- og reklamationsoplysninger opbevares under
aftaleforholdet og efterfølgende, når det er nødvendigt at dokumentere
aftalen eller håndtere garanti-, reklamations- eller retskrav.
Perioden afhænger af aftalens indhold og de relevante garanti-,
reklamations- og forældelsesfrister. Ved en konkret tvist kan
relevante oplysninger opbevares, indtil tvisten er endeligt afsluttet.
Personoplysninger i regnskabsmateriale, som er omfattet af
bogføringslovens opbevaringskrav, opbevares i fem år fra udgangen
af det regnskabsår, materialet vedrører. Fristen gælder ikke
automatisk for alle kundeoplysninger eller al korrespondance.
Læs mere i
Erhvervsstyrelsens vejledning om bogføringsloven.
Vi opbevarer drifts- og sikkerhedslogs i anonymiseret form, så
oplysningerne ikke kan knyttes til en identificeret eller
identificerbar person, heller ikke ved sammenstilling med andre
oplysninger ved hjælp af midler, som med rimelighed kan tænkes anvendt.
Reelt og uigenkaldeligt anonymiserede logoplysninger er ikke
personoplysninger og kan derfor opbevares uden en fast slettefrist
efter databeskyttelsesreglerne. Dette gælder ikke eventuelle
personoplysninger, der behandles før anonymiseringen.
Vi skelner mellem bruger- og hændelsesdata, der kan vedrøre en
identificerbar person, og statistik, som er reelt og uigenkaldeligt
anonymiseret.
Data omfattet af GA4’s opbevaringsindstilling slettes ved Googles
månedlige slettekørsel, når den indstillede periode er udløbet.
Indstillingen gælder ikke på samme måde for aggregerede
standardrapporter. Læs mere om
dataopbevaring i Google Analytics.
Statistik, der er reelt og uigenkaldeligt anonymiseret, kan opbevares
uden en fast slettefrist efter databeskyttelsesreglerne.
At oplysninger vises i en samlet rapport eller uden navn, er
ikke i sig selv tilstrækkeligt til, at de er anonyme.
Der er ikke en særskilt lovbestemt opbevaringsperiode for
Lead Forensics. Personoplysninger i tjenesten opbevares kun,
mens de er nødvendige for den beskrevne virksomhedsidentifikation
og salgsanalyse, og slettes eller anonymiseres herefter.
En eksport til et andet system giver ikke i sig selv grundlag
for at opbevare oplysningerne længere. Cookies’ levetid er heller
ikke i sig selv en opbevaringsfrist for de indsamlede besøgsdata.
Vi opbevarer nødvendig dokumentation, mens vi behandler oplysninger
på grundlag af samtykket. Når denne behandling ophører, slettes
dokumentationen, medmindre et konkret, selvstændigt lovligt formål
nødvendiggør fortsat opbevaring, eksempelvis håndtering af en
konkret tvist. Dokumentation opbevares ikke alene for en sikkerheds
skyld.
Cookies’ levetid fremgår af
cookiedeklarationen.
Googles opbevaring af oplysninger, som Google behandler til egne
formål i forbindelse med YouTube, er beskrevet i
Googles privatlivspolitik.
Det er som udgangspunkt frivilligt at kontakte os og give os oplysninger.
Vi har dog brug for visse oplysninger for at besvare en henvendelse,
udarbejde et tilbud eller gennemføre en aftale. Uden de nødvendige
oplysninger kan vi være ude af stand til at hjælpe dig eller
levere det ønskede.
Ved relevante transaktioner er vi forpligtet til at behandle de
oplysninger, som kræves efter bogføringsreglerne. Du kan kontakte
os uden at acceptere statistik eller Lead Forensics. Afviser du
samtykke til YouTube, indlæses de indlejrede videoer ikke.
Du kan til enhver tid trække dit samtykke tilbage. Samtykke til
GA4, Lead Forensics og YouTube ændres eller trækkes tilbage via
cookiedeklarationen.
Tilbagetrækningen ændrer ikke lovligheden af den behandling, der
fandt sted, før samtykket blev trukket tilbage. Herefter ophører
den behandling, som bygger på samtykket, og personoplysningerne
slettes eller anonymiseres, medmindre et andet selvstændigt og
lovligt formål giver grundlag for fortsat behandling.
Kontakt os, hvis du har brug for hjælp til at trække et samtykke
tilbage eller gøre dine rettigheder gældende for oplysninger,
der allerede er indsamlet. Vi kan have brug for en relevant
teknisk identifikator for at finde besøgsoplysninger, som ikke
er registreret med dit navn.
Vi beskytter personoplysninger med tekniske og organisatoriske
foranstaltninger, der er tilpasset oplysningernes karakter og
risikoen ved behandlingen. Adgang begrænses til medarbejdere
og leverandører med et relevant arbejdsbetinget behov.
Vi tilpasser vores sikkerhedsforanstaltninger, når ændringer
i systemer, behandlinger eller risici gør det nødvendigt.
Vi træffer ikke afgørelser om dig, som alene er baseret på
automatisk behandling, herunder profilering, og som har retsvirkning
eller på tilsvarende måde påvirker dig væsentligt. Dette udelukker
ikke den automatiserede besøgsanalyse og virksomhedsidentifikation,
som er beskrevet i afsnit 3.
Du har en række rettigheder efter databeskyttelsesreglerne.
Rettighederne gælder under de betingelser og med de undtagelser,
der følger af reglerne.
Indsigt og rettelse: Du kan få indsigt i de
personoplysninger, vi behandler om dig, få en kopi og få urigtige
oplysninger rettet eller ufuldstændige oplysninger suppleret.
Sletning og begrænsning: Du kan i visse tilfælde
få oplysninger slettet eller få behandlingen begrænset. Retten
til sletning gælder eksempelvis ikke ubetinget, hvis vi har en
lovbestemt pligt til fortsat at opbevare oplysningerne.
Dataportabilitet: Når behandlingen sker automatisk
og bygger på dit samtykke eller en aftale med dig, kan du i visse
tilfælde modtage de oplysninger, du har givet os, i et struktureret,
almindeligt anvendt og maskinlæsbart format. Du kan også få dem
overført til en anden dataansvarlig, når det er teknisk muligt.
Indsigelse: Du kan gøre indsigelse mod behandling
baseret på legitime interesser af grunde, der vedrører din særlige
situation. Du kan altid gøre indsigelse mod behandling til direkte
markedsføring, herunder profilering i forbindelse hermed.
Oplysningerne må herefter ikke længere behandles til dette formål.
Tilbagetrækning af samtykke: Du kan trække dit
samtykke tilbage som beskrevet i afsnit 8.
Kontakt nordisk@perlite.dk
for at gøre brug af dine rettigheder. Vi besvarer din anmodning
uden unødig forsinkelse og som udgangspunkt senest en måned efter
modtagelsen. Fristen kan forlænges med op til yderligere to måneder,
hvis det er nødvendigt på grund af anmodningernes kompleksitet
eller antal. I så fald giver vi dig besked og en begrundelse
inden udløbet af den første måned.
Ved rimelig tvivl om din identitet kan vi bede om de yderligere
oplysninger, som er nødvendige for at bekræfte den. Læs mere om
dine rettigheder hos Datatilsynet.
Du har ret til at klage til Datatilsynet over vores behandling
af dine personoplysninger. Du er velkommen til at kontakte os
først, men det er ikke en betingelse for at klage.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk
Telefon: +45 33 19 32 00
Hjemmeside: www.datatilsynet.dk
Vi opdaterer privatlivspolitikken, når ændringer i vores behandling
af personoplysninger eller i reglerne gør det nødvendigt.
Den gældende version findes på denne side, og datoen for seneste
opdatering fremgår øverst.
Hvis vi vil behandle dine oplysninger til et nyt formål, giver
vi dig den nødvendige information, inden behandlingen begynder,
og indhenter et nyt samtykke, når det er påkrævet.
