Persondatapolitik for Pedelnet

1. Dataansvarlig

Creactiveit er dataansvarlig for de personoplysninger, som Creactiveit selv behandler i forbindelse med Pedelnets hjemmeside, salg, kundeadministration, support, kommunikation og Creactiveits øvrige tjenester.

Creactiveit
Teglværksvej 15
2990 Nivå
CVR-nr. 34955182
Telefon: +45 25 39 06 95
E-mail: kontakt@pedelnet.dk

Når Creactiveit behandler personoplysninger i Pedelnet på vegne af en kunde, er kunden som udgangspunkt dataansvarlig, og Creactiveit er databehandler. Denne behandling er reguleret af Pedelnets Databehandleraftale.

2. Hvilke oplysninger behandler vi?

Afhængigt af din relation til Creactiveit kan vi behandle:

• navn,
• e-mailadresse,
• telefonnummer,
• jobtitel eller funktion,
• virksomhed eller organisation,
• adresse,
• oplysninger om abonnement og kundeforhold,
• kommunikation med Creactiveit,
• oplysninger fra kontakt- og demoformularer,
• oplysninger om nyhedsbrevstilmelding,
• IP-adresse,
• oplysninger om browser og enhed,
• oplysninger om brug af og interaktion med vores hjemmesider og digitale tjenester,
• oplysninger om kommunikation og brugeradfærd, hvor det er relevant for de beskrevne formål.

3. Formål og behandlingsgrundlag

Vi behandler personoplysninger til følgende formål:

Administration og levering af abonnementer

Vi behandler nødvendige kontakt- og kundeoplysninger for at kunne oprette, administrere og levere Pedelnet.

Behandlingsgrundlag: GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at opfylde aftalen.

Hvor behandlingen ikke er nødvendig for at opfylde aftalen, kan behandlingsgrundlaget være GDPR artikel 6, stk. 1, litra f, når behandlingen er nødvendig for Creactiveits legitime interesser, og disse interesser ikke overstiges af hensynet til den registrerede.

Kundeservice og support

Vi behandler oplysninger for at kunne besvare henvendelser, yde support og følge op på kundesager.

Behandlingsgrundlag: GDPR artikel 6, stk. 1, litra b eller litra f, afhængigt af behandlingen.

Bogføring og lovpligtige krav

Vi behandler oplysninger, når dette er nødvendigt for at overholde regnskabs-, bogførings- og andre lovkrav.

Behandlingsgrundlag: GDPR artikel 6, stk. 1, litra c.

Sikkerhed og misbrugsforebyggelse

Vi kan behandle IP-adresser, logoplysninger og andre tekniske oplysninger for at beskytte vores systemer, undersøge sikkerhedshændelser, forebygge misbrug og opretholde sikker og stabil drift.

Behandlingsgrundlag: GDPR artikel 6, stk. 1, litra f.

Produktanalyse og produktforbedring

Vi kan analysere brugen af vores egne tjenester for at forstå brugeradfærd og forbedre Pedelnet og vores øvrige digitale tjenester.

Når personoplysninger behandles af Creactiveit som databehandler på vegne af en kunde, sker behandlingen efter Databehandleraftalen og kundens instrukser.

Behandlingsgrundlag for Creactiveits egne behandlinger: GDPR artikel 6, stk. 1, litra f, når det kan anvendes, og samtykke hvor samtykke er påkrævet.

Nyhedsbreve og markedsføring

Vi kan sende nyhedsbreve og anden markedsføring, hvor vi har det nødvendige behandlings- og markedsføringsgrundlag.

Ved tilmelding til nyhedsbrev anvendes som udgangspunkt samtykke, hvor dette er påkrævet.

Du kan til enhver tid afmelde dig via linket i den pågældende kommunikation.

4. Produktanalyse og adfærdsbaseret kommunikation

Creactiveit anvender værktøjer til produktanalyse og adfærdsbaseret kommunikation.

Når en bruger anvender Pedelnet på vegne af en kunde, kan oplysninger såsom bruger-ID, navn, e-mailadresse, organisation og udvalgte hændelser blive behandlet i analyse- og kommunikationsværktøjer på kundens vegne, i det omfang behandlingen er omfattet af Databehandleraftalen.

PostHog anvendes i Pedelnet til produktanalyse, analyse af brugeradfærd og relevant produktrelateret kommunikation baseret på brugerens anvendelse af Pedelnet.

Der kan i den forbindelse behandles blandt andet bruger-ID, navn, e-mailadresse, organisation og oplysninger om sidevisninger, udvalgte events og brugerens interaktion med funktioner.

Der anvendes ikke sessionsoptagelser som en del af den beskrevne PostHog-behandling.

Hvis Creactiveit behandler personoplysninger til egne selvstændige formål, eksempelvis egen markedsføring, er denne konkrete behandling ikke omfattet af kundens Databehandleraftale. Creactiveit er i så fald dataansvarlig for den pågældende behandling, og behandlingen sker efter denne persondatapolitik og gældende databeskyttelsesregler.

5. Leverandører

Creactiveit anvender eksterne leverandører til blandt andet:

• hosting og teknisk infrastruktur,
• CRM og kundeadministration,
• nyhedsbreve og e-mailkommunikation,
• produktanalyse,
• tekniske og administrative funktioner i forbindelse med levering af vores tjenester.

Når en leverandør behandler personoplysninger på Creactiveits vegne, sker dette på grundlag af en relevant databehandleraftale.

Når en leverandør anvendes som underdatabehandler for personoplysninger, der behandles på en kundes vegne i Pedelnet, fremgår det af Databehandleraftalens Bilag 1.

6. Leverandører og tjenester

Creactiveit anvender blandt andet følgende leverandører i forbindelse med Pedelnet og Creactiveits øvrige aktiviteter:

SiteGround

Hosting og teknisk drift af Pedelnet. Tjenesten leveres på Google Cloud-infrastruktur.

Pedelnet er konfigureret med datacenter i Eemshaven, Nederlandene. SiteGrounds backup for Eemshaven-hosting er placeret i Frankfurt, Tyskland. Begge lokationer er beliggende i EU.

Når SiteGround behandler kundedata i Pedelnet, sker det som underdatabehandler efter Databehandleraftalen.

PostHog

Produktanalyse, analyse af brugeradfærd og adfærdsbaseret produktkommunikation i Pedelnet.

Pedelnet er konfigureret til PostHogs EU-region.

Når PostHog behandler brugerdata i Pedelnet på kundens vegne, sker det som underdatabehandler efter Databehandleraftalen.

HubSpot

CRM, kundeadministration, kommunikation og website-tracking.

HubSpot anvendes til Creactiveits egne dataansvarlige aktiviteter, herunder salg, kundeadministration, e-mailkorrespondance og analyse af besøg på Creactiveits offentlige hjemmeside.

HubSpot er ikke underdatabehandler efter Pedelnets Databehandleraftale for denne behandling.

Den aktuelle hostingkonfiguration er United States (East).

Brevo

Brevo anvendes til forskellige e-mailrelaterede funktioner.

Nyhedsbreve og Creactiveits egen kommunikation

Brevo anvendes til udsendelse af nyhedsbreve og anden e-mailkommunikation på vegne af Creactiveit. Denne behandling sker til Creactiveits egne formål, og Creactiveit er dataansvarlig for denne behandling. Brevo er ikke underdatabehandler efter Pedelnets Databehandleraftale for denne behandling.

Inbound Email Parsing

Brevo anvendes desuden som teknisk tjeneste til modtagelse og behandling af indgående e-mails, der sendes til Pedelnet. Når en kunde anvender denne funktion, kan indholdet af en indgående e-mail, herunder personoplysninger indeholdt i e-mailen, blive behandlet af Brevo med henblik på at udtrække relevante oplysninger og videresende disse til Pedelnet via API.

Denne behandling sker på kundens vegne og er derfor omfattet af Pedelnets Databehandleraftale. Brevo fungerer i denne forbindelse som underdatabehandler.

Brevos behandling og behandlingslokationer afhænger af den konkrete tjeneste og konfiguration. For Inbound Email Parsing anvendes Brevos europæiske infrastruktur, hvor denne er tilgængelig for den relevante tjeneste.

7. Tredjelandsoverførsler

Hvis personoplysninger behandles eller overføres til et land uden for EU/EØS, sker dette kun, når kravene i GDPR kapitel V er opfyldt.

Det kan blandt andet ske på grundlag af:

• en afgørelse om tilstrækkeligt beskyttelsesniveau,
• EU-Kommissionens standardkontraktbestemmelser,
• eller et andet gyldigt overførselsgrundlag efter GDPR kapitel V.

Hvor det er nødvendigt, anvendes supplerende tekniske og organisatoriske foranstaltninger.

For HubSpot gælder særligt: Den aktuelle konfiguration indebærer behandling i United States (East). Overførslen baseres på (i) EU–US Data Privacy Framework, i det omfang HubSpot, Inc. er certificeret under rammeværket, og (ii) EU-Kommissionens standardkontraktbestemmelser (2021), som er indarbejdet i HubSpots gældende Data Processing Agreement, hvor DPF ikke gælder eller ikke er tilstrækkeligt. Creactiveit opbevarer dokumentation for det konkrete aftalegrundlag med HubSpot.

8. Opbevaring

Vi opbevarer personoplysninger, så længe det er nødvendigt til de formål, oplysningerne er indsamlet til, eller så længe det følger af lovgivningen.

Oplysninger vedrørende et kundeforhold opbevares så længe, det er nødvendigt for administration af kundeforholdet og efterfølgende så længe, det er nødvendigt af hensyn til bogføring, dokumentation, retskrav eller andre lovlige formål.

Regnskabsmateriale opbevares i det omfang, det kræves efter gældende regler.

Oplysninger om nyhedsbrevsabonnenter opbevares som udgangspunkt, indtil modtageren afmelder sig, eller indtil det ikke længere er nødvendigt eller lovligt at opbevare oplysningerne.

Personoplysninger, der behandles på vegne af en kunde i Pedelnet, slettes efter reglerne i Databehandleraftalen.

9. Dine rettigheder

Afhængigt af situationen har du efter GDPR blandt andet ret til:

• indsigt,
• berigtigelse,
• sletning,
• begrænsning af behandling,
• dataportabilitet,
• indsigelse mod behandling,
• tilbagekaldelse af samtykke, hvor behandlingen er baseret på samtykke.

Hvis du anvender Pedelnet på vegne af en kunde, skal du som udgangspunkt rette en anmodning om dine personoplysninger til kunden, fordi kunden er dataansvarlig for de relevante oplysninger.

Du kan kontakte Creactiveit, hvis du er i tvivl om, hvem der er dataansvarlig.

10. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du mener, at dine personoplysninger behandles i strid med databeskyttelsesreglerne.

11. Cookies

Pedelnet kan anvende cookies og lignende teknologier.

Oplysninger om de konkrete cookies og dine valg fremgår af Pedelnets cookie-banner og eventuelle cookiepolitik.

12. Ændringer

Denne persondatapolitik kan ændres, eksempelvis hvis Pedelnets tjenester, leverandører eller behandlingsaktiviteter ændres.

Den seneste version vil være tilgængelig på Pedelnets hjemmeside.

13. Kontakt

Creactiveit
Teglværksvej 15
2990 Nivå
CVR-nr. 34955182
Telefon: +45 25 39 06 95
E-mail: kontakt@pedelnet.dk