1. INTRODUKTION
1.1 Denne privatlivspolitik har til formål at give dig information om, hvordan CXFacts ApS, CVR-nr. 42540641 (“CXFacts”, “vi”, “os”, “vores”) indsamler og behandler dine personoplysninger som dataansvarlig, når du bruger vores løsning (“Løsningen”). Bemærk venligst, at for enhver personoplysning, du indsender til Løsningen, f.eks. dine vurderinger og kommentarer samt korrespondance med andre brugere, fungerer CXFacts kun som databehandler for din arbejdsgiver. Kontakt venligst din arbejdsgiver for yderligere information om, hvordan din arbejdsgiver behandler dine personoplysninger. For medarbejdere i virksomheder, der bruger Løsningen: Når vurderinger og bedømmelser indsendes til en bank, skal det bemærkes, at banken vil være dataansvarlig for disse data. Det samme gælder for korrespondance med banken.
1.2 Vi behandler kun dine personoplysninger i overensstemmelse med denne privatlivspolitik og gældende lovgivning, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (herefter “GDPR”).
1.3 Du kan til enhver tid kontakte CXFacts med spørgsmål ved hjælp af kontaktoplysningerne angivet i afsnit 8.
2. DATA, VI INDSAMLER, FORMÅLET OG DET JURIDISKE GRUNDLAG FOR BEHANDLINGEN
2.1 Når du opretter en bruger i Løsningen og begynder at bruge Løsningen, indsamler vi dine kontodata, såsom dit navn, jobtitel, bopælsland, profilbillede og e-mailadresse samt tekniske og analytiske data. Information om tekniske og analytiske data kan findes her: https://www.cxfacts.dk/cookies
2.1.1 Formålet med vores behandling er at optimere din brugeroplevelse og Løsningens funktionaliteter, herunder fejlfinding og detektion af mulig misbrug af Løsningen. Denne behandling af personoplysninger er nødvendig for at forfølge vores legitime interesse i at drive og forbedre vores Løsning (artikel 6, stk. 1, litra f i GDPR).
2.2 Når du tilmelder dig vores nyhedsbrev, indsamler vi personoplysninger om dig, herunder dit navn og din e-mailadresse.
2.2.1 Formålet med vores behandling er at sende dig nyhedsbreve efter din anmodning og for at forfølge vores legitime interesse i at markedsføre vores tjenester, hvilket altid vil være baseret på dit samtykke (artikel 6, stk. 1, litra a i GDPR).
2.3 I det omfang vi henviser til vores legitime interesse som det juridiske grundlag for behandlingen af de ovenfor specificerede personoplysninger, har vi foretaget en afvejningstest for at sikre, at vores interesse ikke tilsidesætter dine interesser eller grundlæggende rettigheder og friheder. Kontakt os venligst via den e-mail, der er angivet i afsnit 8 nedenfor, hvis du ønsker yderligere information om afvejningstesten.
2.4 Hvis CXFacts skulle ønske at behandle dine personoplysninger til andre formål end dem, som personoplysningerne oprindeligt blev indsamlet til, vil vi give dig information om dette nye formål før yderligere behandling.
3. HVORDAN INDSAMLES DINE PERSONOPLYSNINGER
3.1 Vi vil indsamle personoplysninger om dig direkte fra dig, når du opretter en bruger og interagerer med Løsningen. Når du interagerer med Løsningen, indsamler vi også automatisk tekniske data om dit udstyr, din browseraktivitet og mønstre. Vi indsamler disse personoplysninger ved hjælp af cookies og andre lignende teknologier.
4. VIDEREGIVELSE AF DINE PERSONOPLYSNINGER
4.1 Dine personoplysninger videregives til tredjeparter, der behandler personoplysninger på vegne af CXFacts og derfor fungerer som vores databehandlere. Vi bruger tredjeparter til at udsende nyhedsbreve, udføre analyser og som hosting-leverandører. Vi har indgået databehandleraftaler, der overholder artikel 28 i GDPR, med alle vores databehandlere for at sikre, at disse databehandlere implementerer passende organisatoriske og tekniske sikkerhedsforanstaltninger, så behandlingen overholder kravene i GDPR og sikrer beskyttelsen af dine rettigheder.
5. OVERFØRSEL AF DINE PERSONOPLYSNINGER TIL TREDJELANDE
5.1 Vi overfører ikke dine personoplysninger til modtagere uden for EU eller EØS, medmindre vi har sikret overholdelse af GDPR’s kapitel V.
5.2 Nogle af vores tredjeparts serviceleverandører er etableret uden for EØS, herunder men ikke begrænset til USA, hvilket betyder, at deres behandling af dine personoplysninger indebærer en overførsel af data uden for EØS. For at sikre, at dine personoplysninger modtager et tilstrækkeligt beskyttelsesniveau, har vi sikret os, at tilstrækkelige sikkerhedsforanstaltninger er blevet implementeret for at tillade overførslen, herunder hvor Europa-Kommissionen har vurderet landet til at give et tilstrækkeligt beskyttelsesniveau for personoplysninger; eller ved brug af specifikke kontrakter godkendt af Europa-Kommissionen (Standard Contractual Clauses), som giver personoplysninger en væsentligt tilsvarende beskyttelse, som de har i Europa.
5.3 Hvis du ønsker yderligere information om vores nuværende databehandlere etableret uden for EØS og de sikkerhedsforanstaltninger, der er på plads for at tillade overførsel af personoplysninger, kan du anmode om dette fra os – send venligst din anmodning pr. e-mail: hello@cxfacts.com.
6. DINE RETTIGHEDER
6.1 Under visse omstændigheder har du en eller flere af følgende rettigheder:
6.2 Retten til indsigt
6.2.1 Du har ret til at anmode om information fra os vedrørende de personoplysninger, vi behandler om dig, hvilke formål behandlingen tjener, hvilke kategorier af personoplysninger og modtagere af personoplysninger, der måtte være, samt information om, hvor personoplysningerne er blevet indhentet fra.
6.2.2 Du har ret til at modtage en kopi af de personoplysninger, som vi behandler om dig, og kontrollere, at vi behandler dem lovligt. Hvis du ønsker en kopi af dine personoplysninger, skal du indsende en skriftlig anmodning til os ved at bruge kontaktoplysningerne angivet i afsnit 8. Du kan blive bedt om at dokumentere din identitet.
6.3 Retten til berigtigelse
6.3.1 Du har ret til at anmode om berigtigelse af dine personoplysninger, som vi har om dig. Hvis du bliver opmærksom på, at de personoplysninger, vi behandler, er unøjagtige, opfordrer vi dig til at kontakte os skriftligt, hvilket giver dig mulighed for at få rettet eventuelle ufuldstændige eller unøjagtige oplysninger, vi har om dig.
6.4 Retten til sletning (“retten til at blive glemt”)
6.4.1 Du har muligvis ret til at anmode om sletning af dine personoplysninger. Dette giver dig mulighed for at bede os om at slette eller fjerne personoplysninger, når der ikke er nogen god grund til, at vi fortsætter med at behandle dem. I det omfang den fortsatte behandling af dine personoplysninger er nødvendig, f.eks. for at vi kan overholde vores juridiske forpligtelser eller for at opfylde, håndhæve eller forsvare juridiske krav, er vi ikke forpligtet til at slette dine personoplysninger.
6.5 Retten til begrænsning af behandling
6.5.1 Du har muligvis ret til at anmode om, at behandlingen af dine personoplysninger begrænses til kun at bestå af opbevaring. Dette giver dig mulighed for at bede os om at suspendere behandlingen af personoplysninger om dig, f.eks. hvis du ønsker, at vi fastlægger nøjagtigheden eller årsagen til behandlingen.
6.6 Retten til dataportabilitet
6.6.1 Du har muligvis ret til at få udleveret personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt, maskinlæsbart format og ret til at anmode om en overførsel af disse oplysninger til en anden dataansvarlig.
6.7 Retten til at gøre indsigelse
6.7.1 Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger til enhver tid, når det vedrører vores direkte markedsføringsindsats mod dig.
6.7.2 Du har desuden ret til at gøre indsigelse mod vores behandling af dine personoplysninger til enhver tid af grunde, der vedrører din personlige livssituation, hvor vi baserer behandlingen på en legitim interesse som det juridiske grundlag for behandlingen.
6.8 Retten til at trække dit samtykke tilbage
6.8.1 Du har ret til at trække et samtykke tilbage, som du har givet os til behandling af dine personoplysninger. Hvis du ønsker at trække dit samtykke tilbage, skal du kontakte os ved at bruge kontaktoplysningerne angivet i afsnit 8.
6.9 Retten til at indgive en klage
6.9.1 Du har ret til at indgive en klage til Datatilsynet vedrørende CXFacts’ behandling af dine personoplysninger. En klage kan indgives via e-mail: dt@datatilsynet.dk eller telefon +45 33 19 32 00.
7. OPBEVARING AF PERSONOPLYSNINGER
7.1 Personoplysninger om din brug af vores Løsning vil blive slettet eller anonymiseret senest efter 12 måneders inaktivitet. Cookies vil blive slettet i overensstemmelse med vores cookiepolitik, som kan findes her: https://www.cxfacts.dk/cookies
7.2 Dine kontodata slettes, når din konto lukkes. Som hovedregel lukkes din konto, når du har været inaktiv i 12 måneder.
7.3 Personoplysninger om dig, der er indsamlet, når du tilmeldte dig vores nyhedsbrev, vil blive slettet, når dit samtykke til at modtage nyhedsbreve trækkes tilbage. Dog opbevarer vi dokumentation for dit samtykke i to år efter tilbagetrækning i henhold til Forældelsesloven.
7.4 Vi forbeholder os dog retten til at opbevare dine personoplysninger i en længere periode, hvis det anses for nødvendigt for at etablere, udøve eller forsvare et retskrav eller for at opfylde en juridisk forpligtelse.
8. KONTAKTOPLYSNINGER
8.1 CXFacts er databehandler for de personoplysninger, der indsamles om dig, som beskrevet i denne privatlivspolitik.
8.2 Hvis du har spørgsmål vedrørende denne privatlivspolitik eller ønsker at udøve dine rettigheder i henhold til afsnit 6, bedes du bruge kontaktoplysningerne nedenfor:
CXFacts ApS
CVR-nr. 42540641
Lejrvej 19
3500 Værløse
hello@cxfacts.com / +45 69 17 30 01
9. ÆNDRINGER TIL DENNE PRIVATLIVSPOLITIK
9.1 Vi kan foretage ændringer i denne privatlivspolitik. Den nyeste version af denne privatlivspolitik vil til enhver tid være tilgængelig på vores hjemmeside www.cxfacts.dk/privatlivspolitik
Sidst opdateret: 31.10.2024 af Daniel Lapp (DPO).
