Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

sevv.it
Falster, Danmark
E-mail: hi@sevv.it

Henvendelser vedrørende behandling af personoplysninger skal rettes til ovenstående adresse.

2. Hvilke personoplysninger indsamler vi?

2.1 Oplysninger om virksomhedsbrugere (installatører, managers m.fl.)

• Navn og stilling
• E-mailadresse og telefonnummer
• Virksomhedsoplysninger (firmanavn, adresse)
• Login-oplysninger (e-mail og krypteret password)
• Aktivitetslog (login-tidspunkter, handlinger i systemet)
• IP-adresse og browser-information ved brug af platformen

2.2 Oplysninger om slutkunder (kundeportal-brugere)

• Navn og e-mailadresse
• Telefonnummer (hvis oplyst)
• Oplysninger om ejede aktiver (køretøjer, både, maskiner m.v.)
• Registreringsnumre og serienumre på aktiver
• Historik over garantier og behandlinger
• Digitale bekræftelser og accepttidsstempler

2.3 Oplysninger indsamlet automatisk

• IP-adresse og geografisk lokation (land/region)
• Browser-type og operativsystem
• Sider besøgt og handlinger foretaget i platformen
• Cookie-data (se afsnit 8)

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

4. Retsgrundlag (GDPR artikel 6)

Vi behandler dine personoplysninger på følgende retsgrundlag:

5. Opbevaringsperioder

Vi opbevarer dine personoplysninger så længe det er nødvendigt for de angivne formål:

6. Tredjeparter og dataoverførsler

Vi kan videregive eller give adgang til dine personoplysninger til følgende kategorier af modtagere:

6.1 Databehandlere

• Hosting-leverandør — Serverinfrastruktur til drift af platformen. Data behandles inden for EU/EØS.
• E-mailservice — Transaktionelle e-mails (garantinotifikationer, invitationer). Data behandles inden for EU/EØS.
• Betalingsprocessor — Behandling af abonnementsbetalinger. Kortdata lagres aldrig hos Sevv.
• Fejlovervågning — Teknisk logning af systemfejl til fejlsøgning. Ingen personhenførbare data logges i fejlrapporter.

6.2 Overførsler til tredjelande

Vi tilstræber at holde al databehandling inden for EU/EØS. Hvis der undtagelsesvis sker overførsler til tredjelande, sker dette alene på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCCs) eller tilsvarende egnede garantier.

6.3 Myndighedsudlevering

Vi kan videregive personoplysninger til offentlige myndigheder, domstole eller andre tredjeparter, hvis vi er retligt forpligtet hertil.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder i forbindelse med vores behandling af dine personoplysninger:

• Indsigtsret (art. 15) — Du har ret til at få indsigt i hvilke oplysninger vi behandler om dig.
• Berigtigelse (art. 16) — Du har ret til at få urigtige oplysninger rettet.
• Sletning ("retten til at blive glemt", art. 17) — Du kan anmode om sletning af dine personoplysninger under visse omstændigheder.
• Begrænsning af behandling (art. 18) — Du kan anmode om begrænsning af behandlingen af dine oplysninger.
• Dataportabilitet (art. 20) — Du kan anmode om at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse (art. 21) — Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke — Samtykke kan til enhver tid tilbagekaldes uden at dette påvirker lovligheden af behandling forud for tilbagekaldelsen.

For at udøve dine rettigheder kontakt os på hi@sevv.it. Vi besvarer henvendelser inden for 30 dage.

Du har ret til at indgive klage til Datatilsynet (datatilsynet.dk), hvis du mener at vores behandling er i strid med GDPR.

8. Cookies

Vi anvender cookies og lignende teknologier på vores hjemmeside og platform. Nedenfor fremgår de kategorier af cookies vi anvender:

Du kan til enhver tid administrere cookies via din browsers indstillinger. Bemærk at deaktivering af nødvendige cookies kan forhindre korrekt brug af platformen.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

Konkrete sikkerhedsforanstaltninger inkluderer:

• Krypterede forbindelser (HTTPS/TLS) til al datatransmission
• Adgangskoder lagres altid som sikre hashede værdier — aldrig i klartekst
• Rollebaseret adgangsstyring — brugere kan kun tilgå data de er autoriseret til
• Regelmæssige backups med krypteret lagring
• Løbende patchning og sikkerhedsopdateringer
• Logning af alle autentificeringshændelser

Ved et sikkerhedsbrud der udgør en risiko for registreredes rettigheder og friheder, vil vi underrette de berørte inden for 72 timer efter at vi er blevet bekendt med bruddet, jf. GDPR artikel 33-34.

10. Ændringer til denne privatlivspolitik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi give dig besked via e-mail eller via en tydelig meddelelse på platformen mindst 30 dage inden ændringerne træder i kraft.

Den til enhver tid gældende version er tilgængelig på Sevv.it/privatlivspolitik.

11. Kontakt vedrørende persondata

Har du spørgsmål til vores behandling af dine personoplysninger, eller ønsker du at udøve dine rettigheder, er du altid velkommen til at kontakte os:

sevv.it
Databeskyttelsesansvarlig
E-mail: hi@sevv.it

Vi besvarer alle henvendelser inden for 30 dage.