Ejer og Dataansvarlig
iubenda s.r.l.
Via San Raffaele, 1 - 20121 Milano (Italien)
Handelskammeret i Milano
EU-momsnr.: IT07347120961
UK-momsnr.: GB 370904694
SC: 12.795,78 EUR (fuldt indbetalt)
Juridisk repræsentant: Andrea Giannangelo
Ejerens e-mailoplysninger: info@iubenda.com
Typer af Data, der indsamles
Blandt de typer af Personoplysninger, som iubenda Privacy Controls and Cookie Solution indsamler, selv eller via tredjeparter, er følgende:
Brugsoplysninger; Trackere.
Fuldstændige oplysninger om typerne af indsamlede Personoplysninger findes i de forskellige afsnit i denne privatlivspolitik eller i specifikke forklarende tekster, der vises før indsamlingen af Data.
Personoplysninger kan frit stilles til rådighed af Brugeren eller, i tilfælde af Brugsoplysninger, indsamles automatisk ved brug af iubenda Privacy Controls and Cookie Solution.
Medmindre andet er anført, er alle Data, som iubenda Privacy Controls and Cookie Solution anmoder om, obligatoriske, og hvis disse Data ikke stilles til rådighed, kan det være umuligt for iubenda Privacy Controls and Cookie Solution at levere tjenesterne. I tilfælde, hvor iubenda Privacy Controls and Cookie Solution specifikt angiver, at visse Data ikke er obligatoriske, kan Brugerne frit vælge ikke at dele disse Data, uden at det har nogen konsekvenser for Tjenestens tilgængelighed eller funktion.
Brugere, der er usikre på, hvilke Personoplysninger der er obligatoriske, er velkomne til at kontakte Ejeren.
Enhver brug af Cookies – eller andre sporingsværktøjer – foretaget af iubenda Privacy Controls and Cookie Solution eller af ejerne af tredjepartstjenester, der anvendes af iubenda Privacy Controls and Cookie Solution, tjener det formål at levere den Tjeneste, som Brugeren har anmodet om, ud over eventuelle andre formål, der er beskrevet i dette dokument og i Cookiepolitikken, hvis en sådan findes.
Brugere er ansvarlige for alle Personoplysninger fra tredjepart, der er indhentet, offentliggjort eller delt via iubenda Privacy Controls and Cookie Solution.
Metode og sted for behandling af Personoplysninger
Behandlingsmetoder
Den Dataansvarlige træffer passende sikkerhedsforanstaltninger for at forhindre uautoriseret adgang til, videregivelse, ændring eller uautoriseret destruktion af Dataene.
Databehandlingen udføres ved hjælp af computere og/eller it-baserede værktøjer i overensstemmelse med organisatoriske procedurer og metoder og til de angivne formål. Ud over Ejeren kan Dataene i nogle tilfælde være tilgængelige for visse personer, der er involveret i driften af iubenda Privacy Controls and Cookie Solution (administration, salg, markedsføring, jura, systemadministration) eller eksterne parter (såsom tredjeparts tekniske tjenesteudbydere, postbude, hostingudbydere, it-virksomheder, kommunikationsbureauer), som Ejeren kan have udpeget som Databehandlere. En opdateret oversigt over disse parter kan til enhver tid fås hos Ejeren.
Sted
Dataene behandles på Ejerens lokationer og øvrige steder, hvor de parter, der er involveret i behandlingen, befinder sig.
Afhængigt af Brugerens lokation kan dataoverførsler medføre, at Brugerens Data overføres til et andet land. For yderligere oplysninger om behandlingen af sådanne overførte Data henvises til afsnittet med oplysninger om behandling af Personoplysninger.
Opbevaringstid
Medmindre andet er angivet i dette dokument, skal Personoplysninger behandles og opbevares, så længe det kræves af det formål , de er blevet indsamlet til, og kan opbevares i længere tid på grund af gældende juridisk forpligtelse eller baseret på Brugernes samtykke.
Formålet med behandlingen
Data om Brugeren indsamles for at gøre det muligt for Ejeren at levere Tjenesten, overholde juridiske forpligtelser, reagere på anmodninger om håndhævelse, beskytte sine rettigheder og interesser (eller sine Brugeres eller tredjeparters rettigheder og interesser), holde øje med en eventuel ondsindet eller svigagtig aktivitet, samt følgende:
Optimering og distribution af trafik og Hosting og backend-infrastruktur.
For specifikke oplysninger om de Personoplysninger, der anvendes til hvert enkelt formål, henvises Brugeren til afsnittet "Detaljerede oplysninger om behandling af Personoplysninger".
Detaljerede oplysninger om behandling af Personoplysninger
Personoplysninger indsamles til følgende formål og ved brug af følgende tjenester:
-
Hosting og backend-infrastruktur
Denne type tjeneste har til formål at hoste Data og filer, der gør det muligt for iubenda Privacy Controls and Cookie Solution at køre og blive distribueret, samt at levere en færdig infrastruktur til at køre specifikke funktioner eller dele af iubenda Privacy Controls and Cookie Solution.
Nogle af de tjenester, der er anført nedenfor, kan fungere via geografisk distribuerede servere, hvilket gør det vanskeligt at fastslå, hvor Personoplysningerne opbevares.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Amazon Web Services (AWS) er en hosting- og backend-tjeneste, der leveres af Amazon Web Services, Inc.
Personoplysninger, der behandles: forskellige typer af Data som angivet i tjenestens privatlivspolitik.
Retsgrundlag for behandlingen: Kontrakt.
Sted hvor behandlingen finder sted: Tyskland – Privatlivspolitik.
Kategorier af personoplysninger, der indsamles i henhold til CPRA: identifikatorer.
DigitalOcean (DigitalOcean Inc.)
DigitalOcean er en hostingtjeneste, der leveres af DigitalOcean Inc.
Personoplysninger, der behandles: forskellige typer af Data som angivet i tjenestens privatlivspolitik.
Retsgrundlag for behandlingen: Kontrakt.
Sted hvor behandlingen finder sted: Holland – Privatlivspolitik.
Kategorier af personoplysninger, der indsamles i henhold til CPRA: identifikatorer.
-
Optimering og distribution af trafik
Denne type tjeneste giver iubenda Privacy Controls and Cookie Solution mulighed for at distribuere indhold ved hjælp af servere i forskellige lande samt mulighed for at optimere effektiviteten.
Hvilke Personoplysninger, der behandles, afhænger af deres karakteristika og den måde, hvorpå disse tjenester er implementeret. Formålet er at filtrere kommunikationen mellem iubenda Privacy Controls and Cookie Solution og Brugerens browser.
I betragtning af den store udbredelse af dette system er det vanskeligt at fastlægge de lokationer, hvortil der overføres indhold med Brugerens Personoplysninger.
Bunny CDN (BunnyWay d.o.o.)
Bunny CDN er en trafikoptimerings- og distributionstjeneste, der leveres af BunnyWay d.o.o.
Personoplysninger, der behandles: Brugsoplysninger.
Retsgrundlag for behandlingen: Kontrakt.
Sted hvor behandlingen finder sted: Slovenien – Privatlivspolitik.
Dataopbevaringsperiode: Opbevaring af data i det tidsrum, der er nødvendigt for at opfylde formålet.
Kategorier af personoplysninger, der indsamles i henhold til CPRA: oplysninger om internet eller anden elektronisk netværksaktivitet.
Akamai Content Delivery Network (Akamai Technologies, Inc.)
Akamai Content Delivery Network er en trafikoptimerings- og distributionstjeneste, der leveres af Akamai Technologies, Inc.
Personoplysninger, der behandles: Brugsoplysninger; Trackere.
Sted hvor behandlingen finder sted: USA – Privatlivspolitik.
Kategorier af personoplysninger, der indsamles i henhold til CPRA: oplysninger om internet eller anden elektronisk netværksaktivitet.
Yderligere oplysninger om behandlingen af Personoplysninger
-
Beskrivelse af tjenesten
Iubendas Privacy Controls and Cookie Solution giver websites og apps mulighed for at anmode om og administrere samtykke til brug af cookies og lignende teknologier og håndtere amerikanske brugeres præferencer i forbindelse med deres rettigheder til beskyttelse af personoplysninger.
Slutbrugerne kan acceptere eller afvise installationen af cookies og lignende teknologier eller tilpasse præferencerne for det tilknyttede samtykke via det banner, der vises i løsningen ved det første besøg på et websted eller en app.
Hvis Logs for cookie- og samtykkeindstillinger (CPL) er aktiveret, gemmes de samtykkepræferencer for installation af cookies og lignende teknologier, som slutbrugeren har givet udtryk for, i CPL og kan til enhver tid hentes frem.
Når slutbrugeren navigerer på et websted/i en applikation, hvor iubendas Privacy Controls and Cookie Solution er installeret, indlæses en teknisk cookie, der indeholder følgende oplysninger, som iubenda fungerer som databehandler for:
* Cookiepolitikkens id-nummer
* dato og tidspunkt for samtykke
* indhold af samtykke (accept/afvisning)
* hvordan samtykket er blevet givet (via klik på et banner, klik på en knap osv.).
Afhængigt af den valgte konfiguration kan en sådan teknisk cookie lagres enten på iubendas domæne på iubenda.com (hvis indstillingen enableRemoteConsent er aktiveret) eller på kundens domæne (standardindstilling).
Ud fra ovenstående oplysninger henter iubenda tal pr. dag, som angiver antallet af givne samtykker i forhold til det samlede antal anmodede samtykker, herunder angivelse af, hvordan samtykket er givet.
-
Amerikansk lovgivning om beskyttelse af personoplysninger
iubendas Privacy Controls and Cookie Solution er også designet til at anvende visse love om beskyttelse af personoplysninger i USA, hvis indstillingen "amerikansk lovgivning" er aktiveret.
Ved adgang til et websted eller en app viser løsningen widgeten "Dine valg vedrørende beskyttelse af personoplysninger/Meddelelse ved indsamling", hvorigennem brugerne kan administrere deres rettigheder til beskyttelse af personoplysninger (Salg af mine personoplysninger, Deling af mine personoplysninger, Behandling af mine personoplysninger til målrettede annoncer og Behandling af følsomme personlige oplysninger) og læse Meddelelsen på indsamlingstidspunktet.
De præferencer, som slutbrugerne tilkendegiver, gemmes i loggen over indstillinger for cookies og samtykke (CPL) og kan til enhver tid hentes frem.
I henhold til California Consumer Privacy Act fra 2018, som ændret ved California Privacy Rights Act fra 2020 (CCPA), er den kategori af personoplysninger, som iubenda indsamler via Privacy Controls and Cookie Solution: internetoplysninger.
De personoplysninger, der indsamles af virksomheder, behandles af iubenda som "tjenesteudbyder" (CCPA) og "databehandler" (i henhold til Virginia Consumer Data Protection Act of 2023 eller VCDPA) med henblik på at sikre en korrekt funktion af Privacy Controls and Cookie Solution og dens funktionaliteter ("forretningsmæssigt formål").
-
iubenda som Dataansvarlig
I sin egenskab af Dataansvarlig behandler iubenda følgende adgangsoplysninger, der er strengt nødvendige for den tekniske levering af tjenesten:
* IP-adresse
* Oplysninger om webbrowser (Brugeragent/enhedstype)
* Henvisningsside (den side, som Brugeren har besøgt) og alle de oplysninger, der eventuelt er tilgængelige i http-headeren.
Ovennævnte oplysninger sendes til Bunny CDN, som igen videresender dem til Akamai CDN. Denne videresendelse sker for brugere i Den Europæiske Union uden videregivelse af deres IP-adresse.
Yderligere oplysninger om Akamai CDN og Bunny CDN findes i afsnittet "Detaljerede oplysninger om behandling af Personoplysninger" i dette dokument.
-
Opbevaring af Personoplysninger
De oplysninger, der indsamles via Privacy Controls and Cookie Solution, opbevares normalt ikke af iubenda.
Hvis det er nødvendigt for at overvåge tjenesten og dens funktion, vil følgende adgangsoplysninger dog blive gemt i højst 15 dage: IP-adresse, Oplysninger om webbrowser, Henvisningsside.
-
Udpegning af iubenda som Databehandler
Kunderne anerkender og accepterer, at de ved at bruge Privacy Controls and Cookie Solution antager iubenda til at behandle Personoplysninger som "databehandler" i henhold til den europæiske lovgivning om beskyttelse af personoplysninger. De nærmere betingelser herfor er fastlagt i Databehandleraftalen.
En sådan aftale, hvis indgåelse er lovpligtig, udgør derfor en integreret og bindende del af kontraktsforholdet mellem iubenda og virksomhedens kunder.
-
Udpegning af iubenda som Tjenesteudbyder
Kunderne anerkender og accepterer, at de ved at bruge Privacy Controls and Cookie Solution antager iubenda til at behandle Personoplysninger som "tjenesteudbyder" i henhold til California Consumer Privacy Act. De nærmere betingelser herfor er fastlagt i Tillæg om Tjenesteudbydere.
En sådan aftale, hvis indgåelse er lovpligtig, udgør derfor en integreret og bindende del af kontraktsforholdet mellem iubenda og virksomhedens kunder.
Dette afsnit gælder for alle brugere i Den Europæiske Union i henhold til den generelle forordning om databeskyttelse ("GDPR") og erstatter for sådanne brugere alle andre eventuelt afvigende eller modstridende oplysninger i privatlivspolitikken. Yderligere oplysninger om de kategorier af behandlede Data, formålet med behandlingen, kategorierne af modtagere af Personoplysningerne, hvis der er nogen, og yderligere oplysninger om Personoplysninger findes i afsnittet "Detaljerede oplysninger om behandlingen af Personoplysninger" i dette dokument.
Retsgrundlag for behandlingen
Ejeren kan behandle Personoplysninger om Brugere, hvis en af følgende betingelser er opfyldt:
- Brugerne har givet deres samtykke til ét eller flere specifikke formål. Bemærk.
- levering af Data er nødvendig for at kunne opfylde en aftale med Brugeren og/eller for at opfylde forpligtelser, der er indgået forud for kontrakten
- behandlingen er nødvendig for at opfylde en retlig forpligtelse, som Ejeren er underlagt
- behandlingen udføres i samfundets interesse eller som led i udøvelsen af offentlig myndighed, der er tillagt Ejeren
- behandlingen er nødvendig for at varetage Ejerens eller en tredjeparts legitime interesser.
Under alle omstændigheder vil Ejeren gerne hjælpe med at afklare det specifikke retsgrundlag, der gælder for behandlingen, herunder om delingen af Personoplysninger er et lovbestemt eller kontraktmæssigt krav eller et krav, der er nødvendigt for at indgå en kontrakt.
Yderligere oplysninger om opbevaringstid
Medmindre andet er angivet i dette dokument, skal Personoplysninger behandles og opbevares, så længe det kræves af det formål , de er blevet indsamlet til, og kan opbevares i længere tid på grund af gældende juridisk forpligtelse eller baseret på Brugernes samtykke.
Derfor:
- opbevares Personoplysninger, der indsamles med henblik på opfyldelse af en kontrakt mellem Ejeren og Brugeren, indtil kontrakten er opfyldt.
- Personoplysninger, der indsamles med henblik på Ejerens legitime interesser, skal opbevares så længe det er nødvendigt for at opfylde disse formål. Brugere kan finde specifikke oplysninger om Ejerens legitime interesser i de relevante afsnit i dette dokument eller ved at kontakte Ejeren.
Ejeren kan få lov til at opbevare Personoplysninger i en længere periode, når Brugeren har givet samtykke til en sådan behandling, og så længe samtykket ikke er trukket tilbage. Desuden kan Ejeren være forpligtet til at opbevare Personoplysninger i en længere periode, når dette kræves for at opfylde en juridisk forpligtelse eller efter ordre fra en myndighed.
Når opbevaringsperioden udløber, skal Personoplysningerne slettes. Det betyder, at retten til adgang, retten til sletning, retten til berigtigelse og retten til dataportabilitet ikke kan gøres gældende efter udløbet af opbevaringsperioden.
Brugernes rettigheder er baseret på databeskyttelsesforordningen (GDPR)
Brugere kan udøve visse rettigheder vedrørende Data, der behandles af Ejeren.
Brugere har mulighed for at gøre følgende, i det omfang det er tilladt i henhold til lovgivningen:
- Tilbagekaldelse af samtykke til enhver tid. Brugere har ret enhver tid ret til at trække deres samtykke til behandling af Personoplysninger.
- Gøre indsigelse mod behandlingen af Data. Brugere har ret til at gøre indsigelse mod behandlingen af Data, hvis retsgrundlaget er et andet end samtykke.
- Opnå adgang til Data. Brugere har ret til at få at vide, om Ejeren behandler Data om Brugeren, til at få oplysninger om behandlingen og til at få udleveret en kopi af de Data, der behandles.
- Foretage kontrol og berigtigelse. Brugere har ret til at kontrollere nøjagtigheden af deres Data og til at anmode om at få dem opdateret eller rettet.
- Begrænse behandlingen af Data. Brugere har ret til at begrænse behandlingen af deres Data. I det tilfælde vil Ejeren ikke behandle Data til andre formål end opbevaring.
- Få Personoplysninger slettet eller fjernet på anden måde. Brugere har ret til at få slettet deres Data hos Ejeren
- Modtage Data og få dem overført til en anden dataansvarlig. Brugere har ret til at modtage Data i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er teknisk muligt, til at få dem overført til en anden dataansvarlig.
- Indgiv en klage. Brugere har ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.
Brugerne har også ret til at få oplysninger om retsgrundlaget for overførsel af Data til et land uden for EU eller til en international organisation, der er underlagt international offentlig ret eller oprettet af to eller flere lande, såsom FN, og om de sikkerhedsforanstaltninger, som Ejeren har truffet for at beskytte deres Data.
Oplysninger om retten til at gøre indsigelse mod behandling
Når Personoplysninger behandles i samfundets interesse eller henhører under offentlig myndighedsudøvelse, der er tillagt Ejeren, eller på baggrund af Ejerens legitime interesse, kan Brugere gøre indsigelse mod behandlingen.
Hvis Brugernes Personoplysninger behandles med henblik på direkte markedsføring, kan de til enhver tid gøre indsigelse mod denne behandling, uden beregning og uden krav om begrundelse. Hvis Brugeren gør indsigelse mod behandling til direkte markedsføringsformål, vil Personoplysningerne ikke længere blive behandlet til sådanne formål. For at finde ud af, om Ejeren behandler Personoplysninger med henblik på direkte markedsføring, henvises Brugerne til de relevante afsnit i dette dokument.
Sådan håndhæves disse rettigheder
Alle anmodninger om at udøve Brugerrettigheder kan rettes til Ejeren ved brug af kontaktoplysningerne i dette dokument. Sådanne anmodninger koster ikke noget og vil blive besvaret af Ejeren hurtigst muligt og altid inden for en måned, således at Brugerne får de oplysninger, der er påkrævet i henhold til loven. Enhver berigtigelse eller sletning af Personoplysninger eller begrænsning af behandlingen vil blive meddelt af Ejeren til hver enkelt modtager, som Personoplysningerne eventuelt er blevet videregivet til, medmindre dette viser sig umuligt eller vil kræve en uforholdsmæssig stor indsats. På Brugerens anmodning vil Ejeren informere Brugeren om de modtagere, som Personoplysningerne er blevet videregivet til.
Yderligere oplysninger til brugere
i Schweiz
Dette afsnit gælder for Brugere i Schweiz og erstatter for sådanne brugere alle andre eventuelt afvigende eller modstridende oplysninger i privatlivspolitikken.
Yderligere oplysninger om de kategorier af data, der behandles, formålet med behandlingen, kategorierne af modtagere af personoplysningerne, hvis der er nogen, opbevaringsperioden og yderligere oplysninger om personoplysninger findes i afsnittet "Detaljerede oplysninger om behandlingen af Personoplysninger" i dette dokument.
Brugernes rettigheder i henhold til den schweiziske forbundslov om databeskyttelse
Brugere kan udøve visse rettigheder vedrørende deres Data inden for lovens grænser, herunder følgende:
- ret til at få adgang til Personoplysninger;
- ret til at gøre indsigelse mod behandlingen af deres Personoplysninger (hvilket også giver brugerne mulighed for at kræve, at behandlingen af personoplysninger begrænses, at personoplysninger slettes eller destrueres, og at specifik videregivelse af personoplysninger til tredjeparter forbydes);
- ret til at modtage deres Personoplysninger og få dem overført til en anden dataansvarlig (dataportabilitet);
- ret til at anmode om at få urigtige Personoplysninger rettet.
Hvordan du udøver disse rettigheder
Alle anmodninger om at udøve brugerrettigheder kan rettes til ejeren via kontaktoplysningerne i dette dokument. Sådanne anmodninger er gratis og vil blive besvaret af ejeren så hurtigt som muligt, idet brugeren får de oplysninger, der kræves i henhold til loven.
Yderligere oplysninger til Brugere
i Brasilien
Denne del af dokumentet integrerer med og supplerer oplysningerne i resten af privatlivspolitikken og leveres af den enhed, der driver iubenda Privacy Controls and Cookie Solution og, hvis det er tilfældet, dens moderselskab, datterselskaber og tilknyttede selskaber (i dette afsnit under et benævnt "vi", "os", "vores").
Bestemmelserne i dette afsnit gælder for alle Brugere, der er bosiddende i Brasilien, i henhold til "Lei Geral de Proteção de Dados" (Brugere omtales i det følgende blot som "du", "din", "dine", "dig"). For sådanne Brugere har disse bestemmelser forrang for alle øvrige eventuelt afvigende eller modstridende bestemmelser i privatlivspolitikken.
I denne del af dokumentet anvendes udtrykket "personoplysninger" som defineret i Lei Geral de Proteção de Dados (LGPD).
Begrundelser for, at vi behandler dine personoplysninger
Vi kan kun behandle dine personoplysninger, hvis vi har et retsgrundlag for en sådan behandling. Retsgrundlaget er som følger:
- dit samtykke til de relevante behandlingsaktiviteter
- opfyldelse af en retlig eller lovgivningsmæssig forpligtelse, der påhviler os
- gennemførelse af offentlige politikker, der er fastsat i love eller bestemmelser eller baseret på kontrakter, aftaler og lignende retlige instrumenter
- undersøgelser foretaget af forskningsenheder, fortrinsvis baseret på anonymiserede personoplysninger
- udførelsen af en kontrakt og dens indledende procedurer, i tilfælde hvor du er part i den pågældende kontrakt
- udøvelse af vores rettigheder i retslige eller administrative procedurer eller voldgiftsprocedurer
- beskyttelse eller fysisk sikkerhed for dig selv eller en tredjepart
- beskyttelse af sundhed – i procedurer, der udføres af sundhedsmyndigheder eller fagfolk
- vores legitime interesser, forudsat at dine grundlæggende rettigheder og frihedsrettigheder ikke går forud for sådanne interesser og
- kreditrisikoafdækning.
Hvis du vil vide mere om retsgrundlaget, kan du til enhver tid kontakte os ved brug af de kontaktoplysninger, der er anført i dette dokument.
Kategorier af personoplysninger, der behandles
For at finde ud af, hvilke kategorier af dine personoplysninger, der behandles, kan du læse afsnittet "Detaljerede oplysninger om behandling af Personoplysninger" i dette dokument.
Hvorfor vi behandler dine personoplysninger
For at finde ud af, hvorfor vi behandler dine personoplysninger, kan du læse afsnittene "Detaljerede oplysninger om behandling af Personoplysninger" og "Formålet med behandlingen" i dette dokument.
Dine rettigheder til beskyttelse af personoplysninger i henhold til brasiliansk lovgivning, hvordan du indgiver en anmodning og vores svar på dine anmodninger
Dine rettigheder til beskyttelse af personoplysninger i henhold til brasiliansk lovgivning
Du har ret til:
- at få bekræftet, at dine personoplysninger er omfattet af behandlingsaktiviteter
- at få adgang til dine personoplysninger
- at få ufuldstændige, ukorrekte eller forældede personoplysninger berigtiget
- at få anonymiseret, blokeret eller fjernet dine unødvendige eller omfattende personoplysninger eller oplysninger, der ikke behandles i overensstemmelse med LGPD
- at få oplysninger om muligheden for at give eller nægte at give dit samtykke og konsekvenserne heraf
- at få oplysninger om de tredjeparter, som vi deler dine personoplysninger med
- på din udtrykkelige anmodning at få mulighed for at overføre dine personoplysninger (bortset fra anonymiserede oplysninger) til en anden tjeneste- eller produktleverandør, forudsat at vores forretningshemmeligheder og industrielle hemmeligheder beskyttes
- at få slettet personoplysninger, der behandles, hvis behandlingen var baseret på dit samtykke, medmindre en eller flere af de undtagelser, der er fastsat i artikel 16 i LGPD, finder anvendelse
- til enhver tid at tilbagekalde dit samtykke
- at indgive en klage vedrørende dine personoplysninger til ANPD (den nationale databeskyttelsesmyndighed i Brasilien) eller til forbrugerbeskyttelsesorganer
- at modsætte dig en behandlingsaktivitet i tilfælde, hvor behandlingen ikke udføres i overensstemmelse med lovens bestemmelser
- at anmode om tydelige og fyldestgørende oplysninger om de kriterier og procedurer, der anvendes til en automatisk afgørelse
- at anmode om revision af afgørelser, der udelukkende er truffet på grundlag af den automatiske behandling af dine personoplysninger, og som påvirker dine interesser. Det drejer sig bl.a. om afgørelser, der definerer din personprofil, din professionelle profil, din forbrugerprofil og din kreditprofil eller forhold vedrørende din personlighed.
Du vil aldrig blive diskrimineret eller på anden måde blive udsat for nogen form for gene, hvis du udøver dine rettigheder.
Sådan indgiver du din anmodning
Du kan til enhver tid indgive en udtrykkelig anmodning om at udøve dine rettigheder, uden beregning, ved brug af kontaktoplysningerne i dette dokument, eller via din juridiske repræsentant.
Hvordan og hvornår vi besvarer din anmodning
Vi vil bestræbe os på at besvare dine anmodninger hurtigt.
Hvis vi er forhindret i at gøre det, vil vi under alle omstændigheder sørge for at meddele dig de retlige eller praktiske årsager, der forhindrer os i straks eller overhovedet at imødekomme dine anmodninger. I de tilfælde, hvor vi ikke behandler dine personoplysninger, angiver vi oplysninger om den fysiske eller juridiske person, som du skal henvende dig til, hvis det er muligt for os.
Hvis du indgiver en anmodning om adgang eller en anmodning om bekræftelse af behandling af personoplysninger, skal du sørge for at anføre, om du ønsker, at dine personoplysninger skal udleveres i elektronisk eller trykt form.
Du skal også oplyse, om du ønsker, at vi besvarer din anmodning straks, i hvilket tilfælde vi vil besvare den på en forenklet måde, eller om du i stedet har brug for en komplet besvarelse.
I sidstnævnte tilfælde svarer vi inden for 15 dage fra tidspunktet for din anmodning og giver dig alle oplysninger om oprindelsen af dine personoplysninger, en bekræftelse af, om der findes optegnelser eller ej, eventuelle kriterier, der er anvendt til behandlingen, og formålet med behandlingen, samtidig med at vi beskytter vores forretnings- og industrihemmeligheder.
Hvis du indgiver en anmodning om berigtigelse, sletning, anonymisering eller blokering af personoplysninger, vil vi sørge for straks at viderebringe din anmodning til andre parter, som vi har delt dine personoplysninger med, for at gøre det muligt for disse tredjeparter også at efterkomme din anmodning – undtagen i tilfælde, hvor en sådan kommunikation viser sig at være umulig eller indebærer en uforholdsmæssig stor indsats fra vores side.
Overførsel af personoplysninger til lande uden for Brasilien, der er tilladt i henhold til lovgivningen
Vi har tilladelse til at overføre dine personoplysninger til et sted uden for det brasilianske område i følgende tilfælde:
- når overførslen er nødvendig for et internationalt retligt samarbejde mellem offentlige efterretnings-, efterforsknings- og retsforfølgningsorganer i henhold til de retsmidler, der er fastlagt i international lovgivning
- når overførslen er nødvendig for at beskytte dit liv eller din fysiske sikkerhed eller en tredjeparts liv eller fysiske sikkerhed
- når overførslen er godkendt af ANPD
- når overførslen er resultatet af en forpligtelse, der er indgået i en international samarbejdsaftale
- når overførslen er nødvendig for at gennemføre en offentlig politik eller for at sikre en offentlig tjenesteydelse
- når overførslen er nødvendig for at overholde en retlig eller lovgivningsmæssig forpligtelse, for at gennemføre en kontrakt eller indledende procedurer i forbindelse med en kontrakt eller for at udøve rettigheder i forbindelse med retslige eller administrative procedurer eller voldgiftsprocedurer.
Further information for Users
in the United States
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running iubenda Privacy Controls and Cookie Solution and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information.
Notice at collection
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
-
Internet or other electronic network activity information
Personal Information collected or disclosed:
Brugsoplysninger, Trackere
Purposes:
- Optimering og distribution af trafik
Retention period:
keeping the Data for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
No
Targeted Advertising: ℹ️:
No
Service providers or contractors: BunnyWay d.o.o., Akamai Technologies, Inc.
-
Identifiers
Personal Information collected or disclosed:
Forskellige typer af data som angivet i tjenestens privatlivspolitik
Purposes:
- Hosting og backend-infrastruktur
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
No
Targeted Advertising: ℹ️:
No
Service providers or contractors: Amazon Web Services, Inc., DigitalOcean Inc.
ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.
To know more about your rights you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
What are the sources of the Personal Information we collect?
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use iubenda Privacy Controls and Cookie Solution.
For example, you directly provide your Personal Information when you submit requests via any forms on iubenda Privacy Controls and Cookie Solution. You also provide Personal Information indirectly when you navigate iubenda Privacy Controls and Cookie Solution, as Personal Information about you is automatically observed and collected.
Your privacy rights under US state laws
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
- the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
- the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
- the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
- the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
- the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
- the right to non-discrimination.
Additional rights for Users residing in California
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have
- The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
- The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.
Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon and Montana
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas and Oregon, you have
- The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
- The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
Additional rights for users residing in Utah
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah, you have
- The right to opt out of the processing of your Personal Information for Targeted Advertising;
- The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
How to exercise your privacy rights under US state laws
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How to exercise your rights to opt out
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on iubenda Privacy Controls and Cookie Solution.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Yderligere oplysninger om indsamling og behandling af Data
Retlige skridt
Brugerens Personoplysninger kan anvendes til retlige formål af Ejeren, i forbindelse med en retssag som følge af ukorrekt brug af iubenda Privacy Controls and Cookie Solution eller de tilhørende tjenester.
Brugeren er herved gjort opmærksom på, at den Dataansvarlige kan blive pålagt at videregive personoplysninger efter anmodning fra myndighederne.
Yderligere oplysninger om Brugerens Personoplysninger
Ud over oplysningerne i denne privatlivspolitik kan iubenda Privacy Controls and Cookie Solution efter anmodning give Brugeren yderligere oplysninger om bestemte Tjenester eller indsamling og behandling af Personoplysninger ved anmodning derom.
Systemlogfiler og vedligeholdelse
Til drift og vedligehold kan iubenda Privacy Controls and Cookie Solution og eventuelle tredjepartstjenester indsamle filer, der registrerer interaktion med iubenda Privacy Controls and Cookie Solution (Systemlogfiler) eller bruge andre Personoplysninger (f.eks. IP-adresse).
Det er til enhver tid muligt at anmode Ejeren om yderligere oplysninger om indsamling eller behandling af Personoplysninger. Se venligst kontaktoplysningerne i begyndelsen af dette dokument.
Ændringer af denne privatlivspolitik
Ejeren forbeholder sig ret til til enhver tid at foretage ændringer i denne privatlivspolitik. Ejeren skal i den forbindelse underrette Brugerne på denne side og eventuelt i iubenda Privacy Controls and Cookie Solution og/eller – i det omfang, det er teknisk og juridisk muligt – sende en meddelelse til Brugerne via de kontaktoplysninger, Ejeren har adgang til. Det anbefales at tjekke denne side ofte. Datoen for den seneste ændring kan ses nederst på siden.
Hvis ændringerne påvirker behandlingsaktiviteter, der udføres på baggrund af Brugerens samtykke, skal Ejeren eventuelt indhente et nyt samtykke hos Brugeren.
Definitioner og juridiske henvisninger
Personoplysninger (eller Data)
/ Personal Information (or Information)
Alle oplysninger, der direkte, indirekte eller i forbindelse med andre oplysninger – herunder et personnummer – gør det muligt at identificere en fysisk person.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Dataoverførsel, Enhedsdata, Lokationsdata, Brugerdata. NB! ”Data” kaldes også i visse tilfælde for ”oplysninger”.
Sensitive Personal Information
Sensitive Personal Information means any Personal Information that is not publicly available and reveals information considered sensitive according to the applicable privacy law.
Brugsoplysninger
Oplysninger, der indsamles automatisk via iubenda Privacy Controls and Cookie Solution (eller tredjepartstjenester, der anvendes i iubenda Privacy Controls and Cookie Solution), og som kan omfatte: IP-adresser eller domænenavne på computere, der anvendes af Brugere af iubenda Privacy Controls and Cookie Solution, URI-adresser (Uniform Resource Identifier), tidspunktet for anmodningen, den metode, der bruges til at sende anmodningen til serveren, størrelsen af den fil, der modtages som svar, den numeriske kode, der angiver status for serverens svar (gennemført, fejl osv.), oprindelsesland, browserens funktioner og det styresystem, der anvendes af Brugeren, de forskellige tidsoplysninger pr. besøg (f.eks. den tid, der er brugt på hver side i Applikationen) og oplysninger om den sti, der er fulgt i Applikationen, med særlig henvisning til rækkefølgen af de besøgte sider og andre parametre om enhedens operativsystem og/eller Brugerens it-miljø.
Bruger
Den person, der bruger iubenda Privacy Controls and Cookie Solution, som, medmindre andet er anført, også er Den Registrerede.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk:
Brugeradfærd, Brugerkommentarer, Brugeroplysninger, Brugerdata, Brugersession, Brugerrettigheder, Brugeropdatering.
Den Registrerede
Den fysiske person, som Personoplysningerne henviser til.
Databehandler
Den fysiske eller juridiske person, offentlige myndighed, et agentur eller et andet organ, der behandler Personoplysninger på vegne af den Dataansvarlige, som beskrevet i denne privatlivspolitik.
Dataansvarlig (eller Ejer)
Den fysiske eller juridiske person, offentlige myndighed, det agentur eller øvrige organ, som alene eller sammen med andre bestemmer formålet med og metoderne til behandling af Personoplysninger, herunder sikkerhedsforanstaltninger vedrørende drift og brug af iubenda Privacy Controls and Cookie Solution. Den Dataansvarlige er, medmindre andet er anført, Ejeren af iubenda Privacy Controls and Cookie Solution.
iubenda Privacy Controls and Cookie Solution (eller denne Applikation)
De metoder, hvormed Brugerens Personoplysninger indsamles og behandles.
Tjeneste
Den tjeneste, der leveres af iubenda Privacy Controls and Cookie Solution, som beskrevet i de tilhørende vilkår (hvis sådanne findes) og på denne hjemmeside/i denne applikation.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Analysetjenester.
Sale
Sale means any exchange of Personal Information by the Owner to a third party, for monetary or other valuable consideration, as defined by the applicable privacy US state law. Please note that the exchange of Personal Information with a service provider pursuant to a written contract that meets the requirements set by the applicable law, does not constitute a Sale of your Personal Information.
Sharing
Sharing means any sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's Personal Information by the business to a third party for cross-context behavioral advertising, whether for monetary or other valuable consideration, including transactions between a business and a third party for cross-context behavioral advertising for the benefit of a business in which no money is exchanged, as defined by the California privacy laws. Please note that the exchange of Personal Information with a service provider pursuant to a written contract that meets the requirements set by the California privacy laws, does not constitute sharing of your Personal Information.
Targeted advertising
Targeted advertising means displaying advertisements to a consumer where the advertisement is selected based on Personal Information obtained from that consumer’s activities over time and across nonaffiliated websites or online applications to predict such consumer’s preferences or interests, as defined by the applicable privacy US state law.
Den Europæiske Union (eller EU)
Medmindre andet er anført, omfatter alle henvisninger i dette dokument til Den Europæiske Union alle de nuværende medlemsstater i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde.
Cookie
Cookies er Trackere, der består af små datasæt, som gemmes i Brugerens browser.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Annoncecookies, Analysecookies, Cookiepolitik, Cookielevetid, Førsteparts-cookies.
Tracker
Tracker er et udtryk for en teknologi – f.eks. Cookies, unikke identifikatorer, webbeacons, indlejrede scripts, e-tags og fingeraftryk – der gør det muligt at spore Brugere, f.eks. ved at få adgang til eller lagre oplysninger på Brugerens enhed.
Juridiske oplysninger
Denne privatlivserklæring er udarbejdet med udgangspunkt i bestemmelserne i flere forskellige lovgivninger.
Privatlivspolitikken vedrører udelukkende iubenda Privacy Controls and Cookie Solution, hvis ikke andet er anført i dette dokument.