Privatlivspolitik

Oplysninger om vores behandling af dine personoplysninger

Den aktuelle privatlivspolitik kan til en hver tid findes på vores hjemmeside: https://netsphere.dk/privatlivspolitik/

Opdaterer vi vores privatlivspolitik, vil kunder blive oplyst herom mindst 30 dage inden per e-mail.

Sidst redigeret og opdateret:

Identitet og kontaktoplysninger

Netsphere er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor. 

Hvordan vi beskytter dine persondata

Netsphere har gjort et stort arbejde ud af at begrænse mængden af persondata, der behandles og ud af at vælge samarbejdspartnere og underleverandører indenfor Europa, som er lige så engagerede i at efterleve GDRP som os. 

Her er blot nogle få eksempler på, hvordan vi beskytter dine persondata:

• Vi begrænser mængden af persondata vi behandler til et absolut minimum
• Vores servere er fysisk placeret i Tyskland, indenfor EU
• Vores website-as-a-service platform er hovedsageligt sammensat af services fra virksomheder indenfor Europa
• Vi udfører jævnligt kontrol af alle underleverandørers vilkår for håndtering af persondata
• Vi kører rutinemæssige sikkerhedstjek på alle systemer
• Kun få administratorer hos Netsphere har adgang til persondata
• Kommunikation imellem os og kunderne kan ske i sikkert lukket netværk på Netspheres egne servere vha. support-system bag login
• Sikker trafikforbindelse med kryptering vha. SSL-certifikat
• Overvågning, antivirus og firewall
• Jævnlig backup og opdateringer

Sikkerhed har i det hele taget høj prioritet hos Netsphere og er per design indarbejdet i vores hosting-løsning. Læs mere om vores sikkerhed her.

Hvilke personoplysninger behandles

Netsphere indsamler og behandler personoplysninger om vores kunder og besøgende på vores hjemmeside.

Følgende personoplysninger behandles:

• Personnavn
• Virksomhedsnavn
• EU-momsnummer/CVR-nr.
• Adresse
• Telefonnummer
• E-mailadresse
• Domænenavn
• Oplysninger om, hvad kunden har købt
• Betalingsoplysninger/Transaktionsoplysninger
• Support sager og reklamationer
• Tracking af åbningsrate og interaktion med e-mails
• Statistikoplysninger – web analytics (IP-adresse, browsertype, enhed m.m.) og cookies (ved samtykke)
• IP-adresse og hvilke URLer på vores hjemmeside der er besøgt, vil endvidere blive gemt i serverens log-filer
• Markedsførings-cookies, identifiers og pixel tags (også kendt som web beacons, flash cookies eller GIFs) (ved samtykke). 

Netsphere har ingen behov for at behandle personoplysninger i kategorien følsomme personoplysninger, og vi frabeder os, at du deler nogen af disse informationer i tekst, du selv skriver i mails, kontaktformularer eller lignende.

Hvorfor behandler vi personoplysninger

Netsphere har behov for personoplysninger for at opfylde den serviceaftale kunden har indgået med os.

Oplysningerne bruges i forbindelse med administration af kundeforholdet, herunder online salg, levering af serviceydelser og support.

Endvidere opbevares og håndteres oplysningerne i forbindelse med fakturering og regnskab i henhold til bogføringsloven.

I forbindelse med brug af oplysninger til statistik og webanalyse samt online markedsføring indsamler Netsphere samtykke fra dem, som vi håndterer oplysninger om og samtykke kan til enhver tid tilbagekaldes vha. vores cookie-banner-løsning eller på siden for vores cookiepolitik.
Se siden for vores cookie politik for mere information omkring vores brug af cookies.

For brugere, der er registrerede og logget ind i vores supportsystem, fører vi endvidere statistik og analyserer på brugen af vores supportartikler, og på hvad vores brugere søger efter, når de har brug for hjælp. På den måde kan vi hele tiden forbedre den support, vi giver til vores kunder. Denne form for statistik omhandler udelukkende brugere, som har registreret sig, og ingen data deles med tredjepart.

Hvem oplysningerne evt. deles med

I forbindelse med regnskab og fakturering benytter vi Dinero applikationen.

I applikationen gemmes følgende oplysninger om kunderne:

• Personnavn
• Virksomhedsnavn
• CVR. nr.
• Adresse
• Telefonnummer
• E-mailadresse
• Oplysninger om, hvad kunden har købt

Nem Bankoverførsel

Vi bruger Nem Bankoverførsel fra Aiia A/S til at gøre det let for dig at betale en faktura til os.

Klik blot på “Betal online” knappen på din faktura og lav en bankoverførsel direkte på siden – uden at skulle forbi netbanken.

Aiia A/S er registreret som kontooplysningstjeneste og betalingsinitieringstjeneste med licens fra Finanstilsynet.

Når du foretager en betaling, gemmes de oplysninger, du har indtastet samt bank- og transaktionsoplysninger i 24 timer. 

Informationerne omkring bankoverførslen videregives til din bank, og det er banken, der søger for selve overførslen.

Du modtager en kvittering og et referencenummer, når du har accepteret overførslen, og den er autoriseret af din bank.

Hvis du vælger “Husk mig” i forbindelse med betalingen, giver du samtykke til at gemme dine bankoplysninger et sikkert sted, så det er hurtigt for dig at foretage en betaling næste gang.

Læs mere i Aiias privatlivspolitik: https://www.aiia.eu/legal/aiia-privacy-policy

Curanet A/S

CVR-nr. 29412006

Netsphere er autoriseret Curanet Reseller.

Vores backup ligger på servere i Curanets sikre hostingcentre i Danmark.

Curanet har ikke direkte adgang til persondata gemt i backup-filer.

Vi forhandler også domænenavne og administrere DNS igennem Curanet. I forbindelse med håndtering af domænenavn overfører vi følgende kundedata til dem:

• Personnavn
• Virksomhedsnavn
• EU-moms nr./CVR. nr.
• Adresse
• Telefonnummer
• E-mailadresse
• Domænenavn

Disse persondata benyttes til verificering af registrantens identitet og kontaktoplysninger, og når du registrerer et domæne gennem os, vil de indsamlede persondata blive videregivet til den nationale eller internationale domæneadministrator, som kan tildele dig brugsretten til domænet (for .dk-domæner er domæneadministratoren Punktum DK).

Domæneadministratoen bruger disse oplysninger til at føre nøjagtige og ajourførte WHOIS-databaser og til at sikre overholdelse af relevante love og bestemmelser.

Domæneadministrator kan også være forpligtet til at dele persondata med ICANN (Internet Corporation for Assigned Names and Numbers) som led i overholdelsen af ICANN’s politikker.

For yderligere information læs Punktum DKs persondatapolitik: https://punktum.dk/artikler/persondatapolitik

Rapidmail

Rapidmail GmbH
Wentzingerstraße 21, 79106 Freiburg, Breisgau, Germany.

Information omkring kundens domænenavn oplyses til Rapidmail i forbindelse med “whitelisting” af domænet i forhold til spam mm.

SMTP relay funktion bruges til at udsende transactional emails ud fra CMS systemet, som f.eks. ordrebekræftelser.

Rapidmail giver også mulighed for at udsende nyhedsmails.

Netsphere benytter pt. ikke denne funktion og nyhedsbreve med markedsføring udsendes ikke. Hvis dette senere implementeres vil det altid ske på baggrund af samtykke.

Personoplysninger der overføres til Rapidmail:

• Personnavn
• Virksomhedsnavn
• E-mailadresse
• Domæne/website oplysninger
• Oplysninger om hvad kunden har købt
• Tracking af åbningsrate og interaktion med e-mails

Netsphere benytter Google Workspace som leverandør af vores office pakke heriblandt mail, kalender og fil-drev.

Hvis kunden har været i kontakt med os per mail eller har haft online-møder med os, gemmes følgende informationer:

• Personnavn
• Virksomhedsnavn
• E-mailadresse

Øvrige personlige oplysninger kan blive gemt i mails afhængig af hvilke oplysninger kunderne selv skriver og oplyser til os.

Data gemmes på servere hostet i EU, og aftalen er tegnet med virksomhedens afdeling i Irland.

Google oplyser, at ingen data overføres til moderselskabet i USA.

Skulle der alligevel opstå tvivl herom er moderselskabet certificeret og overførsel af data kan ske på baggrund af det nye såkaldte ”EU-U.S. Data Privacy Framework”.

(Det endelige moderselskab for alle Google virksomheder er Google LLC, som i sig selv er et datterselskab af Alphabet Inc,)

Google Voice

Netspheres virksomheds telefoni er en service fra Google. Lægger du en besked på vores telesonsvarer, vil den blive gemt online på vores google konto, indtil vi har aflyttet og reageret på den. Beskeden slettes efter max. en måned.

Google Ads

Netsphere køber annoncer som vises i Googles søgemaskine, når nogen søger på relevante søgeord.

Google gemmer følgende personoplysninger om kunder:

Online-identifikation inklusiv cookies, IP-adresser, enheds-identifikation, klient-identifikation, locations-data, sikkerhedssignaler m.m.

Google giver dig mulighed for at opt-out af personaliserede annoncer via din Google konto, men du vil stadig se annoncer på deres netværk, de vil bare ikke være personaliserede i forhold til dine interesser.

De data Google gemmer om dig bliver inden for EU da Google Ireland Limited er den relevante Google End Controller.

Hvis der skulle opstå tvivl omkring om data alligevel skulle blive overført til moderselskabet Google LLC i USA, har Google fra d. 1. september 2023, når klienter eller partnere bruger Google Ads services, benyttet sig af EU – U.S. Data Privacy Framework til at overføre personlig information fra EEA til U.S.

LinkedIn

LinkedIn Ireland Unlimited
Wilton Place
Dublin 2 
Ireland

Netsphere benytter det sociale medie LinkedIn på flere områder.

LinkedIn‐annoncer

Blandt andet benytter vi LinkedIn til annoncering.

Når vi kører annoncer igennem LinkedIn målrettet specifikke grupper af personer, som f.eks. personer i udvalgte industrier eller personer med bestemte job-titler, indsamler annoncerne Informationer omkring dem, der interagerer med dem. Disse informationer inkluderer ting som personernes navne, e-mailadresser, hvilke job de har, og informationer omkring den virksomhed, de arbejder for.

LinkedIn indsamler disse informationer på baggrund af, hvad personerne selv har givet tilladelse til og oplyst på det sociale medie.

LinkedIn giver deres brugere mulighed for at tilrette, hvilke data de ønsker at dele under indstillinger for kontoen. Her kan brugeren vælge, hvem der har mulighed for at se deres LinkedIn-profil‐informationer samt fravælge målrettet annoncering.

Der bliver indsamlet informationer, uanset om du er logget ind på LinkedIn eller ej.

Hvis du ikke er en registreret bruger, som er logget ind i LinkedIn, er det stadigt muligt, at LinkedIn udfører statistiske evalueringer på baggrund af dine persondata, når du besøger en side eller foretager en handling og sender os anonymiserede statistikker omkring dette.

Hvilke informationer LinkedIn modtager, og hvordan de bliver brugt, er beskrevet i LinkedIns privatlivspolitik.

Du finder LinkedIns privatlivspolitik her: 

https://dk.linkedin.com/legal/privacy-policy

Du kan tilpasse dine privatlivsindstillinger på LinkedIn her

https://www.linkedin.com/help/linkedin/answer/a1337839/managing-your-account-and-privacy-settings-overview?lang=da

I forbindelse med LinkedIn annoncering gælder følgende Databehandleraftale mellem Netsphere og LinkedIn:

https://www.linkedin.com/legal/l/dpa

LinkedIn Insights Tag

LinkedIn Insight Tag er et lille JavaScript-tag, som vi har implementeret på vores hjemmeside. Ved hjælp af LinkedIn Insight-tagget indsamles oplysninger om besøg på vores hjemmeside, som overføres til LinkedIn. Disse data omfatter den besøgte URL, den besøgendes IP-adresse, enhedsoplysninger, browseroplysninger og et tidsstempel for besøget. LinkedIn bruger disse oplysninger til at give os rapporter om hjemmesidens målgrupper og effektiviteten af vores annoncer, baseret på anonyme aggregerede data. Desuden giver LinkedIn os mulighed for at spore konverteringer og målrette vores annoncer imod besøgende uden for vores hjemmeside via LinkedIn Insight-tagget. Dette kaldes for remarketing.

Oplysninger fra LinkedIn Insight-tagget krypteres og anonymiseres inden for syv dage. Senest efter 90 dage slettes de anonymiserede data automatisk, hvis de ikke længere er nødvendige for at opfylde det definerede formål.

Data opsamles vha. Cookies. Placering af cookies på din enhed fra vores hjemmeside sker altid på baggrund af samtykke, men du kan også have fået sat LinkedIn‐cookies fra andre hjemmesider.

Cookies, der allerede er gemt, kan til hver en tid slettes fra din browser. Ud over det har du mulighed for at styre i din browser, om du vil acceptere 3. parts cookies. 

LinkedIn respekterer også, hvis du har “Do Not Track” konfigureret.

Den cookie, LinkedIn benytter til remarketing, kan slås fra her:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

For mere information om de cookies LinkedIn benytter læs, LinkedIns cookie-politik:

https://www.linkedin.com/legal/cookie-policy

LinkedIn Sales Navigator

Vi bruger LinkedIn Sales Navigator til at opsøge og kontakte nye kunder, og vi kan sende beskeder (InMails) i LinkedIn via dette værktøj.

Til dette formål behandler vi de data LinkedIn stiller til rådighed for os. Dette er data, som f.eks. navn, titel, virksomhed, erhvervserfaring, uddannelse og dine aktiviteter, opslag og kontakter på LinkedIn. Hvis vi tager kontakt og kommunikerer med dig på LinkedIn, behandler vi også indholdet af denne kommunikation. 

LinkedIn Sales Navigator giver os også mulighed for at måle på din interaktion med links og indhold i de beskeder og mails. vi sender dig. Denne funktion kaldes Smart Links. 

Vi behandler disse data på baggrund, at dit samtykke som bruger af LinkedIn. Ønsker du ikke længere at modtage beskeder, kan du afmelde dem via et link i hver InMail. Du har også mulighed for at ændre dine indstillinger for kommunikation her:

https://www.linkedin.com/mypreferences/d/categories/privacy

For mere information om LinkedIn Sales Navigator se her:

https://business.linkedin.com/sales-solutions/sales-navigator-data-and-privacy-resources-new

LinkedIn virksomhedsside

Netsphere har en virksomhedsside hos LinkedIn. En såkaldt “fan-page”.

Siden findes på URL’en: https://www.linkedin.com/company/netsphere-dk

Formålet med databehandlingen på vores LinkedIn‐side er at informere om vores produkter og services, kombineret med muligheden for, at brugere kan interagere med os på det sociale medie.

Når du besøger eller interagerer med vores LinkedIn‐side, kan Netsphere og LinkedIn indsamle, behandle og opbevare følgende typer af personoplysninger om dig: 

• Oplysninger, der er tilgængelige på din profil, herunder dit navn, alder, telefonnummer, køn, civilstatus, arbejdsplads, interesser, joberfaring, venner, billede og din by.
• Om du ”synes godt om” eller har anvendt andre reaktioner på vores profil eller side.
• Kommentarer, du efterlader på vores opslag eller via livevideoer.
• At du har besøgt vores profil.

Herudover modtager vi statistik fra LinkedIn omkring besøg og besøgende til vores LinkedIn‐side. Formålet med denne statistik er at gøre os i stand til at forbedre vores marketing og services.

Nestphere og LinkedIn er fælles dataansvarlige for behandlingen af personoplysninger, indsamlet i forbindelse med dit besøg på vores LinkedIn‐side. Vi overholder Datatilsynets retningslinjer om fælles dataansvar og forsøger bedst muligt at sikre, at du modtager behørig information om behandlingen af dine personoplysninger, når du besøger vores LinkedIn‐side.

Aftalen om fælles dataansvar er baseret på LinkedIns standardbetingelser. Denne aftale beskriver vores og LinkedIns respektive ansvar, når du besøger vores virksomhedsprofil på LinkedIn.

Du kan læse aftalen om fælles dataansvar her:

https://legal.linkedin.com/pages-joint-controller-addendum

Rettigheder

Ifølge databeskyttelseslovgivningen har du en række rettigheder.

Hvis du ønsker at udøve disse rettigheder, opfordrer vi dig til at kontakte LinkedIn. Det skyldes, at det kun er LinkedIn, der rent funktionelt er i stand til at foretage de nødvendige tiltag for at imødekomme de fleste af dine rettighedsanmodninger.

Du kan udøve dine rettigheder her:

https://privacy.linkedin.com/faq

Skulle du have spørgsmål til Netsphere i den forbindelse, eller ønsker hjælp til at udøve dine rettigheder, er du naturligvis altid velkommen til at kontakte os.

Behandlingsgrundlag
Netsphere baserer behandlingen af dine personoplysninger på LinkedIn på baggrund af vores legitime interesser i at kunne kommunikere med og markedsføre os over for dig samt vores legitime interesse i at forbedre vores produkter og services.

Overførselsgrundlag

Når du er placeret i EU, er LinkedIn Ireland Unlimited, din databehandler. LinkedIn oplyser, at de i visse tilfælde overfører data til deres moderselskab i USA, som er et tredjeland.

Overførslen af sådanne data sker på et lovligt overførselsgrundlag, da virksomheden, LinkedIn Corporation, i USA er certificeret i henhold til det nye EU – US Data Privacy Framework, og dermed har de forpligtiget sig til, at deres, og deres eventuelle underleverandørers, databehandling, overholder principper tilsvarende EU/EØS-lande.

Derudover har Netsphere en databehandleraftale med LinkedIn: https://www.linkedin.com/legal/l/dpa

Videregivelse af information i form af domænenavn

En personoplysning er enhver form for information, der kan henføres til en bestemt person, også selvom personen kun kan identificeres, hvis oplysningen kombineres med andre oplysninger.

https://www.datatilsynet.dk/hvad-siger-reglerne/grundlaeggende-begreber/hvad-er-personoplysninger

Da man med information i form af et domænenavn kan finde frem til navn og adresse på indehaveren af et domæne, er et domænenavn dermed også at betragte som en personoplysning.

Vi lister derfor her alle samarbejdspartnere, som har behov for at få oplyst domænenavnet for at fuldføre en service eller registrere en licens, også selvom domænenavnet er den eneste oplysning, der videregives.

Real Cookie Banner

devowl.io GmbH
Tannet 12
94539 Grafling
Germany
VAT ID: DE328159884

Netsphere bruger consent management platformen Real Cookie Banner til at håndtere cookies og lignende teknologier (tracking pixels, web‐beacons osv.), og relaterede samtykker.

Løsningen er self-hosted, og ingen persondata overføres til udvikleren af plugin’et i forbindelse med håndtering af samtykke.

I forbindelse med deres håndtering af licensen til plugin’et er de dog nødt til at få oplyst domænenavnet på det domæne, licensen tilhører.

SEOPress

26 All. de Cantau, 64600 Anglet, Frankrig.

SEOPress er et plugin, som Netsphere installerer på alle kundernes hjemmesider for at hjælpe dem til at SEO-optimere siderne.

SEOPress har brug for domænenavnet for at håndtere licenser. 

Ingen andre personoplysninger overføres og behandles.

Admin Menu Editor

IK Gling.

Borisovka, Saunas pagasts, Preiļu novads, LV-5323, Letland.

Admin Menu Editor er et værktøj Netsphere bruger til at skræddersy brugermenuen i kundernes løsning.

Admin Menu Editor har brug for domænenavnet for at håndtere licenser. Ingen andre personoplysninger overføres og behandles.

Kadence

Oplysninger om kundens domænenavn deles med Kadence i forbindelse med håndtering af licens.

Ingen andre personoplysninger overføres og behandles.

Overførsel sker på baggrund af det nye såkaldte ”EU-U.S. Data Privacy Framework”.

Liquid Web LLC organisationen er certificeret og findes på listen her:

https://www.dataprivacyframework.gov/s/participant-search

Imunify360

Cloud Linux Inc

2318 Louis Rd, 

Suite B Palo Alto, 

CA 94303, USA

Vat no. C3727689

Netsphere benytter sikkerhedsløsningen iMunify360 på vores servere.

Sikkerhedsløsningen indeholder både malware-beskyttelse, antivirus og web application firewall samt beskyttelse imod Brute Force- og DDos angreb.

Løsningen er delvist baseret på den teknologi, der kaldes “herd immunity”, hvilket betyder at ved et angreb deles vores data med andre brugere og er med til at holde dem sikre.

Data der deles med iMunify360 om vores besøgende benyttes udelukkende til at gøre iMunify360 mere sikkert.

Data der deles med iMunify360 er ikke direkte personidentificerbare og kombineres ikke med øvrige personoplysninger der kan bruges til at identificerer vores besøgende. Opdager iMunify360 personoplysninger i de data de opsamler vil disse persondata øjeblikkeligt blive slettet.

De data Imunify360 opsamler er følgende:

• IP-adresse
• URI
• Browser information
• Skærmopløsning
• Lokation
• Browser metadata
• HTTP-forespørgsler

Data opbevares sikkert på servere i Tyskland og Polen.

Data overføres lovligt til Cloud Linux Inc, virksomheden bag iMunify360, på grundlag af deres certificering i EU – US Data Privacy Framework samt på grundlag af vores databehandleraftale og SCC med dem.

Hvor længe gemmes oplysninger?

Oplysninger om kunder, som opbevares til regnskabs formål, slettes efter 5 år fra udgangen af det regnskabsår, materialet vedrører.

Samtidig slettes også transaktionsoplysninger i forbindelse med betalinger samt ordrehistorik i CMS’et.

Oplysninger opbevaret i forbindelse med support eller reklamationer slettes automatisk 3 år efter af supportsagen er afsluttet.

Oplysninger omkring kundens domænenavn slettes så snart kundens serviceaftale og licenser ophører.

Oplysninger indsamlet vha. samtykke slettes så snart samtykke er tilbagekaldt. Tilbagekaldelse af samtykke sker vha. vores cookie-banner-løsning eller på siden for vores cookiepolitik.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

• Ret til at se oplysninger (indsigtsret)
• Ret til berigtigelse (rettelse)
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til indsigelse
• Ret til at transmittere oplysninger (dataportabilitet)

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os på support@netsphere.dk

Vi håber, at du vil komme til os først, hvis der er noget, du er i tvivl om eller utilfreds med i forhold til vores behandling af persondata, så vi kan rette op på det, men du har altid ret til at indgive en klage til Datatilsynet. Du kan til enhver tid finde Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Her findes endvidere en vejledning til hvorledes du kan klage:

https://www.datatilsynet.dk/borger/klage/saadan-klager-du