Privatlivspolitik

1. Introduktion

Sustensive ApS, CVR: 12345678 (herefter "vi", "os" eller "vores"), er dataansvarlig for behandlingen af dine personoplysninger. Vi respekterer dit privatliv og er forpligtet til at beskytte dine personoplysninger i overensstemmelse med Databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning.

Denne privatlivspolitik forklarer, hvordan vi indsamler, behandler og beskytter dine personoplysninger, når du bruger vores platform.

2. Hvilke oplysninger indsamler vi?

2.1 Virksomhedsoplysninger

Når du opretter en virksomhedsprofil, indsamler vi:

• Virksomhedsnavn
• CVR-nummer (for verificering)
• Adresse og postnummer
• Telefonnummer
• E-mailadresse

2.2 Kontaktpersonoplysninger

For kontaktpersoner indsamler vi:

• Fulde navn
• E-mailadresse
• Telefonnummer
• Stilling/rolle i virksomheden

2.3 Automatisk indsamlede oplysninger

Når du bruger platformen, indsamler vi automatisk:

• IP-adresse
• Browser type og version
• Enhedsoplysninger
• Brugsdata (sider besøgt, tidspunkt, varighed)
• Cookies og lignende teknologier (se vores Cookie Politik)

2.4 Transaktionsdata

I forbindelse med handler indsamler vi:

• Handelshistorik
• Materialbeskrivelser og priser
• CO2-besparelsesdata
• Kommunikation mellem køber og sælger

3. Hvorfor behandler vi dine oplysninger?

Vi behandler dine personoplysninger på baggrund af følgende retsgrundlag:

3.1 Kontraktopfyldelse (GDPR art. 6(1)(b))

Vi behandler oplysninger for at:

• Oprette og administrere din virksomhedsprofil
• Facilitere kontakt mellem køber og sælger
• Beregne og fakturere formidlingsgebyrer
• Dokumentere transaktioner

3.2 Lovpligtig forpligtelse (GDPR art. 6(1)(c))

Vi behandler oplysninger for at overholde:

• Bogføringsloven (opbevaring af regnskabsdata)
• Momsloven (momsregistrering)
• Andre gældende lovgivning

3.3 Berettiget interesse (GDPR art. 6(1)(f))

Vi behandler oplysninger baseret på vores berettigede interesse i at:

• Forbedre og udvikle platformen
• Sikre platformens sikkerhed og forebygge svig
• Verificere virksomheders identitet via CVR-registret
• Beregne og dokumentere CO2-besparelser

4. Hvem deler vi oplysninger med?

Vi deler kun dine oplysninger med:

4.1 Andre brugere

Når du opretter en annonce eller kontakter en anden bruger, deles relevante oplysninger (virksomhedsnavn, kontaktoplysninger) med den anden part for at facilitere handlen.

4.2 Serviceudbydere

Vi bruger følgende tredjepartstjenester, der behandler data på vores vegne:

• Supabase/Hetzner: Hosting og datalagring
• E-mailudbydere: For at sende transaktions- og systemmails
• Analyseredskaber: For at forbedre platformen (kun aggregerede, anonymiserede data)

Alle vores databehandlere er kontraktuelt forpligtet til at beskytte dine data og overholde GDPR.

4.3 Myndigheder

Vi kan være forpligtet til at videregive oplysninger til myndigheder, hvis det kræves ved lov eller retslig afgørelse.

5. Opbevaring og sikkerhed

5.1 Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe det er nødvendigt for de formål, de blev indsamlet til:

• Aktive profiler: Så længe din profil er aktiv
• Regnskabsdata: I henhold til Bogføringsloven (5 år)
• Transaktionsdata: 5 år efter sidste transaktion
• Kommunikationsdata: 2 år efter sidste kommunikation

5.2 Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:

• Kryptering af data under transmission (HTTPS/TLS)
• Kryptering af følsomme data ved opbevaring
• Regelmæssige sikkerhedsopdateringer og -audits
• Adgangskontrol og begrænsede adgangsrettigheder
• Regelmæssige backups

6. Dine rettigheder

Under GDPR har du følgende rettigheder:

6.1 Indsigtsret (art. 15)

Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, og modtage en kopi af disse.

6.2 Berigtigelsesret (art. 16)

Du har ret til at få berigtiget forkerte eller ufuldstændige personoplysninger.

6.3 Slettelsesret (art. 17)

Du har ret til at få slettet dine personoplysninger, medmindre vi er juridisk forpligtet til at opbevare dem (f.eks. i henhold til Bogføringsloven).

6.4 Begrænsningsret (art. 18)

Du har ret til at få begrænset behandlingen af dine personoplysninger under visse omstændigheder.

6.5 Dataportabilitetsret (art. 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

6.6 Indsigelsret (art. 21)

Du har ret til at gøre indsigelse mod behandling baseret på berettiget interesse.

6.7 Ret til at trække samtykke tilbage

Hvis behandlingen er baseret på samtykke, har du ret til at trække dit samtykke tilbage til enhver tid.

7. Udførelse af dine rettigheder

For at udøve dine rettigheder, kan du kontakte os på:

E-mail: privacy@sustensive.com
Post: Sustensive ApS, [Adresse], [Postnummer] [By]

Vi vil behandle din anmodning inden for 30 dage. Hvis vi ikke kan imødekomme din anmodning, vil vi informere dig om årsagen.

8. Klageadgang

Hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelseslovgivningen, har du ret til at klage til Datatilsynet:

Datatilsynet
Borgergade 28, 5.
1300 København K
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk

9. Overførsler til tredjeland

Vi opbevarer primært dine data i EU/EØS. Hvis vi overfører data til lande uden for EU/EØS, sikrer vi, at der er passende garantier på plads (f.eks. Standard Contractual Clauses godkendt af EU-Kommissionen).

10. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt via e-mail eller via platformen. Vi anbefaler, at du gennemgår denne politik regelmæssigt.

11. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, kan du kontakte os på:

Sustensive ApS
CVR: 12345678
E-mail: privacy@sustensive.com
Telefon: [Telefonnummer]