Integritets- och cookiepolicy för CrowdEyes

CrowdEyes är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via www.crowdeyes.dk och i samband med förfrågningar från befintliga och potentiella kunder, köp av åtkomst till bolagets Lost&Found-plattform samt den efterföljande administrationen av kundförhållandet.

Kontaktuppgifter till den personuppgiftsansvarige:

• Företagsnamn: CrowdEyes
• CVR-nr.: 36481528
• Adress: Kildegårds Plads 1, 1. 6., 2820 Gentofte, Danmark
• E-post: info@crowdeyes.dk
• Telefon: +45 70226042

Denna policy gäller för (1) besökare på CrowdEyes webbplats, (2) personer som kontaktar CrowdEyes via kontaktformulär, e-post, telefon eller demoförfrågan, (3) kunder och kontaktpersoner hos CrowdEyes kunder samt (4) användare och representanter för kunder som köper åtkomst till Lost & Found-plattformen.

När en person besöker webbplatsen kan CrowdEyes behandla uppgifter såsom IP-adress, webbläsaruppgifter, enhetsuppgifter, cookie-ID:n, tidsstämplar, uppgifter om användarbeteende på webbplatsen samt andra tekniska logguppgifter, i den omfattning detta följer av webbplatsens konkreta uppsättning och de valda cookieinställningarna.

När en person fyller i ett kontaktformulär, begär en demo eller på annat sätt kontaktar CrowdEyes kan CrowdEyes behandla namn, företag, befattning, telefonnummer, e-postadress, innehållet i förfrågan samt eventuella övriga uppgifter som personen själv lämnar.

Vid köp av åtkomst till Lost&Found-plattformen kan CrowdEyes behandla följande uppgifter om kunden och kundens kontaktperson:

• Företagsnamn
• CVR-/CPR-nr.
• Företagsadress
• Företagstelefon
• Företagets e-postadress
• Betalkortsuppgifter
• Kontaktpersonens namn
• Kontaktpersonens befattning
• Kontaktpersonens e-postadress
• Uppgifter som är nödvändiga för att skapa, administrera och ge support i kundförhållandet

CrowdEyes behandlar endast personuppgifter som är relevanta och nödvändiga för de konkreta ändamål som uppgifterna har samlats in för.

Personuppgifter behandlas för följande ändamål:

• Åtkomst till webbplatsen och säkerställande av funktionalitet
• Besvarande av förfrågningar, demoförfrågningar och andra frågor
• Upprättande och administration av kundförhållanden
• Genomförande av försäljning och leverans av åtkomst till Lost&Found-plattformen
• Kundservice, support och löpande kommunikation med kunden
• Fakturering, bokföring och dokumentation av transaktioner
• Förebyggande av missbruk, säkerställande av stabil drift och tillvaratagande av CrowdEyes rättigheter
• Framtagande av statistik och förbättring av webbplats, plattform och användarupplevelse, där detta är lagligt
• Efterlevnad av lagkrav

CrowdEyes behandlar som utgångspunkt uppgifterna med följande rättsliga grunder:

• GDPR artikel 6.1 b, när behandlingen är nödvändig för att genomföra köp, skapa kunden och leverera åtkomst till Lost&Found-plattformen.
• GDPR artikel 6.1 c, när behandlingen är nödvändig för att uppfylla rättsliga skyldigheter, inklusive bokförings- och redovisningskrav.
• GDPR artikel 6.1 f, när behandlingen är nödvändig för att tillgodose berättigade intressen, till exempel drift, säkerhet och dokumentation avseende Lost&Found-plattformen eller hantering av den löpande affärsmässiga kontakten med kundens kontaktperson.
• GDPR artikel 6.1 a, när behandlingen baseras på samtycke, inklusive användning av icke-nödvändiga cookies eller liknande tekniker där samtycke krävs.

Betalningsuppgifter behandlas endast i den omfattning det är nödvändigt för att genomföra debitering och betalning för åtkomst till plattformen.

Om betalkort används hanteras detta av en extern betalningsleverantör, och kortdata behandlas då av betalningsleverantören enligt dennes egna säkerhets- och efterlevnadskrav.

CrowdEyes kan lämna ut eller göra personuppgifter tillgängliga för relevanta mottagare när det är nödvändigt för driften av verksamheten och webbplatsen, inklusive:

• Betalningsleverantörer
• Hosting- och driftleverantörer, t.ex. leverantörer av plattform, domän, DNS samt teknisk support och systemunderhåll
• Leverantörer av e-post, dokumenthantering och administration
• Leverantörer av teknisk support och systemunderhåll
• Revisorer, rådgivare och andra professionella samarbetspartner
• Offentliga myndigheter när detta följer av lagkrav

En översikt över väsentliga leverantörer som kan behandla personuppgifter i relation till CrowdEyes webbplats framgår av bilagan “Leverantörsöversikt för CrowdEyes Website”.

När CrowdEyes använder externa leverantörer som behandlar uppgifter för bolagets räkning ska rollfördelningen mellan personuppgiftsansvarig och personuppgiftsbiträde vara klarlagd, och som utgångspunkt ska ett personuppgiftsbiträdesavtal ingås om leverantören är personuppgiftsbiträde.

CrowdEyes överför som utgångspunkt inte personuppgifter till länder utanför EU/EES, om detta inte är nödvändigt för leveransen av en använd tjänst. Överföringen sker då på en giltig överföringsgrund enligt dataskyddsreglerna.

Om personuppgifter överförs till USA eller andra tredjeländer sker detta endast på grundval av en giltig överföringsmekanism enligt dataskyddsreglerna, till exempel Europeiska kommissionens beslut om adekvat skyddsnivå, EU-U.S. Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler.

Personuppgifter lagras så länge det är nödvändigt för att administrera kundförhållandet, göra rättsliga anspråk gällande och uppfylla CrowdEyes rättsliga skyldigheter. Bokföringsrelevanta uppgifter lagras i enlighet med gällande lagstiftning.

Förfrågningar via kontaktformulär, e-post eller demoförfrågningar lagras som utgångspunkt endast så länge det är nödvändigt för att hantera förfrågan och den efterföljande dialogen, om inte ett kundförhållande uppstår eller ett annat sakligt behov av längre lagring föreligger.

Tekniska loggdata och statistiska uppgifter lagras under den period som följer av den konkreta systemuppsättningen och de valda verktygen, varefter de raderas eller anonymiseras, om inte längre lagring är nödvändig av säkerhets- eller dokumentationsskäl.

Personer som är registrerade av CrowdEyes enligt GDPR har ett antal rättigheter, inklusive rätt till tillgång, rättelse, radering, begränsning, invändning och i vissa fall dataportabilitet.

Om behandlingen av personuppgifter baseras på samtycke kan den registrerade när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

Begäranden om att utöva rättigheter kan skickas till CrowdEyes på den kontakt-e-postadress som anges ovan i punkt 1.2.

Personer som är registrerade av CrowdEyes enligt GDPR kan klaga över CrowdEyes behandling av personuppgifter till Datatilsynet, som utövar tillsyn över efterlevnaden av dataskyddsreglerna i Danmark.

Datatilsynets kontaktuppgifter finns på www.datatilsynet.dk.

CrowdEyes använder cookies och liknande tekniker för att få webbplatsen att fungera, ta fram statistik och förbättra användarupplevelsen. Nödvändiga cookies sätts utan samtycke. Övriga cookies används endast om du har lämnat ett aktivt, informerat och frivilligt samtycke via vår cookie-banner, som visas första gången du besöker webbplatsen.

Du kan när som helst ändra eller återkalla ditt samtycke via länken till cookieinställningar på webbplatsen.

CrowdEyes kan löpande ändra denna integritets- och cookiepolicy när det är nödvändigt till följd av ändringar i webbplats, plattform, affärsrutiner eller gällande rätt.