1. DATAANSVARLIG

Martin Kristiansen, der står bag Kristiansen Legal & Compliance, er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.

Kontakt:

Martin Kristiansen
Kristiansen Legal & Compliance
Lindehaven 25
2630 Taastrup
Danmark
E-mail: martin@kristiansenlegal.dk

Du er velkommen til at kontakte mig, hvis du har spørgsmål til behandlingen af dine personoplysninger eller ønsker at gøre brug af dine rettigheder.

2. HVAD OMFATTER PRIVATLIVSPOLITIKKEN?

Privatlivspolitikken omfatter behandling af personoplysninger i forbindelse med:

- besøg på hjemmesiden
- brug af hjemmesidens kontaktformular
- henvendelser via e-mail
- indledende dialog om mulig rådgivning eller et muligt samarbejde.

Privatlivspolitikken omfatter ikke behandling af personoplysninger som led i en senere konkret rådgivningsopgave eller et etableret kundeforhold. Der kan i den forbindelse blive givet supplerende information om behandlingen af personoplysninger.

3. HVILKE PERSONOPLYSNINGER BEHANDLES?

Besøg på hjemmesiden

Ved besøg på hjemmesiden kan der blive behandlet tekniske oplysninger, som er nødvendige for at levere, sikre og vedligeholde hjemmesiden.

Det kan blandt andet omfatte:

- IP-adresse og tekniske netværksoplysninger
- dato og tidspunkt for besøget
- browser- og enhedstype
- operativsystem
- besøgte sider
- oplysninger om tekniske fejl
- oplysninger, der anvendes til at forebygge spam og misbrug.

Framers indbyggede besøgsstatistik anvender ikke cookies eller vedvarende identifikatorer.

Kontaktformular og e-mail

Når du sender en henvendelse, behandles de oplysninger, du selv giver.

Det kan blandt andet omfatte:

- navn
- virksomhedsnavn
- stilling eller arbejdsområde
- e-mailadresse
- telefonnummer
- indholdet af din henvendelse
- oplysninger om den problemstilling, som henvendelsen vedrører
- efterfølgende korrespondance.

Telefonnummer er frivilligt.

Du bør ikke sende CPR-numre, helbredsoplysninger, oplysninger om strafbare forhold eller andre følsomme eller særligt fortrolige oplysninger gennem den almindelige kontaktformular.

Hvis en opgave kræver udveksling af sådanne oplysninger, aftales en mere egnet kommunikationskanal.

4. FORMÅLENE MED BEHANDLINGEN

Personoplysninger behandles med henblik på at:

- levere, sikre og vedligeholde hjemmesiden
- forebygge spam, misbrug og sikkerhedshændelser
- besvare henvendelser
- afklare, om og hvordan Kristiansen Legal & Compliance kan bistå
- planlægge en indledende samtale
- udarbejde et eventuelt tilbud eller en opgavebeskrivelse
- administrere relationen til potentielle kunder og samarbejdspartnere
- dokumentere relevant kommunikation
- undersøge mulige interessekonflikter
- fastlægge, gøre gældende eller forsvare retskrav
- overholde retlige forpligtelser.

Oplysninger fra kontaktformularen anvendes ikke til nyhedsbreve eller andre markedsføringsmails uden et særskilt behandlingsgrundlag.

5. BEHANDLINGSGRUNDLAG

Behandlingen sker afhængigt af situationen på følgende grundlag:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b

Behandlingen kan være nødvendig for at træffe foranstaltninger på din anmodning forud for en mulig aftale eller for senere at opfylde en aftale.

Databeskyttelsesforordningens artikel 6, stk. 1, litra f

Oplysninger kan behandles på baggrund af legitime interesser i at:

- drive og beskytte hjemmesiden
- besvare erhvervsmæssige henvendelser
- administrere relationer til kontaktpersoner hos virksomheder
- dokumentere kommunikation
- forebygge spam og misbrug
- undersøge interessekonflikter
- fastlægge, gøre gældende eller forsvare retskrav.

Det vurderes i den forbindelse, at disse interesser ikke overstiges af hensynet til den registreredes rettigheder og frihedsrettigheder.

Databeskyttelsesforordningens artikel 6, stk. 1, litra c

Behandlingen kan i enkelte tilfælde være nødvendig for at overholde en retlig forpligtelse.

Markeringen i kontaktformularen af, at privatlivspolitikken er læst, udgør ikke et samtykke til behandlingen.

6. LEVERANDØRER OG MODTAGERE

Der anvendes eksterne leverandører til drift af hjemmesiden og administration af henvendelser.

Framer

Framer anvendes til design, hosting, teknisk drift, besøgsstatistik, sikkerhed og håndtering af hjemmesidens kontaktformular.

Framer kan i den forbindelse behandle personoplysninger på vegne af den dataansvarlige.

Microsoft

Microsoft 365 anvendes til e-mail, kalender, kommunikation og administration af henvendelser.

Microsoft kan i den forbindelse behandle personoplysninger på vegne af den dataansvarlige.

Øvrige modtagere

Oplysninger kan efter omstændighederne blive delt med:

- IT- og sikkerhedsleverandører
- professionelle rådgivere
- forsikringsselskaber
- domstole eller offentlige myndigheder.

Oplysninger deles kun, når der er et sagligt og lovligt grundlag for det.

Personoplysninger sælges ikke.

7. OVERFØRSEL TIL LANDE UDEN FOR EU OG EØS

Nogle IT-leverandører eller deres underleverandører kan behandle personoplysninger i lande uden for EU og EØS.

Hvis der sker en sådan overførsel, skal den ske på et gyldigt grundlag efter databeskyttelsesreglerne.

Det kan eksempelvis være:

- en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau
- EU-US Data Privacy Framework, hvor dette kan anvendes
- EU-Kommissionens standardkontraktbestemmelser
- andre lovlige overførselsgrundlag.

Der anvendes om nødvendigt supplerende sikkerhedsforanstaltninger.

8. OPBEVARING OG SLETNING

Personoplysninger opbevares ikke længere, end det er nødvendigt til de formål, de er indsamlet til.

Henvendelser, der ikke fører til et samarbejde, slettes som udgangspunkt senest 12 måneder efter den seneste relevante kontakt.

Oplysninger kan opbevares i længere tid, hvis det konkret er nødvendigt for at:

- dokumentere kommunikationen
- dokumentere en konfliktkontrol
- håndtere en tvist
- fastlægge, gøre gældende eller forsvare et retskrav
- overholde en retlig forpligtelse.

Tekniske log- og sikkerhedsoplysninger opbevares kun så længe, det er nødvendigt for drift, sikkerhed, fejlsøgning og forebyggelse af misbrug.

Hvis en henvendelse fører til et kundeforhold, kan relevante oplysninger blive overført til den tilhørende kundesag og opbevaret efter de slettefrister, der gælder for denne.

9. COOKIES OG BESØGSSTATISTIK

Hjemmesiden anvender Framers indbyggede besøgsstatistik.

Framers indbyggede statistik anvender ikke cookies eller vedvarende identifikatorer.

Hjemmesiden anvender ikke:

- Google Analytics
- Meta Pixel
- LinkedIn Insight Tag
- markedsføringscookies
- andre tilsvarende tredjepartsteknologier til sporing.

Der kan anvendes teknisk nødvendige funktioner til:

- levering af hjemmesiden
- sikkerhed
- forebyggelse af spam og misbrug
- kontaktformularens funktion
- belastningsfordeling
- teknisk drift og fejlsøgning.

Hvis hjemmesiden senere begynder at anvende ikke-nødvendige cookies, eksterne analyseværktøjer eller markedsføringsteknologier, vil privatlivspolitikken blive opdateret, og der vil blive indhentet samtykke, når det er påkrævet.

10. SIKKERHED

Der er truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet:

- uautoriseret adgang
- ulovlig eller hændelig videregivelse
- tab
- ændring
- misbrug
- ødelæggelse.

Foranstaltningerne kan blandt andet omfatte:

- multifaktorgodkendelse
- adgangsbegrænsning
- krypteret kommunikation
- opdaterede systemer
- sikkerhedskopiering
- spam- og malwarebeskyttelse
- løbende kontrol af brugeradgange.

11. DINE RETTIGHEDER

Du har efter databeskyttelsesreglerne en række rettigheder.

Afhængigt af den konkrete behandling kan du have ret til:

- indsigt i de personoplysninger, der behandles om dig
- rettelse af urigtige eller ufuldstændige oplysninger
- sletning af oplysninger
- begrænsning af behandlingen
- at gøre indsigelse mod behandling, der sker på baggrund af legitime interesser
- dataportabilitet i relevante tilfælde
- at trække et eventuelt samtykke tilbage.

Rettighederne kan være underlagt betingelser og begrænsninger efter databeskyttelsesreglerne.

Henvendelser om dine rettigheder kan sendes til:

martin@kristiansenlegal.dk

Der kan anmodes om oplysninger, som er nødvendige for at sikre, at oplysninger udleveres eller ændres for den rigtige person.

12. KLAGE TIL DATATILSYNET

Du har ret til at klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med databeskyttelsesreglerne.

Du er velkommen til først at kontakte Martin Kristiansen, så henvendelsen kan undersøges og besvares.

13. AUTOMATISKE AFGØRELSER

Der træffes ikke automatiske afgørelser, som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Framers tekniske spam- og misbrugsbeskyttelse kan automatisk vurdere, om en formularindsendelse fremstår som spam eller misbrug. Vurderingen anvendes alene til at beskytte hjemmesiden og kontaktformularen.

14. LINKS TIL EKSTERNE TJENESTER

Hjemmesiden kan indeholde links til eksterne hjemmesider eller tjenester.

Når du følger et eksternt link, er den pågældende udbyder ansvarlig for sin behandling af personoplysninger. Du bør derfor læse udbyderens egen privatlivspolitik.

15. ÆNDRINGER

Privatlivspolitikken kan blive opdateret, hvis:

- behandlingen af personoplysninger ændres
- nye systemer eller leverandører tages i brug
- hjemmesidens funktioner ændres
- der etableres egentlige kundeforhold
- de juridiske eller organisatoriske rammer ændres
- lovgivning eller myndighedspraksis ændres.

Den gældende version vil altid være tilgængelig på hjemmesiden.