Persondatapolitik for Trust Security Service ApS

Denne persondatapolitik er udarbejdet i overensstemmelse med GDPR (EU's databeskyttelsesforordning) og gældende dansk databeskyttelseslov. I det følgende beskrives, hvilke data vi indsamler og behandler via hjemmesiden trustsecurity.dk, og hvordan vi beskytter og anvender disse data. Politikken er formuleret kortfattet, gennemsigtigt og letforståeligt.

Dataansvarlig og kontaktoplysninger

Hvilke oplysninger indsamler vi?

Vi indsamler ingen personoplysninger fra dig via kontaktformularer, tilmeldingslister, webshop, nyhedsbreve eller lignende. Der rettes ikke målrettet indhold mod børn, og vi behandler ikke bevidst oplysninger om personer under 18 år. De eneste oplysninger, der registreres, er anonyme tekniske oplysninger indsamlet gennem Vercel Web Analytics og Vercel Speed Insights. Dette omfatter bl.a.:

• 1
  Tekniske besøgsdata:

  Via Vercel Web Analytics registreres anonyme data om sidevisninger (f.eks. URL, henvisningsside), tidsstempel, enhedstype, browser og operativsystem samt omtrentligt geografisk område (land/region). Dataindsamlingen sker uden cookies; Vercel identificerer i stedet besøgende ved hjælp af et midlertidigt hash af HTTP-anmodningen.

• 2
  Web-performance data:

  Via Vercel Speed Insights indsamles anonyme ydelsesdata for siden (f.eks. Web Vitals som indlæsningstid (FCP), netværkshastighed, browser- og enhedsinfo, samt land). Disse data points er ikke knyttet til enkeltpersoner.

• 3
  Opbevaringsperiode:

  Vercel oplyser, at sessionsdata opbevares i maksimalt 24 timer og herefter automatisk slettes. Herved forebygger vi langtidslagring af oplysninger, og data kan ikke knyttes til dig personligt.

• 4
  Ingen cookies:

  Der anvendes ingen cookies eller andre sporingsmekanismer på sitet. Som nævnt identificerer Vercel besøg via et midlertidigt session-hash i stedet for cookies. Vercel bekræfter også, at Web Analytics kun gemmer anonymiserede data og ikke bruger cookies.

Der indsamles således kun et minimum af tekniske metadata, som udelukkende bruges til statistik og driftsformål. Vi behandler ikke navne, e-mailadresser, telefonnumre, IP-adresser i ubearbejdet form eller andre direkte personoplysninger.

Formål og retsgrundlag for behandlingen

Vores formål med at indsamle de nævnte tekniske oplysninger er udelukkende at sikre hjemmesidens tekniske drift og løbende overvågning af ydeevnen. Oplysningerne bruges til at udarbejde generelle trafik- og performance-statistikker og til hurtigt at opdage og udbedre tekniske problemer. Behandling af disse oplysninger er nødvendig for, at vi som dataansvarlig kan varetage vores legitime interesser i en sikker og effektiv drift af websitet. Lovhjemlen er derfor GDPR art. 6, stk. 1, litra f (legitim interesse), idet vores interesse i stabil drift vejer tungere end den meget begrænsede interesse for fortrolighed ved data, der allerede er anonymiseret.

• Formål: Sikring af teknisk drift og måling af websitets ydelse.
• Retsgrundlag: Vores legitime interesse (GDPR art. 6(1)(f)) i at holde hjemmesiden kørende og optimere brugeroplevelsen.

Brug af cookies

Ingen cookies: Vi anvender slet ikke cookies eller lignende sporingsfiltre. Som beskrevet ovenfor identificerer Vercel Web Analytics besøg via en kortvarig session-hash, ikke cookies. Dette er bekræftet af Vercel, som understreger, at Web Analytics kun gemmer anonymiserede data og ikke bruger cookies. Da vores side ikke kræver login eller indtastning af persondata, er der ingen cookie-baseret sporing af besøgende.

Videregivelse til tredjeparter

Vi videregiver ingen oplysninger til andre tredjeparter til markedsføring eller andre formål. Den eneste databehandler, der behandler oplysningerne på vegne af os, er Vercel (vores hosting- og analytics-leverandør). Vercel fungerer udelukkende som teknisk serviceleverandør og behandler data under vores instruks. Vercel overholder EU's privatlivsramme (Data Privacy Framework) for overførsler af persondata til USA. Udover Vercel indgår der ingen andre modtagere, og der sælges eller deles ikke data med annoncører, samarbejdspartnere eller lignende. Der sker således ingen kommerciel videresalg eller distribution af oplysningerne.

Dine rettigheder

I kraft af GDPR har du som registreret en række rettigheder i forhold til behandlingen af dine personoplysninger. Selvom vi kun behandler anonymiserede tekniske data, oplyser vi her standardrettighederne, som du kan gøre gældende over for os:

• Ret til indsigt: Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse: Du kan få rettet eller suppleret urigtige eller ufuldstændige oplysninger om dig.
• Ret til sletning: Du kan kræve, at vi sletter oplysninger om dig ("retten til at blive glemt"), hvis betingelserne herfor er opfyldt.
• Ret til begrænsning: Du kan få begrænset behandlingen af dine oplysninger under visse omstændigheder.
• Ret til dataportabilitet: Du kan få udleveret dine egne personoplysninger i et struktureret, maskinlæsbart format (hvis sådan behandling er relevant).
• Ret til indsigelse: Du kan til enhver tid gøre indsigelse mod behandlingen af dine oplysninger baseret på vores legitime interesse.
• Ret til klage: Du har ret til at indgive klage til Datatilsynet (www.datatilsynet.dk), hvis du mener, at vores behandling krænker databeskyttelsesreglerne.

Hvis du vil gøre brug af dine rettigheder eller har spørgsmål om behandlingen af dine oplysninger, kan du kontakte os på ovenstående e-mailadresse. Vi besvarer som regel forespørgsler uden unødig forsinkelse og senest en måned efter modtagelse.

Ændringer i politikken

Vi kan løbende opdatere denne persondatapolitik, f.eks. i forbindelse med ændringer i lovgivningen eller vores forretningsgange. Ændringer vil blive offentliggjort på hjemmesiden med dato. Vi anbefaler, at du af og til tjekker politikken for eventuelle opdateringer. Ved væsentlige ændringer vil vi orientere herom på en klar måde, f.eks. ved at fremhæve nyhedsbreve eller en notifikation ved næste besøg på sitet.