Privatlivspolitik

Dataansvarlig og roller

Når TrueMass behandler oplysninger om en virksomheds kontaktpersoner, brugere, fakturering eller support for at administrere kundeforholdet, er den juridiske enhed, der driver TrueMass, dataansvarlig. Den juridiske enheds navn og kontaktoplysninger skal fremgå af kundens aftale.

Når en kunde indlæser personoplysninger i TrueMass-platformen som led i kundens egne processer, bestemmer kunden formålet og er dataansvarlig. TrueMass behandler i dette tilfælde oplysningerne på kundens dokumenterede instruks som databehandler. Databehandleraftalen beskriver denne behandling nærmere. Registrerede skal i første omgang kontakte den virksomhed, der har indlæst deres oplysninger.

Oplysninger på dette website

Websitet har ikke konto- eller kontaktformularer og bruger ikke analyse-, annonce- eller trackingværktøjer. Vi bruger ikke besøgsoplysninger til at følge dig på tværs af websites eller opbygge profiler.

Når din browser henter websitet, kan tekniske oplysninger såsom IP-adresse, tidspunkt, den ønskede side og browser-/enhedsoplysninger fremgå af den tekniske kommunikation eller sikkerhedslogs hos de involverede tjenesteudbydere. Sådanne oplysninger bruges alene i det omfang, det er nødvendigt for at levere, beskytte og fejlfinde websitet.

Websitet henter skrifttypen DM Sans fra Google Fonts. Når skrifttypen indlæses, sender browseren en teknisk forespørgsel til Google, som kan modtage blandt andet IP-adresse og oplysninger om browserens forespørgsel. Dette er ikke et trackingværktøj, men det er en ekstern overførsel af tekniske oplysninger.

TrueMass-platformen

Afhængigt af kundens brug kan platformen behandle oplysninger om virksomhedens kontaktpersoner og brugere, såsom navn, arbejdsmail, rolle, kontooplysninger og supporthenvendelser. Kunden kan også indlæse oplysninger, der indgår i kundens emballage-, produkt-, leverandør- og rapporteringsprocesser. Kunden er ansvarlig for kun at indlæse oplysninger, der er nødvendige og lovlige at behandle.

Oplysningerne kommer normalt fra kunden, kundens brugere eller systemer, som kunden vælger at forbinde til platformen. Platformen er beregnet til erhvervskunder og er ikke udformet til behandling af følsomme personoplysninger eller oplysninger om børn, medmindre en særskilt aftale og lovligt grundlag udtrykkeligt tillader det.

Formål og behandlingsgrundlag

Vi behandler oplysninger for at oprette og administrere brugerkonti, levere platformens funktioner, yde support, håndtere betaling og kommunikation, beskytte tjenesten mod misbrug og opfylde retlige forpligtelser. For kundeforhold og platformbrug vil grundlaget, afhængigt af behandlingen, typisk være opfyldelse af en aftale (GDPR artikel 6, stk. 1, litra b), en retlig forpligtelse (litra c) eller vores legitime interesse i at drive og sikre tjenesten (litra f).

For oplysninger, som TrueMass behandler på kundens vegne, fastlægger kunden formålet og behandlingsgrundlaget. TrueMass behandler da alene oplysninger efter databehandleraftalen og kundens dokumenterede instrukser, medmindre lovgivningen kræver andet.

Modtagere og overførsler

TrueMass-platformen anvender eksterne tjenesteudbydere, herunder Google, Notion og Microsoft, til at understøtte platformens drift og funktioner. Afhængigt af den konkrete tjeneste kan de behandle oplysninger som databehandlere eller underdatabehandlere. Deres opgaver og behandling skal være reguleret af relevante aftaler.

Oplysninger kan kun videregives til andre modtagere, når det er nødvendigt for tjenesten, følger af kundens instruks eller er påkrævet eller tilladt efter loven. Hvis oplysninger overføres uden for EU/EØS, skal overførslen være omfattet af et gyldigt overførselsgrundlag efter GDPR, eksempelvis en tilstrækkelighedsafgørelse eller relevante standardkontraktbestemmelser. De konkrete leverandører, overførsler og sikkerhedsforanstaltninger fastlægges i kundens aftale og databehandlerdokumentation.

Opbevaring og sikkerhed

Personoplysninger opbevares ikke længere end nødvendigt til det formål, de blev indsamlet til. Kundeforholds- og regnskabsoplysninger kan opbevares i den periode, som aftalen og gældende bogførings- eller anden lovgivning kræver. Kundedata i platformen opbevares og slettes efter kundens aftale og databehandleraftale. Tekniske sikkerhedsoplysninger opbevares kun så længe, det er nødvendigt for drift, fejlfinding og sikkerhed.

TrueMass anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte oplysninger mod utilsigtet eller ulovlig adgang, tab, ændring eller videregivelse. Ingen løsning kan dog garantere absolut sikkerhed.

Salg, markedsføring og profilering

Personoplysninger sælges ikke og deles ikke med henblik på salg, profilering, adfærdssporing eller målrettet annoncering. Vi bruger ikke oplysninger fra platformen til at opbygge markedsføringsprofiler. Nødvendig servicekommunikation, sikkerhedsbeskeder og meddelelser om kundeforholdet er ikke markedsføring.

Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig påvirkning.

Dine rettigheder

Afhængigt af omstændighederne og de betingelser, der følger af GDPR, kan du anmode om indsigt, berigtigelse, sletning eller begrænsning af behandling. Du kan også gøre indsigelse mod behandling baseret på legitime interesser og anmode om dataportabilitet, når retten gælder. Hvis behandling bygger på samtykke, kan du trække samtykket tilbage uden at påvirke lovligheden af tidligere behandling.

Hvis kunden er dataansvarlig for oplysninger i platformen, skal du rette din anmodning til kunden. For behandling, hvor TrueMass er dataansvarlig, kan du kontakte den juridiske enhed eller din sædvanlige kontaktperson hos TrueMass. Du har også ret til at indgive klage til Datatilsynet.

Eksterne websites

Websitet kan indeholde links til andre websites. Denne politik gælder ikke for tredjeparters behandling, og vi anbefaler, at du læser deres egne privatlivspolitikker.

Ændringer og kontakt

Vi kan opdatere politikken, hvis vores behandling eller gældende regler ændrer sig. Den aktuelle version offentliggøres her med dato for seneste opdatering.

Før politikken anvendes som endelig information, skal den juridiske dataansvarliges fulde navn, postadresse og direkte kontaktoplysninger til privatlivshenvendelser indsættes og verificeres. Oplysninger om konkrete opbevaringsperioder, datacentre og internationale overførsler skal ligeledes afstemmes med de faktiske leverandøraftaler og databehandleraftaler.