Privatlivspolitik

1. Dataansvarlig

DAHMIT er dataansvarlig for de personoplysninger, der behandles som led i DAHMITs egen kundeadministration, brugeradministration, support, fakturering, sikkerhed og drift af hjemmesiden og platformen.

Spørgsmål om DAHMITs behandling af personoplysninger kan sendes til kontakt@dahmit.dk.

2. Hvornår behandler DAHMIT personoplysninger?

DAHMIT kan behandle personoplysninger, når du eksempelvis:

• bliver oprettet som kunde eller bruger
• logger ind på DAHMIT Workspace
• anvender platformens moduler og funktioner
• kontakter DAHMIT med spørgsmål eller supportbehov
• indgår en aftale med DAHMIT
• modtager fakturaer eller anden kundekommunikation
• besøger DAHMITs hjemmeside

3. Hvilke personoplysninger behandler vi?

DAHMIT kan blandt andet behandle følgende kategorier af oplysninger:

• Navn og e-mailadresse
• Virksomhedsnavn og erhvervsmæssige kontaktoplysninger
• Brugerrolle og tilknytning til en kundekonto
• Login- og kontooplysninger
• Aftale-, abonnements- og faktureringsoplysninger
• Supporthenvendelser og øvrig kommunikation
• Oplysninger om modulbrug, jobs og creditsforbrug
• Tekniske oplysninger om login, sikkerhed og platformaktivitet
• Oplysninger i materiale, som en bruger uploader til platformen

DAHMIT beder som udgangspunkt ikke om følsomme personoplysninger. Kunder og brugere bør derfor undlade at uploade følsomme eller fortrolige personoplysninger, medmindre dette er udtrykkeligt aftalt med DAHMIT.

4. Formål med behandlingen

DAHMIT kan behandle personoplysninger med følgende formål:

• At oprette og administrere kunder og brugere
• At give adgang til DAHMIT Workspace og platformens moduler
• At levere de funktioner og services, kunden har bestilt
• At registrere jobs, modulbrug og creditsforbrug
• At yde support og besvare henvendelser
• At administrere aftaler, abonnementer og fakturering
• At beskytte platformen og forebygge misbrug
• At fejlfinde, vedligeholde og forbedre platformens drift
• At dokumentere aftaler og overholde lovpligtige krav

5. Retsgrundlag

DAHMIT behandler personoplysninger på et eller flere af følgende grundlag:

• Behandlingen er nødvendig for at indgå eller opfylde en aftale med kunden eller brugeren.
• Behandlingen er nødvendig for at overholde en retlig forpligtelse, herunder krav efter bogførings- og skattelovgivningen.
• Behandlingen er nødvendig for DAHMITs legitime interesser i at drive, sikre, supportere og udvikle platformen samt administrere kundeforhold.
• Behandlingen sker på baggrund af samtykke, når samtykke er det relevante behandlingsgrundlag.

Når behandlingen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

6. Login og brugeradgang

DAHMIT behandler nødvendige oplysninger for at kunne oprette brugere, administrere login og sikre, at den enkelte bruger kun får adgang til den relevante kundeopsætning og de relevante funktioner.

Tekniske login- og sikkerhedsoplysninger kan desuden behandles for at beskytte konti, undersøge fejl og forebygge uautoriseret adgang eller misbrug.

7. Jobhistorik og platformaktivitet

DAHMIT kan registrere oplysninger om gennemførte jobs, anvendte moduler, creditsforbrug, status, tidspunkt og anden nødvendig teknisk aktivitet.

Formålet er blandt andet at give kunden et forbrugsoverblik, understøtte support og fakturering samt sikre stabil og korrekt drift af platformen.

8. Kundedata og uploadet materiale

Kundens uploadede filer, produktdata, billeder, tekster og øvrige materiale tilhører kunden eller den relevante rettighedshaver.

DAHMIT behandler materialet i det omfang, det er nødvendigt for at udføre den opgave, kunden eller brugeren har igangsat, og for at levere platformens funktioner.

Kunden er ansvarlig for at have det nødvendige behandlingsgrundlag og de nødvendige rettigheder til materiale og personoplysninger, som uploades eller på anden måde stilles til rådighed for DAHMIT.

Når DAHMIT behandler personoplysninger på vegne af en kunde, er kunden dataansvarlig, mens DAHMIT er databehandler. Denne behandling reguleres af den gældende databehandleraftale mellem kunden og DAHMIT.

9. Opbevaring og minimal datalagring

DAHMIT tilstræber at begrænse indsamling og opbevaring til de oplysninger, der er nødvendige for de beskrevne formål. Platformen er en workflowplatform og er ikke beregnet som kundens primære arkivsystem.

Personoplysninger opbevares, så længe det er nødvendigt for at levere platformen, administrere kundeforholdet, håndtere eventuelle krav eller overholde gældende lovgivning.

Konto- og brugeroplysninger slettes eller anonymiseres som udgangspunkt, når de ikke længere er nødvendige.

Oplysninger, som er omfattet af lovpligtige dokumentations- eller bogføringskrav, kan opbevares i den periode, lovgivningen kræver.

Data, som DAHMIT behandler på vegne af en kunde, slettes eller returneres i overensstemmelse med databehandleraftalen og kundens dokumenterede instruktion, medmindre lovgivningen kræver fortsat opbevaring.

10. Modtagere og tekniske leverandører

DAHMIT kan anvende leverandører til blandt andet hosting, AI-behandling, automatisering, e-mail, fillagring, sikkerhed og øvrige tekniske platformstjenester.

Leverandørerne får kun adgang til oplysninger, når det er nødvendigt for at levere den pågældende tjeneste. De må ikke anvende oplysningerne til egne uvedkommende formål.

Personoplysninger kan desuden videregives, hvis det følger af lovgivningen, et bindende myndighedskrav eller er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

11. Databehandlere og underdatabehandlere

DAHMIT anvender relevante databehandlere og underdatabehandlere, når det er nødvendigt for at drive og levere platformens funktioner.

DAHMIT indgår de nødvendige aftaler med leverandørerne og stiller krav om passende sikkerhed og beskyttelse af personoplysninger.

De leverandører, der behandler kundedata på vegne af DAHMIT, beskrives nærmere i DAHMITs databehandleraftale og tilhørende oversigt over underdatabehandlere.

12. Overførsel til lande uden for EU/EØS

Nogle af DAHMITs tekniske leverandører kan behandle personoplysninger i lande uden for EU/EØS eller give mulighed for adgang fra sådanne lande.

Hvis oplysninger overføres til et land uden for EU/EØS, sker det på et gyldigt overførselsgrundlag efter databeskyttelsesreglerne. Det kan blandt andet være en tilstrækkelighedsafgørelse fra EU-Kommissionen eller EU-Kommissionens standardkontraktbestemmelser suppleret med relevante sikkerhedsforanstaltninger.

13. Sikkerhed

DAHMIT anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig sletning, tab, ændring, offentliggørelse, misbrug og uautoriseret adgang.

Sikkerhedsforanstaltningerne tilpasses behandlingens karakter, omfang og risiko og kan blandt andet omfatte adgangsstyring, loginbeskyttelse, begrænsning af brugerrettigheder, løbende opdateringer og anvendelse af relevante sikkerhedsfunktioner hos platformens leverandører.

14. AI og automatisering

DAHMIT anvender AI og automatisering til at udføre konkrete opgaver i platformen.

DAHMIT træffer ikke automatiske afgørelser om personer, som har retsvirkning eller på tilsvarende måde påvirker den enkelte væsentligt.

Kunden eller brugeren er ansvarlig for at gennemgå og godkende platformens resultater, før de anvendes eller offentliggøres.

15. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af omstændighederne kan du have ret til:

• Indsigt i de personoplysninger, der behandles om dig
• At få urigtige eller ufuldstændige oplysninger rettet
• At få personoplysninger slettet
• At få behandlingen begrænset
• At gøre indsigelse mod behandlingen
• At modtage visse oplysninger i et struktureret og maskinlæsbart format
• At trække et samtykke tilbage

Rettighederne er ikke absolutte og kan være begrænset af behandlingens karakter, DAHMITs retlige forpligtelser eller andre bestemmelser i databeskyttelsesreglerne.

Du kan kontakte DAHMIT på kontakt@dahmit.dk, hvis du ønsker at gøre brug af dine rettigheder.

Hvis DAHMIT behandler oplysninger på vegne af en kunde, skal henvendelsen som udgangspunkt rettes til den pågældende kunde, der er dataansvarlig. DAHMIT bistår kunden med at håndtere henvendelsen, hvor det er relevant.

16. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med den måde, dine personoplysninger behandles på.

Du kan læse mere om dine rettigheder og mulighederne for at klage på Datatilsynets hjemmeside .

17. Cookies

DAHMIT anvender på nuværende tidspunkt kun cookies, der er nødvendige for tekniske funktioner såsom login, sikkerhed og brugerindstillinger.

Du kan læse mere i DAHMITs cookiepolitik.

18. Ændringer til privatlivspolitikken

DAHMIT kan opdatere privatlivspolitikken, hvis platformen, behandlingen af personoplysninger, anvendte leverandører eller gældende regler ændrer sig.

Den til enhver tid gældende version vil fremgå af denne side sammen med datoen for den seneste opdatering.

19. Kontakt