Privatlivspolitik

Det korte svar

Vi behandler det I selv skriver til os, og det en server nødvendigvis registrerer når I henter en side. Vi sælger ingenting videre, og vi sporer jer ikke.

Hvem er dataansvarlig

donebynoon, enkeltmandsvirksomhed ved Rasmus Madsen, er dataansvarlig for de personoplysninger der behandles gennem donebynoon.club og i vores samarbejde med kunder.

Virksomhed: donebynoon, CVR 36313021
Adresse: Rødtjørnevej 9, 4700 Næstved
Kontakt: rm@donebynoon.club. Det er Rasmus der læser den, og han svarer selv.

Hvilke oplysninger vi behandler

Kontaktformularen: Navn, e-mail, virksomhed, telefonnummer og jeres besked, samt tidspunktet for indsendelsen. Navn, e-mail og besked er påkrævede. Virksomhed og telefon er valgfrie felter, som I selv bestemmer om I udfylder.
Mail og telefon: Skriver eller ringer I til os direkte, behandler vi det I oplyser i den forbindelse, og korrespondancen bliver liggende i vores mailsystem.
Kundesamarbejde: Kontaktoplysninger på jeres medarbejdere, aftale- og fakturaoplysninger, og de oplysninger der ligger i det arbejde vi udfører. Er der personoplysninger i jeres egne systemer, som vi arbejder i, indgår vi en databehandleraftale, hvor I er dataansvarlige og vi er databehandler.
Serverlogfiler: IP-adresse, tidspunkt, hvilken side der blev hentet, og hvilken browser der bad om den. Det registreres automatisk hos vores hostingleverandør, når en side hentes.

Vi bruger ingen statistik- eller markedsføringsværktøjer på sitet. Hvad der lægges på jeres enhed, står i cookiepolitikken.

Hvorfor, og med hvilken hjemmel

For at svare på jeres henvendelse: Databeskyttelsesforordningens artikel 6, stk. 1, litra b, om foranstaltninger forud for en aftale. Handler henvendelsen ikke om en mulig aftale, er grundlaget litra f, vores legitime interesse i at besvare folk der skriver til os.
For at levere det I har købt: Artikel 6, stk. 1, litra b, om opfyldelse af en aftale.
For at bogføre: Artikel 6, stk. 1, litra c, om en retlig forpligtelse. Forpligtelsen står i bogføringsloven.
For at drive og sikre sitet: Artikel 6, stk. 1, litra f, vores legitime interesse i at et website virker og kan forsvares mod misbrug.

Hvor længe vi har dem

Henvendelser uden samarbejde: Slettes senest 12 måneder efter sidste kontakt.
Kunder: Så længe samarbejdet varer, og 12 måneder derefter, så vi kan svare på opfølgende spørgsmål.
Bogføringsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører. Det er bogføringslovens krav, og det går forud for et ønske om sletning.
Serverlogfiler: Opbevares kortvarigt hos hostingleverandøren til drift og sikkerhed. Vi trækker dem ikke ud og bruger dem ikke til andet.

Hvem der ellers ser dem

Vi sælger og udlejer ingen personoplysninger. Vi bruger et lille antal leverandører til at drive virksomheden. Netlify, Google og Dinero behandler oplysninger på vores instruks under en databehandleraftale. Anthropic er beskrevet i afsnittet om AI.

Netlify: Hosting af donebynoon.club og modtagelse af kontaktformularen. Amerikansk selskab, certificeret under EU-U.S. Data Privacy Framework.
Google Workspace: Vores mail. Leveres til europæiske kunder af Google Ireland Limited. Google LLC er certificeret under EU-U.S. Data Privacy Framework.
Anthropic: Vi bruger AI-assistenten Claude i det daglige arbejde, blandt andet til at forberede svar og holde styr på opgaver. Oplysninger fra en henvendelse eller et kundeforløb kan indgå der. Amerikansk selskab. Overførslen sker på EU-Kommissionens standardkontraktbestemmelser. Se afsnittet om AI nedenfor.
Dinero: Vores regnskabsprogram. Vi bogfører selv, og bilag med jeres kontakt- og fakturaoplysninger ligger der. Dansk leverandør, data behandles i EU.

Derudover videregiver vi oplysninger, hvis en myndighed har krav på dem.

Overførsel til lande uden for EU

Netlify og Anthropic er amerikanske, og Google kan behandle data i USA, så oplysninger kan blive behandlet uden for EU og EØS. Netlify og Google er certificeret under EU-U.S. Data Privacy Framework, som EU-Kommissionen har godkendt som et tilstrækkeligt beskyttelsesniveau. For Anthropic sker overførslen på EU-Kommissionens standardkontraktbestemmelser. I kan få en kopi af grundlaget ved at skrive til os.

Sådan bruger vi AI

donebynoon bygger AI-løsninger for andre, så vi skylder at være tydelige om vores egen brug.

Ingen AI møder jer på sitet: Der er ingen chatbot og ingen AI-assistent på donebynoon.club. Alt I ser, er statiske sider.
Ingen automatiske afgørelser: Vi profilerer jer ikke, og der træffes ingen afgørelser om jer alene på grundlag af automatisk behandling. Det er databeskyttelsesforordningens artikel 22, og den er ikke i spil her.
AI i det interne arbejde: Vi bruger AI-agenter til udkast, research og opgavestyring. Skriver I til os, kan jeres henvendelse indgå i det arbejde. Et menneske læser og godkender, før noget bliver sendt eller besluttet.
Artiklerne under Viden: De skrives med AI og udgives under donebynoons redaktionelle ansvar. Det siger vi højt, fordi AI-forordningen bygger på, at folk skal kunne se hvad der er lavet af en maskine.
Ingen modeltræning på jeres data: Vi videregiver ingen personoplysninger med det formål at træne AI-modeller. I vores Claude-konto er det slået fra, at samtaler må bruges til at træne Anthropics modeller.

Sikkerhed

Adgang til systemer med personoplysninger er beskyttet med to-trins-login, og adgangene er begrænset til dem der har brug for dem. Sitet leveres udelukkende over HTTPS. Sker der et brud på persondatasikkerheden med risiko for jer, underretter vi Datatilsynet inden for 72 timer og jer selv, hvis risikoen er høj.

Jeres rettigheder

I har efter databeskyttelsesforordningen ret til:

at få indsigt i hvilke oplysninger vi har om jer
at få urigtige oplysninger rettet
at få oplysninger slettet, når vi ikke længere har grund til at have dem
at få behandlingen begrænset
at gøre indsigelse mod en behandling, der bygger på vores legitime interesse
at få udleveret de oplysninger, I selv har givet os, i et maskinlæsbart format
at trække et samtykke tilbage, hvis behandlingen bygger på samtykke. Det påvirker ikke det der er behandlet inden

Skriv til rm@donebynoon.club. I får svar inden for en måned. Bliver det længere, hører I hvorfor undervejs.

Klage til Datatilsynet

Er I utilfredse med måden vi behandler jeres oplysninger på, hører vi det gerne først. I kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, dt@datatilsynet.dk. Vejledningen står på datatilsynet.dk.

Ændringer

Ændrer vi på hvordan vi behandler personoplysninger, opdaterer vi denne side, datoen og versionsnummeret øverst.