Privatlivspolitik

Den dataansvarlige

CALYMA INDUSTRI. ÅRHUS ApS, CVR 15899476, Espenhøjvej 10A, 8381 Tilst, er dataansvarlig for behandlingen, som virksomheden bestemmer formål og midler for. Kontakt: KarinHolm@calymaindustriaps.com eller +4586240433.

Denne politik vedrører hjemmesiden calymaindustriaps.com og henvendelser gennem dens kontaktmuligheder. Den beskriver ikke automatisk alle virksomhedens øvrige aktiviteter.

Hvilke oplysninger og hvorfor?

Tekniske oplysninger og serverlogs

Ved en HTTP-forbindelse får webserveren tekniske oplysninger, herunder normalt din IP-adresse, tidspunkt, URL med eventuelle parametre, user-agent, eventuel referrer og svarstatus. Modtagelse ved forbindelsen og efterfølgende lagring i logs er forskellige forhold. Undlad at skrive følsomme oplysninger i URL-parametre.

Hjemmesidens kode opretter ikke et analysearkiv eller en annonceprofil. Workerens vedvarende applikationslogs, traces og eget beskedarkiv er slået fra i denne builds konfiguration. Det er ikke en påstand om, at Cloudflare ingen drifts- eller sikkerhedsdata behandler. Ved forbindelsen behandles bl.a. IP-adresse, tidspunkt, URL og browseroplysninger for levering, fejlhåndtering og beskyttelse.

Resend behandler formularens e-mailindhold og leveringsoplysninger. Ifølge Resends dokumentation opbevares e-maildata og logs i 30 dage på Free, Pro og Scale. Resend angiver, at backupkopier bevares i syv dage. Se Resends oplysninger om behandling og opbevaring.

Kontaktformular og korrespondance

Navn, e-mail og besked er obligatoriske i formularen; telefon er valgfri. Der er ikke et særskilt felt til projektadresse. Undlad unødvendige personoplysninger. Formularen modtager ikke vedhæftede filer. Oplys kun det nødvendige; send ikke CPR-nummer, helbredsoplysninger, kontooplysninger eller unødvendige oplysninger om andre.

Før felterne åbnes, spørger browseren egen server, om formularens tekniske forudsætninger er tilgængelige. Dette GET-tjek indeholder ikke dine indtastede felter. Når du vælger Send, modtager egen server formularfelterne og forsøger at sende én e-mail til KarinHolm@calymaindustriaps.com gennem Cloudflare Workers og Resend. Din validerede e-mail bruges som svaradresse. Der udsendes ikke et automatisk svar til dig.

Ved fejl kan det være usikkert, om en transport allerede har accepteret en besked. En positiv teknisk bekræftelse eller visning af siden med næste skridt beviser ikke levering til indbakken eller læsning. Du kan bruge e-mail eller telefon uden formularen og uden at tillade kortet.

Formularkoden gemmer ikke beskedindholdet i en database eller et lokalt beskedarkiv. Indholdet behandles fortsat i Workers hukommelse og af Resend og den endelige mailtjeneste. Se afsnittene om modtagere og opbevaring.

Modtagere og leverandører

Virksomheden modtager korrespondancen. Cloudflare Workers behandler forbindelser og formularen, og Resend behandler formularens e-mail til afsendelse; den endelige mailtjeneste behandler modtagne e-mails. Registrering af domænet gør ikke i sig selv en registrar til modtager af formularfelterne.

Cloudflare, Inc. behandler hjemmesidens anmodninger, formularfelter og nødvendig sikkerhedstilstand gennem Workers og Durable Objects. Indhold og kunde-logs behandles som databehandler eller underdatabehandler efter den faktiske kontraktkæde. Cloudflare behandler også visse egne netværks- og sikkerhedsdata som selvstændigt dataansvarlig. Se Cloudflares privatlivspolitik.

Endelig mailtjeneste: Dynadot Inc.. Dynadot Email er virksomhedens endelige mailtjeneste og behandler indgående og udgående korrespondance.

Behandlingslande for mailtjenesten: USA — lagring af e-mails og adgang til dem efter virksomhedens oplysninger om den anvendte Dynadot Email-tjeneste.

Cloudflare Email Routing bruges ikke til videresendelse. Formularens e-mail sendes af Resend til virksomhedens endelige postkasse.

Google Maps forbindes først efter dit udtrykkelige valg. Google kan herefter modtage IP-adresse, browseroplysninger, forespørgsler og egne cookies eller lignende data. Googles politik beskriver den relevante enheds rolle, herunder Google Ireland Limited for brugere i EØS. Et embed gør ikke automatisk Google til vores databehandler. Se Googles privatlivspolitik og oplysninger om cookies.

Internationale overførsler

Resend oplyser, at e-maildata lagres i USA. Se Resends databehandleraftale og oplysninger om overførselsgrundlag.

Cloudflare, Inc. anvender global infrastruktur. Det gældende DPA beskriver EU-U.S. Data Privacy Framework og SCC ved relevante begrænsede overførsler. Se Cloudflares DPA, afsnit 6.

Cloudflare: Cloudflare, Inc. er etableret i USA og bruger global infrastruktur og underleverandører. Behandling og adgang kan finde sted i USA og andre lande uden for EØS; løsningen er ikke beskrevet som udelukkende EU-hostet.

Det gældende Cloudflare DPA, afsnit 6, beskriver overførsler under EU-U.S. Data Privacy Framework og SCC for relevante begrænsede overførsler, herunder fallback efter afsnit 6.4. Garantierne afhænger af den konkrete overførsel. Oplysninger om de anvendelige garantier og kopi kan anmodes gennem virksomhedens kontaktadresse. https://www.cloudflare.com/cloudflare-customer-dpa/

Virksomhedens Cloudflare-konto er efter virksomhedens oplysninger omfattet af det gældende online-kundeaftalegrundlag med tilhørende DPA. DPA kan aftales elektronisk som del af kundeaftalen; en hjemmeside opretter ikke i sig selv denne aftale.

Endelig mailtjeneste: Overførsel til USA sker efter virksomhedens bekræftede aftalegrundlag med Standard Contractual Clauses (SCC), som indgår i DPA. Virksomheden kan kontaktes for oplysninger om de anvendte garantier og en kopi, hvor der er ret til den. Der hævdes ikke en særskilt Dynadot DPF-certificering.

Aftalegrundlag for mailtjenesten: Virksomheden har bekræftet, at der gælder en databehandleraftale (DPA) mellem virksomheden og Dynadot for den anvendte mailtjeneste. Oplysninger om aftalen og de relevante garantier kan anmodes gennem virksomhedens officielle e-mailadresse.

Google beskriver global behandling og overførselsmekanismer i sin privatlivspolitik. Et konkret overførselsgrundlag skal passe til tjenesten, den modtagende juridiske enhed og faktiske forhold; et klik på kortet er ikke alene et grundlag for enhver overførsel. Kontakt KarinHolm@calymaindustriaps.com for oplysninger om anvendelige garantier og en kopi, hvor du har ret til den.

Opbevaring og sletning

Dit valg om kortet har en gyldighed på 365 × 24 timer fra valgets UTC-tidspunkt. Koden kontrollerer gyldigheden ved åbning, fokus og under aktiv brug. Udløbne/ugyldige valg giver ingen tilladelse. Oprydning udføres, når koden kan køre; en lukket browser udfører ikke sletningstimer. Du kan selv slette webstedsdata.

Modulet begrænser misbrug med en HMAC-pseudonymiseret IP-nøgle, vinduestart og tæller. Til beskyttelse mod gentagelser oprettes et tilfældigt forsøgs-id i browserens hukommelse; en Cloudflare Durable Object gemmer HMAC-nøgler for forsøget og indholdet samt afsendelsesstatus uden at arkivere selve beskeden i denne tilstand. Der bruges ikke cookies eller localStorage til formularfelter eller forsøgs-id.

Højst fem validerede forsøg pr. IP-nøgle tillades i et ti minutters vindue. Aktive sikkerhedsposter udløber ved slutningen af vinduet på ti minutter. Koden planlægger en Cloudflare-alarm til at rydde tilstanden og kontrollerer også udløb ved nye forsøg. Tjenestens kørsel og leverandørens separate backups er ikke en garanti for øjeblikkelig fysisk sletning overalt. Den hemmelige HMAC-nøgle kan bestå som sikkerhedskonfiguration. Pseudonymiserede nøgler er ikke det samme som anonyme data. Formålet er nødvendig misbrugsbeskyttelse med artikel 6, stk. 1, litra f, efter konkret interesseafvejning.

Almindelige henvendelser fra hjemmesiden og den tilknyttede indgående og udgående korrespondance: 90 dage fra henvendelsens afslutning. Sletning: henvendelsen og den tilknyttede indgående og udgående korrespondance slettes. Begrundelse: afsluttet almindelig korrespondance opbevares kun i den fastsatte opfølgningsperiode.

Hjemmesidens kode opretter ikke egne logudtræk eller et selvstændigt hændelsesarkiv. En manuel udtræksordning er ikke en del af den konfigurerede løsning og skal vurderes særskilt, hvis den indføres.

Virksomhedens egne sikkerhedskopier af post slettes efter 30 dage regnet fra oprettelsen af den enkelte sikkerhedskopi. Dette er virksomhedens egen kopiering og omfatter ikke mailudbyderens interne kopier.

Mailtjenestens backups: Efter de servicevilkår, som virksomheden har bekræftet, slettes interne arbejdskopier og backups hos Dynadot automatisk inden for 30 dage efter brugerens sletning af det oprindelige objekt eller aftalens ophør. Dette er et andet udgangspunkt end virksomhedens egne backups, der slettes 30 dage efter oprettelsen.

Ansvar og adgang: Virksomheden er dataansvarlig og har ansvaret for sletning og besvarelse af anmodninger. Den udpeger internt en ansvarlig medarbejder eller funktion. Adgang til virksomhedens post er begrænset til autoriserede personer med arbejdsbetinget behov.

Undtagelser fra sletning: Oplysninger i korrespondance kan undtages fra den almindelige sletning alene i det omfang og så længe, det er nødvendigt for en retlig forpligtelse eller for at fastlægge, gøre gældende eller forsvare retskrav. Omfang og fortsat behov vurderes konkret; øvrige oplysninger følger de almindelige slettefrister.

For øvrige data, som Cloudflare behandler på kundens vegne, beskriver DPA-bilag 1 kriteriet som det tidligste af aftalens ophør eller tidspunktet, hvor behandlingen ikke længere er nødvendig for parternes aftaleforpligtelser, med tjenestespecifikke regler og lovkrav. Cloudflares egne sikkerhedsdata følger formål, risici og gældende lovkrav i deres politik. En bestemt backupfrist hævdes ikke uden belæg.

Google bestemmer opbevaring af egne data efter sine politikker og dine indstillinger. Vi lover ikke bestemte Google-cookienavne eller udløbstider uden en faktisk måling.

Dine rettigheder

Efter reglernes betingelser kan du bede om indsigt, berigtigelse, sletning og begrænsning, gøre indsigelse og i relevante tilfælde få dataportabilitet. Rettighederne gælder ikke ubetinget i alle situationer. Kontakt KarinHolm@calymaindustriaps.com eller adressen ovenfor; oplys hvilken behandling du spørger til. Ved begrundet tvivl om identiteten kan vi bede om de yderligere oplysninger, der er nødvendige for en proportional identitetskontrol. Vi kræver ikke ekstra identitetsdokumenter fra alle som standard.

Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen af din anmodning. Hvor GDPR tillader det på grund af anmodningernes kompleksitet eller antal, kan fristen forlænges med op til yderligere to måneder; vi orienterer dig om forlængelsen og begrundelsen inden den første måned. En identitetskontrol giver ikke automatisk en ny frist på 30 dage efter kontrollen. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

Samtykke til fremtidig kortindlæsning kan trækkes tilbage via Cookieindstillinger. Det fjerner kortet her og stopper fremtidig indlæsning. Det ændrer ikke lovligheden af allerede sket behandling og sletter ikke Googles egne data. Indsigelse mod legitim interesse kan fremsættes til e-mailen; den er ikke det samme som at ændre kortvalget.

Annoncer og ændringer

Siden indeholder ikke Microsoft UET, Clarity, remarketing, Google Analytics, Google Tag Manager eller annoncepixels. Der sendes ikke formularfelter eller adfærd via sådanne tags. Hvis besøget kommer fra Microsoft Advertising, kan Microsoft have behandlet annonceklikket; en msclkid kan indgå i den anmodede URL. Se Microsofts erklæring om beskyttelse af personlige oplysninger. Dette er ikke en UET-integration. Et annonceklik-ID kan stadig indgå i en anmodet URL og eventuelle serverlogs. Hjemmesidens kode træffer ikke automatiske afgørelser med retsvirkning og opretter ikke profiler.

Væsentlige ændringer i formål, leverandører og valg kræver opdateret information og, hvor nødvendigt, nyt samtykke før behandlingen starter. Politikdatoen ændres ved en faktisk redigering, ikke efter besøgendes lokale ur.