Privatlivspolitik

Afhængigt af hvordan du interagerer med Northbased, bruger vores hjemmeside eller kundeportal eller modtager vores tjenester, kan vi indsamle og behandle personoplysninger om dig, herunder:

• Navn og kontaktoplysninger, såsom dit telefonnummer og din e-mailadresse.
• Kontakt- og kommunikationspræferencer.
• Godkendelsesdata, loginoplysninger og relaterede sikkerhedsoplysninger.
• Faktureringsoplysninger og betalingsoplysninger, hvor det er nødvendigt for fakturering og betalingsadministration.

Vi indsamler eller behandler ikke bevidst særlige kategorier af personoplysninger, såsom oplysninger om dit helbred, din race eller etniske oprindelse, dine politiske holdninger eller din religiøse overbevisning.

Du er ansvarlig for at sikre, at de personoplysninger, du giver os, er korrekte, fuldstændige og opdaterede.

Vi behandler kun dine personoplysninger til specifikke, udtrykkelige og legitime formål. Afhængigt af omstændighederne baserer vi behandlingen på et eller flere af følgende retsgrundlag i henhold til GDPR:

• Opfyldelse af en kontrakt: hvor behandlingen er nødvendig for at levere de tjenester, du anmoder om, administrere projekter, udstede fakturaer eller yde support, herunder skridt taget før indgåelsen af en kontrakt med dig.
• Overholdelse af retlige forpligtelser: hvor vi skal opbevare registre, opfylde regnskabs- eller skattekrav eller besvare lovlige anmodninger fra offentlige myndigheder.
• Legitime interesser: hvor behandlingen er nødvendig for at forebygge svig, sikre netværks- og informationssikkerhed, forbedre tjenester eller markedsføre lignende tjenester, hvor det er tilladt ved lov. Du kan til enhver tid gøre indsigelse mod en sådan behandling, hvor loven giver dig denne ret.
• Samtykke: hvor dit udtrykkelige samtykke er påkrævet, f.eks. til ikke-nødvendig markedsføringskommunikation. Hvis du giver samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af den behandling, der blev udført før tilbagetrækningen.

Når du bruger vores hjemmeside eller kundeportal, kan vi bruge cookies og lignende teknologier til at aktivere grundlæggende funktionalitet, huske dine præferencer og analysere brugsmønstre, så vi kan forbedre vores tjenester.

For yderligere oplysninger om de cookies, vi bruger, og de muligheder, du har for at administrere dem, henviser vi til vores separate cookiepolitik.

I henhold til gældende lovgivning har du følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt i de personoplysninger, vi har om dig.
• Ret til berigtigelse af urigtige eller ufuldstændige oplysninger.
• Ret til sletning, også kaldet "retten til at blive glemt".
• Ret til begrænsning af behandling.
• Ret til at gøre indsigelse mod behandling, herunder direkte markedsføring.
• Ret til dataportabilitet.
• Hvis du er bosiddende i Californien, og gældende lovgivning finder anvendelse, kan du også have rettigheder til indsigt, sletning, fravalg af salg eller deling af oplysninger samt ret til lige service uden diskrimination.

Disse rettigheder er ikke absolutte og kan være begrænset af lovbestemte undtagelser, herunder hvor vi skal opbevare oplysninger for at overholde vores retlige forpligtelser.

Hvis du ønsker at udøve en af dine rettigheder, bedes du kontakte os på legal@northbased.eu.

Vi vil besvare verificerbare anmodninger uden unødig forsinkelse og som udgangspunkt inden for én måned. Hvor det er tilladt ved lov, kan denne periode forlænges med op til yderligere to måneder, hvis din anmodning er særligt kompleks eller omfatter flere anmodninger.

Hvis du handler gennem en autoriseret repræsentant, kan vi bede dig om at fremlægge skriftlig dokumentation for denne bemyndigelse, før vi behandler anmodningen.

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, eller så længe vi er forpligtet til det i henhold til gældende lovgivning.

For eksempel skal visse finansielle og regnskabsmæssige oplysninger typisk opbevares i fem år i henhold til gældende danske opbevaringsregler. Når dine personoplysninger ikke længere er nødvendige, vil vi slette, destruere eller anonymisere dem irreversibelt på en sikker måde.

Hvis vi overfører dine personoplysninger uden for EØS, gør vi det i øjeblikket kun i begrænsede tilfælde, der involverer tjenesteudbydere i USA.

I sådanne tilfælde baserer vi os på EU-U.S. Data Privacy Framework og anvender tjenesteudbydere, der er certificeret under denne ordning for de relevante behandlingsaktiviteter. Hvor det er nødvendigt, kan vi også implementere supplerende kontraktmæssige, organisatoriske og tekniske sikkerhedsforanstaltninger for at beskytte dine personoplysninger.

Vores hjemmeside eller kundeportal kan indeholde links til tredjepartswebsteder eller tjenester, som ikke drives af Northbased.

Hvis du følger disse links, gør du det efter eget skøn. Vi er ikke ansvarlige for tredjepartswebsteders privatlivspraksis, indhold eller sikkerhed, og du bør gennemgå deres privatlivspolitikker, før du giver dem dine personoplysninger.

Vores hjemmeside og tjenester er ikke rettet mod personer under 16 år, og du må ikke bruge dem på vegne af et barn uden et lovligt retsgrundlag og behørig bemyndigelse.

Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os straks, så vi kan undersøge forholdet og om nødvendigt slette oplysningerne uden unødig forsinkelse.

Hvis du har spørgsmål om denne privatlivspolitik, vores databehandlingspraksis eller den måde, hvorpå vi behandler dine personoplysninger, bedes du kontakte os på legal@northbased.eu.

Du har også ret til at indgive en klage til tilsynsmyndigheden i dit land eller til Datatilsynet. Yderligere oplysninger findes på [www.datatilsynet.dk](http://www.datatilsynet.dk).

Hvis du bruger vores kundeportal eller modtager vores tjenester, skal vi behandle visse personoplysninger om dig for at opfylde vores kontraktmæssige forpligtelser og levere de tjenester, du har anmodet om.

Denne behandling kan omfatte kontoadministration, autentifikation, projektkoordinering, kommunikation, support, fakturering og relaterede driftsaktiviteter, som er nødvendige for korrekt levering af vores tjenester.