Privatlivspolitik

1. Generelt

Denne privatlivspolitik beskriver, hvordan Auroa ApS behandler personoplysninger i forbindelse med besøg på vores hjemmeside, kontakt med os og levering af vores ydelser.

Vi behandler personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

2. Dataansvarlig

Auroa ApS er dataansvarlig for behandlingen af personoplysninger, som beskrevet i denne politik.

Virksomhed: Auroa ApS

CVR: 46131673

Email: info@auroa.dk

Website: https://auroa.dk

3. Hvilke oplysninger vi behandler

Vi kan behandle følgende typer personoplysninger, afhængigt af hvordan du er i kontakt med os.

Kontaktoplysninger

• Navn
• Virksomhed
• Emailadresse
• Telefonnummer

Tekniske oplysninger

• IP-adresse
• Browsertype og browserindstillinger
• Enhedstype
• Logdata fra webserver og sikkerhedssystemer
• Oplysninger om brug af hjemmesiden

Kommunikationsoplysninger

• Indhold i kontaktformularer
• Emailkorrespondance
• Oplysninger givet i forbindelse med mødebooking eller dialog om ydelser

4. Formål med behandlingen

Vi behandler personoplysninger for at kunne drive vores hjemmeside, besvare henvendelser og levere vores ydelser på en sikker og professionel måde.

• Besvarelse af henvendelser
• Dialog om samarbejde, tilbud og leverancer
• Kundeadministration og kommunikation
• Drift, sikkerhed og fejlfinding på hjemmeside og systemer
• Dokumentation, compliance og intern administration
• Forbedring af hjemmesidens funktionalitet og brugeroplevelse
• Måling og forbedring af vores markedsføring, hvis du har givet samtykke hertil

4a. Værktøjer: DMARC-, DKIM- og SPF-tjek

Når du kører et af vores tjek, slår vi det indtastede domænes offentlige DNS-oplysninger op (SPF, DKIM, DMARC, MX). Resultatet gemmes sammen med domænenavnet og tidspunktet. Det er ikke personoplysninger: et domæne og dets DNS-svar er offentlige og siger ikke, hvem der tastede det ind. Vi bruger de gemte resultater til statistik over mailsikkerhed i Danmark, som vi offentliggør i samlet form, og til at tjekke domænerne igen med mellemrum.

Vi gemmer ikke din IP-adresse sammen med scanningen. Til begrænsning af misbrug tæller vi antal scanninger pr. forbindelse i en time i en midlertidig hukommelse, som slettes automatisk.

Vælger du at få rapporten på e-mail, gemmer vi navn, e-mailadresse, eventuelt telefonnummer, domænet, resultatet og den præcise ordlyd af det samtykke, du gav, samt en envejs-hashet udgave af din IP-adresse, så samtykket kan dokumenteres. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a). Krydser du også af, at vi må kontakte dig om resultatet, bruger vi oplysningerne til én opfølgende henvendelse; ellers bruges de kun til at sende rapporten.

Oplysningerne fra rapport- og kontaktformularen gemmes i 12 måneder og slettes derefter, medmindre du i mellemtiden er blevet kunde. Du kan trække samtykket tilbage og få oplysningerne slettet ved at skrive til info@auroa.dk.

Har du krydset af, at vi må kontakte dig, kan oplysningerne overføres til vores kundesystem, som vi selv drifter i Danmark. De videregives ikke til andre.

4b. Download af guides og whitepapers

Når du henter en guide som PDF, beder vi om din e-mailadresse og eventuelt virksomhedens navn. Vi sender filen som et personligt link til adressen, så vi ved, at den er rigtig. Linket virker i 7 dage og kan bruges op til 5 gange.

Vi gemmer e-mailadressen, virksomhedens navn hvis du skriver det, om du har sagt ja til at få nyt fra os, samt hvornår du bad om filen, og hvornår linket er brugt. Vi gemmer ikke din IP-adresse sammen med oplysningerne. Formularen er beskyttet af Cloudflare Turnstile, som kontrollerer, at den udfyldes af et menneske.

Retsgrundlaget for at levere filen er, at vi opfylder din anmodning (artikel 6, stk. 1, litra b). Sætter du kryds ved nyt på mail, er grundlaget dit samtykke (artikel 6, stk. 1, litra a) og markedsføringslovens § 10. Samtykket er frivilligt og er ikke en betingelse for at få filen.

Bruges linket aldrig, sletter vi oplysningerne efter 30 dage. Uden samtykke til nyt på mail sletter vi dem efter 12 måneder. Med samtykke gemmer vi dem, indtil du trækker det tilbage ved at skrive til info@auroa.dk eller svare på en mail fra os.

Oplysningerne sendes ikke til Meta, LinkedIn eller andre annonceplatforme. Har du accepteret statistikcookies, registrerer Google Analytics, at en guide er hentet. Har du også accepteret marketingcookies, sker det med en envejs-hashet udgave af e-mailadressen, som ikke kan læses i klartekst.

5. Retsgrundlag

Vi behandler personoplysninger på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at gennemføre aftaler eller håndtere henvendelser forud for en eventuel aftale.

Vi kan også behandle oplysninger på baggrund af artikel 6, stk. 1, litra f, hvor behandlingen er nødvendig for at forfølge vores legitime interesser, herunder drift, IT-sikkerhed, logning, dokumentation og forbedring af vores tjenester.

Måling af markedsføring, herunder videregivelse af oplysninger til Meta og LinkedIn som beskrevet i afsnit 7, sker udelukkende på baggrund af dit samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, samt cookiebekendtgørelsens regler om lagring af og adgang til oplysninger på dit udstyr.

Du kan til enhver tid trække dit samtykke tilbage via cookieindstillingerne på hjemmesiden.

Tilbagekaldelsen har virkning fra det tidspunkt, du foretager den, og påvirker ikke lovligheden af den behandling, der er sket forinden.

6. Opbevaring af oplysninger

Vi opbevarer personoplysninger så længe, det er nødvendigt til de formål, de er indsamlet til, og så længe det er nødvendigt for at opfylde kontraktlige, driftsmæssige eller lovmæssige forpligtelser.

Oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige, medmindre opbevaring er påkrævet efter lovgivningen.

Oplysninger, der videregives til Meta og LinkedIn med henblik på måling af markedsføring, opbevares af disse virksomheder efter deres egne slettepolitikker.

Vi har ikke kontrol over denne opbevaring.

Ønsker du dine oplysninger slettet hos dem, skal henvendelsen rettes direkte til den pågældende virksomhed.

7. Databehandlere og modtagere

Vi kan benytte eksterne leverandører til drift af hjemmeside, hosting, mail, statistik, sikkerhed og øvrige IT-relaterede funktioner. Disse leverandører behandler alene personoplysninger efter instruks fra Auroa ApS og under relevante databehandleraftaler, hvor dette er nødvendigt.

Det kan eksempelvis omfatte leverandører af hosting, Microsoft 365, sikkerheds- og logningsværktøjer samt øvrige tekniske underleverandører.

Selvstændige dataansvarlige

Den gør dem derimod ikke anonyme: de kan fortsat bruges til at genkende dig på tværs af tjenester, og det er netop formålet.

Oplysningerne er derfor stadig personoplysninger, og behandlingen kræver dit samtykke.

For Meta gælder, at vi og Meta er fælles dataansvarlige for selve indsamlingen og videregivelsen.

Ansvarsfordelingen fremgår af Metas vilkår for virksomhedsværktøjer.

For den efterfølgende behandling er Meta og LinkedIn hver især selvstændigt ansvarlige.

8. Overførsel til tredjelande

Når du har givet samtykke til markedsføring, overføres de oplysninger, der er beskrevet i afsnit 7, til Meta og LinkedIn.

Vi videregiver til de irske selskaber, Meta Platforms Ireland Limited og LinkedIn Ireland Unlimited Company, som lader oplysningerne behandle af deres amerikanske moderselskaber, Meta Platforms, Inc. og LinkedIn Corporation.

Overførslen til USA sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligheden af databeskyttelsesniveauet i USA (EU-U.S. Data Privacy Framework). Både Meta Platforms, Inc. og LinkedIn Corporation er certificeret under ordningen.

Du skal være opmærksom på, at amerikanske myndigheder efter amerikansk lovgivning i visse tilfælde kan få adgang til oplysninger, der behandles i USA, og at retsmidlerne for personer i EU er mere begrænsede end i EU/EØS.

Øvrige overførsler til lande uden for EU/EØS sker alene på et gyldigt overførselsgrundlag og med passende beskyttelsesforanstaltninger i overensstemmelse med gældende databeskyttelsesret.

9. Dine rettigheder

Du har efter databeskyttelseslovgivningen en række rettigheder i forhold til vores behandling af dine personoplysninger.

• Ret til indsigt
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til indsigelse
• Ret til at tilbagekalde samtykke, hvis behandling er baseret på samtykke

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på info@auroa.dk

10. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til at kontakte os først. Du har også mulighed for at indgive klage til Datatilsynet.

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

www.datatilsynet.dk

11. Kontakt

Har du spørgsmål til denne privatlivspolitik eller til vores behandling af personoplysninger, er du velkommen til at kontakte os.

Auroa ApS

Email: info@auroa.dk

Web: https://auroa.dk