Persondatapolitik

Dataansvarlig

Obatrading

Hvem behandler dine oplysninger? Kontaktoplysningerne på den dataansvarlige står ovenfor. Kontakt os om indsigt, rettelse, sletning, begrænsning eller indsigelse. Loggede kunder kan også indsende en dataanmodning under Min konto. Undlad CPR-numre og følsomme personoplysninger i formularer og bilag.

Hvad vi behandler og hvorfor Ved en forespørgsel behandler vi navn, firma, e-mail, eventuelt telefon, CVR, produktbehov, forbrug, leveringsadresse og de bilag, du sender. Vi bruger oplysningerne til at besvare henvendelsen og følge op på tilbud, sourcing, dokumentation eller vareprøver. Ved kundeadgang behandler vi desuden loginoplysninger, aftalte priser, ordrer og fakturaer. Adgangskoder gemmes som envejs-hash. Oplysninger markeret som nødvendige skal bruges for at håndtere den pågældende funktion; uden dem kan vi ikke oprette adgang, svare eller behandle bestillingen.

Behandlingsgrundlag Almindelig B2B-kontakt, tilbud, kundeadministration og sikkerhed sker som udgangspunkt efter GDPR artikel 6, stk. 1, litra f: vores legitime interesse i at besvare erhvervshenvendelser, drive kundeforholdet og beskytte tjenesten. Hvor du selv er part i en aftale, kan artikel 6, stk. 1, litra b også være relevant. Lovpligtig bogføring sker efter artikel 6, stk. 1, litra c. Valgfri statistik anvendes kun efter samtykke, jf. artikel 6, stk. 1, litra a, hvor personoplysninger behandles. Bekræftelsen i kontaktformularen er en kvittering for information; den tilmelder dig ikke markedsføring.

Statistik og kampagner Kun hvis du accepterer statistik, tæller vi klik, dokument- og produktarkhentninger og gennemførte forespørgsler pr. side, produkt og kampagne. Tællingerne har ikke besøgs-id, e-mail eller rå IP-adresse. Med dit samtykke kan kampagneoplysninger gemmes sammen med din forespørgsel. Vi bruger ikke annoncepixels, profilering eller automatiserede afgørelser med retsvirkning. Du kan altid trække samtykke tilbage via Cookieindstillinger. Det stopper fremtidig statistikindsamling; allerede indsamlede samlede tællinger kan ikke knyttes tilbage til dig.

Leverandører og adgang Autoriserede medarbejdere bruger oplysningerne til ovenstående formål. Tjenesten bruger Vercel til hosting, Neon til databasen, Resend til transaktionsmail og Sanity til offentligt hjemmesideindhold. Kunderegister, fakturaer og private bilag opbevares ikke i Sanity. Mail sendes til de relevante modtagere, og dine oplysninger kan behandles af vores mailleverandør og nødvendige rådgivere eller myndigheder, når der er et sagligt eller retligt grundlag. Vi sælger ikke dine kontaktoplysninger. Kontakt os for oplysninger om de konkrete modtagere, behandlingssteder og eventuelle overførselsgrundlag uden for EU/EØS.

Hvor længe vi gemmer oplysninger Afsluttede forespørgsler og bilag slettes som udgangspunkt efter 365 dage. Sager, der stadig er åbne, eller som er nødvendige ved en konkret tvist eller retlig forpligtelse, vurderes særskilt. Kundeadgang og kontaktdata beholdes, mens de er nødvendige for kundeforholdet, og kan derefter slettes efter gennemgang. Bogføringsmateriale skal som hovedregel gemmes i 5 år fra udgangen af det regnskabsår, materialet vedrører; længere opbevaring kan være nødvendig ved særlige lovkrav eller en konkret tvist. Ordre- og fakturabilag slettes derfor ikke af den almindelige oprydning.

Lokale sendte eller annullerede mailkopier opbevares som udgangspunkt i 90 dage, aktivitetslog i 365 dage, afsluttede dataanmodninger i 365 dage, samlede statistiktællinger i 365 dage og dokumentation for cookievalg i 730 dage. Udløbne sessions-, link- og misbrugsbegrænsningsdata ryddes op løbende. Kopier i indbakker, leverandørlogs og backups har særskilte opbevaringsforløb og indgår i vores vurdering ved en sletteanmodning.

Dine rettigheder Du kan bede om indsigt og en kopi af dine personoplysninger, få urigtige oplysninger rettet og i relevante tilfælde få oplysninger slettet eller behandlingen begrænset. Du kan gøre indsigelse mod behandling efter interesseafvejningsreglen og kan have ret til dataportabilitet, når betingelserne er opfyldt. Samtykke kan trækkes tilbage uden at påvirke lovligheden af tidligere behandling. Vi kan bede om nødvendig identitetsbekræftelse og besvarer som udgangspunkt en rettighedsanmodning inden for en måned. Ved nødvendig forlængelse oplyser vi dig om begrundelsen inden den oprindelige frist.

Klage Du kan klage til Datatilsynet på datatilsynet.dk. Du er også velkommen til at kontakte os først, så vi kan undersøge din henvendelse.