Privacy Policy

1Indledning

1.1 Hvem vi er. Prduct ApS (“Prduct”, “vi”, “os”, “vores”) leverer en cloudbaseret platform til produktdatastyring og compliance i forsyningskæden. Vores hjemsted er Universitetsbyen 71, 8000 Aarhus C, Danmark (CVR: 39368226).

1.2 Denne politik. Denne Privacy Policy beskriver, hvordan vi indsamler, anvender, deler og beskytter personoplysninger, når du:

• Besøger vores hjemmeside (prduct.com)
• Bruger Platformen
• Er i kontakt med os

1.3 Dine rettigheder. Du har rettigheder vedrørende dine personoplysninger. Se afsnit 9 for detaljer.

1.4 Kontakt. Spørgsmål om privatliv kan sendes til vores databeskyttelsesrådgiver: dpo@prduct.com

2Oplysninger Vi Indsamler

2.1Oplysninger du giver os

(a) Kontooplysninger:

• Navn, e-mailadresse, telefonnummer
• Virksomhedsnavn, stillingsbetegnelse
• Adgangskode (opbevares krypteret)
• Profiloplysninger

(b) Forretningsmæssige kontaktoplysninger:

• Kontaktoplysninger på leverandører/kunder, som du tilføjer til Platformen
• Navne og e-mailadresser på partnere i forsyningskæden
• Data om forretningsrelationer

(c) Produktdata:

• Produktspecifikationer, compliancedokumenter, certificeringer
• Bemærk. Dette er forretningsdata om produkter, ikke personoplysninger om enkeltpersoner

(d) Kommunikation:

• Beskeder og chats på Platformen
• Supporthenvendelser og korrespondance
• Feedback og svar på undersøgelser

(e) Betalingsoplysninger:

• Faktureringsadresse, momsnummer
• Betalingsoplysninger behandlet af eksterne betalingsudbydere (vi opbevarer ikke fuldstændige kortoplysninger)

2.2Oplysninger vi indsamler automatisk

(a) Brugsdata:

• Besøgte sider, anvendte funktioner, forbrugt tid
• Søgeforespørgsler, anvendte filtre
• Filer uploadet/downloadet (kun metadata)
• Foretagne API-kald

(b) Enheds- og tekniske data:

• IP-adresse, browsertype, operativsystem
• Enhedsidentifikatorer
• Henvisende URL’er
• Tidszone, sprogpræferencer

(c) Cookies og sporing: Se afsnit 3.

2.3Oplysninger fra tredjeparter

(a) Autentifikationstjenester:

• Hvis du bruger single sign-on (Google, Microsoft), modtager vi grundlæggende profiloplysninger (navn, e-mail)

(b) Offentlige databaser:

• Vi kan berige virksomhedsdata fra offentlige virksomhedsregistre (CVR, Companies House m.fl.)

(c) Partnere i forsyningskæden:

• Hvis du inviteres af en anden bruger af Platformen, modtager vi dine forretningsmæssige kontaktoplysninger fra vedkommende

3Cookies og Sporingsteknologier

3.1Hvad vi bruger:

(a) Nødvendige cookies: Påkrævet for Platformens funktionalitet (sessionsstyring, sikkerhed). Kan ikke fravælges.

(b) Funktionelle cookies: Husker dine præferencer (sprog, visningsindstillinger). Kan fravælges.

(c) Analysecookies: Hjælper os med at forstå brugsmønstre (Google Analytics eller lignende). Kan fravælges.

(d) Marketingcookies: Sporer besøg på hjemmesiden med henblik på annoncering. Kan fravælges.

3.2 Håndtering af cookies: Administrer dine cookiepræferencer på prduct.com/da/cookies eller via din browsers indstillinger.

3.3 Do Not Track. Vi reagerer på Do Not Track-signaler, hvor lovgivningen kræver det.

4Sådan Bruger Vi Dine Oplysninger

4.1Til at levere Platformen

• Oprette og administrere din konto
• Autentificere brugere og forebygge svig
• Behandle transaktioner og sende fakturaer
• Muligøre kommunikation med partnere i forsyningskæden
• Opbevare og administrere dine produktdata
• Generere compliancerapporter og analyser

Behandlingshjemmel: Opfyldelse af aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b)

4.2Til at kommunikere med dig

• Besvare henvendelser og supportanmodninger
• Sende servicemeddelelser og opdateringer
• Underrette dig om sikkerhedsproblemer eller brud på persondatasikkerheden
• Anmode om feedback og gennemføre undersøgelser

Behandlingshjemmel: Opfyldelse af aftale eller legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra b eller f)

4.3Til at forbedre vores tjenester

• Analysere brugsmønstre og tendenser
• Udvikle nye funktioner og funktionalitet
• Gennemføre research og analyser
• Træne AI-/ML-modeller på anonymiserede data

Behandlingshjemmel: Legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra f)

4.4Til marketing (med samtykke)

• Sende nyhedsbreve og produktopdateringer
• Informere dig om nye funktioner eller moduler
• Invitere dig til arrangementer eller webinarer

Behandlingshjemmel: Samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a). Du kan til enhver tid framelde dig

4.5Til overholdelse af lovgivning

• Overholde retlige forpligtelser (skat, bogføring)
• Besvare lovlige anmodninger fra myndigheder
• Håndhæve vores Terms of Use
• Beskytte vores rettigheder og ejendom

Behandlingshjemmel: Retlig forpligtelse eller legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra c eller f)

5Sådan Deler Vi Dine Oplysninger

5.1Tjenesteudbydere (underdatabehandlere)

Vi deler oplysninger med betroede tjenesteudbydere, som hjælper os med at drive Platformen:

(a) Amazon Web Services (AWS): Cloudhosting og infrastruktur (EU-regioner)

(b) Betalingsudbydere: Behandler betalinger (de håndterer betalingskortdata, det gør vi ikke)

(c) E-mailudbydere: Sender transaktions- og marketingmails

(d) Analyseudbydere: Analyserer brug og ydeevne

(e) Kundesupportværktøjer: Håndterer supportsager

Fuld liste: prduct.com/da/data-processing-agreement/sub-processors

Alle tjenesteudbydere er kontraktligt forpligtet til at beskytte dine oplysninger og kun behandle dem efter instruks.

5.2Partnere i forsyningskæden

• Hvis du er forbundet med andre brugere af Platformen, kan de se de oplysninger, du vælger at dele med dem
• Du styrer, hvilke data der er synlige, via Platformens indstillinger
• Se afsnit 15 i Terms of Use for de regler, der gælder for forbundne konti

5.3Virksomhedsoverdragelser

Hvis vi opkøbes eller fusionerer med en anden virksomhed, kan dine oplysninger blive overdraget til den nye enhed. Vi underretter dig om en sådan ændring.

5.4Lovkrav

Vi kan videregive oplysninger, hvis lovgivningen kræver det, eller for at:

• Overholde retslige processer (stævninger, retskendelser)
• Håndhæve vores Terms of Use
• Beskytte vores rettigheder, ejendom eller sikkerhed
• Forebygge svig eller sikkerhedstrusler
• Samarbejde med retshåndhævende myndigheder

5.5Med dit samtykke

Vi kan dele oplysninger til andre formål med dit udtrykkelige samtykke.

Vi gør ikke følgende:

• Sælger dine personoplysninger til tredjeparter
• Deler dine data til tredjeparters marketing uden samtykke
• Videregiver dine data ud over det, der er beskrevet i denne politik

6Internationale Dataoverførsler

6.1 Dataplacering. Dine oplysninger opbevares primært i EU (AWS-regionerne Frankfurt/Irland).

6.2 Overførsler uden for EU. Nogle tjenesteudbydere kan tilgå data fra steder uden for EU. Ved sådanne overførsler anvender vi:

• Standardkontraktbestemmelser (SCC’er): EU-godkendte kontrakter, der sikrer tilstrækkelig beskyttelse
• Tilstrækkelighedsafgørelser: Overførsler til lande, som EU-Kommissionen anser for at have et tilstrækkeligt beskyttelsesniveau
• Yderligere garantier: Kryptering, adgangskontrol, sikkerhedsforanstaltninger

6.3 Dine rettigheder. Du kan anmode om kopier af garantierne ved at kontakte dpo@prduct.com.

7Opbevaring af Data

7.1 Kontodata: Opbevares, mens din konto er aktiv, og i 90 dage efter lukning (så genaktivering er mulig).

7.2 Kommunikation: Chat- og beskedhistorik opbevares i 90 dage.

7.3 Produktdata: Opbevares, mens din konto er aktiv. Slettes inden for 90 dage efter kontoens lukning.

7.4 Backups: Data i backups slettes i henhold til opbevaringsplanerne for backup (op til 365 dage for Enterprise-niveauet).

7.5 Lovpligtig opbevaring: Visse oplysninger opbevares længere, hvis lovgivningen kræver det (f.eks. opbevares fakturaer i 5 år efter dansk bogføringslovgivning).

7.6 Anonymiserede data: Vi kan opbevare anonymiserede/aggregerede data tidsubegrænset til analyse og produktforbedring.

8Sikkerhed

8.1 Vores forpligtelse. Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine oplysninger:

(a) Kryptering: TLS 1.2+ for data under overførsel, kryptering i hvile via AWS

(b) Adgangskontrol: Rollebaseret adgang, 2FA tilgængelig, krav om stærke adgangskoder

(c) Infrastruktursikkerhed: AWS-hosting i EU, firewalls, indbrudsdetektion, DDoS-beskyttelse

(d) Overvågning: Sikkerhedslogning, anomalidetektion, regelmæssige sikkerhedsgennemgange

(e) Backups: Regelmæssige automatiserede backups med georedundans (Premium/Enterprise)

(f) Test: Sårbarhedsscanning, penetrationstest, sikkerhedsaudits

8.2 ISO 27001. Vores sikkerhedskontroller er afstemt med ISO 27001-standarderne (certificering er undervejs).

8.3 Flere detaljer: Se prduct.com/security for omfattende sikkerhedsdokumentation.

8.4 Ingen garanti. Selvom vi anvender sikkerhed efter branchestandard, er intet system 100 % sikkert. Du er ansvarlig for at opretholde sikkerheden omkring dine loginoplysninger.

9Dine Rettigheder (Gdpr)

Hvis du befinder dig i EU/EØS, har du følgende rettigheder:

9.1 Indsigtsret: Anmod om kopier af dine personoplysninger.

9.2 Ret til berigtigelse: Få rettet urigtige oplysninger.

9.3 Ret til sletning (“retten til at blive glemt”): Anmod om sletning af dine oplysninger (med forbehold for lovpligtige opbevaringskrav).

9.4 Ret til begrænsning: Begræns vores behandling af dine oplysninger.

9.5 Ret til dataportabilitet: Modtag dine data i et maskinlæsbart format (CSV/JSON).

9.6 Ret til indsigelse: Gør indsigelse mod behandling baseret på legitim interesse eller mod direkte markedsføring.

9.7 Ret til at tilbagekalde samtykke: Tilbagekald samtykke til marketing eller anden samtykkebaseret behandling (påvirker ikke tidligere behandling).

9.8 Ret til at klage: Indgiv en klage til din lokale tilsynsmyndighed (Danmark: Datatilsynet, datatilsynet.dk).

9.9 Udøvelse af rettigheder: Send din anmodning på e-mail til dpo@prduct.com. Vi svarer inden for 30 dage. Vi kan anmode om identitetsbekræftelse for at forebygge svig.

9.10 Intet gebyr. Det er gratis at udøve dine rettigheder (medmindre anmodningerne er overdrevne eller gentagne).

10Børns Privatliv

10.1 Ikke for børn. Platformen er udelukkende beregnet til erhvervsmæssig brug, ikke til personer under 16 år.

10.2 Ingen bevidst indsamling. Vi indsamler ikke bevidst oplysninger fra børn under 16 år. Hvis vi opdager, at vi har indsamlet sådanne oplysninger, sletter vi dem straks.

10.3 Meddelelse til forældre. Hvis du mener, at vi har indsamlet oplysninger fra et barn, skal du straks kontakte dpo@prduct.com.

11Marketing og Kommunikation

11.1 Marketingmails. Vi kan sende marketingmails om nye funktioner, opdateringer eller arrangementer, hvis:

• Du har givet samtykke (tilmeldt dig), ELLER
• Du er eksisterende kunde, og vi markedsfører tilsvarende tjenester (soft opt-in tilladt efter dansk ret)

11.2 Framelding. Frameld dig når som helst ved at:

• Klikke på “afmeld” i en marketingmail
• Justere præferencerne i dine kontoindstillinger
• Sende en e-mail til dpo@prduct.com

11.3 Transaktionsmails. Du kan ikke framelde dig nødvendige servicemails (kontomeddelelser, sikkerhedsadvarsler, fakturaer).

12Links til Tredjeparter

12.1 Eksterne sider. Platformen kan linke til tredjeparters hjemmesider (f.eks. leverandørers hjemmesider, certificeringsdatabaser). Vi er ikke ansvarlige for deres behandling af personoplysninger.

12.2 Dit ansvar. Gennemgå privatlivspolitikkerne på de tredjepartssider, du besøger.

13Ændringer af Denne Politik

13.1 Opdateringer. Vi kan opdatere denne Privacy Policy for at afspejle:

• Ændringer i vores praksis
• Retlige eller regulatoriske krav
• Nye funktioner eller tjenester

13.2 Varsel. Væsentlige ændringer varsles via:

• E-mail til din kontos e-mailadresse
• Tydelig meddelelse på prduct.com
• Meddelelse i applikationen

13.3 Ikrafttrædelsesdato. Ændringer træder i kraft på den dato, de offentliggøres. Fortsat brug efter ændringer betyder accept.

13.4 Gennemgå regelmæssigt. Se prduct.com/da/privacy-policy med jævne mellemrum for opdateringer.

14Privatlivsrettigheder i Californien (Ccpa)

Hvis du er bosiddende i Californien:

14.1 Oplysninger vi indsamler: Se afsnit 2 for kategorier af indsamlede personoplysninger.

14.2Dine rettigheder:

• Ret til at vide: Anmod om oplysning om, hvilke personoplysninger vi har indsamlet inden for de seneste 12 måneder
• Ret til sletning: Anmod om sletning af dine personoplysninger
• Ret til fravalg: Vi sælger ikke personoplysninger, så der kræves ikke noget fravalg
• Ret til ikke at blive forskelsbehandlet: Vi forskelsbehandler dig ikke, fordi du udøver dine CCPA-rettigheder

14.3 Udøvelse af rettigheder: Send en e-mail til dpo@prduct.com med “California Privacy Request” i emnefeltet. Vi bekræfter din identitet og svarer inden for 45 dage.

14.4 Bemyndigede repræsentanter: Du kan udpege en bemyndiget repræsentant til at fremsætte anmodninger på dine vegne (kræver skriftlig fuldmagt).

15Andre Jurisdiktioner

15.1 UK GDPR. Hvis du befinder dig i Storbritannien, har du tilsvarende rettigheder efter UK GDPR. Kontakt: UK Information Commissioner’s Office (ico.org.uk).

15.2 Brasilien (LGPD). Hvis du befinder dig i Brasilien, har du rettigheder efter LGPD svarende til GDPR. Kontakt den brasilianske tilsynsmyndighed (ANPD).

15.3 Anden lovgivning. Vi overholder gældende databeskyttelseslovgivning i de jurisdiktioner, hvor vi opererer.

16Forretningskontakter Kontra Brugere af Platformen

16.1To kategorier:

(a) Brugere af Platformen: Personer med en Prduct-konto. Denne Privacy Policy gælder i fuldt omfang.

(b) Forretningskontakter: Leverandør-/kundekontakter, som brugere tilføjer til Platformen. Vi behandler deres oplysninger efter instruks fra den bruger, der tilføjede dem (brugeren er dataansvarlig, vi er databehandler i henhold til vores DPA).

16.2 Hvis du er en forretningskontakt: Hvis dine oplysninger er tilføjet af en bruger af Platformen (f.eks. hvis du er leverandørkontakt), skal du rette henvendelser om privatliv til den virksomhed, der tilføjede dig. De er dataansvarlige for dine oplysninger.

17Kontakt Os

18Tilsynsmyndighed