Sådan behandler vi dine personoplysninger.

Den her privatlivspolitik beskriver hvordan FlareTech ("vi", "os", "vores") behandler personoplysninger om besøgende på flaretech.dk, om personer der kontakter os, og om kunder vi arbejder for. Vi er forpligtet til at behandle dine oplysninger i overensstemmelse med EU's persondataforordning (GDPR) og dansk databeskyttelseslovgivning.

Politikken dækker alt der sker via vores marketing-website og via almindelig forretningskommunikation (e-mail, telefon, video-møder). Når vi arbejder på et konkret projekt for en kunde — fx udvikler eller drifter en platform — er forholdet typisk dækket af en separat databehandleraftale (Behandleraftale). Det forklarer vi nærmere i afsnit 6.

Dataansvarlig for behandlingen af personoplysninger der sker via vores hjemmeside og marketing-aktiviteter er:

Virksomhed

FlareTech

Adresse

Rs Hansensvej 15, 4520 Svinninge, Danmark

CVR-nummer

46309162

E-mail

sales@flaretech.dk

Telefon

+45 50 56 90 77

Vi har ikke en lovpligtig databeskyttelsesrådgiver (DPO), men du kan altid skrive til ovenstående e-mail om alle spørgsmål vedrørende behandling af personoplysninger.

Vi indsamler kun det vi skal bruge for at drive vores forretning ordentligt. Mængden af data afhænger af, hvordan du interagerer med os.

Besøgsdata

Når du besøger flaretech.dk, behandler vi en begrænset mængde teknisk data: IP-adresse (anonymiseret eller forkortet hvor det er muligt), browsertype og -version, operativsystem, henvisende side, hvilke sider du ser, og tidsstempler. Det her sker via vores hostingplatform og — hvis du har givet samtykke — gennem analyseværktøjer.

Kontaktoplysninger

Hvis du sender os en e-mail, ringer eller udfylder en kontaktformular, behandler vi dit navn, din e-mailadresse, eventuelt telefonnummer og firmanavn samt det indhold, du sender os. Vi gemmer korrespondancen så længe det er relevant for dialogen — typisk i op til 3 år efter sidste kontakt, så vi kan finde tilbage til en samtale, hvis du henvender dig igen.

Klient- og projektdata

Når vi arbejder på et konkret projekt for en kunde, kan vi få adgang til personoplysninger som kunden er dataansvarlig for — fx slutbrugere af kundens platform, log-data, kundeoplysninger eller test-data. I de tilfælde behandler vi data efter kundens instruks som databehandler. Det er reguleret i en separat databehandleraftale, ikke i denne politik.

Oplysninger om kontaktpersoner hos kunder

For at kunne fakturere, levere og kommunikere om en aftale, behandler vi navn, e-mail, telefonnummer og titel på relevante kontaktpersoner hos vores kunder og samarbejdspartnere — fx tekniske kontakter, projektledere og fakturerings-kontakter. Disse oplysninger gemmes så længe samarbejdet løber, og i op til 5 år efter sidste faktura af hensyn til bogføringsloven.

Job-ansøgninger

Sender du en uopfordret ansøgning eller ansøger på et opslag, behandler vi de oplysninger du selv giver os (CV, ansøgning, evt. portfolio). Vi sletter ansøgningen senest 6 måneder efter en ansættelsesproces er afsluttet, medmindre du har givet samtykke til at vi gemmer den længere med henblik på fremtidige stillinger.

Vi behandler personoplysninger til følgende formål — og kun til dem:

• At drive og forbedre vores hjemmeside og sikre at den fungerer teknisk.
• At besvare henvendelser fra prospects, kunder, leverandører, kandidater og andre der kontakter os.
• At indgå og opfylde aftaler om udvikling, drift og rådgivning.
• At fakturere og opfylde bogføringsmæssige forpligtelser.
• At sende relevant information om igangværende eller tidligere samarbejder (statusopdateringer, sikkerhedsadviseringer, ændringer i ydelser).
• At analysere brugen af vores hjemmeside på et aggregeret niveau, så vi kan forbedre indhold og struktur.
• At opfylde retlige forpligtelser, fx i forhold til skat, regnskab og databeskyttelseslovgivning.

Vi behandler personoplysninger på følgende lovlige grundlag i henhold til GDPR:

Aftale (art. 6, stk. 1, litra b)

Behandling der er nødvendig for at indgå eller opfylde en aftale med dig — fx levering af et udviklingsprojekt, drift af en platform, eller kontakt før kontraktindgåelse på din anmodning.

Legitime interesser (art. 6, stk. 1, litra f)

Behandling for at administrere kunderelationer, sikre vores systemer mod misbrug, forbedre vores hjemmeside via aggregeret analyse, og kommunikere om vores ydelser med eksisterende kunder. Vi har vurderet at vores legitime interesser ikke tilsidesætter dine rettigheder.

Samtykke (art. 6, stk. 1, litra a)

For ikke-essentielle cookies, analyseværktøjer og direkte markedsføring til personer vi ikke i forvejen har en kunderelation med. Du kan til enhver tid trække samtykket tilbage.

Retlig forpligtelse (art. 6, stk. 1, litra c)

Behandling der er nødvendig for at opfylde en retlig forpligtelse — fx opbevaring af bogføringsbilag i 5 år efter regnskabsloven.

Når vi udvikler eller drifter en platform for en kunde, kan vi som led i opgaven få adgang til personoplysninger som kunden er dataansvarlig for. Det kan fx være slutbrugere på kundens website, kundedata i et SaaS-produkt, eller log-data fra en infrastruktur.

I de tilfælde handler vi udelukkende efter dokumenteret instruks fra kunden, og forholdet er reguleret i en separat databehandleraftale (Behandleraftale). Behandleraftalen specificerer formål, varighed, type af personoplysninger, sikkerhedsforanstaltninger og hvilke underdatabehandlere vi anvender.

Hvis du er slutbruger af en platform vi drifter for en kunde, skal du henvende dig direkte til den pågældende kunde for at udøve dine rettigheder — det er kunden, der er dataansvarlig for behandlingen. Vi videreformidler gerne henvendelser, men vi kan ikke selv handle på dem uden kundens instruks.

Vi sælger ikke personoplysninger til tredjepart. For at kunne drive vores hjemmeside og levere vores ydelser bruger vi en række leverandører, der behandler data på vores vegne. Alle er bundet af databehandleraftaler og har EU-baseret eller GDPR-konform behandling.

Vercel

Hosting og analyse af denne hjemmeside. Behandler teknisk data om besøgende (IP, browser, sider). Geografisk EU-region.

Cloudflare

DNS, edge-routing og DDoS-beskyttelse foran hjemmesiden. Behandler IP-adresser og request-metadata med henblik på sikkerhed og ydeevne.

EU-baseret e-mail- og kalender-leverandør

Til håndtering af korrespondance, møder og dokumenter. Vi vælger leverandører hvis behandling foregår indenfor EU/EØS, eller hvor SCC og supplerende foranstaltninger er på plads.

Bogføring og fakturering

Et dansk bogføringssystem til håndtering af fakturaer, bilag og regnskabsdata, jf. krav i regnskabsloven.

For konkrete kunde-engagementer kan listen af underdatabehandlere være anderledes — den specifikke liste fremgår af den enkelte Behandleraftale.

Vores primære driftsmiljø er placeret indenfor EU/EØS. Vi tilstræber at al behandling af personoplysninger sker indenfor EU/EØS, og vores leverandører af hosting, edge-netværk og e-mail er valgt med det for øje.

Hvis en behandling i et konkret tilfælde indebærer overførsel til et tredjeland (lande udenfor EU/EØS), sker det kun på et gyldigt overførselsgrundlag — typisk EU-Kommissionens Standard Contractual Clauses (SCC) suppleret med tekniske og organisatoriske foranstaltninger der sikrer et beskyttelsesniveau svarende til EU's. Vi oplyser om sådanne overførsler i den relevante Behandleraftale.

Vi bruger så få cookies som muligt og behandler ikke personoplysninger til profilering eller adfærdsbaseret reklame. Alle ikke-nødvendige cookies kræver dit aktive samtykke via vores cookie-banner — vi forhåndsudfylder ikke samtykke, og du kan til enhver tid ændre dit valg.

Nødvendige cookies

Vi anvender enkelte tekniske cookies der er nødvendige for at hjemmesiden fungerer — fx til at huske dit valg af sprog og dit cookie-samtykke. De her cookies kan ikke fravælges, da de ikke kan undværes for at siden virker.

Statistik (kun ved samtykke)

Hvis du accepterer statistik i banneret, indsamler vi anonym, aggregeret information om hvilke sider der bruges og hvordan siden performer. Vi har valgt værktøjer der respekterer samtykke og ikke deler data med tredjepart til reklame. Den fulde liste over værktøjer fremgår af vores Cookie-politik.

Ingen reklame-tracking

Vi bruger ikke Meta Pixel, LinkedIn Insight Tag, Google Ads-tags eller andre former for reklame-tracking på flaretech.dk. Vi laver ingen retargeting og ingen profilering af besøgende.

Du kan til enhver tid ændre dit cookie-valg via linket "Cookie-indstillinger" nederst på siden, eller via din browsers indstillinger. Den fulde oversigt finder du på vores Cookie-side.

Vi gemmer kun personoplysninger så længe det er nødvendigt for at opfylde de formål, de er indsamlet til, eller så længe vi er retligt forpligtet til det.

Korrespondance med prospects og kandidater

Op til 3 år efter sidste kontakt. Derefter sletter eller anonymiserer vi.

Job-ansøgninger

Op til 6 måneder efter rekrutteringsforløbet er afsluttet, medmindre vi har dit samtykke til længere opbevaring.

Kunde-relationsdata og kontrakter

I aftalens løbetid og 5 år efter aftalens ophør, jf. forældelsesloven og bogføringsloven.

Bogføringsbilag

5 år efter udløbet af det regnskabsår, bilaget vedrører.

Tekniske logfiler

Op til 30 dage, medmindre længere opbevaring er påkrævet til sikkerhedsefterforskning.

Aggregeret analytisk data

Ubegrænset, da data ikke længere er personhenførbar.

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger der er passende i forhold til risikoen ved den behandling vi udfører. I praksis betyder det blandt andet:

• Kryptering af data i transit (TLS) og at-rest hvor leverandørerne understøtter det.
• Adgangsstyring efter mindste-privilegium-princippet — folk får kun adgang til det de skal bruge for at løse en opgave.
• Multifaktor-autentificering (MFA) på alle medarbejder-konti hos os og hos kritiske leverandører.
• Brug af password-manager og rotation af adgangsnøgler.
• Backup og restore-procedurer for kritiske systemer vi drifter.
• Logning og overvågning af adgang til produktion-miljøer.
• Procedure for håndtering af sikkerhedsbrud, herunder pligten til at underrette dataansvarlige og Datatilsynet hvor relevant.

Hvis du opdager en sårbarhed i et af vores systemer, vil vi gerne høre om det — skriv til security@flaretech.dk eller den almindelige sales-mail.

Du har en række rettigheder når vi behandler personoplysninger om dig:

• Ret til indsigt — du kan få oplyst hvilke personoplysninger vi behandler om dig og få en kopi.
• Ret til berigtigelse — du kan få rettet urigtige eller ufuldstændige oplysninger.
• Ret til sletning ("retten til at blive glemt") — du kan i visse tilfælde få slettet personoplysninger om dig.
• Ret til begrænsning — du kan kræve at behandlingen begrænses, mens fx en indsigelse afklares.
• Ret til dataportabilitet — du kan modtage de personoplysninger du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse — du kan gøre indsigelse mod vores behandling baseret på legitime interesser, herunder mod direkte markedsføring.
• Ret til at trække samtykke tilbage — hvor behandlingen er baseret på samtykke, kan du trække det tilbage til enhver tid uden at det påvirker lovligheden af behandlingen forud for tilbagetrækningen.

Du udøver rettighederne ved at skrive til sales@flaretech.dk. Vi besvarer din henvendelse hurtigst muligt og senest indenfor 30 dage. Vi kan bede om dokumentation for din identitet for at sikre, at vi ikke giver oplysninger til en uvedkommende.

Hvis du er uenig i vores behandling af dine personoplysninger, vil vi gerne høre fra dig først, så vi kan forsøge at løse det. Du har dog altid ret til at indgive en klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby

Telefon

+45 33 19 32 00

E-mail

dt@datatilsynet.dk

Web

datatilsynet.dk

Vores hjemmeside og ydelser er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst personoplysninger om personer under 16 år. Bliver vi opmærksomme på, at vi har modtaget oplysninger om en person under 16 uden gyldigt grundlag, sletter vi dem hurtigst muligt.

Vi opdaterer denne politik når vores behandling af personoplysninger ændrer sig — fx når vi skifter underleverandør eller tilføjer en ny tjeneste. Datoen øverst på siden viser hvornår politikken sidst er ændret.

Væsentlige ændringer der påvirker rettighederne for personer vi har en aktiv relation til, varsler vi via e-mail mindst 14 dage inden ændringen træder i kraft.

Har du spørgsmål til denne privatlivspolitik eller vil du udøve dine rettigheder, så skriv eller ring til os:

FlareTech

Rs Hansensvej 15, 4520 Svinninge, Danmark

CVR-nummer

46309162

E-mail

sales@flaretech.dk

Telefon

+45 50 56 90 77