Privatlivspolitik

Dataansvarlig

Vilo ApS
Bülowsgade 14B, st.
8000 Aarhus C
CVR-nummer: 46461126

Email: legal@meetvilo.com

Definitioner

Tjeneste: Vilos hjemmeside (inklusive ventelisten), Vilo-appen og den tilhørende emailkommunikation, vi sender. Denne Privatlivspolitik gælder for hele Tjenesten.

Bruger: En person, der tilmelder sig Tjenesten.

Personoplysninger: Oplysninger om en identificeret eller identificerbar person, herunder, men ikke begrænset til, navn, emailadresse og brugsdata.

Hurtigt overblik

Se afsnittene nedenfor for fulde detaljer.

1. Hvilke oplysninger vi indsamler

Når du tilmelder dig med LinkedIn, modtager vi dit navn, din emailadresse og dit profilbillede fra din LinkedIn-profil. Du kan også vælge at afgive valgfri oplysninger, såsom et CVR-nummer eller et kaldenavn.

Når du afgiver CVR-nummer eller virksomhedsnavn, henter vi automatisk offentligt tilgængelige virksomhedsoplysninger om den pågældende virksomhed fra Erhvervsstyrelsen via det offentlige CVR API, og gemmer dem sammen med din venteliste-tilmelding. Dette kan omfatte alle felter, som kilden har gjort offentligt tilgængelige.

Vi indsamler også automatisk en begrænset mængde brugs- og kontekstdata, når du besøger Tjenesten, såsom:

• Applikationsbrug (fx besøgte sider, anvendte funktioner, interaktioner, tidsforbrug, henvisninger)
• Enheds- og tekniske oplysninger (fx browser, operativsystem, sprog)
• Lokationsdata (fx land, region, by) udledt af forbindelsen

Disse lister er ikke udtømmende. Vi kan indsamle lignende oplysninger af samme art og til samme formål, efterhånden som vores Tjeneste udvikler sig.

2. Hvordan vi bruger dine oplysninger

Vi bruger de indsamlede oplysninger til at:

• Bekræfte din tilmelding til ventelisten
• Sende dig nyheder og opdateringer om Vilo
• Sende dig en invitation, når vi åbner Vilo-tjenesten
• Vedligeholde og forbedre Tjenesten
• Opdage og forhindre sikkerhedsproblemer og misbrug

Vi sælger ikke dine oplysninger, og vi bruger dem ikke til andre formål end de ovenfor beskrevne.

3. Retsgrundlag for behandling

Vi behandler Personoplysninger på følgende retsgrundlag:

• Samtykke: Til at opbevare dine venteliste-oplysninger og til at sende dig nyheder og en invitation til Vilo. Du bekræfter dit samtykke ved at tilmelde dig med LinkedIn. Du kan til enhver tid trække dit samtykke tilbage ved at bruge afmeldingslinket i vores emails; dette sletter de personoplysninger, vi har om dig (se afsnit 6).
• Legitime interesser: Til at berige din venteliste-tilmelding med offentligt tilgængelige virksomhedsoplysninger, når du afgiver dit CVR-nummer eller virksomhedsnavn, til at analysere brugsmønstre for at forbedre Tjenesten (se afsnit 8) og til at sikre sitets sikkerhed.
• Retlig forpligtelse: Til at overholde gældende love og bestemmelser.

4. Deling af oplysninger og databehandlere

Vi kan dele oplysninger i følgende tilfælde:

• Med samtykke
• For at overholde retlige forpligtelser
• For at beskytte vores rettigheder og forhindre svindel
• I aggregeret eller anonymiseret form

Vi bruger følgende databehandlere til at drive vores Tjeneste:

• Microsoft Azure: Cloud-infrastruktur og -tjenester
• Azure Application Insights: Analyse og performance-overvågning

Disse databehandlere er kontraktmæssigt bundet af skriftlige databehandleraftaler, der opfylder kravene i GDPR artikel 28.

Ud over ovenstående databehandlere henter Tjenesten oplysninger fra følgende offentlige kilde:

• Erhvervsstyrelsen — det offentlige CVR API: Når du afgiver et CVR-nummer eller virksomhedsnavn, henter vi offentligt tilgængelige virksomhedsoplysninger fra CVR-registret. Erhvervsstyrelsen er dataansvarlig for selve CVR-registret; vi er dataansvarlig for den kopi af de hentede oplysninger, vi opbevarer sammen med din venteliste-tilmelding.

Når du tilmelder dig med LinkedIn, modtager vi dit navn, din emailadresse og dit profilbillede fra LinkedIn. LinkedIn er selvstændig dataansvarlig for de oplysninger, virksomheden leverer; se LinkedIns egen privatlivspolitik.

5. Datasikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte personoplysninger, herunder kryptering under overførsel (HTTPS/TLS) og ved opbevaring, rollebaseret adgangskontrol og regelmæssige sikkerhedsvurderinger.

I tilfælde af et brud på persondatasikkerheden, der udgør en risiko for rettigheder og friheder, vil vi underrette den relevante tilsynsmyndighed inden for 72 timer og underrette berørte Brugere uden unødig forsinkelse som krævet i GDPR artikel 33 og 34.

6. Opbevaring af data

Vi opbevarer dine venteliste-oplysninger (emailadresse og eventuelle valgfri oplysninger, du har afgivet, herunder virksomhedsoplysninger hentet fra Erhvervsstyrelsen), så længe dit samtykke er gældende.

Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i enhver email, vi sender dig. Når du trækker samtykket tilbage, sletter vi de personoplysninger, vi har om dig — herunder din emailadresse, eventuelle valgfri oplysninger, du har afgivet (såsom kaldenavn eller CVR-nummer), og eventuelle virksomhedsoplysninger, vi har hentet fra Erhvervsstyrelsen — uden unødig forsinkelse. Vi kan opbevare en anonymiseret post, der angiver, at en afmelding fandt sted, til statistiske formål. Denne post indeholder ingen oplysninger, der kan identificere dig.

Pseudonymiserede analysedata opbevares i Tjenestens driftsperiode for at analysere langsigtede tendenser og forbedre vores Tjeneste. Disse data indeholder tekniske identifikatorer, men er adskilt fra venteliste-oplysninger og kan ikke kobles til individuelle Brugere.

7. Dine rettigheder

I henhold til gældende databeskyttelseslovgivning har Brugere ret til indsigt i, berigtigelse af, sletning af, begrænsning af behandling af og indsigelse mod behandling af Personoplysninger samt ret til dataportabilitet. Du har særligt ret til at gøre indsigelse mod behandling, der er baseret på legitime interesser (se afsnit 8). Brugere har også ret til at indgive en klage til deres databeskyttelsesmyndighed (i Danmark Datatilsynet — se afsnit 12).

For at udøve retten til sletning, brug afmeldingslinket i enhver email, vi sender dig. For at udøve andre rettigheder, kontakt os via oplysningerne i afsnittet “Dataansvarlig” ovenfor. Vi svarer uden unødig forsinkelse.

Pseudonymiserede analysedata kan ikke slettes, da de ikke længere er koblet til din identitet.

8. Analyse og legitime interesser

Vi bruger Azure Application Insights, som en del af vores Cloud-infrastruktur, til at forstå, hvordan Brugere interagerer med vores Tjeneste. Det hjælper os med at identificere problemer, forbedre funktioner og give en bedre oplevelse.

Vi behandler brugsdata på retsgrundlaget legitime interesser. Denne behandling er begrænset til det nødvendige for produktforbedring, omfatter ikke følsomme oplysninger og er afvejet i forhold til brugernes rimelige forventninger i en B2B-kontekst. Din ret til at gøre indsigelse mod denne behandling er beskrevet i afsnit 7.

9. Cookies og lokal lagring

Tjenesten anvender udelukkende egne cookies og browserlagring. Med egne cookies forstås cookies, vi selv har oprettet, og som alene benyttes til vores Tjeneste. Vi bruger ikke cookies til markedsføring, og cookie-data deles ikke med tredjeparter.

Hvis du afviser, sporer vi ikke din brug af Tjenesten. Når du første gang besøger Tjenesten, viser vi et cookie-banner, hvor du kan acceptere eller afvise sporing. Du kan til enhver tid ændre dit valg via linket “Cookie-indstillinger”.

Dit cookievalg gælder Tjenesten som helhed, så hvis du accepterer på vores hjemmeside eller i Vilo-appen, overfører vi accepten til den anden, og du bliver ikke spurgt igen.

10. Hvor vi opbevarer data

Alle Personoplysninger, virksomhedsdata og analysedata, der indsamles via Tjenesten, opbevares og behandles inden for EU. Vi overfører ikke data uden for EU.

11. Ændringer i denne politik

Vi kan opdatere denne Privatlivspolitik for at afspejle ændringer i vores praksis, nye funktioner eller lovkrav. Den version, der er offentliggjort på denne side, er den gældende version. Datoen “Sidst opdateret” angiver, hvornår politikken senest blev revideret.

Ved væsentlige ændringer, der påvirker, hvordan vi behandler Personoplysninger, vi allerede har indsamlet, giver vi tilmeldte besked på email mindst 14 dage før ændringerne træder i kraft.

12. Tilsynsmyndighed

Du har altid ret til at klage, hvis du mener, at vi ikke behandler dine persondata korrekt. Klagen skal sendes til Datatilsynet, der er den danske tilsynsmyndighed på området. Du finder dem på datatilsynet.dk eller kan skrive til dt@datatilsynet.dk.

13. Lovvalg

Denne Privatlivspolitik er underlagt dansk ret.