Persondatapolitik

Persondatapolitik for Serviwet

1. Dataansvarlig

Serviwet CVR: 35554114 Adresse: Park Allé 13 DK-6600 Vejen E-mail: rikke.kjeldsen@serviwet.dk

Vi behandler personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU’s databeskyttelsesforordning (GDPR).

 

2. Formål med behandling

Vi behandler personoplysninger udelukkende i forbindelse med erhvervsmæssige relationer, herunder:

  • Administration af kunde- og leverandørforhold
  • Fakturering og regnskab
  • Levering af serviceydelser og forsendelser
  • Kommunikation med kontaktpersoner i virksomheder
  • Håndtering af betalinger og leverandørservice
 

3. Typer af oplysninger

Vi behandler typisk følgende oplysninger om kontaktpersoner i virksomheder:

  • Navn, stilling, telefonnummer og e-mailadresse
  • Firmaadresse og CVR-nummer
  • Fakturaoplysninger og betalingshistorik Vi behandler ikke følsomme personoplysninger eller CPR-numre.
 

4. Retsgrundlag

Behandlingen sker på baggrund af:

  • Opfyldelse af kontrakt (GDPR artikel 6, stk. 1, litra b)
  • Retlig forpligtelse ved regnskabsdata (GDPR artikel 6, stk. 1, litra c)
  • Legitim interesse i at opretholde erhvervsrelationer (GDPR artikel 6, stk. 1, litra f)
 

5. Opbevaringsperiode

Oplysninger opbevares så længe det er nødvendigt for formålet. Regnskabsdata opbevares i 5 år jf. bogføringsloven.

 

6. Databehandlere

Vi benytter følgende eksterne databehandlere, som behandler data på vores vegne:

  • Dinero ApS – til regnskab og fakturering
  • Shipmondo ApS – til håndtering af forsendelser
  • itn|vision ApS – til leverandørservice og digitale løsninger
  • Swiipe Payments ApS – til håndtering af online betalinger
  • Mastercard Europe SA – som betalingsformidler i forbindelse med leverandørservice
  • Simply.com – til drift af hjemmeside og e-mail

Vi har indgået databehandleraftaler med alle relevante parter, og sikrer at personoplysninger behandles sikkert og i overensstemmelse med GDPR. Mastercard er i visse tilfælde selvstændigt dataansvarlig og anvender godkendte Binding Corporate Rules (BCRs) ved international dataoverførsel.

 

7. Overførsel til tredjelande

Vi bestræber os på kun at anvende databehandlere med datacentre i EU/EØS. Hvis data overføres til tredjelande, sker det med passende garantier, fx EU’s standardkontrakter eller BCRs.

 

8. Rettigheder

Kontaktpersoner har ret til:

  • Indsigt i egne oplysninger
  • Rettelse eller sletning
  • Begrænsning af behandling
  • Indsigelse mod behandling
  • Dataportabilitet
  • Tilbagekaldelse af samtykke (hvis relevant)

Ønsker du at udøve dine rettigheder, kan du kontakte os via ovenstående e-mail.

 

9. Klage

Du har ret til at klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med lovgivningen: http://www.datatilsynet.dk

 

10. Cookies

Vi anvender cookies på vores hjemmeside til teknisk funktionalitet og statistik. Du kan læse mere her