Persondatapolitik

1. Introduktion

Denne persondatapolitik forklarer, hvordan CoCraft ("CoCraft", "vi", "os" eller "vores") behandler personoplysninger, når du bruger vores website og services.

Vi er forpligtede til at beskytte dine personoplysninger og sikre gennemsigtighed om, hvordan dine oplysninger bruges.

Vi behandler personoplysninger ansvarligt og gennemsigtigt i overensstemmelse med databeskyttelsesforordningen (GDPR) og anden gældende databeskyttelseslovgivning. Det betyder:

• Vi indsamler kun de personoplysninger, vi har brug for.
• Vi bruger dine oplysninger til klare og legitime formål.
• Vi beskytter dine oplysninger med passende sikkerhedsforanstaltninger.
• Du har rettigheder vedrørende dine personoplysninger, herunder indsigt, berigtigelse og sletning.

Denne persondatapolitik gælder for alle personoplysninger, som CoCraft behandler, når du bruger vores website, produkter og services.

CoCraft er en digital platform, der hjælper brugere med at komme i kontakt med selvstændige designere, producenter og håndværkere ("crafters"). Brugere kan indsende beskrivelser og billeder af ønskede produkter, og CoCraft hjælper med at facilitere relevante match mellem brugere og passende crafters.

Vi kan opdatere denne persondatapolitik fra tid til anden. Når vi gør det, offentliggør vi den opdaterede version på vores website.

2. Hvem vi er

CoCraft er ansvarlig for behandlingen af dine personoplysninger. Det betyder, at vi bestemmer, hvordan og hvorfor dine oplysninger behandles, når du interagerer med os.

Kontaktoplysninger

CoCraft

Email: hello@cocraft.dk

Hvis du har spørgsmål om, hvordan dine personoplysninger behandles, eller ønsker at udøve dine rettigheder, kan du kontakte os på hello@cocraft.dk.

3. Hvis oplysninger vi behandler

Vi kan indsamle og behandle personoplysninger om:

• Besøgende på websitet
• Private kunder og potentielle kunder
• Erhvervskunder og potentielle erhvervskunder
• Repræsentanter for erhvervskunder
• Personer, der kontakter os via vores website, email eller andre kommunikationskanaler

I denne persondatapolitik omtales disse personer som "dig".

4. Hvorfor og hvordan vi behandler dine personoplysninger

Vi behandler personoplysninger til formål, der omfatter:

• Besvarelse af henvendelser og kontaktforespørgsler
• Levering og forbedring af vores services
• Levering af kundesupport
• Håndtering af kunderelationer
• Match af brugere med relevante crafters og tjenesteudbydere
• Overvågning og forbedring af websitets ydeevne
• Sikring af sikkerhed og forebyggelse af svindel
• Overholdelse af juridiske forpligtelser
• Håndtering af krav, tvister og retssager
• Bogføring og forretningsdokumentation

Vi indsamler og behandler kun personoplysninger, der er relevante og nødvendige for disse formål.

Hvor det er relevant, kan vi bruge de oplysninger, du afgiver, herunder beskrivelser, billeder og kontaktoplysninger, til at identificere og forbinde dig med passende selvstændige crafters eller tjenesteudbydere. Når et match er etableret, kan yderligere kommunikation, tilbud, aftaler og transaktioner foregå direkte mellem parterne.

Vi kan bruge aggregerede, anonymiserede eller ikke-identificerbare oplysninger til analyse, rapportering, serviceforbedring, forretningsudvikling og finansierings- eller investeringsrelaterede aktiviteter. Sådanne oplysninger identificerer ikke enkelte brugere.

Behandlingsgrundlag

Vi behandler personoplysninger på et eller flere af følgende grundlag efter artikel 6 i GDPR.

Opfyldelse af kontrakt (artikel 6, stk. 1, litra b): Hvor behandlingen er nødvendig for at levere ønskede services eller besvare servicerelaterede henvendelser.

Retlig forpligtelse (artikel 6, stk. 1, litra c): Hvor behandlingen er nødvendig for at overholde gældende juridiske, regnskabsmæssige, skattemæssige eller lovgivningsmæssige krav.

Legitime interesser (artikel 6, stk. 1, litra f): Hvor behandlingen er nødvendig for at drive, sikre, forbedre og udvikle vores services, forudsat at disse interesser ikke vægter tungere end dine rettigheder og frihedsrettigheder.

Samtykke (artikel 6, stk. 1, litra a): Hvor det kræves, herunder til ikke-nødvendige cookies og analyseteknologier. Du kan til enhver tid trække dit samtykke tilbage.

5. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier på vores website for at sikre funktionalitet, forbedre brugeroplevelsen, analysere websitets ydeevne og forstå, hvordan besøgende interagerer med vores services.

Cookies kan bruges til:

• Væsentlig website-funktionalitet og sikkerhed
• At huske brugerpræferencer
• Webanalyse og ydeevnemåling
• At forbedre vores produkter og services

Vi bruger Google Analytics til bedre at forstå, hvordan besøgende bruger vores website, og til at hjælpe med at forbedre vores services. Google Analytics-cookies placeres kun, hvor det nødvendige samtykke er indhentet.

Hvor det kræves ved lov, indhenter vi dit samtykke, før vi placerer ikke-nødvendige cookies på din enhed. Du kan til enhver tid administrere eller trække dine cookiepræferencer tilbage via vores cookie-banner eller din browsers indstillinger.

6. Videregiver vi dine oplysninger til tredjeparter?

Vi er forpligtede til at beskytte dine personoplysninger og deler dem kun med tredjeparter, når det er nødvendigt, lovligt og sikkert.

Vi kan dele personoplysninger med betroede tjenesteudbydere, der hjælper os med at drive vores forretning og levere vores services. Disse kan omfatte:

• Hosting- og infrastrukturudbydere
• Analyseudbydere
• Værktøjer til kundekommunikation
• Professionelle rådgivere, hvor det er nødvendigt

Vores nuværende tjenesteudbydere omfatter:

• Simply.com (domæne- og emailservices)
• Vercel (website-hosting og -infrastruktur)
• Google Analytics (webanalyse)
• Resend (transaktionelle emails og kommunikation via kontaktformular)

Disse udbydere fungerer som databehandlere og er kontraktligt forpligtede til kun at behandle personoplysninger efter vores instruks og i overensstemmelse med gældende databeskyttelseslovgivning.

Hvis det kræves ved lov, kan vi videregive personoplysninger til offentlige myndigheder, tilsynsmyndigheder, domstole eller retshåndhævende myndigheder.

7. International overførsel af data

Nogle af vores tjenesteudbydere kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Hvor internationale overførsler finder sted, sikrer vi passende garantier, herunder:

• Standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen
• Databehandleraftaler med relevante tjenesteudbydere
• Andre garantier, der kræves efter gældende databeskyttelseslovgivning

8. Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til, overholde juridiske forpligtelser, løse tvister og håndhæve vores aftaler.

Følgende opbevaringsperioder gælder generelt:

• Henvendelser via kontaktformular og generelle henvendelser: op til 24 måneder fra seneste interaktion
• Kundekommunikation: op til 5 år, hvor det med rimelighed er nødvendigt til dokumentation
• Kontorelaterede oplysninger: så længe kontoen er aktiv og i en rimelig periode derefter
• Analysedata: typisk mellem 14 og 26 måneder afhængigt af analyseudbyderens konfiguration
• Retskrav og tvister: indtil sagen er afsluttet, og eventuelle forældelsesfrister er udløbet

Hvor vi er forpligtet ved lov til at opbevare oplysninger i længere perioder, gør vi det i overensstemmelse med gældende lovgivning.

9. Dine rettigheder

Efter gældende databeskyttelseslovgivning kan du have følgende rettigheder:

• Ret til indsigt
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til at gøre indsigelse
• Ret til at trække samtykke tilbage

Ret til indsigt: Du har ret til at anmode om oplysninger om de personoplysninger, vi har om dig, og hvordan vi behandler dem.

Ret til berigtigelse: Du har ret til at anmode om rettelse af unøjagtige eller ufuldstændige personoplysninger.

Ret til sletning: Du kan anmode om sletning af dine personoplysninger i de tilfælde, loven tillader.

Ret til begrænsning af behandling: Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger i visse situationer.

Ret til dataportabilitet: Du kan anmode om en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandling, der er baseret på vores legitime interesser, hvor det er relevant.

Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage.

For at udøve nogen af disse rettigheder kan du kontakte os på hello@cocraft.dk.

Automatiske afgørelser og AI

CoCraft anvender i øjeblikket ikke automatiske afgørelser, profilering eller kunstig intelligens til at træffe beslutninger, der har retlige eller tilsvarende væsentlige virkninger for brugere.

Ethvert match eller enhver anbefaling, der leveres via platformen, har til formål at understøtte brugerne og erstatter ikke menneskelig vurdering eller beslutningstagning.

10. Hvis du vil have flere oplysninger om dine data

Du er altid velkommen til at kontakte os vedrørende de personoplysninger, vi behandler om dig.

Du kan anmode om oplysninger om:

• Kategorierne af personoplysninger, vi har
• Formålene med behandlingen
• Modtagerne af dine oplysninger
• Dine rettigheder efter gældende databeskyttelseslovgivning

Vi bestræber os på at besvare alle gyldige anmodninger inden for en rimelig frist og i overensstemmelse med gældende lovkrav.

For spørgsmål eller anmodninger, kontakt: hello@cocraft.dk

Hvis du mener, at vi ikke har behandlet dine personoplysninger korrekt, har du ret til at indgive en klage til den relevante tilsynsmyndighed.

For brugere i Danmark kan klager indgives til:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark

11. Opdateringer af denne persondatapolitik

Vi kan opdatere denne persondatapolitik fra tid til anden for at afspejle ændringer i vores services, juridiske forpligtelser eller databeskyttelsespraksis.

Opdateringer kan foretages for at:

• Introducere nye funktioner eller services
• Overholde ændringer i gældende lovgivning
• Forbedre gennemsigtigheden af vores behandlingsaktiviteter

Når der foretages væsentlige ændringer, kan vi underrette berørte brugere gennem passende kanaler, herunder vores website eller email, hvor det er relevant.

Ved fortsat at bruge vores website eller services efter en opdatering anerkender du den reviderede persondatapolitik.