Privatlivspolitik

1. Hvem vi er

Saras IT er en dansk IT-virksomhed, der leverer softwareudvikling, DevOps, cloud- og hybrid infrastruktur og udgiver softwareapplikationer.

Saras IT (enkeltmandsvirksomhed), CVR 38960393
Guldbjergvej 10, 8270 Højbjerg, Danmark
E-mail: contact@saras-it.co · Telefon: +45 21 34 58 56

Vi behandler personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og databeskyttelsesloven.

2. Vores to roller: dataansvarlig og databehandler

Som dataansvarligbestemmer vi, hvordan personoplysninger bruges, når vi driver vores egen virksomhed: kommunikation med kunder og potentielle kunder, fakturering, drift af denne hjemmeside og udgivelse af vores egne apps. Denne politik dækker den behandling.

Som databehandlerkan vi behandle personoplysninger på vegne af vores kunder, når vi udvikler, hoster, driver eller supporterer deres systemer. I de tilfælde er kunden dataansvarlig, og vi behandler kun data efter kundens dokumenterede instruks under en databehandleraftale i henhold til GDPR artikel 28. Spørgsmål om sådanne data skal rettes til den pågældende kunde.

3. Personoplysninger, vi behandler som dataansvarlig

• Kunder og forretningsforbindelser: navn, stilling, virksomhed, arbejdsmail, telefonnummer samt vores korrespondance, kontrakter og projektkommunikation.
• Fakturering og regnskab: virksomhedsoplysninger, kontaktperson, fakturaer og betalingsoplysninger.
• Henvendelser: de oplysninger, du giver os, når du kontakter os via e-mail, telefon eller WhatsApp.
• Besøgende på hjemmesiden: tekniske data som IP-adresse, browser og besøgte sider, som vores hostingudbyder registrerer i serverlogs af hensyn til sikkerhed og drift.
• Brugere af apps: de data, der er nødvendige for appens funktioner, som beskrevet i appens side i App Store eller Google Play og i selve appen.
• Offentlige virksomhedsoplysninger: vi kan bruge offentligt tilgængelige oplysninger fra CVR om de virksomheder, vi arbejder med.

Som dataansvarlig indsamler vi ikke bevidst følsomme personoplysninger (særlige kategorier efter GDPR artikel 9) eller CPR-numre.

4. Formål og retsgrundlag

• Indgåelse og opfyldelse af aftaler med kunder (GDPR art. 6, stk. 1, litra b).
• Besvarelse af henvendelser og pleje af forretningsforbindelser (legitim interesse, art. 6, stk. 1, litra f).
• Bogføring og skat som krævet efter bogføringsloven og skattelovgivningen (art. 6, stk. 1, litra c).
• Drift og sikring af vores hjemmeside, systemer og apps (legitim interesse, art. 6, stk. 1, litra f).
• Levering af de app-funktioner, du har bedt om (art. 6, stk. 1, litra b).

5. Markedsføring

Vi sender kun markedsførings-e-mails eller nyhedsbreve med dit forudgående samtykke i henhold til markedsføringsloven. Du kan til enhver tid trække dit samtykke tilbage.

6. Cookies

Hjemmesiden bruger cookies, der er strengt nødvendige for, at den fungerer. Med dit samtykke bruger vi også Google Analytics til at forstå, hvordan hjemmesiden bliver brugt. Du kan til enhver tid acceptere, afvise eller ændre dit valg via cookiebanneret.

7. Hvem vi deler data med

Vi sælger aldrig personoplysninger. Vi deler dem kun, når det er nødvendigt, med:

• IT-leverandører, der er vores databehandlere, fx udbydere af webhosting, e-mail, cloud og backup, under databehandleraftaler;
• Google til statistik om hjemmesiden med Google Analytics – kun hvis du giver samtykke til statistikcookies;
• vores revisor og bank i forbindelse med bogføring og betalinger;
• offentlige myndigheder som Skattestyrelsen, når loven kræver det;
• Apple og Google, når du henter eller bruger vores apps via deres butikker, under deres egne privatlivsvilkår.

8. Overførsel uden for EU/EØS

Vi foretrækker leverandører, der opbevarer data i EU/EØS. Hvis data overføres til et land uden for EU/EØS, sikrer vi et gyldigt overførselsgrundlag, fx en afgørelse om tilstrækkeligt beskyttelsesniveau (herunder EU-US Data Privacy Framework) eller EU’s standardkontraktbestemmelser.

9. Sådan beskytter vi data

Som IT-virksomhed er sikkerhed en del af den måde, vi arbejder på. Vores foranstaltninger omfatter:

• kryptering under overførsel (TLS/HTTPS) og, hvor det understøttes, ved opbevaring;
• flerfaktorgodkendelse og mindst mulig adgang til systemer;
• opdaterede og overvågede systemer og software;
• regelmæssig backup og adskillelse af kundemiljøer;
• tavshedspligt for alle, der arbejder med personoplysninger.

Hvis der sker et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for de berørte, underretter vi Datatilsynet inden for 72 timer og, hvor det kræves, de berørte personer. Når vi er databehandler, underretter vi kunden uden unødig forsinkelse.

10. Hvor længe vi opbevarer data

• Regnskabsmateriale: fem år fra udgangen af regnskabsåret, som krævet efter bogføringsloven.
• Kunde- og aftaledata: i samarbejdets løbetid og op til fem år derefter af hensyn til dokumentation og retskrav.
• Henvendelser, der ikke fører til en aftale: normalt op til to år.
• Serverlogs: i en kort periode, normalt højst 90 dage.
• App-data: så længe du bruger appen, eller indtil du beder os slette dem.

11. Dine rettigheder

Du har ret til indsigt i dine personoplysninger, til at få dem rettet eller slettet, til at begrænse eller gøre indsigelse mod behandlingen, til dataportabilitet og til når som helst at trække dit samtykke tilbage. For at bruge dine rettigheder kan du skrive til contact@saras-it.co. Vi svarer inden for en måned.

12. Klager

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi sætter pris på først at få mulighed for at løse din henvendelse.

13. Ændringer af denne politik

Vi opdaterer politikken, når vores ydelser eller lovgivningen ændrer sig. Den aktuelle version findes altid på denne side.