Sådan behandler Business Development Services ApS personoplysninger om besøgende, kontaktpersoner, abonnenter og samarbejdspartnere — hvad vi indsamler, hvorfor, hvor længe, og hvilke rettigheder du har.
Dataansvarlig for de behandlinger, der er beskrevet i denne politik, er:
Business Development Services ApS
Algade 64C, st. 3 · 4000 Roskilde · Danmark
CVR 27047408
[E-MAIL] · [TELEFON]
Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO) og har ikke udpeget en. Henvendelser om personoplysninger sendes til adressen ovenfor.
BDS har to forskellige roller, og det afgør hvilke regler og hvilket dokument der gælder. Det er værd at have med fra start, fordi de to ting ofte forveksles.
når vi selv bestemmer formålet med behandlingen — altså for vores hjemmeside, vores markedsføring, vores kontakt til kunder og emner, vores nyhedsbrev, vores leverandører og freelancere samt vores bogføring. Her er BDS dataansvarlig.
for personoplysninger i det materiale, en kunde overlader os som led i en opgave — typisk CV’er og referencer i et tilbud. Her er kunden dataansvarlig, og BDS er databehandler. Behandlingen er reguleret af databehandleraftalen med kunden og af kundens egen privatlivspolitik, ikke af denne.
Er du kontaktperson hos en kunde, kan begge dele være i spil samtidig: dine egne kontaktoplysninger behandler vi som dataansvarlig efter denne politik, mens det materiale, du sender os til opgaven, behandles som databehandler for din arbejdsgiver.
| Hvem | Oplysninger | Formål | Behandlingsgrundlag |
|---|---|---|---|
| Besøgende på bdswins.com | Tekniske logoplysninger: IP-adresse, tidspunkt, browser- og enhedstype, hvilke sider der vises, sprogvalg | At sitet fungerer, er sikkert og kan fejlsøges | Artikel 6, stk. 1, litra f — vores legitime interesse i drift og sikkerhed. Cookies og lignende teknologier behandles efter afsnit 9. |
| Dig, der booker et møde | Navn, e-mail, valgt tidspunkt, eventuelle oplysninger du selv skriver i bookingen | At afholde og bekræfte mødet | Artikel 6, stk. 1, litra b — foranstaltninger truffet på din anmodning forud for en eventuel aftale |
| Abonnenter på nyhedsbrev og faglige artikler | Navn, e-mail, tilmeldingstidspunkt, og om og hvornår du har åbnet eller klikket | At sende det materiale, du har bedt om, og at måle om det er relevant | Artikel 6, stk. 1, litra a — dit samtykke, og markedsføringslovens § 10. Du kan framelde dig i enhver mail og trække samtykket tilbage når som helst. |
| Kontaktpersoner hos kunder og potentielle kunder | Navn, titel, arbejds-e-mail og -telefon, virksomhed, korrespondance og mødenoter | Salg, kunderelation, styring af opgaver og dokumentation af vores rådgivning | Artikel 6, stk. 1, litra f — vores legitime interesse i at drive og markedsføre virksomheden og at kunne dokumentere eget rådgiveransvar. Hvor du selv er aftalepart: litra b. |
| Freelancekonsulenter, underleverandører og øvrige leverandører | Kontaktoplysninger, CV og kvalifikationer, aftaler, fakturaoplysninger | Indgåelse og administration af samarbejdet samt bemanding af opgaver | Artikel 6, stk. 1, litra b og litra c (bogføringspligt) |
| Dig, der henvender dig om samarbejde | De oplysninger du selv sender, typisk CV og baggrund | At vurdere en mulig konkret eller fremtidig opgave | Artikel 6, stk. 1, litra f — vores og din legitime interesse i at vurdere et samarbejde. Ønsker vi at gemme materialet til senere, beder vi om dit samtykke. |
| Bogføring og regnskab | Oplysninger i fakturaer, bilag og betalinger | Opfyldelse af bogføringsloven | Artikel 6, stk. 1, litra c — retlig forpligtelse |
Vi beder aldrig om følsomme oplysninger. Vi behandler ikke CPR-numre, helbredsoplysninger, straffe- eller børneattester eller øvrige oplysninger omfattet af databeskyttelsesforordningens artikel 9 og 10 — hverken om dig eller i det materiale, kunder sender os. Modtager vi dem alligevel, sletter vi dem.
Vi indsamler oplysningerne fra dig selv. Om potentielle kunder kan vi derudover bruge almindeligt tilgængelige erhvervsoplysninger — virksomhedens hjemmeside, CVR-registret, offentligt udbudsmateriale og faglige profiler på LinkedIn. Vi køber ikke adresselister, og vi træffer ingen afgørelser om dig alene ved automatisk behandling eller profilering.
Vi bruger et lille antal leverandører, som behandler oplysninger på vores vegne som databehandlere. De må kun behandle oplysningerne efter vores instruks og er bundet af en databehandleraftale.
| Leverandør | Hvad de bruges til | Behandlingssted |
|---|---|---|
| Microsoft 365 (Microsoft Ireland Operations Ltd.) | E-mail, filer, kalender og samarbejde — også kundemateriale i opgaver | EU/EØS |
| Pentimenti | AI-understøttet analyse og udarbejdelse af tilbudsmateriale i opgaver | [EU/EØS — BEKRÆFT] |
| Calendly | Booking af møder via bdswins.com | [ANGIV — SE AFSNIT 5] |
| [NYHEDSBREVSSYSTEM] | Udsendelse af nyhedsbrev og faglige artikler | [ANGIV] |
| [HOSTINGLEVERANDØR] | Drift af bdswins.com og sikkerhedskopiering | [ANGIV] |
| Freelancekonsulenter og underleverandører | Udførelse af dele af en opgave, når det er aftalt med kunden | Danmark / EU |
Vores revisor og eventuelle advokater behandler oplysninger som selvstændigt dataansvarlige inden for deres egne pligter. Vi videregiver ikke i øvrigt personoplysninger til andre, medmindre vi er retligt forpligtet til det.
Vi tilstræber, at oplysninger behandles inden for EU/EØS. Hvor en leverandør behandler oplysninger uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag — EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau — og med de supplerende foranstaltninger, der er nødvendige.
Bookingtjenesten Calendly er en amerikansk leverandør. Overførselsgrundlaget for denne behandling er [ANGIV GRUNDLAG]. Du kan altid undgå behandlingen ved i stedet at skrive til os på [E-MAIL] i stedet for at bruge bookingsiden.
Du kan få en kopi af eller nærmere oplysninger om overførselsgrundlaget ved at skrive til os.
| Oplysninger | Slettes |
|---|---|
| Tekniske logoplysninger fra hjemmesiden | Efter [ANTAL] måneder |
| Bookinger, der ikke fører til en dialog | 12 måneder efter mødet |
| Nyhedsbrev | Ved framelding eller efter 24 måneder uden aktivitet |
| Kontaktpersoner hos emner, der ikke bliver kunder | Senest 24 måneder efter seneste kontakt |
| Kunderelationer og korrespondance om opgaver | 5 år efter opgavens afslutning, så vi kan dokumentere vores rådgivning inden for den almindelige forældelsesfrist |
| Aftaler med freelancere og leverandører | 5 år efter samarbejdets ophør |
| Bogføringsmateriale | 5 år fra udgangen af det regnskabsår, materialet vedrører |
| Uopfordret fremsendt CV | 6 måneder, medmindre du har givet samtykke til længere |
Kundens eget materiale i en opgave slettes eller tilbageleveres efter databehandleraftalen og standardbestemmelserne — ikke efter tabellen ovenfor.
Du har efter databeskyttelsesforordningen ret til at få:
Skriv til [E-MAIL], så svarer vi inden for en måned. Rettighederne kan være begrænsede, blandt andet hvor vi er retligt forpligtet til at gemme oplysningerne, eller hvor de indgår i dokumentation af vores rådgivning. Vi oplyser i så fald hvorfor.
Vedrører din henvendelse oplysninger, vi behandler for en kunde som databehandler, kan vi ikke behandle anmodningen selv. Vi henviser dig til kunden som dataansvarlig og bistår kunden med at svare.
Er du utilfreds med den måde, vi behandler dine oplysninger på, hører vi gerne fra dig først. Du kan derudover altid klage til:
Datatilsynet
Carl Jacobsens Vej 35 · 2500 Valby
www.datatilsynet.dk
Vi gennemgår politikken mindst én gang årligt og derudover, når vi ændrer på systemer, leverandører eller behandlinger. Den gældende version ligger altid her med versionsnummer og dato øverst. Væsentlige ændringer varsler vi over for abonnenter og aktive kunder.
Spørgsmål til politikken eller til en konkret behandling sendes til [E-MAIL].
Business Development Services ApS · Algade 64C, st. 3 · 4000 Roskilde · Danmark
CVR 27047408 · +45 7023 9467 · www.bdswins.com
Senest opdateret [DATO]. Politikken gælder BDS’ behandling af personoplysninger som dataansvarlig. Personoplysninger i kundens eget materiale behandles som databehandler efter databehandleraftalen.