Privatlivspolitik

1. Dataansvarlig

EcoMetrics er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Du finder vores kontaktoplysninger nedenfor:

2. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

• Administration af din brugerkonto og abonnement
• Levering af EcoMetrics-platformen og tilhørende services
• Kundesupport og kommunikation
• Forbedring og udvikling af vores services
• Opfyldelse af juridiske forpligtelser
• Markedsføring (kun med dit samtykke)

Retsgrundlaget for behandlingen af dine personoplysninger varierer afhængigt af formålet:

3. Kategorier af personoplysninger

Vi behandler følgende kategorier af personoplysninger:

4. Databehandlere

Vi benytter følgende databehandlere til at levere vores services:

Tabellen ovenfor viser et overblik. Den fulde og opdaterede liste over underdatabehandlere er tilgængelig på ecometrics.dk/legal/sub-processors sammen med detaljer om hver leverandørs formål, datalokation og overførselsgrundlag. Vores standard databehandleraftale er offentligt tilgængelig på ecometrics.dk/dpa.

Derudover kan vi dele personoplysninger med offentlige myndigheder (hvor dette kræves ved lov) samt revisorer og rådgivere i det omfang det er nødvendigt. Vi videregiver ikke dine personoplysninger til tredjeparter til markedsføringsformål uden dit samtykke.

For Meta Pixel er EcoMetrics og Meta Platforms Ireland fælles dataansvarlige for indsamlingen og overførslen af oplysninger til Meta (EU-Domstolens dom i sag C-40/17, Fashion ID). Metas behandling bagefter er Metas eget ansvar; se Metas privatlivspolitik. Hvilke cookies og tjenester vi bruger, står i vores cookiepolitik.

5. International overførsel af data

Dine ESG-data og din brugerkonto ligger i EU. Databasen, filerne og audit-loggen hostes hos Supabase i Irland, og systemmails sendes via Resend i EU. Fejlovervågning (Sentry) er ligeledes EU-hostet. Cookiebanneret kører vi selv, og loggen over cookievalg ligger i vores egen database hos Supabase i Irland.

Enkelte tjenester i afsnit 4 behandler oplysninger uden for EU/EØS: AI-analyse af bilag (OpenRouter), CRM for henvendelser (HubSpot), betalingsafvikling (Stripes koncernoverførsel), det globale CDN samt besøgs- og hastighedsmåling (Vercel, Google Analytics) og annoncering (Google, Meta). Grundlaget er EU Standard Contractual Clauses jf. GDPR art. 46(2)(c) eller EU-US Data Privacy Framework, og for måling og annoncering desuden dit samtykke.

6. Opbevaring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de er indsamlet. Konkret:

Sletter du din brugerkonto under Indstillinger, fjernes din profil straks, og dit spor i audit-loggen anonymiseres. Lukkes hele virksomheden, slettes alle data permanent med det samme.

7. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse. Dette inkluderer kryptering af data både under transport og ved opbevaring, adgangskontrol, regelmæssige sikkerhedsaudits og medarbejdertræning.

8. Automatiseret beslutningstagning

EcoMetrics bruger AI til automatisk kategorisering af fakturaer og leverandører med henblik på ESG-rapportering. Denne automatiserede behandling er ikke juridisk bindende beslutningstagning og har ingen retsvirkninger for dig. Du kan altid anmode om manuel gennemgang af en automatiseret kategorisering. Kontakt ecometricsdk@gmail.com for at gøre indsigelse mod automatiseret behandling.

9. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan anmode om at få oplyst, hvilke oplysninger vi behandler om dig
• Ret til berigtigelse: Du kan få rettet urigtige oplysninger
• Ret til sletning: Du kan i visse tilfælde bede om at få dine oplysninger slettet
• Ret til begrænsning: Du kan anmode om begrænsning af behandlingen
• Ret til dataportabilitet: Du kan modtage dine data i et struktureret format
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Hvor behandlingen bygger på dit samtykke (markedsføring, statistik og annoncering) kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandlingen inden tilbagetrækningen (art. 7(3))

Du kan selv udøve flere af rettighederne direkte i platformen: under Indstillinger → Databeskyttelse kan du eksportere alle dine data og slette din brugerkonto. Nyhedsbrevet kan til- og fravælges under Indstillinger → Notifikationer eller via linket i bunden af enhver nyhedsmail, og cookie-samtykket kan ændres eller trækkes tilbage under Cookie-indstillinger: nederst på hver side på ecometrics.dk og i menuen i platformen.

Kontakt os på ecometricsdk@gmail.com for at udøve de øvrige rettigheder.

10. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon: 33 19 32 00, email: dt@datatilsynet.dk.

11. Underretning ved databrud

Ved brud på persondatasikkerheden underretter vi Datatilsynet inden 72 timer jf. GDPR Art. 33, medmindre bruddet sandsynligvis ikke indebærer en risiko for dine rettigheder. Berørte brugere underrettes uden unødig forsinkelse jf. GDPR Art. 34, hvis bruddet sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder.

12. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version vil altid være tilgængelig på vores hjemmeside med angivelse af dato for seneste opdatering.