Ved uoverensstemmelser mellem denne oversættelse og den polske version har den polske version forrang.
Hvem er dataansvarlig
Dataansvarlig for dine personoplysninger er Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Polen, KRS 0000966509, VAT ID PL7252318426, som driver brandet Expova. I spørgsmål om dine data kan du skrive til [email protected].
Hvad vi indsamler
Fra tilbudsformularen: dit navn, din e-mailadresse og indholdet af din forespørgsel. Hvis du selv oplyser dem: firmanavn, telefonnummer, eventdato, antal, leveringssted og et link til dine filer. Vi beder ikke om oplysninger, vi ikke har brug for til at udarbejde et tilbud, og formularen er ikke en kanal til følsomme oplysninger.
Fra serverlogs: IP-adresse, tidspunkt, metode og sti for forespørgslen, svarkode og browserheader. Logs skrives automatisk ved hver forespørgsel og bruges kun til drift af siden, opdagelse af misbrug og fejlfinding.
Fra trafikmåling, kun med dit samtykke: Google Analytics 4, Google Ads-tagget og OpenAI Ads-pixlen, beskrevet under »Måling af trafik og annoncer«. Medmindre du klikker på »Accepter« i bjælken nederst på siden, kører ingen af scripterne, og der sendes ingen forespørgsler fra din browser til Google eller OpenAI.
Det gør vi ikke: vi opbygger ikke markedsføringsprofiler, vi kobler ikke formulardata med måledata, og vi sælger ingen af delene til nogen. Den eneste profilering er den rækkefølge, vi kontakter virksomheder i, beskrevet under »B2B-kontakter«.
Retsgrundlag og formål
Formulardata behandles på grundlag af dit samtykke og for at gennemføre foranstaltninger forud for indgåelse af en kontrakt, dvs. for at udarbejde et tilbud (art. 6, stk. 1, litra a og b, i GDPR). Serverlogs behandles på grundlag af vores legitime interesse i tjenestens sikkerhed og drift (art. 6, stk. 1, litra f, i GDPR).
Hvor længe vi opbevarer data
Tilbudsforespørgsler opbevares i vores mailboks, så længe sagen kræver det, og hvis forespørgslen fører til en ordre, i den periode, som regnskabslovgivningen kræver. Serverlogs roteres og slettes efter 14 dage.
Hvem der behandler data for os
Siden kører hos en hostingudbyder i Den Europæiske Union. E-mail håndteres af en udbyder af mailtjenester. Begge handler i henhold til databehandleraftaler og kun i det omfang, det er nødvendigt for at levere tjenesten. Vi sælger ikke data.
Hvis du vælger at skrive til os via WhatsApp, går samtalen og dit telefonnummer gennem infrastrukturen hos WhatsApp Ireland Limited (et Meta-selskab), hvilket kan indebære overførsel til USA på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse (EU-US Data Privacy Framework). Ud over disse tilfælde overfører vi ikke data uden for Det Europæiske Økonomiske Samarbejdsområde.
Siden leveres gennem Cloudflare-netværket, som videresender hver forespørgsel og derved ser din IP-adresse og dine browserheadere. Samme udbyder kører anti-bot-kontrollen på formularen (Turnstile). Cloudflare, Inc. har hjemsted i USA og handler i henhold til en databehandleraftale og Europa-Kommissionens standardkontraktbestemmelser.
Kontakt via WhatsApp er helt frivillig og blot den mest bekvemme vej. Du kan også ringe almindeligt til samme nummer, og du kan sende din forespørgsel på e-mail eller via tilbudsformularen: ingen af disse veje går gennem beskedtjenesten.
Beskyttelse af formularen
Formularen er beskyttet af et skjult fældefelt, en måling af udfyldningstiden, en grænse for antallet af afsendelser fra én IP-adresse og en Cloudflare Turnstile-kontrol. Disse mekanismer indsamler ingen yderligere data om dig: de findes kun for at afvise automatiserede afsendelser.
Turnstile vurderer signaler fra din browser og stiller ingen opgaver, der skal løses. Den gemmer ingen cookies på vores domæne. Den kræver dog JavaScript: med scripts slået fra kan formularen ikke sendes og viser i stedet et telefonnummer og en e-mailadresse som alternativ vej.
Måling af trafik og annoncer
Med dit samtykke bruger vi to værktøjer fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Google Analytics 4, som måler, hvor besøgende kommer fra, og hvilke sider der fører til en tilbudsforespørgsel, og Google Ads-tagget, som knytter en afsendt forespørgsel til et klik på vores annonce. Begge kører via Google Tag Manager, der først indlæses fra vores eget domæne efter samtykke.
Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR og ePrivacy-reglerne, som de er gennemført i art. 399 i den polske lov om elektronisk kommunikation, Prawo komunikacji elektronicznej). Samtykket gælder i 12 måneder og kan til enhver tid trækkes tilbage med knappen »Cookieindstillinger« i sidefoden: bjælken vises igen, og »Kun nødvendige« stopper målingen med det samme. Tilbagetrækning påvirker ikke lovligheden af målingen forud for den.
Google modtager: et pseudonymt cookie-id, sidens adresse, trafikkilden, en omtrentlig placering udledt af IP-adressen (Google afkorter IP-adressen, før den gemmes), enheds- og browsertype og disse hændelser: afsendelse af formularen (med emnet for tilbuddet, uden beskeden eller indholdet af felterne), et klik på telefonnummeret, WhatsApp eller e-mailadressen og brug af fristberegneren. Vi slår ikke Google Signals eller annoncepersonalisering til, så disse data bruges ikke til at opbygge en annonceprofil. Data i Google Analytics slettes efter 14 måneder. Google Ireland behandler dem i henhold til en databehandleraftale (Google Ads Data Processing Terms). En del af behandlingen kan finde sted i USA på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse (EU-US Data Privacy Framework).
OpenAI Ads (annoncer i ChatGPT)
Under samme samtykke bruger vi OpenAI Ads-pixlen fra OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland). Den knytter en tilbudsforespørgsel til et klik på vores annonce i ChatGPT. Pixlen indlæses først, når du klikker på »Accepter«, og sender OpenAI: sidebesøget, afsendelsen af formularen (med emnet for tilbuddet, uden beskeden eller indholdet af felterne) og et klik på telefonnummeret eller WhatsApp. Når pixlen har sat sine cookies, hvilket først sker efter samtykke, sender vores server samme forespørgsel til OpenAI ad en anden vej (Conversions API) sammen med SHA-256-hashværdier af din e-mailadresse, dit telefonnummer og dit navn. En hashværdi kan ikke vendes om. OpenAI sammenholder den kun med hashværdier af sine egne brugeres data. Uden samtykke sendes intet til OpenAI. En del af behandlingen kan finde sted i USA på grundlag af EU-US Data Privacy Framework.
Cookies og lagring i browseren
Uden samtykke sætter siden ingen cookies. I din browsers lokale lager gemmer vi: nøglen ex-lang, når du selv vælger en sprogversion, nøglen ex-consent med din beslutning om måling og datoen for den, og tre sessionsnøgler (ex-lang-redirected forhindrer, at den automatiske sprogomstilling kører i ring, ex-lead forhindrer, at én forespørgsel tælles to gange, og ex-source husker, hvor besøget kom fra: kampagneparametre, det henvisende domæne og den første side, der blev besøgt, som vi vedhæfter en afsendt tilbudsforespørgsel). Efter samtykke sætter Google Analytics cookierne _ga og _ga_* (2 år), og Google Ads sætter _gcl_aw (90 dage), som knytter en forespørgsel til et annonceklik. OpenAI-pixlen sætter __oppref (30 dage, id for annonceklikket), __obref (12 måneder, et tilfældigt browser-id) og __oaiq_consent (registrering af samtykket). Du kan til enhver tid slette dem alle i dine browserindstillinger, og siden vil fortsat fungere.
Dine rettigheder
Du har ret til indsigt i dine data, til berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet og til at gøre indsigelse. Du kan til enhver tid trække dit samtykke tilbage, hvilket ikke påvirker lovligheden af behandlingen forud for tilbagetrækningen. Du kan også indgive en klage til den polske databeskyttelsesmyndighed.
B2B-kontakter
Dette afsnit gælder de personer, vi skriver til om forretning, før de selv kontakter os.
Hvilke data. Navn, stilling, arbejdsmail og -telefon, firmanavn, skattenummer og adresse fra offentlige registre, de messer, virksomheden udstiller på, og historikken for vores kontakt.
Hvor de kommer fra. Offentlige udstillerlister fra messer og events, de polske registre CEIDG og KRS samt virksomheders hjemmesider. Vi nævner den konkrete kilde i vores første besked.
Hvorfor og på hvilket grundlag. For at spørge, om du accepterer at modtage kommercielle oplysninger fra Expova på e-mail: vores legitime interesse i at indlede et forretningssamarbejde (art. 6, stk. 1, litra f, i GDPR). Når du har accepteret, sender vi vores tilbud og korresponderer med dig (art. 6, stk. 1, litra f, i GDPR sammenholdt med art. 398 i den polske lov om elektronisk kommunikation). For at respektere en indsigelse og ikke skrive igen gemmer vi kun adressen på en spærreliste (art. 6, stk. 1, litra f, i GDPR). Bogføring af en ordre: retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR).
Rækkefølgen for kontakt. Virksomhedsdata (land, messe, dato, branche) afgør, hvem vi skriver til først. Denne profilering har ingen retsvirkning for dig, og du kan gøre indsigelse mod den.
Hvor længe. Kontaktdata: 12 måneder fra sidste kontakt uden svar. Samtykke og korrespondance: indtil du trækker samtykket tilbage, derefter i forældelsesperioden for krav. Spærreliste: uden tidsbegrænsning, kun adressen.
Modtagere. Google Ireland Ltd (mail i Google Workspace), udbyderne af de AI-værktøjer, vi bruger til at forberede beskeder (Anthropic), og vores bogholderi. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde sker på grundlag af Kommissionens tilstrækkelighedsafgørelse (EU-US Data Privacy Framework) eller standardkontraktbestemmelser.
Dine rettigheder. Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, tilbagetrækning af samtykke når som helst (uden at det påvirker tidligere behandling) og klage til en tilsynsmyndighed, i Polen præsidenten for kontoret for beskyttelse af personoplysninger (UODO). Du har ikke pligt til at give oplysninger: vi bruger data, som virksomheden eller et register har offentliggjort.
Ret til indsigelse. Du kan til enhver tid gøre indsigelse mod brugen af dine data til forretningskontakt. Svar blot »nej« på vores besked, eller skriv til [email protected]. Så skriver vi ikke igen.