GDPR-overholdelse

1. Indledning

Denne side om GDPR-overholdelse indeholder yderligere oplysninger om, hvordan MailBluster LLC, der driver virksomhed som OneSuite ("OneSuite", "vi", "os" eller "vores"), indsamler, anvender, opbevarer, deler og beskytter personoplysninger i overensstemmelse med databeskyttelsesforordningen (EU) 2016/679 ("GDPR").

Denne side gælder for personer i Det Europæiske Økonomiske Samarbejdsområde og, hvor det er relevant, for personer, der er beskyttet af Storbritanniens databeskyttelsesforordning ("UK GDPR").

Denne side supplerer vores privatlivspolitik, vores brugsvilkår, vores databehandlingsvilkår og vores cookiepolitik.

Hvis der er uoverensstemmelse mellem denne side og vores generelle privatlivspolitik vedrørende rettighederne for personer, der er beskyttet af GDPR eller UK GDPR, gælder bestemmelserne på denne side i det omfang, loven kræver det.

2. Virksomhedsoplysninger

Den organisation, der er ansvarlig for OneSuite, er:

MailBluster LLC, der driver virksomhed som OneSuite
2810 N Church Street
Wilmington, Delaware 19802
USA

E-mail: [email protected]
Websted: onesuite.io

EU-repræsentant — artikel 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Tyskland

E-mail: [email protected]

Repræsentant i Storbritannien — artikel 27 i UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Storbritannien

E-mail: [email protected]

3. Vores rolle efter GDPR

OneSuite kan optræde som enten dataansvarlig eller databehandler afhængigt af den sammenhæng, hvori personoplysninger behandles.

3.1 OneSuite som dataansvarlig

OneSuite optræder som dataansvarlig, når vi bestemmer, hvorfor og hvordan personoplysninger behandles.

Dette omfatter personoplysninger, der behandles med henblik på:

• Oprettelse og administration af OneSuite-konti
• Håndtering af abonnementer og fakturering
• Levering af kundesupport
• Drift og sikring af vores websted og platform
• Kommunikation af servicerelaterede oplysninger
• Gennemførelse af tilladt analyse
• Udsendelse af markedsføringskommunikation, hvor det er tilladt
• Overholdelse af juridiske og lovgivningsmæssige forpligtelser

3.2 OneSuite som databehandler

OneSuite optræder som databehandler, når en kunde bruger platformen til at behandle personoplysninger om sine klienter, kontakter, leads, teammedlemmer, underleverandører eller andre personer.

I disse tilfælde gælder:

• Kunden optræder som udgangspunkt som dataansvarlig
• OneSuite behandler personoplysninger efter kundens dokumenterede instruks
• Kunden fastlægger formålet med og retsgrundlaget for behandlingen
• Vores databehandlingsvilkår finder anvendelse
• Kunden er ansvarlig for at give de nødvendige oplysninger om databeskyttelse og indhente eventuelt påkrævet samtykke

Personer, hvis personoplysninger er indtastet i OneSuite af en af vores kunder, bør normalt rette deres anmodninger om databeskyttelse til den pågældende kunde.

4. Personoplysninger vi behandler

Afhængigt af hvordan du interagerer med OneSuite, kan vi behandle følgende kategorier af personoplysninger.

4.1 Konto- og identitetsoplysninger

• Fulde navn
• E-mailadresse
• Telefonnummer
• Post- eller forretningsadresse
• Bruger- og virksomhedsidentifikatorer
• Kontopræferencer
• Hashede godkendelsesoplysninger

4.2 Oplysninger leveret af kunden

Vores kunder kan indtaste personoplysninger i OneSuite via:

• CRM-kontakter og virksomheder
• Leads og salgsmuligheder
• Kundeportaler
• Projekter og opgaver
• Kommentarer og kommunikation
• Filer og dokumenter
• Tilbud og kontrakter
• Fakturaer og betalingsregistreringer
• Tidsregistreringer
• Brugerdefinerede felter
• Tilsluttede applikationer

Kunderne kontrollerer de oplysninger, de indtaster i deres OneSuite-konti.

4.3 Oplysninger om e-mailintegration

Når du tilslutter en e-mailkonto, kan OneSuite behandle:

• Identifikatorer for den tilsluttede konto
• Afsender- og modtageradresser
• Cc-modtagere
• Emnelinjer i e-mails
• Indhold i e-mailteksten
• Trådidentifikatorer
• Tidsstempler for afsendelse og modtagelse
• Meddelelsens retning og status
• Metadata om vedhæftede filer
• OAuth-tokens

OneSuite indsamler ikke adgangskoden til din e-mailkonto.

Vedhæftede filer hentes fra den tilsluttede udbyder, når der anmodes om dem. OneSuite gemmer metadata om vedhæftede filer såsom filnavn, type, størrelse og udbyderidentifikator.

4.4 Faktureringsoplysninger

OneSuite kan behandle:

• Faktureringsnavn og -adresse
• Transaktionshistorik
• Abonnementsoplysninger
• Stripe-kundeidentifikatorer
• De sidste fire cifre i et betalingskort

Fuldstændige betalingskortoplysninger behandles af den relevante betalingsudbyder og gemmes ikke på OneSuites servere.

4.5 Bruger- og tekniske oplysninger

Vi kan automatisk behandle:

• IP-adresse
• Browsertype og -version
• Enheds- og operativsystemoplysninger
• Anvendte sider og funktioner
• Tidsstempler for login og aktivitet
• Interaktions- og ydelsesoplysninger
• Sikkerheds- og diagnosticeringslogfiler

4.6 Support- og kommunikationsoplysninger

Vi kan opbevare oplysninger indeholdt i:

• Supportsager
• Samtaler i supportchatten
• E-mails sendt til OneSuite
• Produktfeedback
• Demo- og salgsforespørgsler
• Anden kommunikation med vores team

4.7 Hvor vi får personoplysninger fra

De fleste personoplysninger kommer direkte fra dig eller indtastes i OneSuite af vores kunder.

Vi modtager også personoplysninger fra andre kilder, herunder tilsluttede e-mail- og kalenderkonti. Når en bruger tilslutter en postkasse eller en kalender, modtager OneSuite oplysninger om afsendere, modtagere, mødearrangører og mødedeltagere, som muligvis ikke er OneSuite-brugere.

Disse oplysninger behandles på vegne af den kunde, der har tilsluttet kontoen. Den pågældende kunde er ansvarlig for at fastlægge et passende retsgrundlag og for at give de berørte personer de nødvendige oplysninger om databeskyttelse.

5. Retsgrundlag for behandlingen

Vi behandler personoplysninger på grundlag af et eller flere af de retsgrundlag, der er fastlagt i artikel 6 i GDPR.

5.1 Opfyldelse af en kontrakt — artikel 6, stk. 1, litra b

Vi behandler personoplysninger, når det er nødvendigt for at indgå eller opfylde en aftale med dig.

Dette kan omfatte:

• Oprettelse og vedligeholdelse af din konto
• Levering af adgang til OneSuite
• Levering af de ønskede platformfunktioner
• Håndtering af abonnementer
• Behandling af betalinger
• Levering af teknisk support og kundesupport
• Udsendelse af væsentlig servicekommunikation
• Håndtering af tilsluttede tjenester og integrationer

5.2 Legitime interesser — artikel 6, stk. 1, litra f

Vi kan behandle personoplysninger, når det er nødvendigt af hensyn til vores legitime forretningsmæssige interesser, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og frihedsrettigheder.

Vores legitime interesser kan omfatte:

• Drift og forbedring af OneSuite
• Forståelse af, hvordan funktioner anvendes
• Opretholdelse af tjenestens pålidelighed
• Beskyttelse af konti og platformens infrastruktur
• Afsløring af svindel, misbrug og uautoriseret adgang
• Undersøgelse af sikkerhedshændelser
• Forebyggelse af misbrug af platformen
• Besvarelse af kundehenvendelser
• Opretholdelse af passende forretningsdokumentation
• Kommunikation af relevante oplysninger til eksisterende kunder

Hvor det er påkrævet, vurderer vi, om behandlingen er nødvendig, proportional og rimeligt forventet af den registrerede.

5.3 Retlige forpligtelser — artikel 6, stk. 1, litra c

Vi kan behandle personoplysninger, når det er nødvendigt for at overholde retlige forpligtelser, herunder:

• Skatte- og regnskabskrav
• Krav om opbevaring af dokumentation
• Lovgivningsmæssige forpligtelser
• Lovlige anmodninger fra myndigheder
• Retskendelser og retssager
• Krav om forebyggelse af svindel
• Databeskyttelsesretlige forpligtelser

5.4 Samtykke — artikel 6, stk. 1, litra a

Vi kan basere os på samtykke til aktiviteter såsom:

• Placering af ikke-nødvendige cookies
• Behandling af valgfrie oplysninger, du frivilligt afgiver
• Aktivering af valgfrie funktioner, hvor samtykke er påkrævet

Du kan til enhver tid trække dit samtykke tilbage.

Tilbagetrækningen berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.

5.5 Beskyttelse af retskrav

Hvor loven tillader det, kan vi behandle personoplysninger, når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

6. Databeskyttelsesprincipper

OneSuite anvender følgende GDPR-principper ved behandling af personoplysninger.

6.1 Lovlighed, rimelighed og gennemsigtighed

Vi behandler personoplysninger på et passende retsgrundlag og oplyser om, hvordan de anvendes.

6.2 Formålsbegrænsning

Vi indsamler personoplysninger til udtrykkeligt angivne og legitime formål og anvender dem ikke på måder, der er uforenelige med disse formål.

6.3 Dataminimering

Vi tilstræber kun at behandle de personoplysninger, der med rimelighed er nødvendige for det pågældende formål.

6.4 Rigtighed

Vi tager rimelige skridt til at holde personoplysninger korrekte og giver brugerne mulighed for at opdatere forkerte eller ufuldstændige oplysninger.

6.5 Opbevaringsbegrænsning

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det pågældende formål, kontraktlige krav eller gældende lovgivning.

6.6 Integritet og fortrolighed

Vi opretholder tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod uautoriseret adgang, videregivelse, ændring, tab eller ødelæggelse.

6.7 Ansvarlighed

Vi opretholder politikker, kontraktlige kontroller, sikkerhedsforanstaltninger og fortegnelser over behandlingsaktiviteter, der skal dokumentere, at vi overholder vores databeskyttelsesansvar.

7. Dine rettigheder efter GDPR

Med forbehold for gældende betingelser og undtagelser kan du udøve følgende rettigheder.

7.1 Ret til indsigt — artikel 15

Du kan anmode om:

• Bekræftelse af, om vi behandler dine personoplysninger
• En kopi af de personoplysninger, vi opbevarer om dig
• Oplysninger om formålene med behandlingen
• Oplysninger om modtagere eller kategorier af modtagere
• Den forventede opbevaringsperiode
• Oplysninger om de rettigheder, der gælder for dig

7.2 Ret til berigtigelse — artikel 16

Du kan bede os om at rette urigtige personoplysninger eller fuldstændiggøre ufuldstændige oplysninger.

Du kan muligvis også opdatere visse oplysninger direkte via din OneSuite-konto.

7.3 Ret til sletning — artikel 17

Du kan anmode om sletning af dine personoplysninger, når:

• De ikke længere er nødvendige til det oprindelige formål
• Du trækker dit samtykke tilbage, og der ikke er noget andet retsgrundlag
• Du med rette gør indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt
• Sletning er nødvendig for at overholde en retlig forpligtelse

Retten til sletning er ikke absolut. Vi kan opbevare oplysninger, når det er nødvendigt for at overholde retlige forpligtelser, udøve juridiske rettigheder, løse tvister, forebygge svindel eller håndhæve aftaler.

7.4 Ret til begrænsning — artikel 18

Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger, mens:

• Deres rigtighed kontrolleres
• En indsigelse behandles
• Behandlingen er ulovlig, men du foretrækker begrænsning frem for sletning
• Vi ikke længere har brug for oplysningerne, men du har brug for dem til et retskrav

7.5 Ret til dataportabilitet — artikel 20

Når behandlingen er automatiseret og baseret på samtykke eller en aftale, kan du anmode om de relevante personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Hvor det er teknisk muligt og retligt påkrævet, kan du anmode om, at oplysningerne overføres direkte til en anden dataansvarlig.

7.6 Ret til indsigelse — artikel 21

Du kan gøre indsigelse mod behandling, der er baseret på legitime interesser.

Når du gør indsigelse, standser vi den pågældende behandling, medmindre:

• Vi påviser vægtige legitime grunde, der går forud for dine rettigheder
• Behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares

Du kan til enhver tid gøre indsigelse mod direkte markedsføring. Når du gør det, ophører vi med at behandle dine personoplysninger til dette markedsføringsformål.

7.7 Ret til at trække samtykke tilbage

Når behandlingen er baseret på samtykke, kan du til enhver tid trække dette samtykke tilbage.

Du kan trække dit samtykke tilbage via de relevante cookie- eller funktionsindstillinger eller ved at kontakte OneSuite.

7.8 Rettigheder vedrørende automatiske afgørelser — artikel 22

Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, når afgørelsen har retsvirkning eller på tilsvarende vis betydeligt påvirker dig, medmindre gældende lovgivning tillader det.

OneSuite anvender ikke alene automatiske afgørelser til at suspendere eller opsige konti eller til at træffe andre afgørelser med retsvirkning eller tilsvarende betydelig virkning uden passende menneskelig inddragelse.

7.9 Ret til at indgive en klage

Du kan indgive en klage til databeskyttelsesmyndigheden i det EØS-land, hvor du:

• Normalt bor
• Arbejder
• Mener, at en overtrædelse af GDPR har fundet sted

En liste over europæiske databeskyttelsesmyndigheder findes via Det Europæiske Databeskyttelsesråd.

Hvis du befinder dig i Storbritannien, kan du indgive en klage til Information Commissioner's Office på ico.org.uk.

Vi opfordrer dig til at kontakte os først, så vi får mulighed for at behandle din henvendelse.

8. Sådan udøver du dine rettigheder

For at indsende en GDPR-anmodning kan du kontakte:

E-mail: [email protected]
Emnelinje: GDPR Request

Angiv tilstrækkelige oplysninger til at hjælpe os med at:

• Identificere dig
• Finde de relevante oplysninger
• Forstå den rettighed, du ønsker at udøve
• Afgøre, om OneSuite optræder som dataansvarlig eller databehandler

Vi kan anmode om yderligere oplysninger for at bekræfte din identitet og beskytte din konto mod uautoriserede anmodninger.

Vi svarer som udgangspunkt uden unødig forsinkelse og inden for en måned efter modtagelsen af en gyldig anmodning.

Hvis en anmodning er kompleks, eller der er indsendt flere anmodninger, kan svarfristen forlænges med op til to måneder. Vi underretter dig om en forlængelse og forklarer årsagen.

Der opkræves normalt ikke gebyr for at udøve dine rettigheder. Hvor GDPR tillader det, kan vi dog opkræve et rimeligt gebyr eller afvise at efterkomme en anmodning, der er åbenbart grundløs eller overdreven.

Når OneSuite udelukkende behandler oplysninger på vegne af en kunde, kan vi henvise anmodningen til den pågældende kunde eller bistå kunden med at besvare den.

9. Opbevaring og sletning af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at:

• Levere OneSuite-tjenesterne
• Vedligeholde din konto
• Gennemføre transaktioner
• Opfylde kontraktlige forpligtelser
• Besvare supportanmodninger
• Beskytte platformen
• Løse tvister
• Overholde lovgivningsmæssige krav
• Fastlægge eller forsvare retskrav

Vores generelle opbevaringspraksis omfatter:

• Kontodata: opbevares, så længe kontoen forbliver aktiv, og slettes fra aktive systemer efter sletning af kontoen
• Data fra e-mailintegration: opbevares, så længe e-mailkontoen forbliver tilsluttet
• OAuth-tokens: opbevares, så længe den pågældende integration forbliver tilsluttet
• Betalings- og regnskabsdokumentation: opbevares som krævet af gældende finansielle og retlige krav, typisk i op til syv år
• Kundekontrolleret indhold: opbevares i overensstemmelse med kundens instrukser og kontoens status

Når en konto slettes, fjernes de tilknyttede data fra aktive systemer, medmindre opbevaring er lovpligtig eller med rimelighed nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Data kan forblive i krypterede backups i en begrænset periode efter sletning fra aktive systemer. Efter denne periode overskrives backuppene som led i OneSuites normale backuprotation.

Vores behandling af kundekontrollerede personoplysninger efter kontoens ophør er også reguleret af vores databehandlingsvilkår.

10. Internationale dataoverførsler

OneSuite opbevarer primært applikationsdata på Amazon Web Services-infrastruktur i Den Europæiske Union, herunder Irland-regionen.

Visse godkendte tjenesteudbydere kan behandle begrænsede personoplysninger uden for EØS, herunder i USA.

Når personoplysninger overføres til et land, der ikke er omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, anvender OneSuite passende garantier som krævet efter gældende databeskyttelseslovgivning.

Disse garantier kan omfatte:

• Standardkontraktbestemmelser godkendt af Europa-Kommissionen
• Afgørelser om tilstrækkeligt beskyttelsesniveau
• EU-USA-databeskyttelsesrammen, hvor en amerikansk tjenesteudbyder er certificeret
• Det britiske International Data Transfer Addendum for overførsler omfattet af UK GDPR
• Kontraktlige databeskyttelseskrav
• Kryptering under overførsel og i hvile
• Adgangskontroller og fortrolighedsforpligtelser
• Risikovurderinger af overførsler, hvor det er påkrævet

Yderligere oplysninger om underdatabehandlere og internationale overførsler findes i vores privatlivspolitik og vores databehandlingsvilkår.

11. Underdatabehandlere

OneSuite anvender udvalgte tredjepartsleverandører til at understøtte driften af platformen.

Afhængigt af de anvendte tjenester og funktioner kan disse leverandører omfatte:

• Amazon Web Services til cloudinfrastruktur og hosting
• Amazon SES til levering af transaktionelle e-mails
• Mailgun til levering af transaktionelle e-mails
• Cloudflare til domæne-, netværks-, proxy-, sikkerheds- og indholdsleveringstjenester
• Stripe til behandling af abonnementsbetalinger
• Google Analytics til webstedsanalyse
• Crisp til kommunikation med kundesupport
• Tilsluttede e-mail-, kalender-, lager-, bookings- og betalingsudbydere valgt af kunderne

Når OneSuite optræder som databehandler, skal underdatabehandlere, der behandler kunders personoplysninger, give passende databeskyttelsesmæssige tilsagn.

OneSuite kan opdatere sine underdatabehandlere, efterhånden som platformen udvikles. Hvor vores databehandlingsvilkår kræver det, informeres kunderne om relevante ændringer og får mulighed for at gøre indsigelse på legitime databeskyttelsesmæssige grunde.

12. Datasikkerhed

OneSuite opretholder tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger.

Disse foranstaltninger omfatter, hvor det er relevant:

• Kryptering af oplysninger i hvile
• Kryptering under overførsel med TLS 1.2 eller nyere
• Rollebaserede adgangskontroller
• Adgang begrænset til autoriseret personale ud fra forretningsmæssigt behov
• Auditlogning og systemovervågning
• Procedurer for håndtering af hændelser
• Rensning af logfiler for at reducere unødvendig eksponering af følsomme oplysninger

Ingen metode til overførsel via internettet eller elektronisk lagring er fuldstændig sikker, og OneSuite kan ikke garantere absolut sikkerhed.

OneSuite gennemgår sine sikkerhedsforanstaltninger og opdaterer dem på baggrund af identificerede risici, driftsmæssige krav og ændringer i sine tjenester.

13. Brud på persondatasikkerheden

OneSuite opretholder procedurer, der skal identificere, undersøge, inddæmme, dokumentere og afhjælpe formodede brud på persondatasikkerheden.

13.1 Når OneSuite optræder som dataansvarlig

Hvor et brud på persondatasikkerheden sandsynligvis vil indebære en risiko for fysiske personers rettigheder og frihedsrettigheder, underretter OneSuite den kompetente tilsynsmyndighed uden unødig forsinkelse og om muligt inden for 72 timer efter at være blevet bekendt med bruddet.

Hvor bruddet sandsynligvis vil indebære en høj risiko for de berørte personer, underretter OneSuite også disse personer uden unødig forsinkelse, medmindre en gældende undtagelse finder anvendelse.

13.2 Når OneSuite optræder som databehandler

Hvis OneSuite bliver bekendt med et brud på persondatasikkerheden, der berører oplysninger, som behandles på vegne af en kunde, underretter vi den berørte kunde uden unødig forsinkelse i overensstemmelse med vores databehandlingsvilkår.

Kunden er som dataansvarlig fortsat ansvarlig for at afgøre, om underretning af en tilsynsmyndighed eller af de berørte personer er påkrævet.

13.3 Fortegnelser over brud

OneSuite dokumenterer brud på persondatasikkerheden, herunder:

• De kendte faktiske omstændigheder ved hændelsen
• Dens virkninger eller mulige virkninger
• Undersøgelsesskridt
• Inddæmningsforanstaltninger
• Afhjælpende skridt
• Foretagne underretninger

14. Databeskyttelse gennem design og standardindstillinger

OneSuite tager hensyn til databeskyttelsesprincipper ved design, udvikling og drift af platformen.

Vores praksis omfatter:

• Begrænsning af indsamlingen til oplysninger, der er relevante for platformens funktionalitet
• Begrænsning af adgang baseret på brugerroller og tilladelser
• Mulighed for at frakoble tilsluttede tjenester
• Understøttelse af rettelse og sletning af data
• Adskillelse af kundernes arbejdsområder
• Anvendelse af sikker udvikling og adgangsstyring
• Gennemgang af privatlivsmæssige konsekvenser af nye funktioner og integrationer
• Brug af privatlivsbeskyttende indstillinger, hvor det med rimelighed er hensigtsmæssigt

Kunderne er fortsat ansvarlige for at konfigurere deres egne OneSuite-arbejdsområder, roller, integrationer, brugerdefinerede felter, kundeportaler og arbejdsgange i overensstemmelse med deres databeskyttelsesforpligtelser.

15. Specifikke behandlingsaktiviteter

15.1 Kontoadministration

• Formål: oprette, sikre og administrere OneSuite-konti
• Retsgrundlag: opfyldelse af kontrakt og legitime interesser
• Berørte data: identitets-, kontakt-, godkendelses-, konto- og brugsoplysninger

15.2 Levering af platformtjenester

• Formål: levere CRM, kundeportal, projektstyring, dokumenter, fakturering, tidsregistrering, kommunikation og relaterede funktioner
• Retsgrundlag: opfyldelse af kontrakt
• Berørte data: kontooplysninger og indhold leveret af kunden

15.3 E-mailintegrationer

• Formål: synkronisere, vise, sende, modtage og knytte e-mailkommunikation til CRM-poster
• Retsgrundlag: opfyldelse af kontrakt og brugerens instrukser
• Berørte data: e-mailmetadata, meddelelsesindhold, identifikatorer for tilsluttede konti og OAuth-tokens

Brugere kan tilbagekalde adgangen ved at frakoble integrationen i OneSuite eller via den tilsluttede udbyder.

15.4 Betalingsbehandling

• Formål: behandle abonnementsbetalinger og føre faktureringsregistreringer
• Retsgrundlag: opfyldelse af kontrakt og retlige forpligtelser
• Berørte data: faktureringsoplysninger, transaktionsregistreringer, abonnementsoplysninger og begrænsede kortoplysninger

Fuldstændige kortoplysninger behandles af den relevante betalingsudbyder.

15.5 Kundesupport

• Formål: besvare henvendelser, diagnosticere problemer og forbedre supporten
• Retsgrundlag: opfyldelse af kontrakt og legitime interesser
• Berørte data: kontooplysninger, kommunikation, tekniske oplysninger og problembeskrivelser

15.6 Analyse og serviceforbedring

• Formål: forstå brugen af websted og platform, forbedre funktioner og opretholde ydeevnen
• Retsgrundlag: samtykke til cookiebaseret analyse i EØS og Storbritannien; legitime interesser til aggregeret analyse af produktbrug
• Berørte data: brugsaktivitet, interaktion med funktioner, enhedsoplysninger og anonymiserede eller begrænsede IP-oplysninger

15.7 Sikkerhed og forebyggelse af svindel

• Formål: beskytte konti, brugere, infrastruktur og tjenestens integritet
• Retsgrundlag: legitime interesser og retlige forpligtelser
• Berørte data: godkendelsesaktivitet, IP-adresser, enhedsoplysninger, auditlogfiler og kontoaktivitet

15.8 Markedsføringskommunikation

• Formål: sende produktnyheder, undervisningsmateriale, tilbud og oplysninger om OneSuites produkter og tjenester
• Retsgrundlag: legitime interesser i at kommunikere med eksisterende kunder om vores produkter og tjenester
• Berørte data: navn, e-mailadresse, kundeforhold, kontooplysninger og kommunikationspræferencer

Når du opretter en OneSuite-konto, kan vi tilføje dig til vores produktmailingliste på grundlag af vores legitime interesse i at kommunikere med kunder om den tjeneste, de har tilmeldt sig.

Du kan til enhver tid framelde dig via afmeldingslinket i enhver meddelelse, hvorefter vi ophører med at sende markedsføringskommunikation.

16. Cookies og sporingsteknologier

OneSuite anvender cookies og lignende teknologier til formål, der kan omfatte:

• Godkendelse
• Sessionsstyring
• Sikkerhed
• Husk brugerpræferencer
• Webstedsanalyse
• Måling af markedsføringsresultater
• Levering af relevant kommunikation eller annoncering

Nødvendige cookies er påkrævet, for at webstedet og platformen kan fungere.

I EØS og Storbritannien anvendes cookiebaserede analyse- og markedsføringsteknologier først efter indhentet samtykke, hvor gældende lovgivning kræver det.

Brugerne kan acceptere, afvise eller administrere ikke-nødvendige cookies via OneSuites værktøjer til cookiesamtykke.

Yderligere oplysninger findes i vores cookiepolitik.

17. Børns personoplysninger

OneSuite er en forretningsplatform og er ikke beregnet til børn under 16 år.

Vi indsamler ikke bevidst personoplysninger direkte fra børn under 16 år.

Hvis vi bliver opmærksomme på, at et barn har afgivet personoplysninger uden passende tilladelse, tager vi rimelige skridt til at slette dem.

Kunder må ikke bruge OneSuite til at indsamle eller behandle børns personoplysninger, medmindre de har et passende retsgrundlag og overholder alle gældende krav.

18. Kontakt vedrørende databeskyttelse

Ved spørgsmål om GDPR, bekymringer om privatliv, klager eller anmodninger om at udøve dine rettigheder kan du kontakte:

Syed Rezwanul Haque
Stifter af OneSuite

E-mail: [email protected]
Emnelinje: GDPR Request

MailBluster LLC, der driver virksomhed som OneSuite
2810 N Church Street
Wilmington, Delaware 19802
USA

EU-repræsentant — artikel 27

Farhan Mahbub
Universitätsstr. 1, App. 700-3
03046 Cottbus
Tyskland

E-mail: [email protected]

Repræsentant i Storbritannien — artikel 27 i UK GDPR

Sabah Sarwar
25 Langtry Court
Belfast, BT5 4DN
Storbritannien

E-mail: [email protected]

19. Ændringer af denne side

Vi kan opdatere denne side om GDPR-overholdelse for at afspejle ændringer i:

• Gældende lovgivning og vejledning fra myndigheder
• OneSuites produkter og funktioner
• Vores behandlingsaktiviteter
• Sikkerhedsforanstaltninger
• Tjenesteudbydere og underdatabehandlere
• Ordninger for internationale overførsler
• Vores privatlivspolitik eller databehandlingsvilkår

Når denne side opdateres, ændrer vi datoen for seneste opdatering.

Hvor det er påkrævet, kan væsentlige ændringer også blive meddelt via e-mail, OneSuite-platformen eller et andet passende varsel.

Denne side er udarbejdet til generel information og udgør ikke juridisk rådgivning.