Privatlivspolitik

1. Roller efter GDPR

Hjorth Service er dataansvarlig for oplysninger, der behandles for at oprette og administrere Prequalio-konti, abonnementer, support, sikkerhed og kundedialog. Når en kunde uploader personoplysninger til Prequalio som led i sin egen leverandørdokumentation, behandler Prequalio som udgangspunkt oplysningerne på kundens vegne som databehandler. Det forhold reguleres af Prequalios databehandleraftale.

2. Oplysninger vi kan behandle

• Kontooplysninger som navn, e-mail, bruger-ID, roller og sikkerhedsmetadata.
• Virksomhedsoplysninger som navn, CVR, adresse, kontaktdata, faktureringsoplysninger og abonnement.
• Dokumenter, certifikater, forsikringer, spørgeskemaer, virksomhedsfakta og kundens øvrige indhold.
• Tekniske logs og sikkerhedsoplysninger som tidsstempler, handlinger, fejl og begrænset brugeragent-information.
• Betalingsrelaterede metadata fra betalingsudbyder. Prequalio behøver ikke opbevare fulde kortoplysninger.

3. Formål og retsgrundlag

Oplysninger behandles for at levere tjenesten, administrere aftalen, beskytte konti og data, yde support, håndtere fakturering og efterleve retlige forpligtelser. Behandling sker typisk på grundlag af aftale, legitim interesse i sikker og stabil drift samt retlige forpligtelser. Hvor et særskilt samtykke kræves, indhentes det særskilt.

4. Modtagere og leverandører

Prequalio anvender tekniske leverandører til eksempelvis database, hosting, betaling og AI-funktioner. Den aktuelle liste findes på siden om underdatabehandlere. AI-funktioner aktiveres kun, når den relevante funktion anvendes, og Prequalio tilstræber at begrænse de data, der sendes til det nødvendige.

5. Opbevaring og sletning

Oplysninger opbevares, så længe de er nødvendige for det relevante formål, kundeaftalen, sikkerhed, dokumentation eller lovkrav. Kunden kan slette eller arkivere data via produktets funktioner, hvor dette understøttes. Backupkopier kan bestå i en begrænset rotationsperiode, før de overskrives.

6. Sikkerhed

Prequalio anvender blandt andet adgangskontrol, tenant-isolering, Row Level Security, private dokumentlagre, tidsbegrænsede signerede downloads og auditspor. Ingen internetbaseret tjeneste kan garantere absolut sikkerhed.

7. Dine rettigheder

Registrerede kan efter omstændighederne have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Når Prequalio er databehandler, skal anmodninger normalt rettes til den kunde, der er dataansvarlig.

8. Kontakt og klage

Privatlivshenvendelser kan sendes til kontakt@prequalio.dk. Registrerede har desuden ret til at klage til Datatilsynet, når betingelserne herfor er opfyldt.