Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan S. Pedersen Tømrer & Montage ("vi", "os", "virksomheden") indsamler, bruger og beskytter dine personoplysninger, når du besøger vores hjemmeside, kontakter os via formular, telefon, SMS eller email, eller interagerer med vores AI-assistent. Vi behandler dine oplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR), den danske databeskyttelseslov, UK GDPR samt California Consumer Privacy Act (CCPA/CPRA) i det omfang disse finder anvendelse på dig.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

S. Pedersen Tømrer & Montage
v/ Simon Lykkegaard Pedersen
Timianvænget 19, 6360 Tinglev
CVR: 43854526
Telefon: +45 40 25 66 25
Email: sptm.kontakt@gmail.com

2. Hvilke oplysninger indsamler vi?

Vi indsamler kun de oplysninger, som er nødvendige for at kunne besvare din forespørgsel og udføre opgaver for dig. Det kan omfatte:

• Kontaktoplysninger: Navn, telefonnummer og eventuelt email-adresse
• Oplysninger om din opgave: Adresse hvor arbejdet skal udføres, beskrivelse af opgaven og dine ønsker
• Kommunikation: Indholdet af SMS, email og chat-beskeder du sender til os, herunder beskeder behandlet af vores AI-assistent (se afsnit 4)
• Opkaldsoplysninger: Hvis du ringer og vi misser dit opkald, registrerer vores telefonsystem dit nummer og tidspunkt med henblik på opfølgning via SMS
• Tekniske oplysninger: IP-adresse, browsertype og besøgsstatistik, hvis du har accepteret cookies (se vores cookie-politik)

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

• Besvarelse af henvendelser og udarbejdelse af tilbud - retsgrundlag: artikel 6, stk. 1, litra b i GDPR (foranstaltninger på din anmodning forud for indgåelse af kontrakt)
• Udførelse af aftalt arbejde og fakturering - retsgrundlag: artikel 6, stk. 1, litra b i GDPR (opfyldelse af kontrakt)
• Automatiseret SMS-svar ved ubesvarede opkald - retsgrundlag: artikel 6, stk. 1, litra f i GDPR (legitim interesse i at servicere potentielle kunder, der aktivt har taget kontakt). Du kan til enhver tid bede os ophøre med yderligere SMS ved at svare "STOP".
• AI-assisteret kommunikation (se afsnit 4) - retsgrundlag: artikel 6, stk. 1, litra b og litra f i GDPR
• Overholdelse af lovkrav såsom bogføringsloven - retsgrundlag: artikel 6, stk. 1, litra c i GDPR
• Forbedring af vores hjemmeside - retsgrundlag: artikel 6, stk. 1, litra f (legitim interesse) eller artikel 6, stk. 1, litra a (dit samtykke ved cookies)

4. Automatiseret behandling og AI-assistent

Vi anvender en AI-assistent (kunstig intelligens) til at hjælpe med at besvare henvendelser hurtigt. Når du udfylder vores kontaktformular, sender en email, eller modtager SMS efter et ubesvaret opkald, kan din besked blive behandlet af en AI-model leveret af OpenAI, der genererer et udkast til svar på vores vegne.

Hvad du skal vide:

• AI-assistenten identificerer sig altid som AI i emails. SMS sendes i virksomhedens navn uden eksplicit AI-disclosure pga. SMS-formatets begrænsninger, men det fremgår tydeligt af den efterfølgende email-korrespondance.
• Indholdet af din henvendelse sendes til OpenAI med det formål at generere et svar. OpenAI er kontraktligt forpligtet til ikke at bruge data sendt via deres API til træning af deres modeller. Data kan opbevares op til 30 dage af OpenAI til misbrugsovervågning, hvorefter det slettes.
• Du har til enhver tid ret til menneskelig indgriben - du kan bede om at tale direkte med Simon ved at ringe på +45 40 25 66 25 eller skrive "menneske" i din besked.
• Den endelige beslutning om tilbud, pris, og udførelse af arbejde træffes altid af et menneske. AI-assistenten træffer ingen automatiserede afgørelser med retsvirkning eller tilsvarende betydelig virkning for dig (jf. GDPR artikel 22).
• I overensstemmelse med EU's AI-forordning (Artikel 50) oplyser vi hermed eksplicit, at du interagerer med et AI-system, når du modtager automatiserede svar.

5. Videregivelse af oplysninger og databehandlere

Vi videregiver kun dine oplysninger, når det er nødvendigt for at udføre den aftalte opgave, eller når vi er lovmæssigt forpligtede til det. Modtagere kan være:

• Vores IT- og databehandlere (se underleverandørliste nedenfor)
• SKAT og andre offentlige myndigheder, hvor det er lovpligtigt
• Leverandører og underleverandører, hvis det er nødvendigt for at udføre din opgave

Vi sælger eller udlejer aldrig dine oplysninger til tredjepart til markedsføringsformål.

Underleverandører (databehandlere)

Vi anvender følgende databehandlere til at levere vores tjenester. Alle databehandlere er bundet af en databehandleraftale i overensstemmelse med GDPR artikel 28:

Leverandør	Formål	Placering
HighLevel Inc. (GoHighLevel)	CRM, formularer, SMS, email, kalender	USA
OpenAI, L.L.C.	AI-genereret tekstforslag (se afsnit 4)	USA
Vercel Inc.	Hosting af hjemmeside	USA / EU (Frankfurt-region)
Twilio Inc.	SMS- og opkaldsinfrastruktur (via GoHighLevel)	USA
one.com Group AB	DNS og domæneregistrering	Sverige / Danmark
Google LLC	Google Business Profile, kortvisning, Google Analytics (kun ved cookie-samtykke)	USA / EU

En opdateret liste kan til enhver tid rekvireres ved at kontakte os på sptm.kontakt@gmail.com.

6. Internationale dataoverførsler

Nogle af vores databehandlere er etableret uden for EU/EØS, primært i USA. Når vi overfører personoplysninger til tredjelande, sikrer vi et passende beskyttelsesniveau gennem ét eller flere af følgende:

• EU-US Data Privacy Framework (DPF): Hvor modtageren er certificeret under DPF (gælder bl.a. OpenAI, Google og visse Vercel-tjenester), sker overførslen i henhold til EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023.
• EU's standardkontraktbestemmelser (SCC): Hvor DPF ikke finder anvendelse, indgår vi EU-Kommissionens standardkontraktbestemmelser (Modul 2 eller 3) med modtageren samt foretager en transfer impact assessment efter behov.
• Tekniske foranstaltninger: Kryptering under transport (TLS) og hvile, adgangsbegrænsning og logning hos alle databehandlere.

Du kan rekvirere en kopi af de relevante overførselsmekanismer ved at kontakte os på sptm.kontakt@gmail.com.

7. Opbevaring af dine oplysninger

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt i forhold til formålet med behandlingen:

• Henvendelser uden efterfølgende aftale: Slettes senest 6 måneder efter sidste kontakt
• Oplysninger om kunder: Opbevares i op til 5 år efter afslutning af projektet af hensyn til garantisager og eventuelle tvister
• Bogføringsmateriale: Opbevares i 5 år efter regnskabsårets afslutning, jf. bogføringsloven
• AI-samtalelogs: Opbevares i op til 90 dage til kvalitetssikring og fejlsøgning, hvorefter de slettes eller anonymiseres

8. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Ret til indsigt i hvilke oplysninger vi har om dig
• Ret til berigtigelse af forkerte eller ufuldstændige oplysninger
• Ret til sletning af dine oplysninger ("retten til at blive glemt")
• Ret til begrænsning af behandlingen
• Ret til dataportabilitet - at modtage dine oplysninger i et almindeligt anvendt format
• Ret til indsigelse mod behandling baseret på legitim interesse
• Ret til at trække dit samtykke tilbage, hvis behandlingen er baseret på samtykke
• Ret til menneskelig indgriben ved automatiseret behandling (se afsnit 4)

Yderligere rettigheder for borgere i Storbritannien (UK GDPR)

Hvis du er bosat i Storbritannien, har du tilsvarende rettigheder under UK Data Protection Act 2018 og UK GDPR. Du kan klage til Information Commissioner's Office (ICO) på ico.org.uk.

Yderligere rettigheder for forbrugere i Californien (CCPA/CPRA)

Hvis du er bosat i Californien, har du følgende yderligere rettigheder under California Consumer Privacy Act (som ændret ved CPRA):

• Right to Know: Du kan anmode om en oversigt over de kategorier og specifikke personoplysninger, vi har indsamlet om dig i de seneste 12 måneder.
• Right to Delete: Du kan anmode om sletning af dine personoplysninger med visse lovbestemte undtagelser.
• Right to Correct: Du kan anmode om berigtigelse af unøjagtige oplysninger.
• Right to Opt-Out of Sale or Sharing: Vi sælger eller deler ikke dine personoplysninger til tredjepart for monetær eller anden værdi som defineret af CCPA. Der er derfor ikke noget at fravælge.
• Right to Limit Use of Sensitive Personal Information: Vi indsamler ikke følsomme personoplysninger som defineret af CPRA.
• Right to Non-Discrimination: Vi vil ikke diskriminere mod dig for at udøve nogen af dine CCPA-rettigheder.

For at udøve dine CCPA-rettigheder kan du kontakte os på sptm.kontakt@gmail.com. Vi besvarer verificerede anmodninger inden for 45 dage.

For at gøre brug af dine rettigheder kan du kontakte os på telefon +45 40 25 66 25 eller email sptm.kontakt@gmail.com.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller ændring. Vores hjemmeside er beskyttet med SSL-kryptering, og oplysninger deles kun med personer, der har et arbejdsmæssigt behov.

10. Brud på persondatasikkerheden

Hvis der opstår et brud på persondatasikkerheden, der sandsynligvis vil indebære en risiko for dine rettigheder og frihedsrettigheder, anmelder vi bruddet til Datatilsynet uden unødig forsinkelse og senest 72 timer efter, at vi er blevet bekendt med det, jf. GDPR artikel 33. Hvis bruddet sandsynligvis vil indebære en høj risiko for dig, underretter vi dig direkte uden unødig forsinkelse, jf. GDPR artikel 34.

11. Børns personoplysninger

Vores tjenester er rettet mod voksne, der har behov for tømrer- og montagearbejde. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis vi bliver opmærksomme på, at vi har indsamlet sådanne oplysninger uden gyldigt samtykke fra forældre eller værge, sletter vi dem hurtigst muligt.

12. Cookies

Vores hjemmeside anvender cookies. Du kan læse mere om vores brug af cookies i vores cookie-politik.

13. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til den relevante tilsynsmyndighed:

Danmark - Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

Storbritannien - Information Commissioner's Office (ICO)
Hjemmeside: ico.org.uk

Californien, USA - California Privacy Protection Agency (CPPA)
Hjemmeside: cppa.ca.gov

Borgere i andre EU/EØS-lande kan klage til den nationale databeskyttelsesmyndighed i deres bopælsland.

14. Ændringer til denne politik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Den nyeste version vil altid være tilgængelig på denne side med angivelse af dato for seneste opdatering.

15. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger, er du velkommen til at kontakte os på telefon +45 40 25 66 25 eller email sptm.kontakt@gmail.com.