Privatliv og databeskyttelse
Privatlivspolitik
Sådan behandler ENGIPHARM Consulting personoplysninger, når du besøger NæsteKundes hjemmeside, deltager i piloten eller bruger NæsteKunde på vegne af en virksomhed.
1. Dataansvarlig og kontakt
ENGIPHARM Consulting er dataansvarlig for de behandlinger, der beskrives i denne politik. NæsteKunde er et produkt under ENGIPHARM Consulting og har ikke et selvstændigt CVR-nummer.
- ENGIPHARM Consulting, CVR 45745619
- Heimdalsvej 69, 2. tv., 3600 Frederikssund, Danmark
- Privatliv, support og rettigheder: support@næstekunde.dk
- Tekniske driftshenvendelser: drift@næstekunde.dk
Support- og driftspost arkiveres adskilt i ENGIPHARM Consultings Google Workspace-miljø. Pilotstatus ændrer ikke dine rettigheder efter databeskyttelsesreglerne.
2. Hvem politikken gælder for
Politikken gælder for besøgende på hjemmesiden, virksomhedsbrugere og pilotdeltagere, personer der kontakter support eller drift samt professionelle kontaktpersoner, hvis arbejdsrelaterede oplysninger indgår i dokumenteret virksomhedsresearch.
NæsteKunde er en B2B-tjeneste. Private betalingskortoplysninger og oplysninger om privatforbrug er ikke en del af produktets formål.
3. Oplysninger, formål og behandlingsgrundlag
| Oplysninger | Formål | Behandlingsgrundlag |
|---|---|---|
| Navn, arbejdsmail, virksomhed og kontostatus | Oprette, sikre og administrere konto og pilotadgang | Aftale og legitim interesse, GDPR art. 6, stk. 1, litra b og f |
| Aftaleversion, dokumenthash, acceptvalg og tidspunkt | Dokumentere elektronisk aftaleaccept og privatlivskvittering | Aftale og dokumentationsinteresse, litra b og f |
| Søgekriterier, brugshistorik, researchresultater og valgte handlinger | Levere og forbedre den funktion, brugeren beder om | Aftale og legitim interesse, litra b og f |
| Professionelle navne, roller, arbejdskontaktveje og virksomhedsoplysninger | Virksomhedsresearch og prioritering af relevante B2B-muligheder | Legitim interesse, litra f |
| Login-, sikkerheds- og driftsdata | Adgangskontrol, fejlfinding og misbrugsforebyggelse | Legitim interesse og retlig forpligtelse, litra f og c |
| Supporthenvendelser og korrespondance | Support, fejl, rettigheder og klager | Aftale, legitim interesse eller retlig forpligtelse, litra b, f eller c |
| Fakturering, plan og betalingstilstand | Abonnement, betaling, bogføring og refusion | Aftale og retlig forpligtelse, litra b og c |
| Frivilligt markedsføringsvalg | Markedsføring, hvis du aktivt vælger det | Samtykke, litra a, og markedsføringsloven |
Du kan bruge kernefunktionerne uden at acceptere markedsføring. Et markedsføringssamtykke kan altid trækkes tilbage.
Hvor oplysningerne kommer fra
Oplysninger kommer fra dig eller din virksomhed, fra din brug af tjenesten, fra betalings- og loginleverandører samt fra dokumenterede, lovligt tilgængelige erhvervskilder. Det kan være offentlige virksomhedsregistre, virksomheders egne hjemmesider og offentligt tilgængelige faglige oplysninger.
Når oplysninger om en professionel kontaktperson ikke er modtaget direkte fra personen, bruges de kun i en erhvervsmæssig sammenhæng og med de begrænsninger, der følger af databeskyttelses- og markedsføringsreglerne.
4. Elektronisk aftaleaccept
Ved accept i appen registrerer NæsteKunde bruger- og workspace-id, verificeret arbejdsmail, navn og virksomhed, aftalepakkens version og hashes, accept af vilkår, kvittering for privatlivspolitikken, særskilt markedsføringsvalg, acceptmetode og tidspunkt.
Et markedsføringsvalg er frivilligt og adskilt fra den accept, der er nødvendig for at anvende tjenesten.
5. Login og sikkerhed
Adgang sker med verificeret arbejdsmail og engangskode. Relevante login-, sikkerheds- og revisionsoplysninger bruges til adgangskontrol, fejlfinding og hændelseshåndtering.
Vi anvender rollebaseret adgang, dataminimering, adskilte miljøer, logning og leverandøraftaler. Ingen teknisk løsning kan garantere fuldstændig sikkerhed, men foranstaltningerne vurderes løbende i forhold til risikoen.
6. Betaling
Når du vælger en betalt plan, gennemføres kortbetalingen hos Stripe. NæsteKunde modtager og opbevarer ikke det fulde kortnummer eller CVC.
NæsteKunde kan opbevare nødvendige kunde-, abonnements- og betalingsreferencer, plan, betalingsstatus, abonnementsperiode samt begrænsede kortoplysninger som korttype og de sidste fire cifre. Oplysningerne bruges til abonnement, betalingstilstand, opsigelse, refusion og bogføring.
Opsigelse kan foretages i appen og stopper fornyelse ved udløbet af den betalte periode. En mislykket eller verserende betaling aktiverer ikke en plan eller søgesaldo. Fejl- og dobbeltbetalinger refunderes; ved dokumenteret manglende levering genetableres den berørte søgning eller det berørte beløb refunderes.
7. Leverandører og overførsler
| Leverandør | Funktion | Typiske data |
|---|---|---|
| Cloudflare | Hosting, adgangskontrol, sikkerhed og logs | Identitet, IP, sikkerheds- og driftsdata |
| OpenAI | Behandling af brugerinitierede researchopgaver | Opgavedata og nødvendige tekniske metadata |
| Stripe | Checkout, abonnement, betaling, portal og refusion | Fakturering, betalingstilstand og betalingsmetadata |
| Google Workspace | Support- og driftspost | Kontakt- og korrespondancedata |
| Squarespace | Offentlig hjemmeside og websitefunktioner | Website- og cookiedata |
| Visma Dinero | Regnskab og fakturakopi | Faktura-, betalings- og bogføringsdata |
Vi sælger ikke personoplysninger. Oplysninger kan videregives til myndigheder eller rådgivere, når loven kræver det, eller når det er nødvendigt for et konkret retskrav.
Overførsler uden for EU/EØS
Nogle leverandører kan behandle oplysninger uden for EU/EØS. I så fald anvendes et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse, EU-U.S. Data Privacy Framework, når det gælder for den konkrete modtager, eller EU-Kommissionens standardkontraktbestemmelser med relevante supplerende foranstaltninger.
8. Opbevaring og sletning
| Datakategori | Normal frist |
|---|---|
| Lukket konto/workspace og almindelige produktdata | 30 dage efter lukning og aftalt eksport |
| Lokale betalings- og abonnementsreferencer | Aftaleperioden + 30 dage |
| Tekniske betalingshændelser | 90 dage |
| Elektroniske aftaleaccepter | Aftaleperioden + 3 år efter ophør eller seneste juridisk relevante ændring |
| Minimal dokumentationslog for sletteanmodning | 3 år efter afslutning |
| Supporthenvendelser | 12 måneder efter lukning; rettigheds-, klage- og indsigelsessager 3 år |
| Egne normale sikkerheds- og driftslogs | 90 dage; privilegerede hændelser op til 12 måneder |
| Login- og adgangslogs hos adgangsleverandøren | Op til 24 timer for almindelige loginlogs; administrative revisionslogs kan opbevares i op til 18 måneder |
| Tekniske driftslogs | Op til 7 dage |
| Sikkerheds- og brudregister | 5 år efter sagens lukning |
| Professionelle kontaktoplysninger | Højst 6 måneder uden genvalidering |
| Regnskabsmateriale i Dinero | 5 år fra udgangen af det relevante regnskabsår |
Lovpligtige regnskabsoplysninger og nødvendige retskravsdata bevares særskilt fra den lukkede konto. Data, der behandles midlertidigt for at levere eller beskytte tjenesten, kan indgå i afgrænset teknisk sikkerheds- og misbrugsovervågning. De relevante leverandørvilkår og overførselsgrundlag kontrolleres og arkiveres internt.
9. Dine rettigheder
Du kan efter omstændighederne bede om indsigt, rettelse, sletning, begrænsning, dataportabilitet, gøre indsigelse mod behandling baseret på legitim interesse og trække et samtykke tilbage med virkning for fremtiden.
Send anmodningen til support@næstekunde.dk. Vi kan bede om nødvendige oplysninger for at bekræfte din identitet. En konto kan opsiges, og en sletteanmodning kan indgives i appen. Sletningen gennemføres inden for 30 dage, medmindre oplysninger skal bevares særskilt efter loven eller af hensyn til et konkret retskrav.
Hvis du er uenig i vores behandling, kan du klage til Datatilsynet. Vi anbefaler, at du først kontakter os, så vi kan forsøge at løse sagen.
11. Menneskelig kontrol
NæsteKunde hjælper brugeren med research, prioritering og beskedudkast. Brugeren vælger selv virksomhed og kontakt, gennemgår grundlaget og godkender næste skridt. NæsteKunde sender ikke automatisk beskeder på brugerens vegne.
Produktets prioriteringer er beslutningsstøtte og ikke en garanti for en kunde, et svar eller et bestemt resultat.
12. Ændringer og godkendelse
Den gældende version findes på NæsteKundes hjemmeside. Ved væsentlige ændringer, som påvirker appbrugere, informerer vi i appen eller via den registrerede arbejdsmail, før ændringen får virkning, når det er påkrævet.