Juridiske oplysninger
Privatlivspolitik
Databeskyttelse er kernen i vores arbejde, og det gælder også for, hvordan vi driver vores eget website. Denne politik forklarer, hvilke data vi behandler, hvorfor, på hvilket retsgrundlag, hvor længe vi opbevarer dem, og hvilke rettigheder du har.
1. Dataansvarlig
Dataansvarlig er Cyber Praxis SRL, et anpartsselskab efter belgisk ret med kontor på Chaussée de Louvain 498, boks 5, 1380 Lasne (Belgien) (hjemsted: se de juridiske oplysninger), registreret i det belgiske virksomhedsregister (Banque-Carrefour des Entreprises) under nummer 0845.238.402, der driver virksomhed under navnet « Cyber Forensics ».
Ved spørgsmål om beskyttelse af dine data:
- E-mailinfo@cyberpraxis.eu
- Telefon+32 2 318 42 25
- PostCyber Praxis SRL, Chaussée de Louvain 498, boks 5, 1380 Lasne, Belgien
2. De data, vi indsamler
2.1 Data, du selv giver os
Når du kontakter os — via formularen på dette website, pr. e-mail eller telefon — giver du os typisk:
- dit fornavn og efternavn;
- din e-mailadresse;
- dit telefonnummer;
- eventuelt din virksomhed eller rolle (advokat, forsikringsselskab, privatperson…);
- alle andre oplysninger, du vælger at skrive i din besked.
Anbefaling. Kontaktformularen er ikke en sikker kanal til følsomt materiale. Begræns din første besked til en generel beskrivelse af din situation: vi aftaler derefter en passende kanal til fortrolige dokumenter. Skriv ikke helbredsoplysninger, oplysninger om strafbare forhold, loginoplysninger eller adgangskoder.
2.2 Tekniske data om dit besøg
Et besøg på websitet indebærer behandling af tekniske data: IP-adresse, browsertype og -version, styresystem, besøgte sider, dato og klokkeslæt for besøget. Disse data behandles af vores hostingudbyder for at levere og sikre tjenesten.
Websitet gemmer også oplysninger i din browsers lokale lager og, når du har givet samtykke, tredjepartscookies. Alle detaljer står i vores cookie policy.
2.3 Data, der behandles i forbindelse med vores opgaver
I forbindelse med en digital efterforskning eller en ekspertopgave behandler vi data på de medier, vi får overdraget, og som kan vedrøre tredjeparter. Disse behandlinger er ikke omfattet af denne politik, der vedrører websitet: de er, afhængigt af tilfældet, reguleret af opgaveaftalen med vores kunde (vi handler da normalt som databehandler efter en aftale, der opfylder GDPR artikel 28) eller af det opdrag, en retslig myndighed har givet os (vi handler da inden for de særlige retsregler for retsudpegede eksperter).
3. Formål og retsgrundlag
Vi behandler kun dine data til bestemte formål, som hver hviler på et retsgrundlag i GDPR artikel 6:
| Formål | Berørte data | Retsgrundlag |
|---|---|---|
| At besvare din henvendelse og eventuelt udarbejde et tilbud | Identifikations- og kontaktdata, beskedens indhold | Foranstaltninger forud for en aftale på din anmodning (art. 6, stk. 1, litra b) og legitim interesse i at behandle de henvendelser, vi modtager (art. 6, stk. 1, litra f) |
| At administrere kontraktforholdet og udføre vores opgaver | Identifikations-, kontakt- og faktureringsdata | Opfyldelse af kontrakten (art. 6, stk. 1, litra b) |
| At overholde vores regnskabsmæssige, skattemæssige og faglige forpligtelser | Faktureringsdata og bilag | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| At sikre websitets drift, sikkerhed og integritet | Tekniske forbindelsesdata, strengt nødvendig lokal lagring | Legitim interesse i at levere en sikker og fungerende tjeneste (art. 6, stk. 1, litra f) |
| At aktivere kontaktformularen hos HubSpot | HubSpot-cookies og data indtastet i formularen | Dit samtykke (art. 6, stk. 1, litra a), som til enhver tid kan trækkes tilbage |
| At kommunikere med dig via livechatten og behandle din henvendelse | Samtalens indhold, data du oplyser i den, samtalens tekniske id | Dit samtykke til at aktivere modulet (art. 6, stk. 1, litra a), derefter foranstaltninger forud for en aftale og legitim interesse i at svare (art. 6, stk. 1, litra b og f) |
| Måling af websitets trafik | Ingen — funktionen er ikke aktiveret i øjeblikket | Dit samtykke (art. 6, stk. 1, litra a), hvis den bliver aktiveret |
| At fastlægge, gøre gældende eller forsvare retskrav | Data, der er relevante for den pågældende tvist | Legitim interesse (art. 6, stk. 1, litra f) |
Vi sender ingen uopfordrede markedsføringshenvendelser og foretager ingen automatiske afgørelser eller profilering, der har retsvirkning for dig.
4. Modtagere og databehandlere
Dine data bliver aldrig solgt, udlejet eller udvekslet. Kun de medarbejdere, der har brug for dem, har adgang, samt følgende leverandører, der handler som databehandlere efter en aftale, der opfylder GDPR artikel 28:
| Leverandør | Rolle | Datas placering |
|---|---|---|
| HubSpot, Inc. / HubSpot Ireland Ltd | Hosting af kontaktformularen og opfølgning på henvendelser (europæisk portal eu1) |
Den Europæiske Union, med mulig adgang fra USA |
| 3CX Limited (Nicosia, Cypern) | Udgiver af livechatmodulet og videreformidling af samtaler til vores cyberpraxis.3cx.be -instans |
Den Europæiske Union (Cypern) |
| Cloudflare, Inc. (San Francisco, USA) | Hosting og levering af siderne, beskyttelse mod angreb, tekniske logge | Globalt netværk: i princippet det datacenter, der er nærmest den besøgende (for besøgende i Europa normalt i Den Europæiske Union), uden garanti for placering; mulig behandling uden for Den Europæiske Union, navnlig i USA |
| Microsoft Ireland Operations Ltd (Dublin, Irland) | Virksomhedens e-mail (Microsoft 365): modtagelse af e-mails og meddelelser om kontaktanmodninger | Den Europæiske Union, med mulig adgang fra USA |
| WhatsApp Ireland Limited (Dublin, Irland) | WhatsApp-beskeder, kun hvis du vælger at kontakte os via denne kanal; WhatsApp behandler disse udvekslinger efter sine egne vilkår. Send ikke sagsdokumenter via WhatsApp: vi tilbyder en sikker kanal til beviser | Den Europæiske Union og uden for Den Europæiske Union (Meta-koncernen) |
Dine data kan desuden videregives til vores rådgivere (advokat, bogholder, revisor), der er underlagt tavshedspligt, og til offentlige eller retslige myndigheder, når loven kræver det.
5. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde
Vi foretrækker konsekvent løsninger, hvor data opbevares i Den Europæiske Union: kontaktformularen bruger HubSpots europæiske portal, og livechatten går via vores egen 3CX-instans, hvis udgiver 3CX Limited er etableret på Cypern i Den Europæiske Union. Selve websitet leveres via Cloudflares globale netværk, i princippet fra det datacenter, der er nærmest den besøgende, og som for besøgende i Europa normalt ligger i Den Europæiske Union, uden garanti for placering; da Cloudflare, Inc. er etableret i USA, kan visse tekniske data (IP-adresse, forbindelseslogge) blive behandlet der.
Visse support- eller vedligeholdelsesopgaver hos vores leverandører kan desuden indebære adgang fra USA. Sådanne overførsler er omfattet af de fornødne garantier i GDPR kapitel V, nemlig Europa-Kommissionens standardkontraktbestemmelser og i givet fald de pågældende leverandørers certificering under databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework). Cloudflare, Inc. støtter sig på denne certificering og, hvis den ophører, på standardkontraktbestemmelserne i sin databehandleraftale. En kopi af disse garantier kan fås på anmodning.
6. Opbevaringsperioder
Vi opbevarer kun dine data, så længe det er nødvendigt for formålene:
| Kategori | Opbevaringsperiode |
|---|---|
| Henvendelser, der ikke førte til en opgave (potentielle kunder) | 5 år fra din seneste kontakt |
| Kundesager og korrespondance vedrørende en opgave | 10 år fra opgavens afslutning, svarende til forældelsesfristen for kontraktansvar efter belgisk ret |
| Regnskabsbilag og fakturaer | 10 år i overensstemmelse med belgisk regnskabs- og skattelovgivning |
| Dokumentation for cookiesamtykke | 6 måneder, hvorefter du bliver spurgt igen |
| Serverens tekniske logge | Højst 12 måneder |
Når disse perioder udløber, slettes data sikkert eller anonymiseres uigenkaldeligt.
7. Sikkerhed
Som virksomhed specialiseret i informationssikkerhed anvender vi på vores egne behandlinger de tekniske og organisatoriske foranstaltninger, vi anbefaler vores kunder, navnlig:
- kryptering under overførsel (HTTPS/TLS) og kryptering af lagrede medier med data fra opgaver;
- streng adgangskontrol efter princippet om mindst mulige rettigheder med stærk godkendelse;
- fysisk sikring af vores lokaler og analyseområder;
- en dokumenteret informationssikkerhedspolitik og løbende awareness-træning af medarbejderne;
- logning af adgang og adskillelse af sager;
- strenge kontraktkrav ved valg af databehandlere og samarbejdspartnere.
Hvis et brud på datasikkerheden sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig i overensstemmelse med GDPR artikel 33 og 34.
8. Dine rettigheder
I henhold til GDPR artikel 15-22 har du følgende rettigheder:
- Ret til indsigt
- At få at vide, om vi behandler data om dig, at få adgang til dem og at få oplysninger om behandlingen.
- Ret til berigtigelse
- At få urigtige data rettet eller ufuldstændige data suppleret.
- Ret til sletning
- At få dine data slettet, når der ikke længere er en legitim grund til at opbevare dem.
- Ret til begrænsning
- At kræve, at behandlingen standses midlertidigt, så vi opbevarer data uden at bruge dem på anden måde.
- Ret til indsigelse
- At gøre indsigelse, af grunde der vedrører din særlige situation, mod behandling baseret på vores legitime interesse.
- Ret til dataportabilitet
- At modtage de data, du har givet os på grundlag af samtykke eller en kontrakt, i et struktureret, maskinlæsbart format og få dem overført til en anden dataansvarlig.
- Ret til at trække samtykke tilbage
- Når en behandling er baseret på dit samtykke (cookies, HubSpot-formular), at trække det tilbage til enhver tid, uden at det berører lovligheden af den behandling, der allerede er sket.
- Ret til at klage
- At indbringe sagen for den kompetente tilsynsmyndighed (se afsnit 9).
Nogle af disse rettigheder er begrænsede: vi kan ikke slette data, som loven pålægger os at opbevare, eller materiale, der indgår i en igangværende retsudpeget ekspertopgave.
9. Klage til tilsynsmyndigheden
Mener du, at behandlingen af dine data ikke overholder reglerne, kan du klage til den belgiske databeskyttelsesmyndighed (Autorité de protection des données):
- AdresseRue de la Presse 35, 1000 Bruxelles, Belgien
- Telefon+32 (0)2 274 48 00
- E-mailcontact@apd-gba.be
- Websitedataprotectionauthority.be
Bor du i en anden medlemsstat, kan du også kontakte tilsynsmyndigheden i det land, hvor du bor eller arbejder — i Danmark Datatilsynet (datatilsynet.dk).
10. Sådan udøver du dine rettigheder
Send din anmodning:
- Pr. e-mailinfo@cyberpraxis.eu
- Pr. postCyber Praxis SRL, Chaussée de Louvain 498, boks 5, 1380 Lasne, Belgien
- Pr. telefon+32 2 318 42 25
Angiv, hvilken rettighed du vil udøve, og ved anmodninger pr. post den adresse, vi skal svare til. Vi kan bede om dokumentation for din identitet, hvis der er rimelig tvivl om, hvem anmodningen kommer fra; dokumentationen destrueres, så snart kontrollen er foretaget.
Du får svar inden for en måned efter modtagelsen af anmodningen. Fristen kan forlænges med to måneder ved komplekse eller mange anmodninger; i så fald underretter vi dig inden for den oprindelige frist. Det er gratis at udøve dine rettigheder.
11. Ændringer af denne politik
Denne politik kan blive tilpasset juridiske, tekniske eller organisatoriske ændringer. Datoen for den seneste opdatering står øverst på siden. Ved en væsentlig ændring informerer vi dig på passende vis, og hvis ændringen vedrører en behandling baseret på samtykke, beder vi om dit samtykke igen.