Persondatapolitik

1. Hvem politikken omfatter

Politikken gælder for de behandlinger, hvor LUMMI selv bestemmer formålet. Når en virksomhed bruger LUMMI-platformen til at behandle oplysninger om sine medarbejdere, kunder eller andre personer, er virksomheden som udgangspunkt dataansvarlig, mens LUMMI er databehandler.

Vi kan behandle oplysninger om følgende grupper:

• besøgende på lummi.dk og andre LUMMI-sider
• personer, der bestiller en demonstration, opretter en prøveadgang eller beder om et tilbud
• kunder, potentielle kunder, leverandører og disses kontaktpersoner
• administratorer og øvrige brugere af LUMMI-platformen
• personer, der kontakter salg, support eller administration
• modtagere af nyheder, produktinformation og anden markedsføring
• ansøgere til ledige stillinger hos LUMMI.

2. Hvilke oplysninger vi behandler

Vi behandler kun oplysninger, der er relevante for den konkrete relation og det formål, de er indsamlet til. Oplysningerne kan omfatte:

Vi beder dig om ikke at sende følsomme oplysninger eller CPR-nummer til os, medmindre det er nødvendigt, lovligt og udtrykkeligt aftalt. Hvis en supporthenvendelse indeholder kundedata, behandler vi oplysningerne efter kundens instruks og den gældende databehandleraftale.

3. Hvor oplysningerne kommer fra

Vi modtager oftest oplysningerne direkte fra dig eller den virksomhed, du arbejder for. Vi kan også modtage oplysninger fra:

• andre brugere eller administratorer i din organisation
• offentligt tilgængelige virksomhedsregistre og professionelle netværk
• samarbejdspartnere, når de lovligt må dele oplysningerne med os
• vores hjemmeside, platform og sikkerhedssystemer gennem din brug
• cookie- og analyseleverandører, når du har givet nødvendigt samtykke.

4. Formål og retsgrundlag

Når vi baserer en behandling på en legitim interesse, vurderer vi, at vores interesse ikke overstiger dine rettigheder og frihedsrettigheder. Du kan gøre indsigelse mod en sådan behandling som beskrevet i punkt 10.

5. LUMMI som databehandler

Kunder kan bruge LUMMI til blandt andet salg, økonomi, kvalitet, planlægning og håndtering af henvendelser og sager. I den forbindelse kan kundens egne oplysninger om medarbejdere, kontaktpersoner, arbejdsplaner, dokumentation og kommunikation blive behandlet i platformen.

Kunden bestemmer formålene med denne behandling og er ansvarlig for behandlingsgrundlag, oplysningspligt og brugeradgange. LUMMI anvender ikke kundedata til egne markedsføringsformål og behandler dem alene efter dokumenteret instruks. Forholdet er reguleret i LUMMIs databehandleraftale.

Hvis du vil udøve rettigheder vedrørende oplysninger, som din arbejdsgiver eller en anden LUMMI-kunde har registreret om dig, skal du som udgangspunkt kontakte den pågældende virksomhed. Vi hjælper kunden med at besvare henvendelsen, når det er relevant.

6. Cookies og lignende teknologier

Vi bruger nødvendige teknologier for at få hjemmeside og login til at fungere og for at beskytte tjenesterne. Med dit samtykke kan vi desuden bruge statistik- og markedsføringsteknologier til at forstå brugen af vores sider og forbedre kommunikationen.

Du kan vælge, ændre eller trække dit samtykke tilbage gennem cookieindstillingerne på hjemmesiden. Den aktuelle cookiedeklaration skal vise navn, udbyder, formål og levetid for de enkelte cookies. Nødvendige cookies kan ikke fravælges, hvis tjenesten skal fungere.

7. Modtagere og leverandører

Vi deler kun personoplysninger, når det er nødvendigt og lovligt. Modtagere kan være:

• leverandører af hosting, drift, backup, sikkerhed og overvågning
• leverandører af e-mail, SMS, kundeservice, CRM, analyse og betalingsløsninger
• revisorer, juridiske rådgivere og andre professionelle rådgivere
• offentlige myndigheder, når vi er retligt forpligtet
• en køber eller rådgiver i forbindelse med en virksomhedsoverdragelse under passende fortrolighed.

Leverandører, der behandler oplysninger på vores vegne, er underlagt skriftlige databehandlerforpligtelser. Vi sælger ikke personoplysninger.

8. Overførsel uden for EU og EØS

Nogle leverandører kan være etableret uden for EU og EØS eller give support derfra. En sådan overførsel sker kun, når der findes et lovligt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser, og når nødvendige supplerende beskyttelsesforanstaltninger er vurderet.

Du kan kontakte os for at få oplysninger om det relevante overførselsgrundlag og, hvor det er muligt, en kopi af de anvendte garantier.

9. Hvor længe vi opbevarer oplysninger

Vi opbevarer ikke oplysninger længere end nødvendigt. Den konkrete periode afhænger af formålet, aftalen, vores dokumentationsbehov og lovgivningen.

Når opbevaringsbehovet ophører, sletter eller anonymiserer vi oplysningerne. Oplysninger i sikkerhedskopier forsvinder gennem den kontrollerede overskrivningscyklus og er indtil da beskyttet mod almindelig brug.

10. Dine rettigheder

Afhængigt af omstændighederne har du ret til:

• at få indsigt i de oplysninger, vi behandler om dig
• at få urigtige eller ufuldstændige oplysninger rettet
• at få oplysninger slettet, når betingelserne er opfyldt
• at få behandlingen begrænset
• at modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• at gøre indsigelse mod behandling baseret på legitime interesser og altid mod direkte markedsføring
• at trække et samtykke tilbage uden virkning for den behandling, der allerede lovligt er foretaget.

Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet. Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Fristen kan forlænges i komplicerede sager i overensstemmelse med reglerne.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse og adgang. Foranstaltningerne omfatter efter behov adgangsstyring, kryptering, logging, backup, sårbarhedshåndtering, beredskab, leverandørkontrol og instruktion af medarbejdere.

Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed. Hvis vi konstaterer et brud, håndterer og dokumenterer vi hændelsen og foretager de nødvendige anmeldelser og underretninger.

12. Klage

Du er velkommen til først at kontakte os, hvis du er utilfreds med vores behandling. Du har også ret til at klage til Datatilsynet:

13. Ændringer til politikken

Vi kan opdatere politikken, når vores behandlinger, tjenester eller lovgivningen ændrer sig. Den gældende version offentliggøres på lummi.dk med versionsdato. Ved væsentlige ændringer orienterer vi på en passende måde, eksempelvis på hjemmesiden, i platformen eller direkte til relevante kontaktpersoner.