Privatlivspolitik

Privatlivspolitik for Varkon

Hos Varkon tager vi databeskyttelse alvorligt — det er en del af vores fag, og vi vil behandle dine oplysninger med samme omhu, som vi rådgiver vores kunder om. Denne politik beskriver, hvilke personoplysninger vi behandler, hvorfor, og hvilke rettigheder du har.

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

Varkon ApS

CVR-nr.: 46562631

Højvænget 304, 8300 Odder

Web: varkon.dk

E-mail: info@varkon.dk

Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående.

2. Hvilke oplysninger behandler vi, og hvorfor

2.1 Besøgende på vores hjemmeside

Når du besøger varkon.dk, behandler vi:

  • Tekniske data såsom IP-adresse, browsertype, enhedstype og browsingadfærd på siden, indsamlet via cookies og lignende teknologier
  • Oplysninger du selv indtaster i kontaktformularer, fx navn, e-mail, telefonnummer, virksomhed og indholdet af din henvendelse

Formål: at drive og forbedre hjemmesiden, besvare henvendelser samt udarbejde statistik over brugen af siden.

Retsgrundlag: Databeskyttelsesforordningens artikel 6(1)(f) (legitim interesse i at drive og forbedre vores forretning og besvare henvendelser) samt artikel 6(1)(b), hvis din henvendelse er et skridt mod en aftale med os. For cookies, der ikke er strengt nødvendige, er retsgrundlaget dit samtykke, jf. cookiebekendtgørelsen.

2.2 Kunder, leads og rådgivningsforhold

Når du er kunde hos os, eller vi er i dialog om et muligt samarbejde, behandler vi:

  • Kontaktoplysninger (navn, titel, e-mail, telefon, virksomhed)
  • Oplysninger om din virksomhed, der er relevante for vores rådgivning (fx organisatoriske forhold, sikkerhedsmodenhed, systemoversigter)
  • Kontrakt-, fakturerings- og betalingsoplysninger
  • Korrespondance og mødenoter i forbindelse med opgaven

Formål: at indgå og opfylde aftaler om rådgivning, levere vores ydelser, fakturere og opfylde bogføringsmæssige forpligtelser.

Retsgrundlag: Artikel 6(1)(b) (opfyldelse af kontrakt eller indgåelse heraf) og artikel 6(1)(c) (retlig forpligtelse, herunder bogføringsloven).

Bemærk, at i forbindelse med visse rådgivningsopgaver (fx risikovurderinger, sårbarhedsstyring eller beredskabsplanlægning) kan vi på din virksomheds vegne komme i berøring med personoplysninger, som din virksomhed selv er dataansvarlig for. I de tilfælde er Varkon databehandler, og behandlingen er reguleret af en separat databehandleraftale — ikke denne politik.

2.3 Markedsføring og forretningsudvikling

Vi driver aktivt forretningsudvikling, herunder direkte kontakt til relevante fagpersoner inden for informationssikkerhed og kritisk infrastruktur, fx via LinkedIn. I den forbindelse behandler vi:

  • Offentligt tilgængelige professionelle oplysninger (navn, titel, virksomhed, branche), typisk fra LinkedIn
  • Oplysninger om vores kontakt til dig, herunder om du har reageret på vores henvendelser

Formål: at præsentere vores ydelser for virksomheder, vi vurderer kan have behov for dem, og at vedligeholde et professionelt netværk.

Retsgrundlag: Artikel 6(1)(f) (legitim interesse i B2B-markedsføring rettet mod din professionelle rolle). Du kan til enhver tid gøre indsigelse mod denne brug, jf. afsnit 9.

3. Hvor stammer oplysningerne fra

Som udgangspunkt får vi dine oplysninger direkte fra dig. I forbindelse med forretningsudvikling kan vi også indsamle offentligt tilgængelige oplysninger fra professionelle netværk som LinkedIn samt offentlige registre som CVR.

4. Videregivelse af oplysninger og databehandlere

Vi videregiver ikke dine oplysninger til tredjeparter, medmindre det er nødvendigt for at levere vores ydelser eller følger af lovkrav. Vi anvender databehandlere til at understøtte vores drift, herunder leverandører af:

  • Webhosting og drift af varkon.dk
  • E-mail og samarbejdsplatform (Microsoft 365)
  • Udsendelse af transaktionsmails fra hjemmesiden
  • Bogføring og regnskab

Alle databehandlere er underlagt en databehandleraftale, der sikrer, at dine oplysninger behandles fortroligt og sikkert, og kun efter vores instruks.

5. Overførsel til tredjelande

Nogle af vores it-leverandører kan overføre data til lande uden for EU/EØS, herunder USA. I disse tilfælde sikrer vi, at overførslen sker på et lovligt grundlag, typisk EU-Kommissionens standardkontraktbestemmelser (SCC), eventuelt suppleret af yderligere tekniske og organisatoriske sikkerhedsforanstaltninger.

6. Opbevaring af oplysninger

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for det formål, de er indsamlet til:

  • Bogførings- og regnskabsmateriale: opbevares i 5 år efter udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
  • Kunde- og kontraktoplysninger: opbevares i kundeforholdets varighed samt indtil udløbet af relevante forældelsesfrister (typisk op til 3-10 år efter samarbejdets afslutning, afhængigt af kravets art).
  • Henvendelser via kontaktformular, der ikke fører til et kundeforhold: opbevares typisk i op til 12 måneder, hvorefter de slettes.
  • Oplysninger til markedsføring og forretningsudvikling: opbevares, indtil du gør indsigelse, eller indtil vi vurderer, at oplysningerne ikke længere er relevante.

7. Cookies

Vores hjemmeside anvender cookies til at sikre grundlæggende funktionalitet og til at forstå, hvordan siden bliver brugt. Strengt nødvendige cookies kræver ikke samtykke, mens øvrige cookies (fx statistik) kun anvendes, hvis du har givet samtykke hertil via vores cookiebanner. Du kan til enhver tid ændre eller tilbagekalde dit samtykke.

8. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug, herunder adgangsstyring, kryptering og løbende vurdering af vores it-leverandører. Det er en kerneværdi for os som sikkerhedsrådgivere at praktisere det, vi anbefaler vores kunder.

9. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine oplysninger:

  • Ret til indsigt i de oplysninger, vi behandler om dig
  • Ret til rettelse af urigtige oplysninger
  • Ret til sletning af dine oplysninger i visse tilfælde
  • Ret til begrænsning af behandlingen
  • Ret til indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring
  • Ret til dataportabilitet, hvor behandlingen er baseret på samtykke eller kontrakt og sker automatisk
  • Ret til at tilbagekalde samtykke, hvor behandlingen er baseret herpå, uden at det påvirker lovligheden af behandling foretaget før tilbagekaldelsen

Du kan gøre brug af dine rettigheder ved at kontakte os på de kontaktoplysninger, der fremgår af afsnit 1.

10. Klagemulighed

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

www.datatilsynet.dk

11. Ændringer af denne politik

Vi kan opdatere denne politik, hvis vores behandling af personoplysninger ændrer sig, eller hvis lovgivningen kræver det. Den seneste version vil altid være tilgængelig på varkon.dk, og datoen for senest opdatering fremgår øverst i dokumentet.

12. Kontakt

Har du spørgsmål til denne politik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

Varkon ApS

Højvænget 304, 8300 Odder

info@varkon.dk

varkon.dk

Scroll to Top