Privatlivspolitik

Mathias Kjær Pedersen

MKP Digital

CVR: 45731170

Trygsvej 1.D, 8230 Åbyhøj

Telefon: +45 29 86 77 47

E-mail: kontakt@mkpdigital.dk

Du kan til enhver tid kontakte mig, hvis du har spørgsmål om behandlingen af dine personoplysninger.

Når du bruger kontaktformularen på hjemmesiden, indsamler jeg de oplysninger, du selv angiver:

• Navn
• E-mail
• Valgt henvendelseskategori
• Beskrivelse af projektet eller problemet
• Eventuelt budget
• Valgt formularsprog (dansk eller engelsk)

Hvis du kontakter mig via e-mail, behandles de oplysninger, du sender med i mailen.

Hvis dialogen fører til et kundeforhold, behandler jeg også nødvendige oplysninger om virksomheden, tilbud, aftaler, projektkommunikation, fakturering og betaling.

Oplysningerne bruges til at besvare og følge op på din henvendelse, udarbejde tilbud, indgå og opfylde aftaler, administrere kundeforholdet, fakturere samt overholde retlige forpligtelser.

Behandlingen sker på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra b, som giver mulighed for at behandle personoplysninger, når det er nødvendigt for at tage skridt på anmodning af den registrerede før indgåelse af en kontrakt.

Når en aftale indgås, sker den nødvendige behandling fortsat efter artikel 6, stk. 1, litra b. Oplysninger, som skal behandles efter eksempelvis bogføringsreglerne, behandles efter artikel 6, stk. 1, litra c. Drift, sikkerhed og håndtering af eventuelle retskrav sker efter artikel 6, stk. 1, litra f.

Når kontaktformularen sendes, bruges e-mailadressen og klientens IP-adresse midlertidigt til at begrænse gentagne afsendelser og beskytte formularen mod spam og misbrug. Behandlingen sker på grundlag af MKP Digitals legitime interesse i at beskytte hjemmesiden og kommunikationskanalen, jf. GDPR artikel 6, stk. 1, litra f.

Oplysningerne opbevares alene som midlertidige tællernøgler i serverhukommelsen i højst én time. De gemmes ikke i en særskilt database til dette formål.

Jeg opbevarer dine oplysninger så længe, som det er nødvendigt for at behandle din henvendelse og følge op på dialogen. Herefter opbevares oplysningerne i op til 3 år, medmindre du beder om at få dem slettet før.

Hvis der indgås en aftale, kan oplysninger relateret til aftalen opbevares længere så længe kundeforholdet består og derefter, når det er nødvendigt af hensyn til dokumentation, retlige krav eller gældende lovgivning. Regnskabsmateriale opbevares i den periode, bogføringsloven kræver.

Dine oplysninger deles ikke med tredjeparter i kommercielt øjemed. Følgende underleverandører kan dog behandle data i forbindelse med drift af hjemmesiden og kommunikation:

• Vercel Inc., hosting af hjemmesiden.
• Apple Inc. (iCloud Mail) - afsendelse af e-mails fra kontaktformularen.
• Functional Software Inc. (Sentry) - teknisk fejlmonitorering.
• OpenAI Ireland Ltd. - databehandling for den offentlige AI-assistent, når den bruges.

Nogle underleverandører er baseret i USA. Hvis personoplysninger overføres uden for EU/EØS, sker det på et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse, EU-U.S. Data Privacy Framework for deltagende virksomheder eller EU's standardkontraktbestemtelser med nødvendige supplerende foranstaltninger.

Disse leverandører behandler kun data på mine vegne og i overensstemmelse med gældende databeskyttelsesregler.

MKP Digital kan bruge eksterne AI-tjenester til kode, analyse, dokumentation, test og kvalitetssikring. Identificerbare kunde- eller kontaktoplysninger indtastes ikke i sådanne tjenester.

Når du bruger AI-assistenten, sendes den besked, du skriver, og den nødvendige synlige samtalekontekst til OpenAI API for at generere et svar. Du behøver ikke oplyse navn eller e-mail for at bruge chatten, men indholdet kan indeholde personoplysninger, hvis du selv skriver dem.

Del ikke adgangskoder, API-nøgler eller andre hemmelige loginoplysninger. Chatten er ikke beregnet til fortrolige credentials.

MKP Digital gemmer ikke samtaletranskriptet i en database. Historikken findes kun i browserens runtime-hukommelse, mens siden er åben, og sendes med den aktuelle chatanmodning. API-kald bruger store: false. Deling af inputs og outputs til produktforbedring er slået fra for denne produktionsanvendelse.

En pseudonym browseridentifikator og IP-adresse bruges midlertidigt til misbrugsbeskyttelse, rate limiting og sikkerhed. OpenAI Ireland Ltd. behandler chatindhold på vegne af MKP Digital. Behandlingen sker efter GDPR artikel 6, stk. 1, litra f, og kan ved en konkret forespørgsel før en aftale også være nødvendig efter litra b.

Hvis MKP Digital behandler personoplysninger på vegne af en kunde som led i en kundeløsning, er kunden som udgangspunkt dataansvarlig, mens MKP Digital er databehandler. Behandlingen reguleres da af den indgåede databehandleraftale og kundens dokumenterede instrukser. Oplysninger om den konkrete behandling og de registreredes rettigheder skal findes hos den pågældende kunde.

Når du besøger hjemmesiden, kan hostingudbyderen (Vercel) automatisk registrere tekniske oplysninger som IP-adresse, browsertype, tidspunkt for besøget og hvilke sider der vises. Disse logs bruges udelukkende til drift og sikkerhed og slettes efter hostingudbyderens standardpolitik.

For at opdage og rette tekniske fejl bruger vi Sentry (Functional Software Inc.). Når en fejl opstår på hjemmesiden, kan Sentry automatisk modtage:

• Fejlbesked og stack trace
• Browser-type og -version
• Enhedstype og operativsystem
• IP-adresse
• Hvilken side fejlen opstod på

Behandlingen sker på grundlag af vores legitime interesse i at sikre en stabil og sikker hjemmeside (GDPR artikel 6, stk. 1, litra f).

Sentry er konfigureret uden Session Replay og performance-sporing. Automatisk indsamling af standardpersonoplysninger er slået fra, men en teknisk fejlrapport kan indeholde ovenstående kontekst. Data sendes til Sentrys EU-infrastruktur (ingest.de.sentry.io).

Denne hjemmeside bruger ikke cookies eller lignende browserlagring til analyse, marketing, profilering eller tracking. Sentry bruges alene til teknisk fejlmonitorering uden Session Replay og performance-sporing.

Du har altid ret til at:

• Få oplyst hvilke data MKP Digital har om dig
• Få rettet forkerte oplysninger
• Få slettet dine oplysninger
• Begrænse eller gøre indsigelse mod behandling
• Få udleveret relevante oplysninger i et struktureret format, når betingelserne for dataportabilitet er opfyldt
• Trække et eventuelt samtykke tilbage
• Klage til Datatilsynet

Hvis du har spørgsmål til hvordan MKP Digital behandler dine persondata, er du velkommen til at kontakte mig på kontakt@mkpdigital.dk.

Du kan også skrive via kontaktsiden.

MKP Digital behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning.