Privatlivspolitik

1. Hvem gælder denne politik for?

Denne privatlivspolitik gælder for alle personoplysninger, ITNU ApS behandler i forbindelse med:

• Besøg på www.itnu.dk og undersider
• Henvendelser via kontaktformular, email eller telefon
• Leverance af IT-support, IT-sikkerhed, Microsoft 365, backup og rådgivning
• Nyhedsbreve og faglige mails (hvis du har tilmeldt dig)

2. Hvilke oplysninger behandler vi?

Vi behandler kun de oplysninger, der er nødvendige for at levere vores ydelser og kommunikere med dig:

• Kontaktoplysninger: navn, firmanavn, CVR, stilling, telefonnummer, emailadresse, adresse.
• Korrespondance: mails, beskeder og mødeoptegnelser udvekslet med os.
• Teknisk information: IP-adresse, browsertype, enhedstype, besøgte sider og tidspunkt — indsamlet via server-logs og eventuelle analyseværktøjer.
• Driftsdata: ved kundeforhold også loginoplysninger til de systemer, vi administrerer for jer (opbevaret krypteret og i henhold til aftale).

3. Hvorfor behandler vi dine oplysninger?

Vi bruger oplysningerne til konkrete formål:

• Opfylde aftaler: levere IT-ydelser, support, rådgivning og fakturering.
• Svare på henvendelser: når du skriver eller ringer, gemmer vi det nødvendige for at kunne besvare dig ordentligt.
• Forbedre hjemmesiden: forstå hvilke sider der bruges, så vi kan gøre dem mere relevante.
• Overholde lovgivning: bogføringsloven, GDPR, skattekrav m.m.
• IT-sikkerhed: beskytte vores egne og vores kunders systemer mod misbrug.

4. Retsgrundlag

Vi behandler dine personoplysninger på et af følgende retsgrundlag, jf. databeskyttelsesforordningen (GDPR):

• Artikel 6, stk. 1, litra b — opfyldelse af aftale: når vi leverer IT-ydelser til dig eller din virksomhed.
• Artikel 6, stk. 1, litra f — legitim interesse: når vi behandler almindelige forretningsdata, svarer på henvendelser, sikrer vores systemer, eller analyserer hjemmesidebrug i anonymiseret form.
• Artikel 6, stk. 1, litra c — retlig forpligtelse: når vi opbevarer fakturaer og regnskabsbilag efter bogføringsloven.
• Artikel 6, stk. 1, litra a — samtykke: kun i det omfang du aktivt har givet samtykke, f.eks. til nyhedsbreve.

5. Hvor længe opbevarer vi oplysningerne?

Vi sletter eller anonymiserer personoplysninger, så snart de ikke længere er nødvendige:

• Kundeforhold: opbevares så længe aftalen løber og i op til 3 år efter ophør — med mindre andet følger af lov.
• Bogføringsmateriale: opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører (bogføringsloven).
• Emailkorrespondance: typisk 12–36 måneder, afhængig af relation og relevans.
• Hjemmesidelogs: slettes automatisk efter 90 dage.
• Oplysninger fra kontaktformular uden videre forløb: slettes efter 6 måneder.

6. Deling med tredjeparter

Vi sælger ikke dine oplysninger. Vi deler kun data med parter, der er nødvendige for driften:

• Databehandlere: f.eks. mail-udbyder, bogføringssystem, CRM-system og hosting. Vi anvender bl.a. one.com (hosting og e-mail, EU) samt Cloudflare, Inc. (CDN, DNS-sikkerhed og cookieløs trafikanalyse). Alle databehandlere er omfattet af databehandleraftaler efter GDPR art. 28. Cloudflare er certificeret under EU-US Data Privacy Framework som gyldigt overførselsgrundlag.
• Myndigheder: når det er lovpligtigt (skattevæsen, politi i særlige tilfælde).
• Samarbejdspartnere: kun med dit samtykke, og kun hvis det er nødvendigt for at levere en aftalt ydelse.

Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der er et gyldigt overførselsgrundlag (f.eks. EU's standardkontraktbestemmelser).

7. Sikkerhed

IT-sikkerhed er vores fag, og vi tager det også alvorligt for vores egne data. Vi har tekniske og organisatoriske foranstaltninger på plads — herunder MFA, krypterede forbindelser, adgangsbegrænsning, logning og regelmæssig gennemgang af sikkerhedsopsætning.

8. Cookies og analyseværktøjer

Hjemmesiden bruger ikke cookies, og lagrer ikke data på din enhed. Du behøver derfor ikke acceptere noget for at bruge sitet.

Til at måle besøgsstatistik (sidetrafik, performance, hvilke sider der besøges) anvender vi Cloudflare Web Analytics — et cookieløst analyseværktøj der ikke identificerer enkelte besøgende. Værktøjet sætter ingen cookies eller andre identifiers, og hasher IP-adresser med dagligt roterende salt, så de ikke kan spores over tid eller på tværs af sites. De indsamlede data kan ikke knyttes til dig som person, og brugen kræver derfor ikke samtykke under ePrivacy-direktivet (Cookiebekendtgørelsen).

9. Dine rettigheder

Du har en række rettigheder i forhold til vores behandling af dine personoplysninger:

• Ret til indsigt: at få oplyst hvilke oplysninger vi har om dig.
• Ret til berigtigelse: at få urigtige oplysninger rettet.
• Ret til sletning: at få oplysninger slettet, når de ikke længere er nødvendige.
• Ret til begrænsning: at begrænse vores behandling af dine oplysninger.
• Ret til dataportabilitet: at få udleveret dine oplysninger i et almindeligt format.
• Ret til indsigelse: at gøre indsigelse mod vores behandling, hvis den sker på baggrund af legitim interesse.
• Ret til at tilbagekalde samtykke: hvis behandlingen er baseret på samtykke, kan det trækkes tilbage når som helst.

Du kan udøve dine rettigheder ved at sende en mail til info@itnu.dk. Vi svarer som udgangspunkt inden for 30 dage.

10. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:

11. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden, f.eks. hvis lovgivning ændrer sig, eller vi tilføjer nye systemer. Den aktuelle version står altid på denne side, og væsentlige ændringer meddeles aktive kunder pr. mail.

12. Kontakt

Har du spørgsmål til denne politik eller til vores behandling af dine oplysninger, så kontakt: