Introduktion
Hos IWAKI Nordic, som kan tilgås via https://iwakinordic.com/, har vores besøgendes privatliv og sikkerhed højeste prioritet. Denne privatlivspolitik beskriver, hvilke personoplysninger vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger og beskytter dem, samt hvilke rettigheder og valgmuligheder De har.
Denne politik gælder kun for oplysninger, der indsamles via vores website. Den omfatter ikke data, der indsamles offline eller via tredjepartstjenester, som linker til eller fra vores site.
Ved at tilgå eller bruge IWAKI Nordic bekræfter De, at De har læst og accepterer denne privatlivspolitik. Spørgsmål eller anmodninger kan sendes til info@iwaki.dk.
Definitioner
- Personoplysninger: Enhver oplysning, der vedrører en identificeret eller identificerbar person, herunder navn, e-mailadresse, IP-adresse og onlineidentifikatorer.
- Behandling: Enhver operation på personoplysninger, herunder indsamling, opbevaring, brug, overførsel og sletning.
- Dataansvarlig: IWAKI Nordic A/S, som fastlægger formålene med og midlerne til behandling af personoplysninger på IWAKI Nordic.
- De / Bruger: Enhver person, der tilgår eller bruger IWAKI Nordic.
Oplysninger, vi indsamler
1. Oplysninger, De giver direkte
- Indsendelser via kontaktformular: navn, e-mailadresse og indholdet af beskeden
- E-mailadresse og præferencer for tilmelding til nyhedsbrev eller mailingliste
- Filer, dokumenter eller billeder, som De frivilligt uploader
- Finansielle oplysninger, der er nødvendige for transaktions- eller investeringsrelaterede funktioner
2. Automatisk indsamlede data
- IP-adresse, browsertype og -version, operativsystem og enhedstype
- Besøgte sider, tidspunkt og dato for besøget, varighed samt henvisende URL
- HTTP-request headers og serverlogdata
- Cookie-identifikatorer, sessionstokens og lignende sporingsdata (se afsnittet om cookies)
- Aggregerede brugsanalyser via Google Analytics 4 eller tilsvarende tjenester
3. Data fra tredjepartsautentificering
- Når De logger ind via Google, Facebook, Apple eller en anden OAuth-udbyder, modtager vi begrænsede profildata (navn, e-mail, unik identifikator) i det omfang Deres indstillinger tillader det. Vi modtager aldrig Deres tredjepartsadgangskode.
Sådan bruger vi Deres oplysninger
Vi behandler personoplysninger til følgende formål:
| Formål | Eksempler | Retsgrundlag (GDPR) |
|---|---|---|
| Levering af tjenester | Drift af websitet; besvarelse af supporthenvendelser | Kontrakt / legitime interesser |
| Analyse og forbedring | Forståelse af brugsmønstre; forbedring af funktioner | Legitime interesser |
| E-mailmarkedsføring | Nyhedsbreve, opdateringer og kampagneindhold | Samtykke |
| Annoncering | Visning af relevante annoncer; måling af kampagneeffekt | Samtykke / legitime interesser |
| Finansielle tjenester | Investeringsfunktioner, porteføljestyring, finansiel rapportering | Kontrakt / retlig forpligtelse |
| Sikkerhed og forebyggelse af svindel | Registrering af ondsindet aktivitet; beskyttelse af brugerkonti | Legitime interesser |
| Overholdelse af lovgivning | Opfyldelse af skatte-, regulatoriske og retsligt pålagte forpligtelser | Retlig forpligtelse |
Cookies og sporingsteknologier
IWAKI Nordic bruger cookies, web beacons og lignende teknologier. Cookies er små tekstfiler, der placeres i Deres browser for at hjælpe os med at levere og forbedre vores tjenester. Vi bruger følgende kategorier:
| Kategori | Formål | Eksempler | Varighed |
|---|---|---|---|
| Strengt nødvendige | Kernefunktionalitet, sikkerhed, sessionsstyring. Kan ikke deaktiveres. | Sessionscookies, CSRF-tokens, auth-tokens | Session |
| Analyse / ydeevne | Anonymiserede data om besøgendes adfærd; forbedring af sitets ydeevne. | Google Analytics 4 (_ga, _gid, _gat) | Op til 2 år |
| Markedsføring / annoncering | Visning af relevante annoncer; konverteringssporing; kampagne-ROI. | Google Ads (_gcl_au), Meta Pixel, DoubleClick DART | Op til 13 måneder |
| Funktionelle / præferencer | Husker Deres indstillinger: sprog, mørk tilstand, layout. | Tema-præference, locale-cookies | Op til 1 år |
Administration af cookies: De kan styre eller slette cookies via Deres browserindstillinger. Værktøjer til fravalg: DAA Opt-Out, Your Online Choices (EU), Google Analytics Opt-Out. Deaktivering af strengt nødvendige cookies kan forringe websitet funktionalitet.
Samtykke til cookies: Hvor det kræves ved lov (f.eks. GDPR, ePrivacy-direktivet), vil De ved Deres første besøg blive præsenteret for et banner til samtykke til cookies. Deres præference gemmes og respekteres ved efterfølgende besøg.
Analyse
Vi bruger Google Analytics 4 (GA4) til at måle trafik og brugsmønstre. GA4 bruger førstepartscookies og anvender ikke tredjepartscookies til sporing på tværs af websites. Vores privatlivskonfiguration omfatter:
- IP-anonymisering aktiveret; Deres fulde IP-adresse lagres aldrig af Google
- Dataopbevaring konfigureret til maksimalt 14 måneder
- Vi har indgået et databehandlingstillæg med Google i overensstemmelse med GDPR
- GA4-data deles ikke med Google til Googles egne annonceringsformål
De kan til enhver tid fravælge sporing via Google Analytics gennem Google Analytics Opt-Out Browser Add-on.
Annoncering og annoncepartnere
IWAKI Nordic viser annoncer via tredjeparts annoncenetværk, som kan bruge cookies, pixeltags og enhedsidentifikatorer til at vise interessebaserede annoncer baseret på Deres browsingadfærd på tværs af internettet.
Annoncepartnere kan omfatte Google AdSense, Google Ad Manager og andre. De kan administrere præferencer for personlige annoncer via Google Ads Settings eller fravælge på tværs af branchen via aboutads.info (USA) eller youronlinechoices.com (EU).
Bemærkning vedrørende amerikanske delstaters privatlivslove: Deling af data med annoncepartnere til adfærdsbaseret annoncering på tværs af kontekster kan udgøre et "salg" eller "deling" i henhold til CCPA/CPRA og tilsvarende delstatslove. De kan fravælge dette ved at kontakte info@iwaki.dk.
E-mailkommunikation og nyhedsbrev
Med Deres udtrykkelige samtykke kan vi sende nyhedsbreve, produktopdateringer eller kampagne-e-mails. Hver kommerciel e-mail indeholder et fungerende afmeldingslink med ét klik i overensstemmelse med CAN-SPAM Act og, hvor relevant, CASL. De kan også afmelde ved at sende en e-mail til info@iwaki.dk. Anmodninger behandles inden for 10 arbejdsdage. Vi kan opbevare Deres adresse på en undertrykkelsesliste for at respektere Deres fravalg.
Filer og indhold uploadet af brugere
Filer, billeder eller dokumenter, som De uploader, opbevares sikkert med adgangskontrol, bruges udelukkende til det angivne formål og kan blive scannet for malware eller overtrædelser af politikker ved hjælp af automatiserede værktøjer. Uploadet indhold slettes inden for 90 dage efter lukning af kontoen, medmindre andet kræves ved lov.
Tredjepartstjenester og integrationer
Vi samarbejder med betroede tredjepartsleverandører, som kun må få adgang til Deres personoplysninger i det omfang, det er nødvendigt for at levere tjenester på vores vegne. Alle databehandlere er bundet af databehandleraftaler (DPA’er). Kategorier omfatter:
- Hosting og infrastruktur: Cloud-udbydere, der hoster vores website og databaser
- Analyse: Værktøjer til måling af brug og ydeevne
- E-maillevering: Udbydere til transaktions- og marketing-e-mails
- Sikkerhed og overvågning: Tjenester til svindeldetektion og oppetidsovervågning
Sådan deler vi Deres oplysninger
Vi sælger ikke Deres personoplysninger. Data deles kun i følgende begrænsede tilfælde:
- Tjenesteudbydere: Betroede databehandlere under kontrakt, som hjælper med at drive vores website; de må kun behandle data efter vores instruks.
- Lovkrav: Hvor det kræves ved lov, regulering, stævning eller retskendelse. Vi underretter Dem, hvor det er lovligt muligt, før vi videregiver oplysninger.
- Sikkerhed: For at beskytte IWAKI Nordics, vores brugeres eller offentlighedens rettigheder, ejendom eller sikkerhed.
- Virksomhedsoverdragelser: Ved fusion, opkøb eller salg af aktiver kan Deres data blive overført. De vil blive informeret via en tydelig meddelelse på websitet og, hvor det er muligt, via e-mail.
- Med Deres samtykke: Til ethvert andet formål med Deres udtrykkelige forudgående samtykke.
Datasikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte Deres personoplysninger:
- HTTPS/TLS 1.2+-kryptering for alle data under overførsel
- Rollebaseret adgangskontrol, der begrænser adgangen til data til autoriseret personale
- Regelmæssige sikkerhedsvurderinger, penetrationstests og sårbarhedsscanning
- Overvågningssystemer i realtid til at registrere mistænkelig aktivitet
I tilfælde af et brud på persondatasikkerheden, som sandsynligvis medfører risiko for Deres rettigheder, vil vi underrette berørte personer og relevante tilsynsmyndigheder inden for den lovpligtige frist (f.eks. 72 timer i henhold til GDPR).
Opbevaring af data
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de angivne formål eller som krævet ved lov:
| Datatype | Opbevaringsperiode | Begrundelse |
|---|---|---|
| Serveradgangslogs | 90 dage | Sikkerhedsovervågning og forebyggelse af misbrug |
| Analysedata | Op til 14 måneder | Trend-analyse (slettes automatisk af GA4) |
| Nyhedsbrevstilmeldinger | Indtil afmelding | Vedligeholdelse af undertrykkelsesliste |
| Uploadede filer | Brugsperiode + 90 dage efter lukning | Levering af tjenester; backup |
| Indsendelser via kontaktformular | 3 år | Korrespondancejournal og tvistløsning |
Deres rettigheder vedrørende privatliv
Afhængigt af Deres bopæl kan De have ret til at få indsigt i, berigtige, slette, begrænse eller få overført Deres personoplysninger. De kan udøve disse rettigheder ved at kontakte os på info@iwaki.dk. Vi vil svare inden for den frist, der kræves i henhold til gældende lovgivning. De vil aldrig blive straffet eller diskrimineret for at udøve Deres rettigheder vedrørende privatliv.
GDPR – EU’s databeskyttelsesrettigheder
Hvis De befinder Dem i EU eller EØS, giver Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) Dem følgende rettigheder:
- Ret til indsigt (art. 15): Anmode om en kopi af de personoplysninger, vi har, og hvordan de behandles.
- Ret til berigtigelse (art. 16): Anmode om rettelse af urigtige eller ufuldstændige oplysninger uden unødig forsinkelse.
- Ret til sletning / "retten til at blive glemt" (art. 17): Anmode om sletning af Deres data, når de ikke længere er nødvendige, samtykke tilbagekaldes, eller behandlingen er ulovlig, med forbehold for lovpligtige opbevaringsforpligtelser.
- Ret til begrænsning af behandling (art. 18): Anmode om, at vi midlertidigt standser behandlingen i visse tilfælde.
- Ret til dataportabilitet (art. 20): Modtage Deres data i et struktureret, maskinlæsbart format (f.eks. CSV/JSON) og overføre dem til en anden dataansvarlig, hvor det er teknisk muligt.
- Ret til indsigelse (art. 21): Gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring; vi vil ophøre, medmindre vi kan påvise tvingende legitime grunde.
- Rettigheder vedr. automatiske afgørelser (art. 22): Ikke at være genstand for afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, som har væsentlige retlige eller tilsvarende væsentlige virkninger, uden menneskelig gennemgang.
- Ret til at tilbagekalde samtykke (art. 7(3)): Tilbagekalde samtykke til enhver tid, når behandlingen baserer sig på det, uden at det påvirker lovligheden af den forudgående behandling.
Retsgrundlag for behandling: Art. 6, stk. 1, litra a) samtykke; art. 6, stk. 1, litra b) kontrakt; art. 6, stk. 1, litra c) retlig forpligtelse; art. 6, stk. 1, litra f) legitime interesser. For særlige kategorier af data baserer vi os på art. 9, stk. 2, litra a) udtrykkeligt samtykke eller andre relevante grundlag.
Internationale overførsler: Overførsler uden for EØS er beskyttet af EU-standardkontraktbestemmelser (SCC’er, Kommissionens afgørelse 2021/914), tilstrækkelighedsafgørelser eller andre lovlige mekanismer i henhold til GDPR kapitel V.
Databeskyttelsesrådgiver: Hvor det kræves ved lov, er der udpeget en DPO. Kontakt: info@iwaki.dk.
Vi besvarer GDPR-anmodninger inden for 30 dage (kan forlænges med 2 måneder i komplekse sager). De kan også indgive en klage til tilsynsmyndigheden (DPA) i Deres EU-medlemsstat.
UK GDPR – rettigheder i Storbritannien
Hvis De befinder Dem i Storbritannien, svarer Deres rettigheder efter UK GDPR og Data Protection Act 2018 til dem, der er anført ovenfor under EU GDPR. Information Commissioner’s Office (ICO) er den britiske tilsynsmyndighed: ico.org.uk. Internationale overførsler fra Storbritannien reguleres af UK International Data Transfer Agreements (IDTA’er) eller britiske tillæg til EU SCC’er som godkendt af den britiske Secretary of State.
Links til eksterne websites
IWAKI Nordic kan indeholde links til tredjepartswebsites. Når De forlader vores site, gælder denne privatlivspolitik ikke længere. Vi har ingen kontrol over og påtager os intet ansvar for eksterne siters indhold, privatlivspolitikker eller praksis. Vi anbefaler, at De gennemgår privatlivspolitikken for ethvert tredjepartssite, De besøger.
Do Not Track-signaler (DNT)
Nogle browsere sender "Do Not Track"-signaler til websites. Der findes i øjeblikket ingen universelt accepteret standard for, hvordan websites skal reagere på DNT-signaler. På nuværende tidspunkt ændrer IWAKI Nordic ikke sine praksisser for dataindsamling som reaktion på DNT-signaler fra browseren. Vi vil revurdere denne praksis, efterhånden som branchestandarder udvikler sig.
Ændringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik med jævne mellemrum. Når der foretages væsentlige ændringer, opdaterer vi datoen "Sidst opdateret" øverst og offentliggør en tydelig meddelelse på vores website og, hvor det er muligt, underretter abonnenter via e-mail. Deres fortsatte brug af IWAKI Nordic efter enhver ændring udgør accept af den reviderede politik. Vi opfordrer Dem til at gennemgå denne side med jævne mellemrum.
Kontakt os
Ved spørgsmål, anmodninger fra registrerede eller klager vedrørende privatliv, kontakt os venligst:
- Website: https://iwakinordic.com/
- E-mail: info@iwaki.dk
- Telefon: +45 4824 2345
- Dataansvarlig / ejer: IWAKI Nordic A/S, Rønnekrogen 2, 3400 Hillerød, Denmark.
Vi tilstræber at besvare alle henvendelser inden for 5 arbejdsdage og inden for gældende lovfrister for formelle anmodninger fra registrerede.