Privatlivspolitik

Dataansvarlig

Accel Comply (CVR: DK37260312), drevet af Behzad Motaghi, er dataansvarlig for personoplysninger indsamlet via denne hjemmeside.

Accel Comply er en enkeltmandsvirksomhed. Overalt i denne privatlivspolitik er "jeg," "mig" og "min" Behzad Motaghi personligt. Hvor politikken anvender "vi" eller "vores," refererer det til samme enkeltmandsvirksomhed; der er ingen andre dataansvarlige eller medejere involveret i denne hjemmeside.

Kontakt: bm@accelcomply.com

Hvad vi indsamler

Når du bruger kontaktformularen, indsamler vi de oplysninger du opgiver: navn, e-mail, virksomhed og indhold i beskeden. Disse data behandles af HubSpot (vores CRM-udbyder) og opbevares i EU (eu1-region).

Hvis du accepterer analytics-cookies, indsamler vi anonymiserede brugsdata via Google Analytics for at forstå, hvordan besøgende bruger sitet.

Hvis du accepterer markedsførings-cookies, kan LinkedIn- og Google-annonce-tags indsamle data til konverteringssporing og remarketing.

Retsgrundlag

Indsendelser via kontaktformularen behandles på grundlag af min legitime interesse i at besvare erhvervsmæssige henvendelser (GDPR Art. 6(1)(f)). Når du kontakter mig via formularen, har jeg en legitim interesse i at læse og besvare din henvendelse. Du kan til enhver tid gøre indsigelse mod denne behandling ved at skrive til bm@accelcomply.com. Gør du indsigelse, ophører jeg med at behandle dine data og sletter dem, medmindre jeg har et andet lovligt grundlag for at opbevare dem.

Analytics- og markedsførings-cookies kræver dit udtrykkelige samtykke via cookie-banneret. Du kan til enhver tid tilbagekalde samtykke ved at justere dine cookie-indstillinger.

Cookies

Dette site bruger tre kategorier af cookies:

• Nødvendige: Påkrævet for sitets sikkerhed og for at huske dine cookie-indstillinger.
• Analytics: Google Analytics til måling af sitets brug. Kræver samtykke.
• Markedsføring: Google- og LinkedIn-tags til annoncering og konverteringssporing. Kræver samtykke.

Du kan til enhver tid ændre dine cookie-indstillinger via linket i sidefoden.

Opbevaring af data

Data fra kontaktformularen opbevares i HubSpot i varigheden af vores forretningsforhold plus 2 år. Analytics-data opbevares i 14 måneder. Du kan anmode om sletning når som helst.

Dine rettigheder

I henhold til GDPR har du ret til at få indsigt i, rette, slette, få begrænset behandlingen af og modtage en overførbar kopi af dine personoplysninger. Du kan også tilbagekalde samtykke til enhver tid. Kontakt bm@accelcomply.com for at udøve disse rettigheder.

Du har ret til at indgive klage til Datatilsynet.

Registrerede i forbindelse med engagementer

De ydelser, jeg leverer til erhvervskunder (NIS2-parathed, ISO 27001-parathed, sikkerhedsvurderinger), indebærer gennemgang af kunders systemer, dokumenter og processer. Disse gennemgange kan involvere personoplysninger tilhørende kundens medarbejdere, IT-personale, leverandører og andre enkeltpersoner (samlet "engagementsregistrerede").

Hvis du er en engagementsregistreret, dvs. dine personoplysninger er blevet gennemgået som led i en sikkerhedsvurdering udført for din arbejdsgiver eller en anden organisation, gælder følgende for dig efter GDPR Art. 14:

Hvem er dataansvarlig for dine data: Den organisation, der har antaget Accel Comply (din arbejdsgiver eller den bestillende organisation), er dataansvarlig for dine personoplysninger i engagementets kontekst. De afgør, hvad der gennemgås og hvorfor. Jeg behandler disse data som databehandler på deres vegne.

Hvilke data der er involveret: Typisk dit navn, arbejds-e-mail, jobtitel, systemadgangsrettigheder, brugernavne i logfiler og lignende professionelle oplysninger, der er synlige i de systemer, der gennemgås. Ingen sundheds-, finans- eller følsomme personoplysninger behandles, medmindre engagementets omfang udtrykkeligt omfatter dem.

Hvorfor de behandles: For at vurdere organisationens cybersikkerhedsstilling og overholdelse af gældende krav. Retsgrundlaget er den dataansvarliges legitime interesse (Art. 6(1)(f)) eller, for engagementer i den offentlige sektor, udførelse af en opgave i samfundets interesse.

Sådan udøver du dine rettigheder: Din ret til indsigt, berigtigelse, sletning og indsigelse kan gøres gældende over for den dataansvarlige (den organisation, der antog mig). Kontakt den organisations databeskyttelseskontakt. Jeg bistår den dataansvarlige med at besvare din anmodning, hvis du kontakter mig direkte: bm@accelcomply.com.

Opbevaringstid: Engagementsdata slettes eller tilbageleveres til den dataansvarlige inden for 30 dage efter engagementets ophør, i henhold til DBA'en mellem Accel Comply og den dataansvarlige. Jeg opbevarer ikke engagementsdata ud over denne periode, undtagen hvor det kræves ved lov.

Databehandlere (tredjeparter)

• HubSpot (CRM, formularer): EU-region. Underdatabehandler under DBA Bilag 2. Overførselsmekanisme: EU-US DPF + SKB.
• Vercel (hosting): EU-region primært, US-edge. Behandler data fra kontaktformularen og besøgendes anmodningsdata under transport. Overførselsmekanisme: EU-US DPF + SKB (Vercels DPA på vercel.com/legal/dpa).
• Google Analytics (analytics): samtykke-afhængig. USA-baseret; overførselsmekanisme EU-US DPF + SKB.
• Google Ads (markedsføring): samtykke-afhængig. USA-baseret; overførselsmekanisme EU-US DPF + SKB.
• LinkedIn (markedsføring): samtykke-afhængig. USA-baseret; overførselsmekanisme EU-US DPF + SKB.

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis eller juridiske krav. Datoen nederst på siden angiver, hvornår den sidst blev revideret. Væsentlige ændringer kommunikeres via hjemmesiden.