Privatlivspolitik

Hvem er ansvarlig for oplysningerne?

Operatøren af PestLove-tjenesten bestemmer, hvordan oplysninger om kontoregistrering, platformsikkerhed, support og abonnementer behandles. For driftsindhold, der indtastes af en kundeorganisation, bestemmer organisationen normalt formål og instruktioner; platformen behandler indholdet for at levere den aftalte tjeneste.

Forholdet mellem dataansvarlig og databehandler samt en eventuelt påkrævet databehandleraftale skal aftales med hver kontraherende organisation. Organisationer er ansvarlige for at vælge lovlige formål, tildele adgang og informere de personer, hvis oplysninger de indtaster.

Behandlede oplysninger

Afhængigt af hvordan du bruger PestLove, kan oplysningerne omfatte identitets- og loginoplysninger, organisations- og faktureringskontakter, kunder og lokationer, planlagt arbejde, inspektioner, aflæsninger, fotografier, underskrifter, fødevaresikkerhedsregistreringer, laboratorieprøver, rapporter, kommunikation og supporthenvendelser.

Tekniske oplysninger kan omfatte IP-adressen til adgang, enheds- og sessionsoplysninger, sikkerhedshændelser og revisionslogs, der er nødvendige for at beskytte konti og undersøge driftsproblemer.

Formål og retsgrundlag

Konto- og tjenesteoplysninger understøtter registrering, adgangskontrol, driftsarbejdsgange, kundesupport, betalingsadministration, forebyggelse af svig og sikkerhed. Afhængigt af aktivitet og relation kan behandlingen være nødvendig for kontrakter, retlige forpligtelser eller legitime interesser som at forebygge misbrug og sikre driftsstabilitet.

Hvor loven kræver samtykke til et valgfrit formål, må behandlingen ikke påbegyndes, før det nødvendige samtykke er indhentet. Markedsføring og ikke-nødvendig sporing skal vurderes særskilt fra funktioner, som er nødvendige for at levere tjenesten.

Adgang, samarbejde og leverandører

Organisationsdata er isoleret pr. lejer og kun tilgængelige for brugere med relevante rettigheder samt organisationer, der udtrykkeligt har fået tilladelse til at samarbejde om bestemte lokationer. Inviterede kunder får kun den portaladgang, de er tildelt.

Platformen kan bruge leverandører af infrastruktur, kommunikation og betaling til at levere tjenesten. Faktiske leverandører, kontraktlige sikkerhedsforanstaltninger og overførsler på tværs af landegrænser skal dokumenteres for det anvendte driftsmiljø; en databehandler må ikke betragtes som havende ubegrænsede rettigheder til oplysningerne.

Sikkerhed og ansvarlighed

PestLove bruger rollebaseret adgang og adskillelse af lejere, godkendte sessioner, autorisationskontrol og driftsrevisionslogs. Organisationer bestemmer, hvem de inviterer, og hvilke rettigheder de tildeler.

Intet onlinesystem fjerner alle risici. Brugere bør beskytte loginoplysninger, aktivere tilgængelige sikkerhedsfunktioner og straks anmelde mistanke om uautoriseret adgang.

Opbevaring og eksport

Oplysninger opbevares i perioder, der er begrundet i formål, driftsbehov, kontraktlige instruktioner og gældende lovkrav. Visse økonomiske og sikkerhedsmæssige oplysninger kan skulle bevares efter abonnementets ophør.

Platformen understøtter eksport af organisationsdata og en skrivebeskyttet tilstand ved visse faktureringsstatusser. Sletning, udløb af sikkerhedskopier og lovpligtig opbevaring skal følge den faktiske serviceaftale og dokumenterede opbevaringsplan.

Dine rettigheder og anmodninger

Hvor databeskyttelseslovgivningen gælder, kan personer anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandling. De kan også klage til den kompetente tilsynsmyndighed. Nogle rettigheder afhænger af formålet og retsgrundlaget.

For driftsdata, som en kundeorganisation er dataansvarlig for, bør du først kontakte den organisation. For servicekonti og platformsspørgsmål skal du bruge de bekræftede kontaktoplysninger for tjenesteoperatøren i denne politik.