Privatlivspolitik

1. Dataansvarlig

Nordic Creators drives af Stryhn Agency og er dataansvarlig for den behandling af personoplysninger, som vi foretager til vores egne formål.

2. Oplysninger vi behandler

Hvilke personoplysninger vi behandler afhænger af dit forhold til Nordic Creators og hvilke løsninger du bruger.

Kunde- og kontaktoplysninger

• Navn og e-mailadresse.
• Telefonnummer, hvis det oplyses.
• Virksomhedsnavn, CVR og faktureringsoplysninger.
• Kommunikation med Nordic Creators.

Konto og abonnement

• Konto- og loginrelaterede oplysninger.
• Valgte produkter, tjenester og abonnementer.
• Abonnementsstatus, adgang og serviceindstillinger.

Betaling og fakturering

Ved betaling gennem Stripe behandler Nordic Creators de oplysninger, som er nødvendige for at registrere og administrere betalingen, eksempelvis beløb, betalingsstatus, kundeidentifikation og faktureringsoplysninger.

Selve betalingskortoplysningerne behandles af betalingsudbyderen og ikke som almindelige kortdata af Nordic Creators.

Tekniske oplysninger

Ved brug af vores hjemmeside, kundeportal, software, hosting, servere og andre digitale tjenester kan vi behandle tekniske oplysninger som:

• IP-adresse.
• Tidspunkt for adgang og forbindelser.
• Browser, enhed eller softwareversion.
• Fejlmeddelelser og tekniske logs.
• Oplysninger om brug af funktioner, når det er nødvendigt for drift, sikkerhed eller support.

Kundetilpassede opgaver

Ved kundetilpassede opgaver kan vi desuden behandle materiale og oplysninger, som kunden stiller til rådighed, eksempelvis grafik, video, tekst, profiler, tekniske adgange eller oplysninger fra tredjepartstjenester.

3. Formål og behandlingsgrundlag

Levering og kundeforhold

Vi behandler personoplysninger for at oprette og administrere kunder, levere produkter og tjenester, håndtere abonnementer, yde support og kommunikere med kunden.

Behandlingen sker som udgangspunkt efter GDPR artikel 6, stk. 1, litra b, når den er nødvendig for at indgå eller opfylde en aftale.

Regnskab og lovkrav

Betalings-, faktura- og regnskabsoplysninger behandles, når det er nødvendigt for at overholde retlige forpligtelser, herunder bogføringsregler, jf. GDPR artikel 6, stk. 1, litra c.

Drift og sikkerhed

Tekniske oplysninger kan behandles for at drive, fejlfinde og beskytte vores tjenester, forebygge misbrug og dokumentere sikkerheds- og driftshændelser.

Behandlingen kan ske på baggrund af vores legitime interesse i at drive og beskytte vores løsninger, jf. GDPR artikel 6, stk. 1, litra f.

Samtykke

Hvis en behandling kræver samtykke, eksempelvis ved visse cookies eller markedsføring, sker behandlingen efter GDPR artikel 6, stk. 1, litra a.

Et samtykke kan til enhver tid trækkes tilbage.

4. Databehandlere og modtagere

Nordic Creators anvender eksterne leverandører, når det er nødvendigt for at drive virksomheden og levere vores løsninger.

Det kan blandt andet være leverandører af:

• Betalingsløsninger, herunder Stripe.
• Servere, hosting og teknisk infrastruktur.
• E-mail og kommunikation.
• Regnskab og bogføring.
• Websystemer og andre digitale driftstjenester.

Databehandlere må alene behandle personoplysninger efter vores instruktion og i overensstemmelse med gældende databeskyttelsesregler.

Personoplysninger kan også videregives, når det er nødvendigt for at opfylde en aftale, overholde lovgivningen, efterkomme myndighedskrav eller beskytte et retskrav.

Overførsel uden for EU og EØS

Hvis en leverandør behandler personoplysninger uden for EU eller EØS, sker overførslen på et gyldigt overførselsgrundlag efter gældende databeskyttelsesregler.

5. Opbevaring

Personoplysninger opbevares kun så længe, det er nødvendigt for det formål, de blev indsamlet til, eller så længe vi har en retlig pligt eller legitim grund til at opbevare dem.

Kunde- og kontooplysninger kan opbevares under kundeforholdet og i en relevant periode efter afslutningen, når oplysningerne fortsat er nødvendige til dokumentation, support, sikkerhed eller retskrav.

Regnskabs- og fakturaoplysninger opbevares i den periode, som følger af gældende bogføringslovgivning.

Tekniske logs opbevares kun så længe, de er nødvendige for drift, fejlfinding, sikkerhed eller dokumentation.

6. Behandling på kunders vegne

Nordic Creators kan i nogle tilfælde levere eller hoste løsninger, hvor kunden selv bestemmer formålet med og indholdet af den behandling af personoplysninger, som sker gennem løsningen.

I sådanne tilfælde kan kunden være dataansvarlig, mens Nordic Creators fungerer som databehandler.

Når Nordic Creators er databehandler, behandles oplysningerne efter kundens dokumenterede instruktion og på grundlag af en databehandleraftale, når dette kræves efter databeskyttelsesreglerne.

7. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder i forbindelse med vores behandling af dine personoplysninger.

• Ret til indsigt.
• Ret til berigtigelse.
• Ret til sletning i relevante tilfælde.
• Ret til begrænsning af behandling.
• Ret til at gøre indsigelse mod visse behandlinger.
• Ret til dataportabilitet i relevante tilfælde.
• Ret til at trække et samtykke tilbage.

Rettighederne gælder ikke ubetinget i alle situationer. Nordic Creators kan eksempelvis være forpligtet til at beholde bestemte oplysninger efter lovgivningen.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på info@nordiccreators.dk.

8. Sikkerhed

Nordic Creators anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod hændeligt eller ulovligt tab, ændring, videregivelse, misbrug og uautoriseret adgang.

Adgang til personoplysninger begrænses til personer og leverandører, der har et relevant behov for adgangen.

9. Kontakt, ændringer og klage

Kontakt

Spørgsmål om behandling af personoplysninger eller anmodninger om dine rettigheder kan sendes til info@nordiccreators.dk.

Ændringer

Privatlivspolitikken kan blive opdateret, hvis vores behandling, tjenester eller gældende regler ændrer sig. Den aktuelle version vil altid være tilgængelig på denne side.

Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at klage til Datatilsynet.