Privatlivspolitik

KiRa Technology S.r.l.
Via Giorgio Amendola, 30/b, 47039 Savignano sul Rubicone (FC), Italien
E-mail: privacy@kiratechnology.com

Den dataansvarlige har ikke udpeget en databeskyttelsesrådgiver (DPO) på grundlag af de oplysninger, der i øjeblikket er tilgængelige i henhold til art. 37 i forordningen.

Indsamlede oplysninger: navn, e-mailadresse, beskedtekst.

Formål: at besvare den informationsanmodning, brugeren har sendt; med frivilligt samtykke, at sende kommercielle meddelelser og opdateringer (nyhedsbrev).

Retsgrundlag: art. 6(1)(b) GDPR (gennemførelse af foranstaltninger forud for indgåelse af en kontrakt på den registreredes anmodning) for anmodninger af kommerciel karakter. I resterende tilfælde af generel kontakt: art. 6(1)(f) GDPR (den dataansvarliges legitime interesse i at besvare modtaget kommunikation). For nyhedsbrevet: art. 6(1)(a) GDPR (samtykke via et valgfrit, ikke-fortjekket afkrydsningsfelt).

Opbevaring: oplysninger om anmodningen gemmes i højst 24 måneder. Oplysninger om kontakter, der har givet samtykke til nyhedsbrevet, gemmes indtil samtykket tilbagekaldes.

Tilbagekaldelse af samtykke til nyhedsbrev: skriv når som helst til privacy@kiratechnology.com.

Indsamlede oplysninger: navn, e-mailadresse, brugertype, anlægsoplysninger (energikilde, varmekilde, interesse for biokul).

Formål: at sende det ønskede tekniske materiale og kvalificere anmodningen for at yde passende kommerciel støtte; med et separat frivilligt samtykke, at sende kommercielle meddelelser og opdateringer (nyhedsbrev).

Retsgrundlag: art. 6(1)(b) GDPR (gennemførelse af foranstaltninger forud for indgåelse af en kontrakt på den registreredes anmodning) for at sende den ønskede dokumentation. For nyhedsbrevet: art. 6(1)(a) GDPR (samtykke via et valgfrit, ikke-fortjekket afkrydsningsfelt, adskilt og uafhængigt af brochureanmodningen).

Opbevaring: oplysningerne gemmes i højst 24 måneder fra indsamlingen eller indtil samtykket tilbagekaldes. Oplysninger om kontakter, der har givet samtykke til nyhedsbrevet, gemmes indtil samtykket tilbagekaldes.

Tilbagekaldelse af samtykke: den registrerede kan til enhver tid tilbagekalde samtykket ved at skrive til privacy@kiratechnology.com. Tilbagekaldelsen berører ikke lovligheden af den behandling, der er foretaget inden tilbagekaldelsen.

Indsamlede oplysninger: IP-adresse, browsertype, operativsystem, anmodet side, dato og tidspunkt for adgang.

Formål: at sikre webstedets sikkerhed og korrekte funktion; at opdage uautoriserede adgangsforsøg eller tekniske anomalier.

Retsgrundlag: art. 6(1)(f) GDPR (den dataansvarliges legitime interesse i sikkerheden af sit IT-system). Behandlingen er begrænset til tekniske data, der som regel ikke bruges til direkte at identificere den registrerede; den dataansvarliges interesse i at beskytte webstedet er forholdsmæssig og overvejende i forhold til den minimale indvirkning på den registrerede.

Opbevaring: logfiler opbevares i højst 30 dage, medmindre de er nødvendige til undersøgelse af sikkerhedshændelser.

Webstedet bruger udelukkende tekniske cookies, der er nødvendige for driftens funktion, navnlig for at huske det sprog, brugeren har valgt under navigationen. Disse cookies kan behandle tekniske data (f.eks. IP-adresse, navigationspræferencer), som i kombination med andre oplysninger kan betragtes som personoplysninger i henhold til GDPR. Sådanne cookies kræver ikke samtykke i henhold til art. 122 i den italienske databeskyttelseslov (D.Lgs. nr. 196/2003) og Garantens relevante afgørelser.

Der bruges hverken profilerings-cookies, sporings-cookies eller tredjeparts-cookies til reklamemæssige formål.

For at sikre korrekt funktion af visse webstedsfunktioner indlæses komponenter fra tredjepartsudbydere. Disse udbydere kan modtage brugerens IP-adresse som en normal del af HTTP-protokollen:

• jsDelivr (jsdelivr.net) og unpkg (unpkg.com): indholdsleveringsnetværk (CDN) til indlæsning af open source-softwarebiblioteker. Politik: jsDelivr Privacy Policy, unpkg.
• OpenStreetMap (openstreetmap.org): open source-korttjeneste til visning af partnerkortet. Politik: OpenStreetMap Privacy Policy.

IP-adressen betragtes som personoplysning i henhold til GDPR. Den dataansvarlige videresender ikke frivilligt andre personoplysninger end den tekniske IP-adresse til disse udbydere. Disse udbydere kan behandle IP-adressen som selvstændige dataansvarlige; i relation til sådan behandling bestemmer den dataansvarlige hverken formål eller midler.

Afgivelse af personoplysninger via webstedets formularer er frivillig. Manglende afgivelse af obligatoriske oplysninger (navn og e-mail) gør det imidlertid umuligt at besvare kontaktanmodningen eller sende den ønskede tekniske dokumentation. Afgivelse af yderligere oplysninger (telefonnummer, anlægsoplysninger) er altid frivillig og påvirker ikke behandlingen af hovedanmodningen. De indsamlede oplysninger er begrænset til det, der er strengt nødvendigt i forhold til de angivne formål (princippet om dataminimering, art. 5(1)(c) GDPR).

Personoplysninger indsamlet via formularer sælges ikke, overdrages ikke og videregives ikke til tredjeparter til kommercielle eller markedsføringsformål.

Adgang til oplysninger kan gives, i det omfang det er strengt nødvendigt, til:

• Autoriseret internt personale hos KiRa Technology S.r.l.;
• Tekniske tjenesteudbydere, der handler som databehandlere i henhold til art. 28 GDPR, herunder: hosting- og webinfrastrukturudbydere, e-mailmanagere, interne kommunikationsplatforme.

Den opdaterede liste over databehandlere er tilgængelig på anmodning ved at skrive til privacy@kiratechnology.com.

Data indsamlet via formularer behandles inden for Den Europæiske Union. CDN-udbyderne nævnt i punkt 4 (jsDelivr, unpkg) har hjemsted eller infrastruktur i tredjelande (herunder USA): overførsler foretages på grundlag af standardkontraktbestemmelser vedtaget i henhold til art. 46 GDPR og, om nødvendigt, supplerende sikkerhedsforanstaltninger (tekniske og organisatoriske) vedtaget af udbyderne for at sikre et tilstrækkeligt beskyttelsesniveau. Se de respektive privatlivspolitikker for detaljer.

Den registrerede kan til enhver tid udøve følgende rettigheder i henhold til art. 15-22 GDPR:

• Indsigt (art. 15): få bekræftelse på, at der sker behandling af egne oplysninger, og modtage en kopi heraf.
• Berigtigelse (art. 16): rette unøjagtige eller ufuldstændige oplysninger.
• Sletning (art. 17): få slettet egne oplysninger ("retten til at blive glemt"), når betingelserne i bestemmelsen er opfyldt.
• Begrænsning (art. 18): opnå begrænsning af behandlingen i visse tilfælde.
• Dataportabilitet (art. 20): modtage egne oplysninger i et struktureret, maskinlæsbart format, hvor behandlingen er baseret på samtykke eller kontrakt og udføres ved automatiserede midler.
• Indsigelse (art. 21): gøre indsigelse mod behandling baseret på legitim interesse, medmindre den dataansvarlige påviser tvingende legitime grunde.
• Tilbagekaldelse af samtykke (art. 7(3)): tilbagekalde samtykket til enhver tid uden at berøre lovligheden af tidligere behandling.
• Klage (art. 77): indgive klage til den italienske datatilsynsmyndighed (www.garanteprivacy.it) eller tilsynsmyndigheden i den medlemsstat, hvor den registrerede sædvanligvis har bopæl.

Anmodninger sendes til: privacy@kiratechnology.com. Udøvelse af rettigheder er gratis og ikke underlagt formkrav. Den dataansvarlige svarer inden 30 dage fra modtagelsen; i tilfælde af særlig kompleksitet kan denne periode forlænges med yderligere 60 dage med begrundet meddelelse til den registrerede.

Den dataansvarlige foretager ikke beslutningsprocesser baseret udelukkende på automatiseret behandling og udfører heller ikke brugerprofilering i henhold til art. 22 GDPR.

Denne meddelelse kan opdateres som følge af lovgivningsmæssige, teknologiske eller driftsmæssige ændringer. Den gældende version er altid tilgængelig på denne side med angivelse af datoen for seneste opdatering.