Eniros privatlivspolitik
Krak er del af Eniro-koncernen, en koncern med aktiviteter i Norden. Indenfor Eniro-koncernen, som består af Eniro Group AB, med svensk virksomhedsidentifikationsnummer 556588-0936 og dets datterselskaber (herefter samlet benævnt "Krak"), behandler vi personoplysninger for vores kunder, deres repræsentanter og kontaktpersoner, samt brugere, der benytterr vores tjenester og produkter. Følgende selskab i Eniro-koncernen er omfattet af denne politik: Krak A/S, CVR 18936984.
Kraks privatlivspolitik er udviklet for at opretholde et højt niveau af beskyttelse for personlig integritet og for at præcisere Kraks holdning til integitetsspørgsmål og behandling af personoplysninger. Gennem denne politik og i overensstemmelse med gældende lovgivning, herunder den generelle databeskyttelsesforordning (2016/679, "GDPR") og andre gældende nationale databeskyttelseslove i Danmark ("databeskyttelseslovgivning"), sikrer vi vores kunders og brugeres privatliv.
Denne privatlivspolitik gælder for alle produkter og tjenester, der leveres af Krak, herunder hjemmesider og mobilapplikationer. Visse produkter og tjenester, der leveres af Krak, kan dog være underlagt særlige betingelser vedrørende behandling af personoplysninger. Du vil blive informeret om disse, når du bruger den pågældende service / produkt.
California Consumer Privacy Act
Krak samarbejder med visse virksomheder, der er bundet af California Consumer Privacy Act (CCPA), hvilket betyder, at californiske borgere har visse rettigheder i henhold til loven. Hvis du er omfattet af de regler, har du mulighed for at tilbagekalde dit samtykke til, at virksomheder omfattet af lovgivningen placerer cookies på din enhed. Du kan vælge at trække dit samtykke tilbage via dette link.
1. Opsummering af vores databehandlingspraksis
Krak indsamler personoplysninger for blandt andet at kommunikere med og opfylde vores forpligtelser over for vores kunder og brugere i overensstemmelse med de aftaler, vi har indgået, samt for at forbedre kvaliteten af vores produkter og tjenester. Vi indsamler også personoplysninger for at kunne tilbyde dig tilpasset indhold og reklamer. Derudover indsamles personoplysninger med det formål at levere og administrere din adgang til tjenester, samt svare på kundeservicehenvendelserog rette fejl.
Krak behandler kun dine personoplysninger til de formål, hvortil de blev indsamlet, og i overensstemmelse med denne privatlivspolitik og relevant lovgivning.
Vi gemmer personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik. Når dine personoplysninger ikke længere er relevante for de formål, hvortil de blev indsamlet, sletter eller anonymiserer vi dem, inklusiv eventuelle logfiler og andre sikkerhedskopier.
Krak sælger ikke dine personoplysninger til tredjepart. Krak kan dog dele dine personoplysninger med tredjeparter, se afsnit 4, for i hvilke situationer Krak kan dele personoplysninger med tredjeparter.
2. Behandling af personoplysninger
Din personlige integritet er vigtig for Krak, og vi behandler kun dine personoplysninger i overensstemmelse med relevant databeskyttelseslovgivning.
Vi behandler dine personoplysninger i de tilfælde, der er anført nedenfor.
Formål | Behandling som udføres | Retsgrundlag og opbevaringsperiode |
---|---|---|
Du som privatperson, virksomhed eller abonnent hos en dansk teleoperatør** | ||
Abonnentoplysninger |
Opbevaring og offentliggørelse af navne, telefonnumre og adresser på anførte abonnenter.
Disse data leveres oprindeligt af telefonoperatører til abonnentinformationsformål. Vi indsamler og viser også nogle gange navne og adresser på personer, der ikke har telefonnumre. |
Oplysningerne behandles på grundlag af samtycke, GDPR 6, stk. 1, litra a.
Personoplysningerne er indsamlet jævnfør § 31 i lov om elektroniske kommunikationsnet og -tjenester (LBKG 2022-06-17 nr. 955) og oplysningerne slettes fra vores personsøgning, når vi har modtaget en sletning fra teleselskabet eller efter ønske fra brugeren. |
For at gøre det muligt for dig at ændre dine oplysninger på krak.dk som enkeltperson og virksomhed. | Fødselsdato CPR-nummer og oplysninger om identifikation med MitID. |
Oplysningerne behandles på grundlag af legitim interesse, GDPR 6, stk. 1, litra f. Krak
vurderer, at der er en legitim interesse i at verificere brugere, så den rette person ændrer
oplysningerne, og at denne interesse vejer tungere end din interesse og dine grundlæggende
rettigheder. Vi gemmer kun disse oplysninger, så længe de er opdaterede for at forbinde den rigtige person med de rigtige oplysninger. |
Dig, der kontakter os via e-mail eller kontaktformular | ||
For at kunne håndtere og følge op på henvendelser. | For- og efternavn, e-mailadresse og telefonnummer. |
Vi støtter denne behandling på vores legitime interesse, GDPR artikel 6, stk. 1, litra f,
i at kommunikere med dig og besvare dine spørgsmål. Vi har foretaget den afvejning, at vores
interesse såvel som din interesse i at få svar på dit spørgsmål vejer tungere end din interesse og
dine grundlæggende rettigheder. For privatpersoner sletter vi oplysningerne ti måneder efter, at din sag er afsluttet. For oplysninger knyttet til virksomheder opbevarer vi oplysningerne, så længe vi har brug for at kunne behandle din henvendelse. |
Dig, der kontakter os via sociale medier | ||
At kunne håndtere og følge op på henvendelser. |
Oplysninger om din brugerprofil og andre oplysninger, du sender til os.
Når du kommunikerer med os på sociale medier, kan det betyde, at dine personoplysninger overføres til et tredjeland, læs mere om, hvad det betyder under afsnit 5. |
Oplysningerne behandles på grundlag af legitim interesse, GDPR 6, stk. 1, litra f.
Oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet. |
Dig, der besøger vores hjemmesider | ||
For at kunne vise tilpassede og relevante annoncer og forbedre tilpassede tilbud til
kunder og brugere. Vores produkter og tjenester indeholder personligt tilpassede annoncer. Sådanne annoncer leveres af Krak, vores kunder og partnere. På denne baggrund kan vi indsamle oplysninger om, hvordan du som bruger benytter vores produkter og tjenester for at vise tilpasset indhold og annoncer til dig. Vi kan også skabe denne mulighed for vores partnere. Hvis du ønsker at trække dit samtykke til cookies tilbage, kan du gå til Cookie-indstillinger på krak.dk. | Når du besøger voreshjemmesider, indsamler Krak oplysninger om dit elektroniske udstyr,
der genereres af servicelogfiler og andre værktøjer, herunder dit operativsystem og
browserversion. Hvis du giver samtykke til tredjepartscookies, når du besøger vores hjemmesider, kan vores partnere indsamle oplysninger om dig som bruger, såsom din IP-adresse, og om dine aktiviteter, herunder ved hjælp af cookies. Vores partnere kan bruge disse data til deres egne formål. Du kan finde flere oplysninger om cookies, og hvordan du kan blokere dem i vores[ cookiepolitik](https://www.eniro.se/hjalp/villkor/cookiepolicy). | Indsamlingen af dine personoplysninger behandles på grundlag af dit samtykke, GDPR 6,
stk. 1, litra a. Oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet, eller indtil du trækker dit samtykke tilbage. Oplysningerne slettes tolv måneder efter, at oplysningerne er indsamlet. |
For at forstå, hvordan du som bruger benytter vores produkter og tjenester, og for at
bestemme fremtidig efterspørgsel efter at udvikle vores produkter og tjenester. For at forbedre vores produkter og tjenester, gøre dem mere brugervenlige, kontrollere, at de fungerer korrekt og give oplysninger om afbrydelser. | Statistiske oplysninger og data om dit elektroniske udstyr genereret af servicelogfiler og andre værktøjer, herunder dit operativsystem og browserversion. | Indsamlingen af dine personoplysninger behandles på grundlag af dit samtykke, GDPR 6 stk.
1, litra a. Oplysningerne slettes efter år og en måned efter, at oplysningerne er indsamlet. |
For at forebygge, begrænse og undersøge forskellige former for misbrug af og ulovlige aktiviteter på internettet, såsom ID-kapring, virksomhedskapring, svindel og chikane | Data om brugernes aktiviteter og elektroniske enheder. | Oplysningerne behandles på baggrund af legitim interesse, GDPR 6, stk. 1, litra f, og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet. |
For at kunne levere vores service på brugerens anmodning, dvs. for at levere vores hjemmeside. | Når du besøger vores hjemmesider, indsamler Krak oplysninger om dit elektroniske udstyr,
der genereres af servicelogfiler og andre værktøjer, herunder dit operativsystem og
browserversion. | Hvis dataene er nødvendige for at levere vores hjemmeside og dens tjenester, understøtter
vi behandlingen af legitim interesse, GDPR 6, stk. 1, litra f. Oplysninger om dit tekniske udstyr og browser slettes umiddelbart efter sessionen. |
For at levere placeringsbaserede tjenester, såsom søgninger baseret på din placering, trafikoplysninger i realtid, rutevejledninger og tilbud fra vores kunder. | Præcise placeringsdata, herunder geografisk placering af din computer eller enhed i
realtid. Dataene indsamles via forskellige teknologier, såsom GPS, din IP-adresse og
Wi-Fi-hotspots. | Oplysningerne behandles på baggrund af det samtykke, du giver, når du vælger at bruge
tjenesten, GDPR 6, stk. 1, litra a, og gemmes kun i den tid, du bruger funktionen (session out).
Oplysningerne gemmes ikke, men bruges kun i den tid, du bruger tjenesten, dvs. under sessionen. |
Dig, der bruger vores apps | ||
For at give dig oplysninger om, hvem der sender sms'er, ringer til dig eller hvem du ringer til, og for at forbedre din brugeroplevelse. | Kraks Android-app, som leverer abonnentinformationstjenester, søger i din adressebog, når
du modtager indgående SMS opkald eller foretager udgående opkald. Hvis telefonnummeret mangler i din adressebog, uploades det til vores tjeneste via internettet, hvor der foretages en yderligere søgning. Derefter giver tjenesten dig kontaktoplysninger. Oplysningerne videregives kun til dig på din enhed. | Oplysningerne behandles på baggrund af legitim interesse, GDPR 6, stk. 1, litra f, og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet. |
For at sikre, at vores apps fungerer korrekt. | Når du bruger apps (Android og iOS), indsamler vi data om daglig brug af appen, dit tekniske udstyr og nedbrud og fejl via Google Firebase Crashlytics. | Oplysningerne behandles på baggrund af legitim interesse, GDPR 6, stk. 1, litra f, og oplysningerne slettes senest 4 måneder efter, at oplysningerne er indsamlet. |
Hvis du er erhvervskunde hos Krak eller bruger vores forretningstjenester | ||
For at opfylde vores forpligtelser, opkræve betaling for vores tjenester i henhold til
aftaler osv. | De kontaktoplysninger, du giver os, herunder navn og email., samt dit navn og CPR-nummer.
| Vi understøtter denne behandling på aftalen mellem dig og Krak, GDPR 6, stk. 1, litra
b. Krak opbevarer disse data i 7 år og indeværende regnskabsår til regnskabsmæssige formål og i overensstemmelse med bogføringsloven. Oplysningerne opbevares i højst 10 år fra det tidspunkt, hvor oplysningerne blev givet, i overensstemmelse med forældelsesfristen for visse alvorlige forbrydelser. |
For at kunne forbedre vores tilbud og tilbyde dig relevante tjenester og produkter | Navn, telefonnummer og din e-mailadresse. Dataene kan bruges til direkte markedsføring i overensstemmelse med gældende lovgivning. De kan deles med vores partnere for at levere bedre tjenester og produkter til dig. Oplysningerne kan overføres til tredjelande, se afsnit 5. | Hvis du driver en enkeltmandsvirksomhed, understøtter vi behandlingen med dit samtykke,
GDPR 6(1)(a). For andre erhvervsdrivende understøtter vi behandlingen på vores legitime interesse,
GDPR 6, stk. 1, litra f. Oplysningerne slettes tolv måneder efter, at oplysningerne er indsamlet. |
Du, der bruger vores tjenester Webtjek, SEO-tjek eller Nettjek | ||
For at kunne levere rapporter og tilbyde relevante tjenester og produkter | Når du bruger Kraks gratis services til virksomheder, har du mulighed for at oprette en
rapport over din virksomheds aktivitet/synlighed online. Når du anmoder om en sådan rapport,
accepterer du, at Krak bruger dine oplysninger til at sende rapporten til dig. Dataene kan deles med vores partnere for at levere bedre tjenester til dig. Oplysningerne kan overføres til tredjelande, se afsnit 5. | Krak understøtter behandlingen af det samtykke, du giver, GDPR 6 , stk. 1, litra
a. Krak gemmer disse data i 10 måneder. |
3. Overførsel af personoplysninger til vores partnere (tredjeparter)
Overførsel i Enirokoncernen
Personoplysninger kan overføres mellem virksomheder indenfor Eniro-koncernen. Krak kan også overføre personoplysninger til underleverandører, hvis vi anser det for nødvendigt for at opfylde vores forpligtelser over for dig, som kunde eller bruger. Vores underleverandører skal altid indgå aftaler om behandling af personoplysninger med Krak for at sikre et højt beskyttelsesniveau for dine personoplysninger.
Vores samarbejdspartnere
Krak kan give oplysninger om din søgeadfærd inden for vores tjenester og produkter til vores partnere. Vi kan også give sådanne oplysninger til vores partnere for at demonstrere interessen for en bestemt annonce eller kampagne. Hvilke samarbejdspartnere Krak samarbejder med, fremgår af Kraks cookiebanner og kan også findes ved at klikke på Cookieindstillinger på Kraks hjemmeside.
Vi videregiver ikke personoplysninger til tredjeparter, medmindre det kræves af gældende lovgivning. Dine personoplysninger kan dog blive overført og behandlet af tredjepartsleverandører, der udfører tjenester for Krak (databehandlere) for at gøre det muligt for disse virksomheder at udføre de tjenester, som Krak har bestilt. Kun de personoplysninger, der er nødvendige for at opfylde ovenstående formål, videregives til virksomhederne. Alle tredjepartsleverandører skal følge vores instruktioner og gældende aftaler om behandling af personoplysninger, samt eventuelle andre aftaler, der gælder mellem Krak og tredjepartsleverandørerne. Virksomhederne skal også træffe passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger.
Nogle af vores partnere har brug for at behandle personoplysninger, for at vi kan levere bestilte tjenester. Det betyder, at de tjenesteudbydere, der leverer de tjenester, du bestiller gennem Krak, kan få adgang til dine personoplysninger. Vi understøtter en sådan behandling på aftaler indgået med dig eller din arbejdsgiver. I nogle tilfælde er Krak dataansvarlig for den behandling, der udføres af vores partnere og i andre tilfælde er det vores partner, der er dataansvarlig.
Offentlige myndigheder
Krak kan videregive personoplysninger til en tredjepart, såsom politiet eller anden offentlig myndighed, i forbindelse med en strafferetlig efterforskning eller hvis Krak på anden måde er forpligtet til at videregive sådanne data ved lov eller beslutning fra en offentlig myndighed. Sådanne data kan være dine identifikationsdata.
Markedsføringsvirksomheder
Vi kan også overføre personoplysninger til vores partnere for at kunne levere relevante tjenester og markedsføring til vores kunder og potentielle kunder, fx for at kunne sende mails/nyhedsbreve. Vores underleverandører skal altid indgå aftaler om behandling af personoplysninger med Krak for at sikre et højt beskyttelsesniveau for dine personoplysninger.
##4. Sikkerhed og integritet
Hjemmesider, der ejes og kontrolleres af Krak, har et højt sikkerhedsniveau, der har til formål at beskytte de personoplysninger, der er under Kraks kontrol. Krak behandler kun personoplysninger til de formål, hvortil de blev indsamlet og som anført ovenfor. Personlige data er kun tilgængelige for autoriserede medarbejdere, der har en stilling, der kræver, at de behandler personoplysninger for at udføre deres arbejde. Personoplysninger behandles ikke længere end hvad der er nødvendigt til det pågældende formål. Vi overholder juridiske forpligtelser og vores interne retningslinjer for opbevaringsperioder.
Krak har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, så kun autoriserede personer har adgang til personoplysningerne. Vi har også indført interne retningslinjer for at beskytte behandlingen af personoplysninger.
5. Hvor behandles dine data?
Vi behandler hovedsageligt personoplysninger på servere indenfor EU/EØS. Nogle behandlinger betyder, at dine personoplysninger overføres udenfor EU/EØS til et såkaldt tredjeland. Dette kan være tilfældet, når vi bruger cookies leveret af tredjeparter, der har servere i fx USA. I tredjelande anvendes GDPR dog ikke, hvilket betyder en øget risiko for din integritet, da der er mulighed for, at myndigheder i tredjelande kan få adgang til dine personoplysninger. I tredjelande har du heller ikke de samme rettigheder, som du har i henhold til GDPR. Beskyttelsesniveauet for personoplysninger i lande uden for EU/EØS kan derfor være lavere end i EU/EØS og hvis dette er tilfældet, træffer vi passende foranstaltninger i henhold til GDPR (databeskyttelsesforordninge) for at sikre, at dine personoplysninger forbliver sikre og beskyttede.
Vores abonnentdatabase behandles inden for EU/EØS (Norge, Danmark, Polen, Sverige) og i Sri Lanka.
Kunde- og brugerdata, der behandles i EU/EØS, kan overføres til USA.
Personoplysninger, der leveres i vores tjenester Webtjek, SEO-tjek og Nettjek, behandles inden for EU/EØS og i Storbritannien (Insites Technologies Ltd.).
Vores internationale overførsler af personoplysninger er baseret på Europa-Kommissionens standardkontraktbestemmelser, som du kan finde her, sammen med yderligere tekniske og organisatoriske sikkerhedsforanstaltninger. For overførsel af personoplysninger til Storbritannien støtter vi denne overførsel på grundlag af EU-Kommissionens tilstrækkelighedsbeslutning, beslutningen kan findes her.
6. Eksterne links
Kraks hjemmesider og mobilapps kan indeholde links til eksterne hjemmesider eller tjenester, der ikke kontrolleres af Krak. Hvis du klikker på et link til en ekstern hjemmeside, anbefaler vi, at du læser de oplysninger om behandling af personoplysninger og brugen af cookies, der gælder for den eksterne hjemmeside.
7. Hvad er dine rettigheder og valgmuligheder?
Vi har en juridisk forpligtelse til at sikre, at dine oplysninger opbevares korrekt og opdaterede. Vi opfordrer dig til at hjælpe os med at opfylde denne forpligtelse ved at sikre, at du informerer os om eventuelle ændringer i dine oplysninger/præferencer ved at kontakte os på kundeservice eller udfylde en af nedenstående formularer.
Du kan til enhver tid udøve dine rettigheder vedrørende de personoplysninger, vi behandler om dig:
- Ret til indsigt: Du har ret til at anmode om indsigt i de personoplysninger, der vedrører dig. Dette omfatter fx retten til at blive informeret om, hvorvidt der behandles personoplysninger om dig, hvilke personoplysninger der behandles, og formålet med behandlingen. Download og udfyld denne formular for at få et registeruddrag.
- Retten til rettelse: Du har også ret til at anmode om, at ukorrekte eller ufuldstændige personoplysninger rettes, slettes eller suppleres.
- Ret til indsigelse: Du har ret til at gøre indsigelse mod visse behandlinger af personoplysninger, såsom behandling af dine personoplysninger til markedsføringsformål eller når vi på anden måde baserer vores behandling af dine personoplysninger på en legitim interesse. Du har også ret til at gøre indsigelse mod profilering. Fortsat behandling af dine personoplysninger kræver, at vi viser en legitim grund til den pågældende behandling. Ellers må vi kun behandle data for at etablere, udøve eller forsvare juridiske krav.
- Ret til sletning: Du kan anmode om, at dine personoplysninger slettes, hvis oplysningerne fx ikke længere er nødvendige til de formål, hvortil de blev indsamlet, hvis behandlingen er ulovlig eller hvis personoplysningerne skal slettes, for at vi kan overholde et lovkrav. Download og udfyld denne formular for at anmode om, at dine data fjernes.
- Ret til dataportabilitet: Personoplysninger om dig, som du selv har givetog som automatisk behandles med dit samtykke eller i overensstemmelse med en aftale mellem dig og Krak, som dataansvarlig, kan du anmode om at blive videregivet i et struktureret, generelt brugbart og maskinlæsbart format. Du kan også anmode om, at personoplysningerne overføres til en anden dataansvarlig, hvis dette er teknisk muligt.
- Ret til at trække dit samtykke tilbage: I tilfælde, hvor behandlingen er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke til behandlingen tilbage.
- Ret til begrænsning: Du har i visse tilfælde ret til at anmode om, at vores behandling af dine personoplysninger begrænses. En begrænsning kan foretages af flere grunde.
- Hvis du mener, at de personoplysninger, vi behandler om dig, er forkerte, og du har anmodet om berigtigelse, kan du anmode om begrænset behandling i den tid, vi arbejder på at kontrollere, om personoplysningerne er korrekte eller ej.
- Behandlingen er ulovlig og du har modsat dig sletningen af dataene og i stedet anmodet om begrænsning af dataene.
- Vi har ikke længere brug for dataene til formålet med behandlingen, men du har brug for dem for at kunne etablere, udøve eller forsvare juridiske krav.
- Hvis du har gjort indsigelse mod behandling baseret på en interesseafvejning (legitim interesse), kan du anmode om begrænset behandling i den tid, vi arbejder på at kontrollere, om vores legitime interesser opvejer dine legitime interesser i at få dataene beskyttet.
I tilfælde af at behandlingen er blevet begrænset i overensstemmelse med nogen af ovenstående situationer, må vi kun, ud over selve opbevaringen, behandle dataene for at etablere, udøve eller forsvare juridiske krav, for at beskytte andres rettigheder eller fordi du har givet dit samtykke.
- Ret til at fravælge fremtidig markedsføring: Du har mulighed for at fravælge fremtidig markedsføring, hver gang vi sender dig markedsføringsmateriale. Du kan også til enhver tid framelde dig ved at kontakte os.
- Ret til at indgive en klage: Hvis du ønsker at indgive en klage til en national tilsynsmyndighed over vores behandling af dine personoplysninger, kan du gøre det ved at kontakte din lokale databeskyttelsesmyndighed (med "lokal" menes det sted, hvor du bor eller arbejder eller hvor den påståede overtrædelse fandt sted). Den relevante myndighed er Datatilsynet (www.datatilsynet.dk).
8. Ændringer i privatlivspolitikken
Denne privatlivspolitik kan ændres. Vi anbefaler derfor, at du besøger denne side regelmæssigt for at læse den seneste version af privatlivspolitikken. Datoen på den seneste version vises øverst i privatlivspolitikken.
9. Kontakt os
Hvis du har spørgsmål til vores privatlivspolitik, bedes du kontakte Kraks kundeservice. Eniro-koncernen har også udpeget en databeskyttelsesrådgiver, Susanne Sörensen.
Du kan sende en e-mail til databeskyttelsesrådgiveren på [email protected] eller sende et brev til databeskyttelsesrådgiveren, Eniro Sverige AB, Box 4085, 169 04 SOLNA, Sverige. Hvis du, som repræsentant ønsker at udøve rettigheder på vegne af en anden person, skal du sende en fuldmagt med posten til databeskyttelsesrådgiveren.