Privatlivspolitik

Denne privatlivspolitik beskriver, hvilke personoplysninger vi indsamler, hvorfor vi behandler dem, hvor længe vi opbevarer dem, hvem vi kan dele dem med, og hvilke rettigheder du har efter EU's databeskyttelsesforordning ("GDPR") og gældende dansk databeskyttelseslovgivning.

1. Dataansvarlig

Den dataansvarlige for behandlingen beskrevet i denne privatlivspolitik er:

For visse tjenester kan WoodStocks i stedet agere databehandler på vegne af en kunde. Det er særligt relevant, når en erhvervskunde uploader eller behandler personoplysninger om egne medarbejdere, kunder, leverandører, underentreprenører eller andre personer via WoodStocks-platformen.

I sådanne tilfælde forbliver kunden dataansvarlig, og WoodStocks behandler personoplysningerne efter kundens instruks og den gældende databehandleraftale.

2. Personoplysninger vi indsamler

Hvilke personoplysninger vi behandler afhænger af, hvordan du bruger WoodStocks.

Konto- og identifikationsoplysninger

Når du opretter eller bruger en konto, kan vi behandle oplysninger som navn, e-mailadresse, telefonnummer, virksomhedsnavn, jobtitel eller faglig rolle, konto-ID, login- og autentifikationsoplysninger samt rettigheder og brugerroller. Vi opbevarer ikke adgangskoder i læsbar form.

Virksomheds- og projektoplysninger

Når du bruger WoodStocks-platformen, kan vi behandle oplysninger knyttet til projekter og forretningsaktiviteter, herunder projektnavne og projektinformation, oplysninger om kunder, partnere, leverandører og underentreprenører, projektdeltagere, noter og kommentarer, dokumenter, tegninger, PDF-filer, IFC/BIM-filer, bygge- og produktionsinformation, uploadede billeder og andre projektfiler, kommunikation knyttet til projekter samt brugeraktivitet vedrørende projekter.

Nogle uploadede dokumenter kan indeholde personoplysninger. Den kunde, der uploader oplysningerne, er ansvarlig for at have et lovligt grundlag for at gøre dem tilgængelige på platformen.

Kommunikation

Hvis du kontakter WoodStocks, kan vi behandle navn, e-mailadresse, telefonnummer, virksomhed, indholdet af din henvendelse, vedhæftede filer, supportsager og korrespondancehistorik.

Tekniske oplysninger og brugsdata

Når du tilgår WoodStocks, kan vi automatisk behandle tekniske oplysninger som IP-adresse, browsertype, enhedstype, styresystem, logintidspunkter, sessionsoplysninger, sikkerhedslogs, fejllogs, besøgte sider og platformsfunktioner samt tekniske identifikatorer. Oplysningerne bruges til at drive platformen, opretholde sikkerheden, fejlsøge og forbedre vores tjenester.

Fakturerings- og transaktionsoplysninger

Hvor det er relevant, kan vi behandle virksomhedens faktureringsoplysninger, faktureringsadresse, fakturaoplysninger, abonnementsoplysninger, transaktionsreferencer og betalingsstatus. Når betalinger håndteres af en ekstern betalingsudbyder, kan kortoplysninger blive behandlet direkte af udbyderen og ikke af WoodStocks.

3. Hvorfor vi behandler personoplysninger

Levering af WoodStocks-platformen

Vi behandler oplysninger for at oprette og administrere brugerkonti, autentificere brugere, give adgang til projekter, opbevare og vise projektinformation, behandle uploadede filer og dokumenter, muliggøre samarbejde mellem autoriserede brugere, levere platformens funktionalitet samt administrere abonnementer og kunderelationer.

Behandlingsgrundlaget vil normalt være GDPR artikel 6, stk. 1, litra b, hvor behandlingen er nødvendig for at opfylde en aftale eller foretage handlinger forud for aftaleindgåelse. Hvis brugeren er medarbejder eller repræsentant for vores kunde frem for selv at være aftalepart, kan behandlingen i stedet basere sig på vores legitime interesser efter artikel 6, stk. 1, litra f.

Sikkerhed og forebyggelse af misbrug

Vi behandler tekniske oplysninger og kontooplysninger for at beskytte konti, forhindre uautoriseret adgang, opdage misbrug, undersøge sikkerhedshændelser, føre logs og beskytte WoodStocks, vores kunder og brugere. Grundlaget er normalt vores legitime interesser efter GDPR artikel 6, stk. 1, litra f.

Kundeservice

Vi behandler kontakt- og kontooplysninger for at besvare spørgsmål, løse tekniske problemer og yde support. Grundlaget kan være GDPR artikel 6, stk. 1, litra b eller litra f, afhængigt af omstændighederne.

Bogføring og retlige forpligtelser

Visse oplysninger kan opbevares, hvor det kræves af hensyn til bogføring, skat, dokumentation, compliance eller fastlæggelse, gennemførelse eller forsvar af retskrav. Grundlaget kan være GDPR artikel 6, stk. 1, litra c eller litra f.

Forbedring af WoodStocks

Vi kan analysere tekniske oplysninger, fejloplysninger og brug af platformen for at forbedre funktionalitet, ydeevne, brugervenlighed og stabilitet. Hvor dette omfatter personoplysninger, vil grundlaget normalt være vores legitime interesser efter GDPR artikel 6, stk. 1, litra f.

Markedsføring

Hvor loven tillader det, kan vi bruge kontaktoplysninger til at kommunikere om WoodStocks' produkter og tjenester. Hvor samtykke er påkrævet, sker markedsføring først efter indhentet samtykke. Samtykke kan til enhver tid trækkes tilbage.

4. Uploadede projektdata

WoodStocks giver kunder og autoriserede brugere mulighed for at uploade og behandle projektinformation, tegninger, PDF'er, IFC/BIM-filer og andre dokumenter. Materialet kan indeholde personoplysninger.

Når WoodStocks behandler personoplysninger i kundens projektmateriale udelukkende på vegne af kunden, agerer WoodStocks som udgangspunkt databehandler, mens kunden er dataansvarlig.

Kunden er ansvarlig for at sikre, at:

• kunden har ret til at uploade oplysningerne;
• der er et passende behandlingsgrundlag for personoplysninger i materialet;
• adgang kun gives til autoriserede personer; og
• unødvendige personoplysninger ikke uploades til platformen.

Hvor det er påkrævet, reguleres forholdet mellem WoodStocks og kunden af en databehandleraftale.

5. Automatiseret behandling og AI

Visse funktioner i WoodStocks kan anvende automatiserede systemer til at analysere teknisk projektinformation, dokumenter, tegninger, PDF'er, BIM/IFC-data eller andet uploadet materiale. Behandlingen kan omfatte udtræk, klassificering, strukturering, sammenligning eller generering af teknisk projektinformation.

Medmindre andet udtrykkeligt er angivet for en konkret tjeneste, anvender WoodStocks ikke automatiseret behandling til at træffe afgørelser om enkeltpersoner, der har retsvirkning eller tilsvarende betydelig påvirkning efter GDPR artikel 22.

Hvor tredjeparts AI- eller behandlingsleverandører anvendes, sker deres behandling under passende kontraktuelle og databeskyttelsesmæssige garantier.

6. Cookies og lignende teknologier

WoodStocks kan anvende cookies og lignende teknologier til formål som nødvendig hjemmesidefunktionalitet, autentifikation, sikkerhed, at huske sessioner og præferencer, performanceovervågning, statistik, forbedring af hjemmesiden og platformen samt markedsføring, hvor det er relevant og samtykke er givet.

Strengt nødvendige cookies kan anvendes uden samtykke, hvor loven tillader det. Ikke-nødvendige cookies og lignende sporingsteknologier aktiveres først, når brugeren har givet det påkrævede samtykke. Brugere kan både afvise og acceptere ikke-nødvendige cookies og kan senere ændre eller trække samtykket tilbage. Yderligere information findes i WoodStocks' cookieindstillinger eller cookiepolitik.

7. Deling af personoplysninger

Vi deler kun personoplysninger, hvor det er nødvendigt, og hvor der er et passende retligt grundlag.

Personoplysninger kan videregives til kategorier af modtagere som hosting- og cloudleverandører, databaseleverandører, autentifikationsleverandører, e-mail- og kommunikationsleverandører, betalingsudbydere, analyseleverandører, it- og sikkerhedsleverandører, professionelle rådgivere, revisorer samt myndigheder, hvor videregivelse er lovpligtig.

Leverandører, der behandler personoplysninger på vores vegne, er forpligtet til at behandle oplysningerne efter vores instruks og gældende databeskyttelseskrav. Vi sælger ikke personoplysninger.

8. Internationale overførsler

Nogle af de leverandører, WoodStocks anvender, kan behandle personoplysninger uden for Danmark eller Det Europæiske Økonomiske Samarbejdsområde ("EØS"). Ved overførsel uden for EØS sikrer WoodStocks, at der anvendes et passende overførselsgrundlag, hvor GDPR kræver det.

Dette kan omfatte:

• en tilstrækkelighedsafgørelse fra Europa-Kommissionen;
• EU's standardkontraktbestemmelser;
• EU-U.S. Data Privacy Framework, hvor det er relevant; eller
• et andet lovligt overførselsgrundlag efter GDPR.

Yderligere garantier kan implementeres, hvor det er nødvendigt. Du kan kontakte os for mere information om de garantier, der gælder for relevante internationale overførsler.

9. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, eller så længe lovgivningen kræver det. Opbevaringsperioden afhænger af oplysningstypen:

• Kontooplysninger: opbevares som udgangspunkt, mens kontoen eller kunderelationen er aktiv, og i en rimelig periode derefter.
• Projektinformation og uploadede filer: opbevares som udgangspunkt i kunderelationens eller projektets varighed og derefter i overensstemmelse med aftalte opbevarings- og sletteprocedurer.
• Supportkorrespondance: opbevares så længe det er rimeligt nødvendigt for at løse henvendelsen og dokumentere kunderelationen.
• Sikkerheds- og tekniske logs: opbevares i en begrænset periode af hensyn til sikkerhed, fejlsøgning og forebyggelse af misbrug.
• Bogføringsoplysninger: opbevares i den periode, bogførings- og skattelovgivningen kræver.

Oplysninger kan opbevares længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, eller hvis loven kræver det. Backups kan indeholde slettede oplysninger i en begrænset ekstra periode.

10. Datasikkerhed

WoodStocks anvender passende tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod uautoriseret adgang, hændeligt tab, ødelæggelse, ændring, uautoriseret videregivelse og misbrug.

Foranstaltningerne kan omfatte adgangsstyring, autentifikation, kryptering, logning, backup, overvågning og begrænsning af administrativ adgang. Adgang til kundeoplysninger er begrænset til personer og leverandører med et legitimt driftsmæssigt behov. Ingen internetbaseret tjeneste kan garantere absolut sikkerhed, men vi arbejder løbende på et passende sikkerhedsniveau.

11. Dine rettigheder efter GDPR

Med de betingelser og undtagelser, der følger af lovgivningen, har du ret til:

• Indsigt: at få bekræftet, om vi behandler personoplysninger om dig, og at få en kopi af oplysningerne.
• Berigtigelse: at få rettet urigtige eller ufuldstændige personoplysninger.
• Sletning: under visse omstændigheder at få slettet dine personoplysninger.
• Begrænsning: under visse omstændigheder at få begrænset behandlingen af dine personoplysninger.
• Dataportabilitet: hvor det er relevant, at modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Indsigelse: hvor behandlingen sker på grundlag af legitime interesser, kan du gøre indsigelse ud fra din særlige situation. Du kan altid gøre indsigelse mod direkte markedsføring.
• Tilbagekaldelse af samtykke: hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen forud herfor.
• Automatiske afgørelser: hvor det er relevant, har du rettigheder vedrørende afgørelser, der alene er baseret på automatisk behandling.

12. Sådan udøver du dine rettigheder

For at udøve dine rettigheder eller stille spørgsmål til vores behandling af personoplysninger kan du kontakte support@woodstocks.shop. Vi kan have behov for at verificere din identitet, før vi svarer. Vi svarer inden for de frister, databeskyttelseslovgivningen kræver.

13. Klage

Hvis du er utilfreds med, hvordan WoodStocks behandler dine personoplysninger, opfordrer vi dig til først at kontakte os, så vi kan undersøge sagen.

Du har også ret til at klage til den kompetente tilsynsmyndighed. For WoodStocks' aktiviteter i Danmark er tilsynsmyndigheden Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark.

14. Tredjepartswebsites og -tjenester

WoodStocks kan indeholde links til tredjeparters websites eller tjenester. WoodStocks er ikke ansvarlig for selvstændige tredjeparters behandling af personoplysninger. Vi anbefaler, at du læser deres privatlivsinformation, før du afgiver personoplysninger til dem.

15. Børns data

WoodStocks er en erhvervs- og fagplatform og er ikke rettet mod børn. Vi tilbyder ikke bevidst platformen direkte til børn og indsamler ikke bevidst personoplysninger om børn.

16. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt som følge af ændringer i platformen, vores behandlingsaktiviteter, leverandører, teknologi eller lovgivning. Den gældende version offentliggøres på woodstocks.shop med dato for seneste opdatering.

17. Kontakt

Spørgsmål til denne privatlivspolitik eller WoodStocks' behandling af personoplysninger kan sendes til:

Senest opdateret: 13. august 2026