Integritetspolicy

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge vi lagrar dem, vilka vi kan dela dem med och vilka rättigheter du har enligt EU:s allmänna dataskyddsförordning ("GDPR") och tillämplig dansk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy är:

För vissa tjänster kan WoodStocks i stället agera som personuppgiftsbiträde för en kunds räkning. Detta är särskilt relevant när en företagskund laddar upp eller behandlar personuppgifter om sina egna anställda, kunder, leverantörer, entreprenörer eller andra personer via WoodStocks-plattformen.

I sådana fall förblir den berörda kunden personuppgiftsansvarig och WoodStocks behandlar personuppgifterna enligt kundens instruktioner och det tillämpliga personuppgiftsbiträdesavtalet.

2. Personuppgifter vi samlar in

Vilka personuppgifter vi behandlar beror på hur du interagerar med WoodStocks.

Konto- och identifikationsuppgifter

När du skapar eller använder ett konto kan vi behandla information såsom namn, e-postadress, telefonnummer, företagsnamn, befattning eller yrkesroll, konto-ID, inloggnings- och autentiseringsuppgifter samt kontobehörigheter och användarroller. Vi lagrar inte lösenord i läsbar form.

Företags- och projektinformation

När du använder WoodStocks-plattformen kan vi behandla information kopplad till projekt och affärsaktiviteter, inklusive projektnamn och projektinformation, uppgifter om kunder, partner, leverantörer och entreprenörer, projektdeltagare, anteckningar och kommentarer, dokument, ritningar, PDF-filer, IFC/BIM-filer, bygg- och produktionsinformation, uppladdade bilder och andra projektfiler, kommunikation kopplad till projekt samt användaraktivitet som rör projekt.

Vissa uppladdade dokument kan innehålla personuppgifter. Kunden som laddar upp sådan information ansvarar för att det finns en rättslig grund för att göra informationen tillgänglig via plattformen.

Kommunikation

Om du kontaktar WoodStocks kan vi behandla namn, e-postadress, telefonnummer, företag, innehållet i ditt meddelande, bilagor, supportärenden och korrespondenshistorik.

Teknisk information och användningsinformation

När du använder WoodStocks kan vi automatiskt behandla teknisk information såsom IP-adress, webbläsartyp, enhetstyp, operativsystem, tidsstämplar för inloggning, sessionsinformation, säkerhetsloggar, felloggar, sidor och plattformsfunktioner som används samt tekniska identifierare. Denna information kan användas för att driva plattformen, upprätthålla säkerheten, diagnostisera fel och förbättra våra tjänster.

Fakturerings- och transaktionsuppgifter

I tillämpliga fall kan vi behandla företagets faktureringsuppgifter, faktureringsadress, fakturauppgifter, abonnemangsuppgifter, transaktionsreferenser och betalningsstatus. När betalningar behandlas av en extern betalningsleverantör kan betalkortsuppgifter behandlas direkt av den leverantören i stället för av WoodStocks.

3. Varför vi behandlar personuppgifter

Tillhandahållande av WoodStocks-plattformen

Vi behandlar uppgifter för att skapa och administrera användarkonton, autentisera användare, ge åtkomst till projekt, lagra och visa projektinformation, behandla uppladdade filer och dokument, möjliggöra samarbete mellan behöriga användare, tillhandahålla plattformsfunktioner samt hantera abonnemang och kundrelationer.

Den rättsliga grunden är normalt artikel 6.1 b i GDPR, när behandlingen är nödvändig för att fullgöra ett avtal eller vidta begärda åtgärder innan ett avtal ingås. Om användaren är anställd hos eller företrädare för vår kund, snarare än själv part i avtalet, kan behandlingen i stället grundas på våra berättigade intressen enligt artikel 6.1 f.

Säkerhet och förebyggande av missbruk

Vi behandlar teknisk information och kontouppgifter för att skydda konton, förhindra obehörig åtkomst, upptäcka missbruk, utreda säkerhetsincidenter, föra loggar och skydda WoodStocks, våra kunder och användare. Den rättsliga grunden är normalt våra berättigade intressen enligt artikel 6.1 f i GDPR av att driva en säker och tillförlitlig tjänst.

Kundservice

Vi behandlar kontakt- och kontouppgifter för att besvara frågor, lösa tekniska problem och tillhandahålla kundsupport. Den rättsliga grunden kan vara artikel 6.1 b eller artikel 6.1 f i GDPR, beroende på omständigheterna.

Bokföringsmässiga och rättsliga skyldigheter

Vissa uppgifter kan sparas när det krävs för bokföring, skatt, dokumentation, regelefterlevnad eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Den rättsliga grunden kan vara artikel 6(1)(c) eller artikel 6(1)(f) i GDPR.

Förbättring av WoodStocks

Vi kan analysera teknisk information, felinformation och plattformsanvändning för att förbättra funktionalitet, prestanda, användbarhet och tillförlitlighet. Om detta omfattar personuppgifter är den rättsliga grunden normalt våra berättigade intressen enligt artikel 6.1 f i GDPR.

Marknadsföring

Där lagen tillåter det kan vi använda kontaktuppgifter för att informera om WoodStocks produkter och tjänster. När samtycke krävs genomförs marknadsföring först efter att lämpligt samtycke har inhämtats. Samtycket kan återkallas när som helst.

4. Uppladdade projektdata

WoodStocks gör det möjligt för kunder och behöriga användare att ladda upp och behandla projektinformation, ritningar, PDF-filer, IFC/BIM-filer och andra dokument. Sådant material kan innehålla personuppgifter.

När WoodStocks behandlar personuppgifter i kundkontrollerat projektmaterial enbart för en kunds räkning agerar WoodStocks i allmänhet som ett personuppgiftsbiträde, medan kunden agerar som personuppgiftsansvarig.

Kunder ansvarar för att säkerställa att:

• de har rätt att ladda upp informationen;
• de har en lämplig rättslig grund för att behandla personuppgifter som ingår i informationen;
• åtkomst endast ges till behöriga personer; och
• onödiga personuppgifter inte laddas upp på plattformen.

När så krävs regleras förhållandet mellan WoodStocks och kunden av ett personuppgiftsbiträdesavtal.

5. Automatiserad behandling och AI

Vissa funktioner i WoodStocks kan använda automatiserade system för att analysera teknisk projektinformation, dokument, ritningar, PDF-filer, BIM/IFC-data eller annat uppladdat material. Sådan behandling kan omfatta extrahering, klassificering, strukturering, jämförelse eller generering av teknisk projektinformation.

Om inte annat uttryckligen anges för en viss tjänst använder WoodStocks inte automatiserad behandling för att fatta beslut om enskilda som har rättsliga följder eller på liknande sätt påverkar dem i betydande grad i den mening som avses i artikel 22 i GDPR.

När tredjepartsleverantörer av AI eller automatiserad behandling används omfattas deras behandling av lämpliga avtalsmässiga skyddsåtgärder och dataskyddsåtgärder.

6. Cookies och liknande tekniker

WoodStocks kan använda cookies och liknande tekniker för ändamål såsom nödvändiga webbplatsfunktioner, autentisering, säkerhet, att komma ihåg användarsessioner och inställningar, prestandaövervakning, analys, förbättring av webbplatsen och plattformen samt marknadsföring i tillämpliga fall och med samtycke.

Absolut nödvändiga cookies får användas utan samtycke när lagen tillåter det. Icke-nödvändiga cookies och liknande spårningstekniker aktiveras endast efter att användaren har lämnat det samtycke som krävs. Användare kan avvisa eller acceptera icke-nödvändiga cookies och kan senare återkalla eller ändra sitt samtycke. Mer information finns i WoodStocks cookieinställningar eller cookiepolicy.

7. Delning av personuppgifter

Vi delar endast personuppgifter när det är nödvändigt och det finns en lämplig rättslig grund.

Personuppgifter kan lämnas ut till kategorier av mottagare såsom leverantörer av webbhotell och molninfrastruktur, databasleverantörer, autentiseringsleverantörer, e-post- och kommunikationsleverantörer, betaltjänstleverantörer, analysleverantörer, IT- och säkerhetsleverantörer, professionella rådgivare, redovisningskonsulter och revisorer samt myndigheter när utlämnande krävs enligt lag.

Tjänsteleverantörer som behandlar personuppgifter för vår räkning är skyldiga att behandla sådan information enligt våra instruktioner och tillämpliga dataskyddskrav. Vi säljer inte personuppgifter.

8. Internationella dataöverföringar

Vissa tjänsteleverantörer som WoodStocks använder kan behandla personuppgifter utanför Danmark eller Europeiska ekonomiska samarbetsområdet (”EES”). När personuppgifter överförs utanför EES säkerställer WoodStocks att en lämplig överföringsmekanism används när GDPR kräver det.

Detta kan omfatta:

• ett beslut om adekvat skyddsnivå som utfärdats av Europeiska kommissionen;
• EU:s standardavtalsklausuler;
• EU–USA:s ramverk för dataskydd i tillämpliga fall; eller
• en annan laglig överföringsmekanism enligt GDPR.

Ytterligare skyddsåtgärder kan införas vid behov. Du kan kontakta oss för mer information om skyddsåtgärder som gäller för relevanta internationella överföringar.

9. Lagring av uppgifter

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in eller som krävs enligt tillämplig lag. Lagringstiderna beror på typen av information:

• Kontouppgifter: sparas i allmänhet så länge kontot eller den aktuella kundrelationen är aktiv och under en rimlig period därefter.
• Projektinformation och uppladdade filer: sparas i allmänhet under den aktuella kundrelationen eller projektet och därefter enligt avtalsenliga rutiner för lagring och radering.
• Supportkorrespondens: lagras så länge som rimligen behövs för att hantera förfrågan och dokumentera kundrelationen.
• Säkerhet och tekniska loggar: lagras under en begränsad tid som är lämplig för säkerhet, felsökning och bedrägeriförebyggande ändamål.
• Bokföringsuppgifter: lagras under den tid som krävs enligt tillämplig bokförings- och skattelagstiftning.

Information kan sparas längre när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk eller när det krävs enligt lag. Säkerhetskopior kan innehålla raderad information under en begränsad ytterligare period.

10. Datasäkerhet

WoodStocks använder lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, oavsiktlig förlust, förstöring, ändring, obehörigt utlämnande och missbruk.

Åtgärder kan omfatta åtkomstkontroller, autentisering, kryptering, loggning, säkerhetskopiering, övervakning och begränsningar av administrativ åtkomst. Åtkomst till kundinformation begränsas till personer och tjänsteleverantörer som behöver åtkomst för legitima verksamhetsändamål. Ingen internetbaserad tjänst kan garantera absolut säkerhet, men vi arbetar kontinuerligt för att upprätthålla lämplig säkerhet.

11. Dina rättigheter enligt GDPR

Med förbehåll för villkoren och undantagen i tillämplig lag har du rätt att:

• Rätt till tillgång: begära bekräftelse på om vi behandlar personuppgifter om dig och begära en kopia av dessa uppgifter.
• Rätt till rättelse: begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: under vissa omständigheter begära att dina personuppgifter raderas.
• Rätt till begränsning: under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas.
• Rätt till dataportabilitet: i tillämpliga fall begära att få personuppgifter som du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: när behandlingen grundas på berättigade intressen kan du invända med hänvisning till dina särskilda omständigheter. Du kan när som helst invända mot direktmarknadsföring.
• Rätt att återkalla samtycke: när behandlingen grundas på samtycke kan du återkalla det när som helst utan att det påverkar tidigare laglig behandling.
• Rättigheter avseende automatiserade beslut: i tillämpliga fall har du rättigheter som rör beslut som enbart grundas på automatiserad behandling.

12. Utöva dina rättigheter

För att utöva dina dataskyddsrättigheter eller ställa frågor om vår behandling av personuppgifter, kontakta support@woodstocks.shop. Vi kan behöva verifiera din identitet innan vi svarar. Vi svarar inom de tidsfrister som krävs enligt tillämplig dataskyddslagstiftning.

13. Klagomål

Om du är missnöjd med hur WoodStocks behandlar dina personuppgifter uppmuntrar vi dig att kontakta oss först så att vi kan undersöka ärendet.

Du har också rätt att lämna in ett klagomål till behörig dataskyddsmyndighet. För WoodStocks verksamhet i Danmark är tillsynsmyndigheten Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark.

14. Tredje parts webbplatser och tjänster

WoodStocks kan innehålla länkar till tredje parts webbplatser eller tjänster. WoodStocks ansvarar inte för hur oberoende tredje parter som agerar som egna personuppgiftsansvariga hanterar integritet. Vi rekommenderar att du läser deras integritetsinformation innan du lämnar personuppgifter till dem.

15. Barns personuppgifter

WoodStocks är en plattform för företag och yrkesverksamma och är inte avsedd för barn. Vi erbjuder inte medvetet plattformen direkt till barn och samlar inte avsiktligt in personuppgifter från barn.

16. Ändringar i denna integritetspolicy

Vi kan vid behov uppdatera denna integritetspolicy för att återspegla ändringar i WoodStocks-plattformen, vår behandling, våra tjänsteleverantörer, vår teknik eller rättsliga krav. Den aktuella versionen publiceras på woodstocks.shop med datumet för den senaste uppdateringen.

17. Kontakt

Frågor om denna integritetspolicy eller WoodStocks behandling av personuppgifter kan skickas till:

Senast uppdaterad: 13 augusti 2026