Privatlivspolitik

1. DATAANSVARLIG – HVEM ER VI?

Sustensive er dataansvarlig for behandlingen af de personoplysninger, vi indsamler om dig.

Vores kontaktoplysninger:

Sustensive
CVR-nr: 45513955
Lysgårdvej 1, 7470 Karup J
E-mail: kontakt@sustensive.com

2. KATEGORIER AF PERSONOPLYSNINGER

Vi indsamler oplysninger for at kunne levere en sikker og funktionel platform. Vi opdeler de oplysninger, vi behandler, i følgende kategorier:

2.1 Stam- og kontaktoplysninger

Når du opretter en profil eller repræsenterer en virksomhed på platformen:

• Navn (for- og efternavn).
• Arbejdsrelateret e-mailadresse.
• Direkte telefonnummer/mobilnummer.
• Stilling/rolle i virksomheden.
• Virksomhedstilknytning og adresse.

2.2 Transaktions- og handelsdata

Når du bruger platformen til at købe eller sælge materialer:

• Korrespondance mellem køber og sælger via vores beskedsystem.
• Information om udbudte materialer (inkl. billeder og lokationsdata).
• Handelshistorik (hvad er købt/solgt, hvornår og af hvem).
• Logistikoplysninger (tidspunkter for afhentning og lokationer).

2.3 Finansielle oplysninger

I forbindelse med fakturering af formidlingsgebyrer:

• Faktureringsadresse.
• Betalingshistorik.
• CVR-nummer (især relevant for enkeltmandsvirksomheder, hvor CVR er personhenførbart).

2.4 Tekniske data og brugsadfærd (Cookies)

Når du besøger vores hjemmeside og platform:

• IP-adresse.
• Browsertype og sprogindstillinger.
• Enhedsoplysninger (f.eks. om du bruger mobil eller desktop).
• Interaktion med platformen (hvilke knapper du trykker på, hvilke annoncer du ser, og hvor længe du er på siden).

3. FORMÅL OG RETSGRUNDLAG

Vi behandler kun dine data, når vi har et lovligt grundlag.

3.1 Levering af vores ydelser (Kontrakt)

Vi behandler dine data for at kunne opfylde aftalen om brug af Sustensive-platformen, herunder at oprette din profil, facilitere kontakt mellem dig og en handelspartner, samt udsende systemmeddelelser (f.eks. besked om ny interesse i en annonce).

Retsgrundlag: GDPR art. 6, stk. 1, litra b.

3.2 Beregning af CO2-besparelser (Legitim interesse)

Vi bruger data om dine handler til at generere estimater for CO2-besparelser. Dette er en kerneydelse i Sustensive, og vi vurderer, at vores interesse i at levere denne dokumentation overstiger din interesse i, at dataene ikke behandles.

Retsgrundlag: GDPR art. 6, stk. 1, litra f.

3.3 Overholdelse af lovgivning (Retlig forpligtelse)

Vi gemmer fakturaer og transaktionsdata for at overholde Bogføringsloven og skattemæssige krav.

Retsgrundlag: GDPR art. 6, stk. 1, litra c.

3.4 Optimering og markedsføring (Samtykke/Interesse)

Vi bruger data om din adfærd til at forbedre platformen og, hvis du har givet samtykke, sende dig nyhedsbreve.

Retsgrundlag: GDPR art. 6, stk. 1, litra a (samtykke) eller litra f (legitim interesse i produktudvikling).

4. MODTAGERE AF PERSONOPLYSNINGER

Dine data deles kun med andre, når det er nødvendigt for driften eller handlen.

• Handelspartnere: Når du indgår en aftale om køb/salg, deles dine kontaktoplysninger med modparten, så I kan koordinere afhentning (EXW) og fakturering.
• Databehandlere: Vi benytter eksterne leverandører til bl.a. hosting (Hetzner/Supabase), e-mailudsendelse og analyseværktøjer. Vi har indgået skriftlige databehandleraftaler med alle disse for at sikre, at dine data behandles sikkert.
• Offentlige myndigheder: Hvis vi er retligt forpligtet hertil, f.eks. i forbindelse med en politiefterforskning eller kontrol fra Skat.

5. OVERFØRSEL TIL TREDJELANDE

Vi tilstræber at opbevare alle data inden for EU/EØS. I de tilfælde, hvor vi benytter underleverandører etableret uden for EU (f.eks. i USA), sikrer vi os et lovligt overførselsgrundlag. Dette sker typisk via:

• EU-U.S. Data Privacy Framework (for certificerede virksomheder i USA).
• EU-Kommissionens standardkontraktbestemmelser (SCC).

6. OPBEVARING OG SLETNING

Vi gemmer kun dine oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til:

• Aktive profiler: Dine profiloplysninger gemmes, så længe du har en konto hos os. Hvis kontoen har været inaktiv i 3 år, forbeholder vi os retten til at slette den efter varsel.
• Regnskabsdata: Fakturaer og dokumentation for transaktioner gemmes i 5 år fra udløbet af det regnskabsår, de vedrører (Bogføringsloven).
• Beskedhistorik: Kommunikation mellem brugere gemmes i op til 2 år efter handlens afslutning for at kunne bistå ved eventuelle tvister.

7. DINE RETTIGHEDER

Du har ifølge GDPR en række rettigheder i forhold til vores behandling af dine oplysninger:

• Ret til indsigt: Du kan få kopi af de data, vi behandler om dig.
• Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
• Ret til sletning: Under visse omstændigheder kan du få slettet dine data før vores normale slettefrist.
• Ret til begrænsning: Du kan i visse tilfælde bede om, at vi begrænser behandlingen.
• Ret til indsigelse: Du kan gøre indsigelse mod vores behandling af dine data (f.eks. til direkte markedsføring).
• Ret til dataportabilitet: Du kan anmode om at få dine data udleveret i et struktureret og maskinlæsbart format.

8. SIKKERHED

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod tab, misbrug eller uautoriseret adgang. Dette inkluderer bl.a. kryptering af data (SSL/TLS), adgangsstyring og regelmæssig backup.

9. KLAGEMULIGHEDER

Hvis du er utilfreds med vores behandling af dine personoplysninger, hører vi meget gerne fra dig på kontakt@sustensive.com.

Du har også altid ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Hjemmeside: www.datatilsynet.dk