Privatlivspolitik

1. Indledning

Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger værktøjerne på sustainimpact.eu. Vi behandler dine oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og anden gældende lovgivning.

Politikken dækker følgende tjenester:

• ESG-modenhedsanalyse, spørgeskemaet og de personlige resultater
• Business Advisor, branchebaserede forretningsanbefalinger
• Workshops, faciliterede forløb hvor flere virksomheder arbejder sammen, inklusive gruppe- og netværksøvelserne
• Padel-regelassistent, et spørgsmål og svar-værktøj til padelregler og adfærdskodeks
• Padel Holdkaptajn, administration af hold, spillere og kampe

2. Dataansvarlig

Dataansvarlig for dine personoplysninger er:

3. Oplysninger vi indsamler

Hvad vi indsamler afhænger af, hvilket værktøj du bruger. Ingen af værktøjerne kræver, at du opretter en konto.

3.1 ESG-modenhedsanalyse

• Firmanavn, branche, land, antal medarbejdere og omsætningsinterval
• Dit navn, din rolle og din e-mailadresse, hvis du oplyser dem
• Dine svar på spørgsmålene, herunder fritekst
• Dine samtykkevalg, altså tilladelse til kontakt og deltagelse i konkurrence

3.2 Business Advisor

• Branche, virksomhedens størrelse og den beskrivelse, du indtaster om din forretning
• De anbefalinger, der genereres til dig, og den feedback du eventuelt giver
• En envejskrypteret hashværdi af din IP-adresse, som udelukkende bruges til at begrænse antallet af gratis indsendelser pr. dag

3.3 Workshops

• Dit firmanavn, branche, website og en beskrivelse af din forretning
• Dine svar om omkostningspres, tidsforbrug, kunder og uindfriede behov, herunder fritekst
• Idéer, som du eller din gruppe indsender undervejs
• Svar i workshopevalueringen, som afhængigt af formularen kan være anonyme
• For facilitatoren: navn, virksomhed, e-mail, website og LinkedIn-profil, hvis oplyst
• Materiale i PDF-format, som facilitatoren uploader
• Tidspunktet hvor du bekræftede, at du har læst, hvordan dine data bruges

Vær opmærksom på: en workshop er en fælles øvelse. Dine svar bruges til at finde muligheder på tværs af virksomhederne i lokalet, og de resultater, de øvrige deltagere ser, kan nævne din virksomhed og beskrive din situation. Del kun det, du også ville sige højt til de andre virksomheder i rummet.

3.4 Padel-regelassistent

• Det spørgsmål du skriver, som gemmes, så vi kan lave statistik over, hvilke regler der oftest spørges om
• Det sprog og det dokumentsæt, du har valgt
• En envejskrypteret hashværdi af din IP-adresse, som udelukkende bruges til at begrænse antallet af forespørgsler

3.5 Padel Holdkaptajn

• Holdnavn og en holdkode
• Navnene på de spillere, du opretter, inklusive spillere på modstanderhold
• Kampe og resultater
• En PIN-kode, der udelukkende gemmes som en envejskrypteret hashværdi og aldrig i læsbar form

Hvis du opretter andre personer som spillere, er du ansvarlig for at sikre, at de ved, at deres navn registreres i værktøjet.

3.6 Tekniske oplysninger

• Browsertype, henvisende side, valgt sprog og de sideadresser, der besøges
• En sessionsidentifikator, der får værktøjerne til at fungere under dit besøg
• Vi gemmer ingen steder rå IP-adresser. Hvor en IP-adresse er nødvendig for at forhindre misbrug, omdannes den til en envejskrypteret hashværdi, der ikke kan føres tilbage.

4. Sådan bruger vi dine oplysninger

• Til at skabe de resultater, anbefalinger og svar, du har bedt om
• Til at afvikle workshops, herunder at finde muligheder på tværs af de deltagende virksomheder
• Til anonym, samlet statistik, for eksempel hvilke padelregler der oftest spørges om
• Til at forbedre værktøjerne og kvaliteten af det genererede indhold
• Til at kontakte dig om dine resultater, hvis du har givet samtykke til det
• Til at beskytte tjenesten mod spam, misbrug og overdreven automatiseret brug

Vi sælger ikke dine personoplysninger, og vi bruger dem ikke til annoncering.

5. Behandlingsgrundlag

• Samtykke (artikel 6, stk. 1, litra a), tilladelse til at kontakte dig om dine resultater samt deltagelse i en eventuel konkurrence. Du kan til enhver tid trække dit samtykke tilbage.
• Opfyldelse af en aftale eller foranstaltninger på din anmodning (artikel 6, stk. 1, litra b), at udarbejde den analyse, rådgivning, workshop eller det padelsvar, du har bedt om.
• Legitime interesser (artikel 6, stk. 1, litra f), at holde tjenesten sikker og tilgængelig, forhindre misbrug og udarbejde anonym, samlet statistik. Vi afvejer disse interesser mod dine rettigheder og bruger hashværdier frem for direkte identifikatorer, hvor det kan lade sig gøre.

Inden du indsender dine workshopsvar, bliver du bedt om at bekræfte, at du har læst, hvordan dine data bruges. Bekræftelsen er dokumentation for, at vi har givet dig denne information. Den er ikke behandlingsgrundlaget, og et flueben fraskriver dig ingen af rettighederne i afsnit 10.

6. Videregivelse af oplysninger

Vi deler kun personoplysninger med følgende modtagere:

• Øvrige workshopdeltagere. I en workshop kan de andre deltagere se dit firmanavn og de muligheder, der involverer din virksomhed, men først når facilitatoren har valgt at dele resultaterne.
• Anthropic, leverandøren af den AI, der genererer anbefalinger og svar. Se afsnit 7.
• one.com, vores hostingleverandør, som opbevarer oplysningerne på servere i EU.

Vi sælger eller udlejer ikke dine oplysninger, og vi deler dem ikke med annoncører.

7. AI-behandling hos tredjepart

Brug af Anthropic Claude

Alle vores værktøjer bruger Anthropics Claude, et kunstig intelligens-system, til at generere de resultater, du ser. Det betyder, at en del af det, du indtaster, sendes til Anthropic til behandling. Anthropic er databehandler på vores vegne.

Hvad der sendes til Anthropic

Det er forskelligt fra værktøj til værktøj, og det vil vi gerne være præcise omkring:

• ESG-analyse og Business Advisor: branche, virksomhedens størrelse, modenhedsscorer og de svar, der er nødvendige for at give relevante anbefalinger. Dit firmanavn, din e-mailadresse og dine kontaktpræferencer sendes ikke.
• Workshops: dit firmanavn sendes sammen med branche, virksomhedsbeskrivelse og dine svar. Det er uundgåeligt, fordi hele formålet er at finde muligheder mellem navngivne virksomheder i lokalet, og resultaterne nævner de involverede virksomheder.
• Padel-regelassistent: det spørgsmål du skrev, sammen med de officielle regeldokumenter. Intet andet om dig sendes.
• Padel Holdkaptajn: intet. Værktøjet bruger ikke AI, og spillernavne sendes aldrig til Anthropic.

Hvordan Anthropic behandler oplysningerne

• Oplysningerne behandles i realtid for at skabe resultatet
• Anthropic bruger dem ikke til at træne eller forbedre deres AI-modeller
• Anthropic optræder som databehandler efter vores instruks

Automatisk behandling

Anbefalinger, muligheder og svar genereres automatisk og kan indeholde fejl. De er forslag til overvejelse, ikke professionel rådgivning, og der træffes ingen afgørelse automatisk, som har retsvirkning eller tilsvarende betydelig virkning for dig. Du kan altid se bort fra dem, og et menneske kan gennemgå ethvert resultat på anmodning.

Dine rettigheder ved AI-behandling

Rettighederne i afsnit 10 gælder på samme måde for oplysninger, der behandles af Claude. Du kan gøre indsigelse mod AI-behandlingen, men i praksis betyder det, at vi ikke kan levere det resultat, værktøjet findes for at give.

Anthropics privatlivspraksis

• Anthropic Privacy Policy
• Anthropic Commercial Terms of Service

8. Opbevaring og sikkerhed

Dine oplysninger opbevares på servere hos one.com i EU. Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder:

• Kryptering af data under overførsel (SSL/TLS)
• Adgangskontrol, og administratoradgangskoder gemt udelukkende som envejskrypterede hashværdier
• Envejskryptering af IP-adresser i stedet for opbevaring af dem
• Hastighedsbegrænsning og spambeskyttelse på offentlige formularer
• Regelmæssige sikkerhedsgennemgange af platformens kode

9. Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til:

• Analyse-, rådgivnings- og workshopdata: opbevares, indtil du beder os slette dem, så du kan vende tilbage til dine resultater via det personlige link, du fik.
• Padelspørgsmål: opbevares for at kunne lave statistik over, hvilke regler der oftest spørges om.
• Padel Holdkaptajn: opbevares, mens holdet er i brug, og slettes efter anmodning fra holdkaptajnen.
• Misbrugsbeskyttelse: hashværdier brugt til hastighedsbegrænsning slettes automatisk efter kort tid, normalt inden for 24 timer.

Ønsker du dine oplysninger slettet tidligere, forklarer afsnit 10, hvordan du beder om det.

10. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt: at få en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse: at få urigtige eller ufuldstændige oplysninger rettet
• Ret til sletning: at få dine personoplysninger slettet
• Ret til begrænsning: at få begrænset, hvordan vi bruger dine oplysninger
• Ret til dataportabilitet: at modtage dine oplysninger i et struktureret, maskinlæsbart format
• Ret til indsigelse: at gøre indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage: at trække dit samtykke tilbage til enhver tid, uden at det påvirker behandlingen forud for tilbagetrækningen

Sådan får du dine data slettet

Du har ret til at få dine personoplysninger slettet, og du behøver ikke begrunde det. Skriv til privacy@sustainimpact.dk og oplys, hvilket værktøj du har brugt. For at vi kan finde de rigtige oplysninger, bedes du vedlægge enten det personlige resultatlink, du fik, eller dit firmanavn og cirka hvornår du brugte værktøjet.

Vi svarer inden for en måned. Er anmodningen usædvanligt kompleks, kan vi forlænge fristen med op til to måneder, og så giver vi dig besked. Det er gratis.

Ved sletning fjerner vi din indsendelse, de resultater der er skabt ud fra den, idéer og feedback du har indsendt, samt dine workshopsvar, i det omfang det er relevant. Dit personlige resultatlink holder op med at virke på det tidspunkt.

Der er tre ting, vi ikke kan gøre om, og det vil vi hellere sige ligeud:

• Materiale der allerede er delt i en workshop. Andre deltagere kan have set, printet eller noteret resultater, der nævner din virksomhed. Vi kan slette vores kopi, men ikke deres.
• Anonym, samlet statistik. Når tal er lagt sammen, identificerer de ikke længere dig, de er ikke personoplysninger, og de bliver derfor stående.
• Oplysninger vi skal gemme efter loven, for eksempel bogføringsmateriale vedrørende en betalt workshop. Vi gemmer kun det, loven kræver, og kun så længe den kræver det.

11. Cookies og sporing

Vi bruger følgende:

• Nødvendig sessionscookie. Sættes af vores egen server, så værktøjerne fungerer, mens du bruger dem, for eksempel til at huske hvor du er i et spørgeskema. Den slettes, når du lukker browseren.
• Google Fonts. Vores sider henter skrifttyper fra Googles fontservere, hvilket betyder, at din browser kontakter Google, og at Google modtager din IP-adresse. Der sættes ingen cookie til dette formål.

Vi sætter ingen tredjepartscookies, vi bruger hverken annonce- eller analysecookies, og vi opbygger ikke profiler af besøgende til markedsføring.

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ændringer offentliggøres på denne side med en ny revisionsdato. Vi opfordrer dig til at gennemse politikken jævnligt.

13. Klager

Mener du, at dine databeskyttelsesrettigheder er blevet krænket, kan du klage til en tilsynsmyndighed. Du er også velkommen til at klage til os først, og vi vil gerne have chancen for at rette op på det.

14. Kontakt os

Har du spørgsmål til denne privatlivspolitik eller til, hvordan vi behandler dine oplysninger, er du velkommen til at kontakte os: