Denne politik forklarer, hvilke personoplysninger vi indsamler, når du bruger projebaz.co, hvorfor vi behandler dem, hvor længe vi opbevarer dem, hvem vi deler dem med, og hvordan du kan udøve dine rettigheder. Den gives efter artikel 13 og 14 i databeskyttelsesforordningen (GDPR) og, for besøgende i Tyrkiet, efter artikel 10 i den tyrkiske lov nr. 6698 (KVKK).
Dataansvarlig
Dataansvarlig er Projebaz. Med „vi“ menes i denne politik denne virksomhed.
Adresse: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefon: +90 506 037 35 20
E-mail: info@projebaz.co
Henvendelser om databeskyttelse: info@projebaz.co
Vi er etableret i Tyrkiet. Fordi vi udbyder varer til besøgende i EU og EØS, gælder GDPR for behandlingen i medfør af forordningens artikel 3, stk. 2.
Hvilke oplysninger vi behandler
Websitet har ingen brugerkonti. Vi behandler dine oplysninger kun, når du sender en formular, kontakter os, eller som en teknisk følge af, at du besøger siderne.
Identitets- og kontaktoplysninger: navn, e-mailadresse og telefonnummer, som du angiver i tilbudsformularen, hurtigtilbuddet, katalogforespørgslen, exit-formularen eller produkttesten.
Oplysninger om forespørgslen: valgt produkt eller kategori, indholdet af din besked, dine svar i testen, den side du sendte formularen fra, og kilden du kom til websitet via (referrer).
Tekniske oplysninger: IP-adresse, oplysninger om browser og enhed, sprogvalg, omtrentlig placering udledt af IP-adressen (land, region, by), besøgte sider og klikkede links.
Korrespondance: indholdet af dine beskeder, hvis du kontakter os via WhatsApp, telefon eller e-mail.
Vores formularer beder ikke om særlige kategorier af personoplysninger (helbred, overbevisninger, biometri og lignende). Undlad også at skrive den type oplysninger i beskedfeltet.
Formål og behandlingsgrundlag
At besvare dine forespørgsler om tilbud, katalog og information, kontakte dig samt håndtere ordrer og levering — artikel 6, stk. 1, litra b, GDPR: opfyldelse af en aftale eller foranstaltninger forud for en aftale på din anmodning.
At dokumentere din forespørgsel og opfylde vores forpligtelser efter handels-, bogførings- og skattelovgivningen — artikel 6, stk. 1, litra c, GDPR: retlig forpligtelse.
At holde websitet og formularerne sikre, standse bot- og spamindsendelser og begrænse for mange forespørgsler fra samme kilde — artikel 6, stk. 1, litra f, GDPR: legitim interesse. IP-adressen bruges her ikke i klartekst, men som en saltet og uigenkaldelig hash.
At måle brugen af websitet, forstå hvilke sider og produkter der vækker interesse, og forbedre dem — artikel 6, stk. 1, litra a, GDPR (samtykke) for tredjepartsværktøjerne nedenfor og litra f for de samlede besøgstal på vores egen server.
At sende katalog-, produkt- og kampagnemails, når du beder om det — artikel 6, stk. 1, litra a, GDPR: samtykke. Hver mail indeholder et afmeldingslink med ét klik; tilbagekaldelse påvirker ikke behandling, der allerede er sket.
Cookies, lokal lagring og måleværktøjer
Ud over den browserlagring, der er nødvendig for at websitet virker, bruger vi måle- og analyseværktøjer. De starter, når du åbner websitet; ønsker du det ikke, kan du blokere dem som beskrevet nedenfor.
Funktionel lagring: dit sprogvalg, dine indstillinger for visning og sortering i produktlisten, senest sete produkter og en markering, så et vindue kun vises én gang pr. session. Det bliver liggende i din browser (localStorage / sessionStorage) og sendes ikke til vores server.
Google Analytics 4 (Google): besøgsmåling med IP-anonymisering slået til.
Microsoft Clarity (Microsoft): varmekort og sessionsoptagelse. Med værktøjets standardmaskering optages tekst, du skriver i formularfelter, ikke.
Leadsy-tagget: IP-baseret matchning for at genkende erhvervsbesøgende.
Vores egen måling: sidevisninger og klik på WhatsApp, telefon, e-mail og eksterne links registreres på vores egen server. For at skelne besøgende bruges en uigenkaldelig døgnhash udledt af IP-adresse og browseroplysninger.
Sådan fravælger du: slet eller blokér cookies i browserindstillingerne, brug en sporingsblokering, eller installér Googles tilføjelse til at fravælge Google Analytics på tools.google.com/dlpage/gaoptout. Websitet virker som normalt uden disse værktøjer.
Hvem vi deler oplysningerne med
Vi sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter til deres egen markedsføring. Følgende leverandører behandler oplysninger udelukkende i det omfang, de leverer ydelser til os, og efter vores instruks:
Vercel Inc.: hosting af websitet og formularernes endepunkter.
Supabase og en PostgreSQL-server, vi selv driver: formularindsendelser, logs for e-mailudsendelse og besøgsstatistik.
Lovable: udsendelse af bekræftelses- og notifikationsmails.
Google: Google Analytics 4 og Google Fonts. Da skrifttyperne indlæses fra Googles servere, overføres din IP-adresse til Google i den forbindelse.
Microsoft: Microsoft Clarity.
Leadsy: tag til genkendelse af besøgende.
Meta Platforms: kun hvis du skriver til os på WhatsApp; samtalen er da omfattet af WhatsApps egne vilkår.
Offentlige myndigheder: når videregivelse er lovpligtig, begrænset til anmodningens omfang.
Overførsel til tredjelande
Vi er etableret i Tyrkiet, og nogle af leverandørerne ovenfor opbevarer oplysninger uden for EØS. Tyrkiet er ikke omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.
Overførsler sker derfor, fordi de er nødvendige for at opfylde en aftale indgået på din anmodning (artikel 49, stk. 1, litra b, GDPR), eller på grundlag af passende garantier såsom Kommissionens standardkontraktbestemmelser (artikel 46, stk. 2, litra c, GDPR). Du kan bede om oplysninger om garantierne ved at skrive til info@projebaz.co.
Opbevaringsperioder
Forespørgsler og korrespondance: 3 år fra vores seneste kontakt. Ved et salg opbevares det tilhørende materiale i 10 år efter handels- og skattelovgivningen.
Besøgs- og klikdata: 24 måneder; derefter er der kun samlede tal tilbage, som ikke kan knyttes til en person.
Logs for e-mailudsendelse og afmeldinger: så længe det er nødvendigt for, at samme adresse ikke kontaktes igen.
Google Analytics og Microsoft Clarity: den enkelte leverandørs egen opbevaringsperiode gælder (i Google Analytics 4 op til 14 måneder for hændelsesdata).
Når perioden udløber, slettes, destrueres eller anonymiseres oplysningerne uigenkaldeligt.
Dine rettigheder
Efter artikel 15-22 GDPR har du ret til at:
Få indsigt i de personoplysninger, vi har om dig, og få en kopi af dem.
Få forkerte oplysninger rettet og ufuldstændige oplysninger suppleret.
Få dine oplysninger slettet, når betingelserne for sletning er opfyldt.
Kræve begrænsning af behandlingen, mens en indvending om rigtighed eller lovlighed behandles.
Få de oplysninger, du har givet os, i et portabelt, maskinlæsbart format, når behandlingen bygger på samtykke eller aftale.
Gøre indsigelse mod behandling baseret på vores legitime interesse og til hver en tid mod direkte markedsføring.
Trække dit samtykke tilbage til hver en tid, uden at det påvirker behandling, der allerede er sket (artikel 7, stk. 3).
Ikke være genstand for en afgørelse, der alene er baseret på automatisk behandling. Vi træffer ikke sådanne afgørelser og foretager ikke profilering.
Sådan udøver du dine rettigheder, og hvor du kan klage
Skriv til info@projebaz.co eller til Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Beskriv din anmodning tydeligt og oplys tilstrækkeligt til, at vi kan identificere dig. Vi svarer gratis, uden unødig forsinkelse og senest inden for en måned; ved komplekse eller mange anmodninger kan fristen forlænges med to måneder, hvilket vi i så fald oplyser (artikel 12, stk. 3, GDPR).
Er du ikke tilfreds med vores svar, kan du klage til tilsynsmyndigheden i det EU/EØS-land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted (artikel 77 GDPR). I Danmark er det Datatilsynet (datatilsynet.dk). Besøgende i Tyrkiet kan henvende sig til komitéen for beskyttelse af personoplysninger (Kişisel Verileri Koruma Kurulu). Du kan også gå til domstolene.
Datasikkerhed
Websitet og formularernes endepunkter leveres over TLS, og databaseforbindelserne er krypterede. Formularerne bruger botfilter og begrænsning af antal forespørgsler, IP-adresser bruges som saltet hash, og adgangen til oplysningerne er begrænset til dem, der har brug for den i arbejdet. Ingen overførsel via internettet kan dog garanteres at være helt sikker.
Ændringer i denne politik
Vi kan opdatere politikken, når lovgivningen eller vores behandling ændres. Ikrafttrædelsesdatoen står øverst på siden; vi anbefaler, at du kontrollerer den efter større ændringer.