Privatlivspolitik for LabSeven

01 Hvem er ansvarlig for dine oplysninger

LabSeven er et handelsnavn for Tribelex ApS. Vi er dataansvarlige for den behandling af personoplysninger som denne politik beskriver.
‍
Tribelex ApS
CVR 40320547
Banegårdsgade 2, 8700 Horsens
E-mail: kontakt@labseven.dk
Telefon: 50 30 70 50
‍
Du kan kontakte os om vores behandling af dine oplysninger og dine rettigheder på ovenstående e-mail.

02 Hvem politikken gælder for

Politikken omfatter besøgende på denne Webflow-hjemmeside og personer som henvender sig til os. Den omfatter også kontaktpersoner hos kunder, potentielle kunder, leverandører og samarbejdspartnere samt personer der indgår i vores egen kommunikation og markedsføring. Det kan også være personer som medvirker i film, fotografier, interviews og lydoptagelser.
‍
Når vi behandler oplysninger på vegne af en kunde efter kundens instrukser, handler vi som databehandler. Det kan eksempelvis være ved administration af kundens CRM, formularer og kampagner eller ved produktion og redigering af kundens film og fotos. Den behandling er reguleret af vores databehandleraftale med kunden og kundens information til de berørte personer. Kontakt som udgangspunkt kunden om rettigheder vedrørende disse oplysninger. Modtager vi din henvendelse, hjælper vi med at få den til rette ansvarlige.

Vi kan samtidig være selvstændigt dataansvarlige for vores egen kundeadministration, fakturering og dokumentation af samarbejdet. Hvis vi selv bestemmer et selvstændigt formål med optagelser, eksempelvis vores egen markedsføring, kræver det et særskilt lovligt grundlag og relevant information om denne brug. Roller afgøres af den konkrete behandling.

03 Hvilke oplysninger vi bruger og hvorfor

Vi begrænser behandlingen til relevante oplysninger. Almindelige oplysninger kan være navn, stilling, virksomhed, arbejdsmail, telefonnummer, korrespondance, mødeoplysninger, aftaler og betalingsoplysninger. Ved brug af hjemmesiden kan der også behandles tekniske oplysninger som IP-adresse, browser og tidspunkt for besøget.

Henvendelser og tilbud

Vi behandler de oplysninger du sender til os for at besvare spørgsmål, afklare behov, holde møder og udarbejde tilbud. Grundlaget er vores legitime interesse i erhvervsmæssig kommunikation og i at udvikle relevante kundeforhold efter GDPR artikel 6, stk. 1, litra f.

Hvis du selv er eller bliver aftalepart som fysisk person, behandler vi nødvendige oplysninger for at forberede eller opfylde aftalen efter artikel 6, stk. 1, litra b. Det kan eksempelvis gælde en indehaver af en enkeltmandsvirksomhed. Du behøver ikke give samtykke til markedsføring for at få svar på en henvendelse.

Kunder og samarbejdspartnere

Vi bruger kontaktoplysninger, korrespondance og relevante aftaleoplysninger til at planlægge og levere ydelser, koordinere opgaver, administrere adgang og følge op på samarbejdet. For kontaktpersoner hos virksomheder er grundlaget artikel 6, stk. 1, litra f. Vores legitime interesser er at gennemføre og dokumentere samarbejdet og sikre effektiv kommunikation. For nødvendige oplysninger om en fysisk person som selv er aftalepart kan artikel 6, stk. 1, litra b anvendes.

Fakturering og bogføring

Vi behandler nødvendige kontakt-, aftale- og transaktionsoplysninger for at fakturere og opfylde bogføringslovens krav. Lovpligtig opbevaring sker efter artikel 6, stk. 1, litra c. Øvrig nødvendig betalingsadministration sker efter artikel 6, stk. 1, litra b eller f afhængigt af forholdet til personen.

Drift og sikkerhed

Vi kan behandle tekniske logoplysninger for at levere hjemmesiden, undersøge fejl og beskytte vores systemer mod misbrug. Grundlaget er artikel 6, stk. 1, litra f og vores legitime interesse i stabil og sikker drift. Eventuelle teknologier som kræver samtykke, behandles efter afsnit 5.

Markedsføring og nyhedsbreve

Hvis du tilmelder dig elektronisk markedsføring, bruger vi de omfattede kontaktoplysninger til det beskrevne formål. Grundlaget er dit samtykke efter artikel 6, stk. 1, litra a og de relevante markedsføringsregler. Samtykket er frivilligt og kan trækkes tilbage gratis via afmeldingslinket eller ved at kontakte os. En almindelig henvendelse til os tilmelder dig ikke automatisk markedsføring.

Film, foto og medvirkende

Ved en produktion kan der behandles billede, stemme, navn, rolle, udtalelser, kontaktoplysninger og dokumentation for aftaler om medvirken. Råoptagelser og fravalgte klip er også personoplysninger når personer kan identificeres. Før optagelse skal den medvirkende have information om den relevante dataansvarlige, formålet, planlagte kanaler, modtagere og opbevaring. Oplysninger om uvedkommende personer og private forhold begrænses til det nødvendige.
‍
Når vi er dataansvarlige og anvender samtykke som grundlag, følger behandlingen artikel 6, stk. 1, litra a. Samtykket skal være frivilligt, specifikt og informeret og kan trækkes tilbage. Nødvendig behandling som led i en aftale med en professionel medvirkende kan efter omstændighederne ske efter artikel 6, stk. 1, litra b. Andre anvendelser kræver en særskilt vurdering af et relevant grundlag. En aftale med en virksomhed er ikke i sig selv samtykke fra dens medarbejdere, kunder eller besøgende. Ved mindreåriges medvirken skal nødvendig tilladelse fra forældremyndighedsindehaver og alderssvarende information være på plads.

Egne cases og portfolio

Brug af kundens produktioner i Lab.Sevens egen portfolio, på vores hjemmeside eller i vores markedsføring aftales særskilt med kunden. Nøgterne virksomhedsreferencer med navn og logo følger den konkrete kundeaftale. Hvis personer kan identificeres, skal der også være et lovligt grundlag for denne selvstændige brug. Kundens tilladelse erstatter ikke de medvirkendes rettigheder. Information og eventuelt samtykke skal omfatte Lab.Seven og den konkrete brug. Fortrolige kundeoplysninger offentliggøres ikke som en del af en case uden særskilt tilladelse.

Dokumentation og retskrav

Ved en konkret uenighed kan vi behandle nødvendige oplysninger for at fastlægge, gøre gældende eller forsvare retskrav. Grundlaget er artikel 6, stk. 1, litra f og vores legitime interesse i at beskytte og dokumentere vores rettigheder. Behandlingen begrænses til oplysninger som er relevante for sagen.

04 Hvor oplysningerne kommer fra

Oplysninger kommer normalt fra dig, din brug af hjemmesiden eller den virksomhed du repræsenterer. Film, foto og lyd kan komme fra optagelser eller materiale som en kunde eller medvirkende leverer. Vi kan også modtage relevante erhvervskontaktoplysninger fra samarbejdspartnere eller offentligt tilgængelige erhvervskilder som virksomheders hjemmesider og CVR.
‍
Når vi indsamler oplysninger fra andre, giver vi den nødvendige information om kilden, kategorierne og behandlingen inden for lovens frister. Offentlig tilgængelighed giver ikke i sig selv ret til at sende elektronisk markedsføring.
‍
Det er normalt frivilligt at give oplysninger. Uden nødvendige kontakt- eller aftaleoplysninger kan vi dog være ude af stand til at besvare din henvendelse eller gennemføre samarbejdet. Lovpligtige faktureringsoplysninger skal gives når det er relevant. Undlad at sende CPR-numre, helbredsoplysninger eller andre følsomme oplysninger medmindre vi konkret har aftalt en nødvendig og sikker fremgangsmåde.

05 Cookies og lignende teknologier

Hjemmesiden bruger tekniske tjenester til at levere sider, skrifttyper og animationer og til at beskytte formularerne mod spam og misbrug. Når din browser henter indhold, modtager den pågældende tjeneste tekniske oplysninger som IP-adresse, browseroplysninger, den efterspurgte fil og tidspunktet for kaldet.

Sikkerhed og formularer

Webflows infrastruktur bruger Cloudflare til sikkerhed. Cookien _cfuvid hjælper med at skelne besøgende som deler IP-adresse og begrænse misbrug. Den sættes som en sessioncookie. Den har ikke en fast udløbsdato og følger browsersessionen, som en browser med sessionsgendannelse kan videreføre. Formålet er teknisk sikkerhed.

Formularerne bruger desuden Cloudflare Turnstile til at vurdere om en henvendelse kommer fra en person eller automatiseret misbrug. Tjenesten behandler blandt andet IP-adresse, browseroplysninger og tekniske signaler om forbindelsen. Cloudflare behandler oplysninger på vores vegne til beskyttelsen og som selvstændigt dataansvarlig ved forbedring af sin botdetektion. Se Cloudflares information om Turnstile og Cloudflares cookieoversigt.

Skrifttyper og øvrigt indhold

Hjemmesiden henter skrifttyper og tilhørende funktioner fra Google Fonts og Googles Hosted Libraries. Scripts og animationsfiler hentes også gennem jsDelivr, UNPKG og Unicorn Studio. Disse tjenester modtager tekniske oplysninger ved leveringen af filerne. De anvendes her til hjemmesidens visning og funktioner. Google oplyser at oplysninger fra Google Fonts API ikke bruges til annoncering eller brugerprofiler. Se Google Fonts og privatliv, jsDelivrs privatlivspolitik og Unicorn Studios privatlivspolitik.

Vores grundlag for nødvendig teknisk levering og sikkerhed er artikel 6, stk. 1, litra f og vores legitime interesse i en fungerende og sikker hjemmeside. Nødvendig lagring eller adgang på din enhed kan ske uden samtykke når betingelserne for undtagelsen i cookiereglerne er opfyldt.

Før vi aktiverer statistik, annonceringspixels eller andre teknologier som kræver samtykke, skal du have særskilt information om formål, udbydere og levetider og mulighed for at vælge dem til eller fra. Et sådant samtykke kan senere trækkes tilbage. Hvor behandlingen bygger på samtykke, er grundlaget artikel 6, stk. 1, litra a. Du kan også slette eller blokere cookies i din browser. Det kan påvirke nødvendige funktioner.

06 Hvem der kan modtage oplysninger

Vi bruger leverandører inden for hjemmesidedrift, e-mail, filopbevaring, kunde- og økonomiadministration samt produktion og redigering. De får adgang til de oplysninger som er nødvendige for deres opgave. Ved konkrete produktioner kan oplysninger også behandles af fotografer, filmfolk og redaktører. Når en leverandør behandler oplysninger på vores vegne, reguleres behandlingen af en databehandleraftale.
‍
Hjemmesiden og dens formularer leveres gennem Webflow, Inc. Webflow behandler formularoplysninger og tekniske oplysninger om besøget for at levere tjenesten. Webflows infrastruktur omfatter blandt andet Amazon Web Services og Cloudflare til hosting, levering af indhold og sikkerhed. De øvrige tekniske tjenester på hjemmesiden er beskrevet i afsnit 5.
‍
Vi deler nødvendige oplysninger med vores samarbejdspartnere når det er nødvendigt for at levere den aftalte opgave. Vi kan også videregive nødvendige oplysninger til revisorer, juridiske rådgivere, banker, betalingsudbydere og myndigheder til regnskab, betaling, rådgivning, retskrav eller opfyldelse af lovkrav. Disse modtagere kan være selvstændigt dataansvarlige for deres behandling.
‍
Digitale værktøjer, herunder AI, kan indgå i redigering, transskription, oversættelse og produktion. Brugen skal have et konkret formål og lovligt grundlag og være underlagt nødvendige aftaler og sikkerhedsforanstaltninger. Denne politik giver ikke tilladelse til at bruge dine oplysninger til ekstern modeltræning. Syntetisk gengivelse af en virkelig persons ansigt eller stemme kræver særskilt afklaring og nødvendige rettigheder. Du får relevant supplerende information ved en konkret optagelse eller behandling.
‍
Når film, billeder eller cases offentliggøres, får den aftalte modtagerkreds adgang. Offentligt materiale på internettet kan også ses uden for Danmark og deles af andre. De medvirkende får information om de planlagte kanaler og formål før brugen. En platforms egen behandling følger desuden den information som platformen giver.

07 Behandling uden for EU og EØS

Hjemmesidens leverandører benytter international infrastruktur. Det betyder at oplysninger kan behandles uden for EU/EØS, herunder i USA. Det gælder både tekniske oplysninger om besøget og oplysninger som sendes gennem Webflows formularer.

Webflow, Inc. opbevarer formularoplysninger i USA. Webflow er certificeret under EU-U.S. Data Privacy Framework. For behandling omfattet af certificeringen bygger overførslen på EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau. Webflows databehandleraftale indeholder desuden EU-Kommissionens standardkontraktbestemmelser. Se Webflows information om internationale overførsler, databehandleraftalen og oversigten over underdatabehandlere og lande.

Cloudflare, Inc. og Google LLC oplyser ligeledes at være certificeret under EU-U.S. Data Privacy Framework. Certificeringen er grundlag for de omfattede overførsler til USA. Deres information om overførsler og øvrige garantier findes hos Cloudflare og Google.

En leverandørs internationale netværk er ikke i sig selv et overførselsgrundlag. Ved behandling uden for EU/EØS kræver vi en relevant tilstrækkelighedsafgørelse eller passende garantier som EU-Kommissionens standardkontraktbestemmelser med nødvendige vurderinger og supplerende foranstaltninger. Du kan kontakte os på kontakt@labseven.dk for nærmere information om modtagere og lande og for en kopi af relevante garantier. Fortrolige oplysninger kan udelades fra kopien.

08 Hvor længe vi gemmer oplysninger

Vi begrænser opbevaringen efter oplysningernes formål. Følgende sletteregler gælder for vores egen behandling:

  • Henvendelser og tilbud som ikke bliver til et samarbejde slettes senest 12 måneder efter sidste relevante kontakt. Oplysninger slettes tidligere hvis opfølgning ikke længere er relevant og der ikke er et særskilt dokumentationsbehov.
  • Almindelig kundeadministration og samarbejdskorrespondance opbevares under samarbejdet og som udgangspunkt højst tre år efter afslutningen. Nødvendige aftaler, godkendelser og leverancedokumentation kan opbevares længere når det kræves for at dokumentere et konkret retsforhold inden for relevante ansvars- og forældelsesfrister. Uvedkommende oplysninger slettes.
  • Bogføringspligtigt materiale opbevares i fem år fra udgangen af det regnskabsår materialet vedrører.
  • Råoptagelser og arbejdskopier slettes når produktionen er afleveret og det aftalte korrektur- og afhjælpningsforløb er afsluttet. En særskilt arkivaftale kan fastlægge en længere periode til et bestemt formål. Nødvendig dokumentation for medvirken og brugsrettigheder opbevares særskilt mens den pågældende brug og eventuelle retskrav kræver det.
  • Godkendte leverancer opbevares gennem den aftalte leverings- og eventuelle arkivperiode. Derefter slettes kopier som ikke længere er nødvendige for levering eller relevant dokumentation. Kundens brugsret indebærer ikke at vi opbevarer en kopi i hele brugsperioden.
  • Portfolio og cases fjernes når den aftalte brugsperiode udløber eller grundlaget for anvendelsen bortfalder. Samtykkebaseret brug ophører hvis samtykket trækkes tilbage. Et behov for at dokumentere en aftale begrunder ikke fortsat offentliggørelse.
  • Oplysninger til elektronisk markedsføring anvendes indtil du afmelder dig eller formålet ophører. Vi kan bevare din e-mail på en begrænset frameldingsliste så længe det er nødvendigt for at undgå ny uønsket kontakt. Øvrig dokumentation for et samtykke beholdes efter afmelding kun ved et konkret og dokumenteret fortsat lovligt behov, eksempelvis behandling af en klage, og slettes når behovet ophører.

Den tekniske sikkerhedscookie er beskrevet med sin levetid i afsnit 5. Almindelige trafiklogs slettes eller anonymiseres når behandlingen af det pågældende besøg og den tilknyttede sikkerhedskontrol og fejlsøgning er afsluttet. Uddrag om en konkret fejl eller sikkerhedshændelse begrænses til de relevante oplysninger og slettes når undersøgelsen og den nødvendige opfølgning er afsluttet, medmindre de skal bruges som dokumentation for et retskrav. Leverandørers behandling til egne formål følger deres særskilte information om opbevaring.

Ved en konkret tvist kan nødvendige oplysninger opbevares mens sagen behandles og kravet kan håndhæves. Oplysninger gemmes ikke alene fordi de måske kan blive nyttige. Sikkerhedskopier udfases gennem deres begrænsede rotationsforløb og anvendes alene til genoprettelse. Oplysninger som skal slettes, må ikke genindføres i almindelig brug ved en genoprettelse.

Når vi er databehandler for en kunde, følger tilbagelevering og sletning kundens lovlige instrukser og databehandleraftalen.

09 Dine rettigheder

Du kan efter reglernes betingelser få indsigt, få urigtige oplysninger rettet og få oplysninger slettet eller behandlingen begrænset. Du kan i visse tilfælde modtage oplysninger i et struktureret format og overføre dem til en anden dataansvarlig.

Du kan gøre indsigelse mod behandling baseret på legitime interesser. Ved direkte markedsføring kan du altid gøre indsigelse, hvorefter vi ophører med behandlingen til dette formål. Et samtykke kan til enhver tid trækkes tilbage uden at påvirke lovligheden af tidligere behandling.

Skriv til kontakt@labseven.dk. Vi besvarer som udgangspunkt din anmodning inden en måned. Ved kompleksitet eller mange anmodninger kan fristen forlænges med op til to yderligere måneder. Du får i så fald besked og begrundelse inden den første måned. Vi kan bede om nødvendige oplysninger for at sikre din identitet. Rettighederne har lovbestemte undtagelser, eksempelvis ved pligtig opbevaring.

Du kan klage til Datatilsynet via datatilsynet.dk. Du behøver ikke kontakte os først for at kunne klage.

‍