Privatlivspolitik

01Dataansvarlig

Dataansvarlig: Big Plum Digital
CVR: 45246000
Adresse: Lodsholmvej 36, 9270 Klarup, Danmark
Kontakt om privatliv: hej@bigplumdigital.com · hola@bigplumdigital.com

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi det ikke er påkrævet ud fra typen og omfanget af de beskrevne behandlingsaktiviteter. Hvis det ændrer sig, opdaterer vi denne politik.

Når Big Plum Digital fastlægger formålene med og midlerne til behandlingen, er Big Plum Digital dataansvarlig.

Ved visse ydelser, især når en kundevirksomhed bruger Big Plum Connect, og Big Plum Digital behandler oplysninger efter dens instruks, er Big Plum Digital databehandler i henhold til de gældende aftalevilkår.

02Oplysninger, vi kan behandle

Afhængigt af hvordan du er i kontakt med os, og hvilke ydelser du bruger, kan vi behandle følgende kategorier af oplysninger.

Identifikations- og kontaktoplysninger

navn;
virksomhed eller projekt;
e-mailadresse;
land;
telefonnummer, når du oplyser det;
kommunikation med Big Plum Digital.

Oplysninger fra formularer

Når du bruger kontakt-, diagnose- eller lignende formularer, kan vi modtage:

din nuværende hjemmeside;
oplysninger om din virksomhed eller dit projekt;
områder eller behov, du er optaget af;
yderligere oplysninger, du selv skriver;
kontaktpræferencer;
dit samtykke til at modtage visse henvendelser, hvor det er relevant.

Tekniske og sikkerhedsmæssige oplysninger

Oplysninger, der er nødvendige for at drive, beskytte og fejlsøge vores ydelser:

IP-adresse;
browser, enhed og styresystem;
besøgte sider samt dato og tidspunkt for adgang;
serverlogs og tekniske hændelser;
logs vedrørende sikkerhed, drift og forebyggelse af misbrug.

Oplysninger til statistik og markedsføring

Kun med dit samtykke i cookieværktøjet. Vi vil bruge Google Analytics, Google Ads og Meta-pixlen; de er ikke aktive endnu. Når de er, kan de, afhængigt af hvad du accepterer, indsamle:

id fra cookies og din browser;
de sider, du besøger, dato, tidspunkt, og hvor du kommer fra;
hvad du gør på hjemmesiden, fx klik eller indsendte formularer;
den annonce eller kampagne, der førte dig hertil;
oplysninger om din enhed og din omtrentlige placering ud fra din IP-adresse.

Formularoplysninger, vi deler med Meta

Hvis du har accepteret marketing og sender os en formular, kan vi fra vores server give Meta besked om, at der er kommet en henvendelse (Conversions API), med din e-mailadresse og dit telefonnummer krypteret, så de ikke kan læses (hash), og Metas cookie-id, så vi kan se, hvilken annonce den kom fra. Vi sender aldrig indholdet af din besked. Det er ikke aktivt endnu.

Oplysninger fra formularer på Facebook og Instagram

Hvis du udfylder en af vores formularer på Facebook eller Instagram, modtager vi de oplysninger, du skriver i den: normalt dit navn, din e-mailadresse, dit telefonnummer, din virksomhed og dine svar.

Oplysninger fra tilknyttede platforme

Når du bruger ydelser, der integreres med eksterne platforme som Big Plum Connect, kan vi modtage oplysninger fra disse platforme, som den bruger eller virksomhed, der opretter forbindelsen, har godkendt. For Meta og WhatsApp Business Platform kan det omfatte:

id for WhatsApp Business-konti;
id for virksomhedens telefonnumre;
app-id;
navne og tekniske data for WhatsApp Business-ressourcer;
oplysninger om beskedskabeloner: navn, sprog, kategori og status;
tekniske id for beskeder;
status for afsendelse, levering eller behandling;
tekniske hændelser modtaget via webhooks;
modtageres telefonnumre, når det er nødvendigt for at udføre en ønsket funktion;
værdier indtastet i skabelonernes variabler;
andre oplysninger, der er strengt nødvendige for at udføre de godkendte funktioner i WhatsApp Business Platform.

Big Plum Connect følger princippet om dataminimering og behandler kun de oplysninger, der er nødvendige for at levere de ønskede funktioner.

03Formål og retsgrundlag

Besvare henvendelser og udarbejde tilbud

besvare spørgsmål og vurdere henvendelser;
udarbejde diagnoser og tilbud;
give information om vores ydelser;
kommunikere forud for en mulig aftale.

Retsgrundlag: gennemførelse af foranstaltninger, som den registrerede har anmodet om forud for indgåelse af en aftale, opfyldelse af en aftale eller vores legitime interesse i at besvare de henvendelser, vi modtager, ordentligt.

Levere vores ydelser

administrere kunder og gennemføre projekter;
levere de aftalte ydelser og yde support;
håndtere fejl og følge op på projekter;
håndtere fakturering og administrative forpligtelser.

Retsgrundlag: primært opfyldelse af aftalen og overholdelse af gældende retlige forpligtelser.

Sikkerhed og teknisk drift

holde vores systemer sikre og forebygge misbrug;
opdage unormal adfærd og fejlsøge;
sikre driftskontinuitet;
gemme rimelig teknisk dokumentation, når det er nødvendigt.

Retsgrundlag: vores legitime interesse i at beskytte vores systemer, ydelser og brugere.

Markedsføring

Hvor der er et passende retsgrundlag, kan vi sende dig information om vores ydelser. Hvis det kræver dit samtykke, kan du når som helst trække det tilbage.

Ikke-nødvendig statistik og markedsføring

måle besøg, og hvordan hjemmesiden bruges, så vi kan forbedre den (Google Analytics);
måle vores kampagner på Google, Facebook og Instagram og se, hvilke annoncer der giver henvendelser (Google Ads, Meta-pixlen og Conversions API);
vise annoncer til dem, der allerede har besøgt os (remarketing);
indlæse indhold fra Facebook og Instagram på hjemmesiden.

Retsgrundlag: dit samtykke, som du når som helst kan trække tilbage eller ændre i cookieværktøjet. De er ikke aktive endnu.

Henvendelser fra Facebook og Instagram

besvare det, du spørger os om i en formular på Facebook eller Instagram;
udarbejde en analyse eller et tilbud.

Retsgrundlag: gennemførelse af foranstaltninger, du har anmodet om, før en eventuel aftale indgås.

Levering af Big Plum Connect

forbinde en godkendt konto med WhatsApp Business Platform;
identificere den tilknyttede WhatsApp Business-konto og virksomhedens telefonnumre;
hente godkendte WhatsApp Business-ressourcer;
hente, administrere, oprette og sende beskedskabeloner;
sende de ønskede beskeder via WhatsApp Business Platform;
modtage besked- og statushændelser via webhooks;
kontrollere, at integrationen fungerer, og yde support;
forebygge uautoriseret brug og sikre tjenestens sikkerhed og integritet.

Retsgrundlag: afhængigt af situationen opfyldelse af en aftale, levering af en ydelse, som brugeren eller kundevirksomheden har bedt om, overholdelse af den dataansvarliges dokumenterede instruks eller vores legitime interesse i tjenestens sikkerhed og korrekte drift.

04Modtagere og leverandører

For at levere vores ydelser samarbejder vi med specialiserede leverandører af hosting, teknisk infrastruktur, e-mail, formularer, statistik, annoncering, automatisering, fakturering, teknisk support og professionel rådgivning. De behandler kun oplysninger, når det er nødvendigt for at levere deres ydelser, og på de relevante juridiske og aftalemæssige vilkår.

Henvendelser, du sender via vores formularer, går til vores eget panel til håndtering af henvendelser og kunder.

Hosting

Vores hjemmeside, vores panel og Big Plum Connect hostes på servere i Tyskland, inden for EØS, hos en specialiseret hostingudbyder. Sikkerhedskopierne opbevares i samme udbyders lagertjeneste, også i Tyskland. Nogle af udbyderens tekniske underleverandører er i Schweiz, som har en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.

Google

Med dit samtykke vil vi bruge Google Analytics og Google Ads fra Google Ireland Limited (Irland) og Google LLC (USA). I Google Analytics behandler Google oplysningerne på vores vegne som databehandler. I Google Ads bruger Google dem også til egne annonceformål som selvstændig dataansvarlig. Du kan læse, hvordan Google behandler dem, på Googles side om ansvar for virksomhedsdata. De er ikke aktive endnu.

Meta: annoncering, indhold og formularer

Med dit samtykke vil vi bruge Meta-pixlen, Conversions API og indhold fra Facebook og Instagram fra Meta Platforms Ireland Limited (Irland) og Meta Platforms, Inc. (USA). Vi er fælles dataansvarlige med Meta for at indsamle dine oplysninger på vores hjemmeside og sende dem til Meta efter Metas vilkår for fælles dataansvar for virksomhedsværktøjer. Meta er eneansvarlig for, hvad den derefter gør med oplysningerne, efter dens privatlivspolitik. Hvis du udfylder en formular på Facebook eller Instagram, giver Meta os de oplysninger, du skriver. De er ikke aktive endnu.

Meta og WhatsApp Business Platform

For at levere Big Plum Connect bruger vi tjenester fra Meta Platforms og WhatsApp Business Platform. Gennem integrationen kan Big Plum Connect modtage fra og sende til Meta de oplysninger, der teknisk er nødvendige for at udføre de funktioner, brugeren eller kundevirksomheden har godkendt:

WhatsApp Business-ressourcer og skabeloner;
id for konti, telefonnumre og beskeder;
status og webhook-hændelser;
modtagere og parametre, der er nødvendige for at sende beskeder.

Meta og WhatsApp foretager desuden deres egen behandling efter deres vilkår, politikker og retlige forpligtelser, som er beskrevet i Metas privatlivspolitik og WhatsApps privatlivspolitik.

Overførsel til lande uden for EØS

Nogle leverandører, som Google eller Meta, kan behandle oplysninger uden for EØS, især i USA. I så fald bygger vi på lovlige overførselsgrundlag:

Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework, når leverandøren er certificeret;
EU-Kommissionens standardkontraktbestemmelser;
andre lovlige overførselsgrundlag.

05Opbevaring

Vi opbevarer kun oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til, og for at overholde gældende retlige forpligtelser.

Henvendelser og formularer

Op til 24 måneder, medmindre de fører til et aftaleforhold, der er en retlig pligt til at opbevare dem, eller de skal opbevares længere for at kunne håndtere et eventuelt ansvar.

Kunder, aftaler og fakturering

I aftaleforholdets løbetid og derefter i de gældende lovmæssige, regnskabsmæssige eller skattemæssige frister, normalt op til 5 år, hvor det er relevant.

Statistik og annoncering

Cookies varer så længe, som det står i vores cookiepolitik. Vi indstiller Google Analytics til at gemme hændelsesdata i 14 måneder, og remarketingmålgrupper varer højst 540 dage i Google Ads og 180 dage hos Meta. Oplysninger fra formularer på Facebook og Instagram opbevares som andre henvendelser.

Markedsføring

Indtil du trækker dit samtykke tilbage, afmelder dig eller gør indsigelse mod behandlingen, hvor det er relevant.

Tekniske logs og sikkerhedslogs

Så længe det er strengt nødvendigt for at sikre sikkerheden, fejlsøge, forebygge misbrug, undersøge hændelser og sikre driftskontinuitet.

Oplysninger behandlet via Big Plum Connect

Big Plum Connect er bygget op om dataminimering. Den nuværende version gemmer hverken beskedernes indhold eller modtagernes telefonnumre: de sendes til WhatsApp Business Platform for at udføre den ønskede funktion og opbevares ikke. For hver hændelse modtaget via webhooks gemmes kun et teknisk resumé (type og antal hændelser, id for virksomhedens telefonnummer samt dato og tidspunkt).

Disse tekniske logs opbevares i højst 90 dage for at identificere integrationen, kontrollere at den fungerer, fejlsøge, sikre sikkerheden og opfylde retlige eller aftalemæssige forpligtelser. Hvis der sker en sikkerhedshændelse, opbevarer vi de logs og kopier, der er nødvendige for at undersøge den eller for at fastlægge, gøre gældende eller forsvare retskrav, og kun så længe det er strengt nødvendigt.

Når Big Plum Digital er databehandler for en kundevirksomhed, afhænger opbevaringen også af virksomhedens instruks og den gældende databehandleraftale.

06Dine rettigheder

Du kan gøre brug af de rettigheder, du har efter databeskyttelsesreglerne:

indsigt;
berigtigelse;
sletning;
begrænsning af behandling;
dataportabilitet;
indsigelse;
tilbagetrækning af samtykke, hvilket ikke påvirker lovligheden af den tidligere behandling.

Skriv til hej@bigplumdigital.com eller hola@bigplumdigital.com for at gøre brug af dem. Vi svarer inden for en måned efter, at vi har modtaget din anmodning; hvis den er kompleks, kan fristen forlænges med yderligere to måneder, og i så fald giver vi dig besked.

Vi kan bede om yderligere oplysninger, når det er nødvendigt for at bekræfte din identitet og forhindre, at andre får adgang til eller ændrer dine oplysninger uretmæssigt.

Du kan også klage til Datatilsynet.

07Big Plum Connect og WhatsApp Business Platform

Big Plum Connect er et værktøj, som Big Plum Digital driver, til at integrere og administrere visse funktioner i WhatsApp Business Platform. Det kan bruges til Big Plum Digitals egne behov og, hvor det er relevant, til at levere teknologiydelser til andre virksomheder, der frivilligt forbinder deres WhatsApp Business-konti.

Oplysninger, det kan modtage

id for WhatsApp Business Account;
Phone Number ID og andre tekniske id;
navnet på den tilknyttede konto og godkendte virksomhedsressourcer;
oplysninger om og status for skabeloner;
id og status for beskeder;
tekniske hændelser og oplysninger modtaget via webhooks;
modtagerens telefonnummer, når det er nødvendigt for at udføre en handling;
oplysninger, brugeren indtaster i en skabelons parametre;
andre oplysninger, der er nødvendige for at udføre de funktioner, den tilknyttede virksomhed har godkendt.

Hvordan oplysningerne bruges

Big Plum Connect bruger kun disse oplysninger til at levere de ønskede funktioner: forbinde og administrere godkendte ressourcer, administrere skabeloner og se deres status, sende beskeder med godkendte skabeloner, modtage og behandle status og hændelser, fejlsøge, yde support og sikre tjenestens sikkerhed.

Samtaler og beskeder

Big Plum Connect bruger ikke oplysninger modtaget via WhatsApp til at sælge personoplysninger, opbygge egne annonceprofiler, sælge databaser eller til adfærdsbaseret annoncering, der ikke har med det oprindelige formål at gøre.

Hændelser fra WhatsApp kan indeholde indholdet af indgående beskeder. Den nuværende version behandler dem ved modtagelsen for at kontrollere deres oprindelse og registrere deres tekniske status og gemmer ikke indholdet. Den er heller ikke bygget som et arkiv over samtaler.

Forholdet til kundevirksomheder

Når en virksomhed forbinder sin WhatsApp Business-konto med Big Plum Connect, er virksomheden dataansvarlig for oplysningerne om sine egne kunder og kontakter. Big Plum Digital er databehandler, behandler kun oplysningerne for at levere tjenesten og efter virksomhedens instruks og indgår den nødvendige databehandleraftale, når det er påkrævet.

Sikkerhed

adgangsoplysninger og hemmeligheder gemmes kun på serveren;
begrænset adgang til private indstillinger;
krypteret kommunikation via HTTPS;
validering af forespørgsler fra Meta og kryptografisk kontrol af webhooks’ signatur;
adgangskontrol til panelet;
så få gemte oplysninger som muligt og tekniske logs begrænset til det, der er nødvendigt for sikkerhed og fejlsøgning.

Intet system kan garantere fuld sikkerhed, men vi har tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen, og vi gennemgår tjenestens opsætning, når det er nødvendigt.

08Sletning af data i Big Plum Connect

Du kan bede om sletning af personoplysninger, der behandles af Big Plum Connect, ved at skrive til hej@bigplumdigital.com eller hola@bigplumdigital.com. Skriv, at din anmodning vedrører Big Plum Connect, og oplys det, vi skal bruge for at finde oplysningerne, fx telefonnummeret eller den berørte WhatsApp Business-konto.

Vi kan bede om en rimelig bekræftelse af din identitet, før vi sletter oplysningerne, for at beskytte dem mod falske anmodninger.

Det gør vi

vi finder de oplysninger, Big Plum Digital behandler i forbindelse med anmodningen;
vi sletter eller anonymiserer dem, vi ikke længere skal opbevare;
vi giver dig besked inden for højst 30 dage om, at anmodningen er gennemført, eller om vi har brug for flere oplysninger.

Visse oplysninger kan opbevares, når der er et gyldigt retsgrundlag, fx retlige, skattemæssige eller regnskabsmæssige forpligtelser, forebyggelse af svindel, sikkerhed eller for at et retskrav kan fastlægges, gøres gældende eller forsvares.

Oplysninger behandlet for en kundevirksomhed

Hvis vi behandler oplysningerne som databehandler for en kundevirksomhed, der bruger Big Plum Connect, kan vi videresende din anmodning til virksomheden, fortælle dig, hvem der er dataansvarlig, og gennemføre sletningen efter virksomhedens instruks.

Oplysninger, som Meta eller WhatsApp opbevarer

Sletning af de oplysninger, Big Plum Digital selv behandler, sletter ikke automatisk oplysninger, som Meta eller WhatsApp opbevarer selvstændigt. For disse oplysninger skal du også bruge de værktøjer til privatliv og rettigheder, som Meta og WhatsApp stiller til rådighed.

09Børn

Vores ydelser er rettet mod virksomheder og professionelle. De er ikke rettet mod børn under 16 år, og vi behandler ikke bevidst deres oplysninger. Hvis du mener, at et barn har givet os personoplysninger, så skriv til hej@bigplumdigital.com, så sletter vi dem.

10Cookies og lignende teknologier

I dag gemmer vores hjemmeside kun dit valg om cookies, i browserens lokale lager. Googles og Metas cookies til statistik og annoncering er ikke aktive endnu; når de er, virker de kun med dit samtykke, og du kan når som helst ændre dit valg i cookieværktøjet.

Du finder alle detaljer i vores cookiepolitik.

11Ændringer i denne politik

Vi kan ændre denne politik som følge af ændringer i vores ydelser, nye funktioner, teknologiske ændringer, nye leverandører, ændret lovgivning eller udviklingen af Big Plum Connect. Når vi foretager væsentlige ændringer, opdaterer vi datoen øverst. Den version, der er offentliggjort på denne side, er den gældende.

12Kontakt

Har du spørgsmål til denne politik eller til behandlingen af dine personoplysninger:

Virksomhed: Big Plum Digital
CVR: 45246000
Adresse: Lodsholmvej 36, 9270 Klarup, Danmark
E-mail: hej@bigplumdigital.com · hola@bigplumdigital.com