Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Advermint ("Advermint", "vi", "os" eller "vores"), et digitalt marketingbureau registreret i Danmark under CVR-nr. 43665499, med registreret adresse på C/O Abdulrahman Alturkmani, Asser Rigs Vej 8, st. tv, 5000 Odense C, indsamler, anvender og beskytter personoplysninger.

Advermint leverer digitale marketingydelser, herunder strategirådgivning, betalt annoncering (paid media), SEO, kreativ produktion og indholdsproduktion, konverteringsoptimering (CRO), webdesign, skræddersyede digitale løsninger (f.eks. booking- og bestillingssystemer) samt analyserapportering.

Vi er dataansvarlig for personoplysninger indsamlet via vores egen hjemmeside (advermint.com) og forretningskommunikation. Når vi administrerer annoncekonti, kampagner eller analyser på vegne af en kunde, agerer vi som databehandler — se afsnit 5 for en nærmere forklaring af denne skelnen.

Har du spørgsmål til denne politik, eller hvordan vi behandler personoplysninger, kan du kontakte os på [email protected].

Denne politik gælder for:

• Besøgende på vores hjemmeside, herunder personer, der udfylder kontaktformularer, anmoder om en strategisamtale, booker en konsultation, eller tilmelder sig kommunikation fra os.
• Potentielle og eksisterende kunder, som vi har et forretningsforhold til.
• Kundedata og målgruppedata, som vi behandler på vores kunders vegne, når vi administrerer deres annoncekonti, annonceplatforme og analyseintegrationer (Meta/Facebook, Google Ads, Shopify og lignende tjenester). Disse data er primært reguleret af aftalen mellem Advermint og den pågældende kunde samt kundens egen privatlivspolitik — vores rolle her er beskrevet i afsnit 5.

3.1 Data Fra Hjemmesidebesøgende og Potentielle Kunder (Advermint som Dataansvarlig)

• Kontaktoplysninger: navn, e-mailadresse, telefonnummer, virksomhedsnavn, jobtitel.
• Kontaktformular- og bookingdata: oplysninger indsendt via kontaktformularer, bookingværktøjer til strategisamtaler eller konsultationsanmodninger, herunder eventuelt beskedindhold.
• Kommunikationsdata: registreringer af e-mails, opkald eller mødenotater relateret til vores korrespondance med dig.
• Tekniske data og brugsdata: IP-adresse, browsertype, enhedsoplysninger, besøgte sider, henvisningskilde og lignende data indsamlet via cookies og analyseværktøjer (se afsnit 9).
• Marketingpræferencer: om du har givet samtykke til at modtage nyhedsbreve eller marketingkommunikation.

3.2 Data Behandlet på Vegne af Kunder (Advermint som Databehandler)

Når vi er engageret til at administrere en kundes annoncerings- og marketingaktiviteter, kan vi tilgå og behandle følgende, udelukkende efter kundens instruks og for kundens egne annoncekonti:

• Annoncekonto- og kampagnedata: kampagnestrukturer, budgetter, målretningsindstillinger, annoncemateriale og kontokonfiguration i Meta (Facebook/Instagram), Google Ads og lignende platforme.
• Performance- og analysedata: visninger, klik, konverteringer, forbrug, rækkevidde og andre aggregerede performancemålinger.
• Målgruppe- og tilpassede målgruppedata: målgruppesegmenter, tilpassede målgrupper og lookalike-målgrupper oprettet eller tilgået via Meta Marketing API eller Google Ads API, som kan omfatte hashede identifikatorer (f.eks. hashede e-mailadresser eller telefonnumre) leveret af kunden.
• Shopify-butiks- og ordredata: produktkataloger, ordre- og transaktionsdata samt kundedata relevant for annoncering og rapportering, tilgået via Shopify API.

Vi anvender ikke kundens annoncekontodata, målgruppedata eller Shopify-data til andre formål end at levere de aftalte ydelser til den pågældende kunde, og vi sælger ikke disse data.

Det er vigtigt at forstå de to forskellige roller, Advermint kan have:

Som Dataansvarlig — For data indsamlet via vores egen hjemmeside, kontaktformularer, bookingværktøjer og direkte forretningskommunikation med potentielle og eksisterende kunder, fastlægger Advermint formål og hjælpemidler for behandlingen og er dataansvarlig i henhold til GDPR.

Som Databehandler — Når en kunde engagerer os til at administrere deres Meta (Facebook/Instagram)-, Google Ads-, Shopify- eller andre annoncerings- og analysekonti, forbliver kunden dataansvarlig for dataene i disse konti (herunder eventuelle slutkunde- eller målgruppedata). Advermint agerer udelukkende som databehandler og behandler kun disse data efter kundens dokumenterede instruks, i henhold til en serviceaftale og, hvor det kræves, en databehandleraftale mellem Advermint og kunden.

Hvis du er slutkunde eller hjemmesidebesøgende hos en af vores kunder, og dine data behandles inden for denne kundes annoncekonti, henvises du til den pågældende kundes egen privatlivspolitik for oplysninger om, hvordan dine data anvendes. Anmodninger vedrørende sådanne data bør generelt rettes til den relevante kunde; Advermint vil bistå kunden med besvarelsen i overensstemmelse med vores forpligtelser som databehandler.

Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage, uden at dette påvirker lovligheden af behandling foretaget inden tilbagetrækningen.

Vi deler personoplysninger med følgende kategorier af tredjeparter, som alle behandler data i henhold til passende databehandlingsvilkår:

Vi deler kun personoplysninger med tredjeparter, der giver tilstrækkelige garantier for GDPR-kompatibel behandling, og vi indgår databehandleraftaler, hvor dette er påkrævet.

Nogle af vores tredjepartsudbydere (herunder Meta og Google) kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i USA. I sådanne tilfælde sikrer vi et tilstrækkeligt beskyttelsesniveau gennem en eller flere af følgende garantier:

• Europa-Kommissionens afgørelser om tilstrækkeligheden af beskyttelsesniveauet for specifikke lande eller rammeværker (f.eks. EU-U.S. Data Privacy Framework, hvor relevant for modtageren).
• Europa-Kommissionens standardkontraktbestemmelser (SCC'er).
• Andre garantier anerkendt under GDPR kapitel V.

Du kan anmode om yderligere oplysninger om de garantier, der anvendes ved en specifik overførsel, ved at kontakte os på [email protected].

Vores hjemmeside anvender cookies og lignende sporingsteknologier for at fungere korrekt, analysere trafik og understøtte annoncemåling (f.eks. via Meta Pixel og Google Analytics/Ads-tags).

• Strengt nødvendige cookies anvendes uden samtykke, som tilladt ved lov, for at muliggøre grundlæggende hjemmesidefunktionalitet.
• Analyse- og marketingcookies anvendes kun med dit samtykke, indhentet via et cookie-samtykkebanner, der vises ved dit første besøg.

Du kan til enhver tid ændre eller trække dit cookiesamtykke tilbage via cookieindstillingerne på vores hjemmeside eller ved at justere dine browserindstillinger.

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik:

Opbevaringsperioder kan forlænges, hvor det kræves ved lov (f.eks. regnskabs- og skatteregler), eller for at fastlægge, gøre gældende eller forsvare retskrav.

11.1 Dine Rettigheder Under GDPR

Hvis du er bosat i EU/EØS, har du ret til at:

• Få indsigt i de personoplysninger, vi har om dig.
• Berigtige unøjagtige eller ufuldstændige data.
• Slette dine data ("retten til at blive glemt"), med forbehold for juridiske undtagelser.
• Begrænse behandlingen under visse omstændigheder.
• Dataportabilitet — modtage dine data i et struktureret, maskinlæsbart format.
• Gøre indsigelse mod behandling baseret på legitim interesse eller mod direkte markedsføring.
• Trække samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.
• Indgive en klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk) eller din lokale tilsynsmyndighed.

11.2 Sådan Anmoder Du Om Sletning af Dine Data

For at anmode om sletning af dine personoplysninger, eller for at gøre brug af andre rettigheder nævnt ovenfor, skal du sende en e-mail til [email protected] med: (1) dit navn og den e-mailadresse eller konto, der er forbundet med dine data; (2) en beskrivelse af din anmodning (f.eks. "slet mine data", "giv mig indsigt i mine data"); og (3) hvis relevant, om din anmodning vedrører data forbundet med en Meta-, Google- eller Shopify-konto, som vi administrerer.

Hvad der sker herefter

• Vi bekræfter modtagelsen af din anmodning inden for 5 hverdage.
• Vi verificerer din identitet, før vi behandler følsomme anmodninger, for at forhindre uautoriseret sletning eller videregivelse.
• Vi færdiggør anmodningen — herunder sletning af relevante data fra vores interne systemer og, hvor det er relevant, tilbagekaldelse eller sletning af data tilgået via tilknyttede Meta-, Google Ads- eller Shopify-konti — inden for 30 dage efter bekræftelse af din identitet, eller vi underretter dig, hvis en forlængelse er nødvendig (op til yderligere 60 dage for komplekse anmodninger, som tilladt under GDPR).
• Hvor data behandles på vegne af en kunde (afsnit 5), videresender vi din anmodning til den relevante kunde, hvor det er påkrævet, og bistår kunden med at efterkomme den, da kunden er dataansvarlig for disse data.
• Visse data kan opbevares ud over sletning, hvor det kræves ved lov (f.eks. regnskabsmateriale), eller for at forsvare retskrav; vi informerer dig, hvis dette gør sig gældende.

11.3 Sletning af Data via Tilknyttede Platforme (Meta-Platformskrav)

Når Advermint har tilgået data via en kundes tilknyttede Meta (Facebook/Instagram)-konto gennem vores Meta Marketing API-applikation, og der modtages en gyldig sletningsanmodning (fra kunden, en slutbruger, eller via Metas mekanisme for tilbagekald af datasletning), vil vi:

• Slette eller de-identificere de tilsvarende data fra vores systemer og backups inden for 30 dage.
• Ophøre med yderligere behandling af disse data, ud over hvad der er nødvendigt for at gennemføre sletningen eller overholde loven.
• Bekræfte gennemførelsen af sletningsanmodningen over for anmoderen, når den er afsluttet.

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder:

• Krypterede forbindelser (HTTPS/TLS) for vores hjemmeside og dataoverførsler.
• Adgangskontrol, der begrænser dataadgang til personale, som har brug for det for at udføre deres rolle.
• Anvendelse af anerkendte, sikkerhedsvurderede tredjepartsplatforme (Meta, Google, Shopify, hosting- og e-mail-udbydere).
• Regelmæssig gennemgang af adgangsrettigheder til tilknyttede annoncerings- og analysekonti.
• Sikker opbevaring af adgangskoder og API-tokens, med tilbagekaldelsesprocedurer ved engagementets ophør.

Intet system er fuldstændig sikkert; hvis vi bliver opmærksomme på et brud på datasikkerheden, der påvirker dine personoplysninger, vil vi underrette berørte personer og Datatilsynet som krævet under GDPR.

Vores ydelser er rettet mod virksomheder og professionelle. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet sådanne data, vil vi slette dem hurtigst muligt.

Vi kan opdatere denne privatlivspolitik løbende for at afspejle ændringer i vores praksis, ydelser eller juridiske krav. Datoen for "Sidst opdateret" øverst i denne politik angiver, hvornår den senest blev revideret. Væsentlige ændringer vil blive kommunikeret via vores hjemmeside eller, hvor det er relevant, ved direkte meddelelse.

Har du spørgsmål til denne privatlivspolitik, ønsker at gøre brug af dine rettigheder, eller ønsker at anmode om sletning af data:

• Advermint
• C/O Abdulrahman Alturkmani, Asser Rigs Vej 8, st. tv, 5000 Odense C
• CVR: 43665499
• E-mail: [email protected]

Du kan også indgive en klage til Datatilsynet på datatilsynet.dk.