Privatlivspolitik

1. Anvendelsesområde

Denne privatlivspolitik forklarer, hvordan Auditi GmbH behandler personoplysninger, når I besøger dette marketingwebsted, bruger dets sprog- og visningsindstillinger, anmoder om en demo eller kontakter os. Den gælder ikke for den separate Auditi-applikation, som har sin egen privatlivspolitik.

2. Dataansvarlig

Den dataansvarlige i henhold til databeskyttelsesforordningen (GDPR) er:

3. Databeskyttelsesrådgiver

I kan kontakte vores databeskyttelsesrådgiver direkte på:

4. Principper og retsgrundlag

Vi behandler kun personoplysninger, når det er nødvendigt til et angivet formål, og der findes et retsgrundlag. Afhængigt af omstændighederne baserer vi behandlingen på foranstaltninger, der træffes på jeres anmodning forud for indgåelse af en kontrakt (GDPR artikel 6, stk. 1, litra b), retlige forpligtelser (GDPR artikel 6, stk. 1, litra c) eller vores legitime interesser (GDPR artikel 6, stk. 1, litra f). Den valgfrie måling og annoncering, der beskrives nedenfor, er baseret på jeres samtykke (GDPR artikel 6, stk. 1, litra a). I kan til enhver tid trække det tilbage via cookieindstillingerne.

5. Hosting og serverlogfiler

Vi hoster dette websted hos Vercel.

Når webstedet tilgås, behandler hostinginfrastrukturen tekniske anmodningsdata, som er nødvendige for at levere og beskytte webstedet. Det kan omfatte:

• IP-adresse og det land eller den region, der udledes heraf
• Dato og tidspunkt for anmodningen
• Den tilgåede adresse, anmodningsmetode og svarstatus
• Henvisende adresse, browser, operativsystem og enhedsoplysninger
• Tekniske anmodnings-, leverings- og sikkerhedsidentifikatorer

Retsgrundlaget er GDPR artikel 6, stk. 1, litra f. Vores legitime interesser er sikker, pålidelig og effektiv levering af webstedet, fejlanalyse og beskyttelse mod misbrug.

Vi fører ikke vores eget arkiv over serverlogfiler. Kørselslogfiler, som Vercel stiller til rådighed for os, opbevares i højst 30 dage afhængigt af den valgte plan. Relevante data kan opbevares længere, hvis det er nødvendigt for at undersøge en sikkerhedshændelse, gøre retskrav gældende eller forsvare dem eller opfylde en retlig forpligtelse.

Forslag til landespecifik udgave

På den globale startside kan Vercel give os den ISO-landekode, der er udledt af anmodningens IP-adresse. Vi bruger den kun én gang til at foreslå en mere passende landeudgave. Vi modtager ikke en præcis placering og opretter ikke en permanent placeringsprofil. Hvis I lukker forslaget, forhindrer en præferencecookie, at det vises igen.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at tilbyde en passende sprog- og markedsudgave uden automatisk at viderestille besøgende.

6. Databeskyttelsesvenlig webanalyse

Med jeres samtykke til måling af ydeevne måler vi brugen af webstedet på aggregeret niveau med Vercel Web Analytics.

Tjenesten registrerer oplysninger som side og sti, henvisende side, browser, enhedstype, operativsystem, land, tidspunkt og kampagneparametre. Den bruger ingen analysecookies. En hash, der ændres dagligt og udledes af anmodningsdata, bruges til at tælle besøg og kan ikke bruges af os til at genkende besøgende på tværs af forskellige dage eller websteder. Vi bruger ikke disse oplysninger til at oprette brugerprofiler.

Retsgrundlaget er jeres samtykke efter GDPR artikel 6, stk. 1, litra a. Vi bruger oplysningerne til at forstå brugen af webstedet på aggregeret niveau og forbedre dets indhold og navigation. I kan til enhver tid trække samtykket til måling af ydeevne tilbage via cookieindstillingerne.

Måling af ydeevne

Med jeres samtykke til måling af ydeevne måler vi webstedets tekniske ydeevne med Vercel Speed Insights.

Tjenesten behandler rute eller sti, browser, enhedstype, operativsystem, netværkshastighed, land, måleværdier for webstedets ydeevne, tilknyttede sideelementer, SDK-oplysninger og tidspunktet for hændelsen. Ifølge Vercel er datapunkterne anonyme, knyttes hverken til en besøgende eller en IP-adresse og gør det ikke muligt at rekonstruere en browsersession.

Retsgrundlaget er jeres samtykke efter GDPR artikel 6, stk. 1, litra a. Vi bruger oplysningerne til at identificere tekniske problemer med ydeevnen og forbedre webstedet. I kan til enhver tid trække samtykket til måling af ydeevne tilbage via cookieindstillingerne.

7. Cookies, browserlagring og jeres valg

Vi bruger nødvendige cookies og browserlagring til at huske jeres privatlivsvalg og ønskede visningspræferencer. Valgfri måling af ydeevne og annoncesporing aktiveres kun med jeres samtykke. I kan acceptere eller afvise valgfrie kategorier, vælge dem enkeltvis og ændre valget senere via cookieindstillingerne. I kan bruge webstedet og sende en henvendelse uden at acceptere valgfri sporing.

De nødvendige præferencecookies, der er anført nedenfor, gemmes i henhold til § 25, stk. 2, nr. 2, i Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). En tilknyttet behandling af personoplysninger er baseret på GDPR artikel 6, stk. 1, litra f og vores legitime interesse i at bevare den indstilling, I har valgt.

Samtykkehåndtering med CookieFirst

Vi bruger CookieFirst, leveret af Digital Data Solutions B.V., Nederlandene, til at vise vores cookievalg, huske jeres valg og dokumentere samtykke. Tjenesten behandler samtykkevalg, en samtykkeidentifikator, tidspunktet for valget, sidens adresse og tekniske browseroplysninger. CookieFirst oplyser, at tjenesten behandler en anonymiseret IP-adresse.

CookieFirst bruger både cookies og lokal lagring i browseren. Cookien cookiefirst-consent husker valget i cirka seks måneder. Posterne cookiefirst-consent, cookiefirst-id og cf-user-lang i lokal lagring understøtter samtykkehåndtering og sprogpræferencer. Lokal lagring har ikke samme udløbstid, som browseren håndhæver for en cookie, og kan forblive, indtil tjenesten eller I via browserindstillingerne sletter den.

Nødvendig lagring og adgang til at administrere jeres valg er baseret på § 25, stk. 2, nr. 2, TDDDG. Behandling, som er nødvendig for at dokumentere og påvise samtykke, er baseret på GDPR artikel 6, stk. 1, litra c, sammenholdt med artikel 7, stk. 1. Tilknyttet behandling, som er nødvendig for at drive samtykkefunktionerne, er baseret på GDPR artikel 6, stk. 1, litra f og vores legitime interesse i pålideligt at anvende jeres privatlivsvalg. Flere oplysninger: CookieFirsts privatlivspolitik.

Historik over annoncekampagner

Med jeres samtykke til annoncering gemmer vi daterede kampagneoplysninger og annonceklikreferencer i førstepartscookien auditi_attribution. Det kan omfatte kampagnens kilde, medie, navn, term og indhold (de fem UTM-parametre), kampagne-, annoncegruppe- og annonce-id’er, Googles klikreference (GCLID) og OpenAI’s klikreference (oppref). Det hjælper os med at forstå, hvilke annoncer og kampagnelinks der førte jer til webstedet og resulterede i en henvendelse.

Cookien kan indeholde flere besøg tilskrevet kampagner, ikke kun det seneste. Hver dateret post opbevares i op til 90 dage. Poster kan blive fjernet tidligere, hvis I trækker samtykket tilbage, sletter browserdata, eller cookien når sin størrelsesgrænse. Denne kampagnehistorik gemmes i en cookie, ikke i lokal lagring.

Den samme samtykkebaserede indsamling kan registrere kampagneoplysninger fra andre links med sporingsparametre, herunder links på G2. En kampagnebetegnelse identificerer kilden eller kampagnen; den er ikke i sig selv en entydig identifikator for jer.

Valgfri lagring og adgang er baseret på jeres samtykke efter § 25, stk. 1, TDDDG. Den tilknyttede behandling af personoplysninger er baseret på GDPR artikel 6, stk. 1, litra a.

Måling med Google Ads og personligt tilpasset annoncering

Med jeres samtykke til annoncering bruger vi Google Ads til at måle vellykkede indsendelser af henvendelsesformularer, kvalificerede henvendelser og afsluttede salg. Indsendelser på webstedet rapporteres af et Google-tag, som administreres via Google Tag Manager. Senere kvalificerings- og salgshændelser rapporteres fra vores CRM via Zapier, som beskrevet i afsnit 8.

Googles annoncetag kan behandle side- og henvisningsoplysninger, hændelsestidspunkter, IP-adresse, browser- og enhedsoplysninger, cookies og annonceidentifikatorer. Disse identifikatorer kan gøre det muligt for Google at genkende browseren og knytte aktivitet til en annonceinteraktion. Vores konverteringsrapportering indeholder ikke det navn, den e-mailadresse, det telefonnummer eller den besked, I indtaster i henvendelsesformularen.

Samtykke til annoncering omfatter også brug af Google-tags til at oprette målgrupper af besøgende med henblik på personligt tilpasset annoncering, herunder at vise relevante Auditi-annoncer efter et besøg. Medlemskabet af vores konfigurerede målgruppe af webstedsbesøgende varer 30 dage. Dette er adskilt fra opbevaringen af kampagnehistorik i browseren og CRM-oplysninger.

Retsgrundlaget er jeres samtykke efter GDPR artikel 6, stk. 1, litra a og, for valgfri lagring eller adgang på enheden, § 25, stk. 1, TDDDG. Flere oplysninger om Googles behandling: Googles oplysninger om partnerwebsteder og Googles oplysninger om annoncering.

8. Formular til demoanmodning

Når I indsender formularen til en demoanmodning, behandler vi jeres indtastninger og den tekniske kontekst, der sendes med indsendelsen.

Indsendelsen indeholder:

• Navn, arbejdsmailadresse og revisionsfirma eller virksomhed
• Valgfri besked og oplysninger om, hvordan I hørte om os
• Landeudgave, sprogindstilling, sidesti og sideadresse
• Oplysninger om henvisningssiden og, med samtykke til annoncering, den daterede kampagnehistorik og annonceklikreferencerne beskrevet i afsnit 7
• Tidspunktet for indsendelsen

Vi bruger oplysningerne til at besvare jeres anmodning, forberede og planlægge en passende demo, gennemføre de ønskede foranstaltninger forud for en kontrakt og beskytte formularen mod misbrug.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, når I anmoder om foranstaltninger forud for indgåelse af en kontrakt. For anmodninger på vegne af et revisionsfirma og forebyggelse af misbrug er GDPR artikel 6, stk. 1, litra f retsgrundlaget. Vores legitime interesser er at behandle forretningsmæssige henvendelser og sikre formularen. Den valgfrie annoncetilskrivning og konverteringsrapportering nedenfor er særskilt baseret på jeres samtykke til annoncering efter GDPR artikel 6, stk. 1, litra a.

Navn, arbejdsmailadresse, revisionsfirma eller virksomhed og et svar på spørgsmålet “Hvordan fandt I os?” er obligatoriske. Svaret på spørgsmålet er adskilt fra automatisk indsamlede annonceoplysninger. I kan lade tekstfeltet Besked stå tomt. Samtykke til annoncering er valgfrit og er ikke nødvendigt for at sende en henvendelse.

Formularen sendes fra vores server til vores databehandler Zapier, Inc. Zapier opretter henvendelsen i vores kunderelationssystem (CRM) Pipedrive og videresender den til det ansvarlige Auditi-team. Flere oplysninger: Zapier.

Vi opbevarer indsendelsen, så længe det er nødvendigt for at behandle anmodningen og et deraf følgende prækontraktuelt eller kontraktuelt forhold. Hvis der ikke opstår et sådant forhold, sletter vi oplysningerne, når behandlingen er afsluttet, medmindre I har bedt os om yderligere kontakt, eller lovbestemte opbevaringsfrister eller frister for retskrav kræver længere opbevaring.

Kobling af henvendelser til annoncering

Når I indsender en henvendelsesformular med samtykke til annoncering, overføres relevant kampagnehistorik og klikreferencer via Zapier og gemmes sammen med henvendelsen i Pipedrive. De forbliver knyttet til henvendelsen, hvis vores salgsteam konverterer leadet til en salgsmulighed. Vi bruger oplysningerne til at måle, hvilken annoncering der fører til henvendelser og salg.

Så længe det relevante samtykke til annoncering er gyldigt, rapporterer vi vellykkede formularindsendelser og kvalificerede henvendelser til Google og OpenAI. En henvendelse betragtes som kvalificeret, når salgsteamet konverterer det tilhørende lead til en salgsmulighed i en relevant salgspipeline. Vi rapporterer også afsluttede salg til Google, herunder salgsværdi og valuta.

Google modtager formularindsendelsen via sit webstedstag og senere kvalificerings- og salgshændelser via Zapier. OpenAI modtager indsendelses- og kvalificeringshændelser via Zapier ved hjælp af OpenAI-klikreferencen. Rapporterne indeholder den relevante hændelsestype, tidspunktet og identifikatorer, der bruges til at knytte hændelsen og undgå dobbeltrapportering. Vores konverteringsrapportering til Google og OpenAI indeholder ikke jeres navn, e-mailadresse, telefonnummer eller besked i henvendelsen.

Vi opbevarer tilskrivningsdata i CRM, så længe det er nødvendigt for at tilskrive henvendelser og salg og evaluere kampagneresultater. Vi sletter eller anonymiserer dataene, når de ikke længere er nødvendige. Tilbagetrækning af samtykke til annoncering håndteres som beskrevet nedenfor. Perioden på 90 dage for browsercookien er ikke en særskilt opbevaringsgrænse på 90 dage for henvendelsen i CRM.

Tilbagetrækning af samtykke

I kan til enhver tid trække samtykket til måling af ydeevne eller annoncering tilbage via cookieindstillingerne. Tilbagetrækning stopper den tilsvarende valgfrie måling eller annoncesporing på dette websted. Tilbagetrækning af samtykke til annoncering sletter også cookien med annoncekampagnehistorikken fra den pågældende browser.

Hvis browseren stadig indeholder annonceklikreferencer, som tidligere er indsendt med en henvendelse, sender webstedet en anmodning om tilbagetrækning via Zapier. Vi bruger referencerne til at finde tilsvarende leads og salgsmuligheder i Pipedrive, fjerne deres gemte UTM-sporingshistorik og felter med Google-/OpenAI-klikreferencer og forhindre yderligere konverteringsrapportering, der afhænger af de fjernede referencer. Dette sletter ikke den forretningsmæssige henvendelse, person- eller salgsmulighedsposten eller det svar om kilden, I selv har angivet.

Automatisk sammenknytning i CRM afhænger i øjeblikket af en tidligere indsendt Google- eller OpenAI-klikreference. Den finder derfor muligvis ikke en henvendelse, der kun indeholder UTM-kampagneoplysninger, eller hvis browserreferencer er blevet slettet eller er udløbet. Kontakt os på support@auditi.com for at anmode om fjernelse af tilskrivningsoplysninger, som ikke kan sammenknyttes automatisk.

Tilbagetrækning påvirker ikke lovligheden af behandling, der er foretaget før tilbagetrækningen. Sletning af CRM-sporingsfelterne tilbagekalder ikke automatisk hændelser, der allerede er sendt til Google eller OpenAI, og sletter ikke kopier i notifikationsbeskeder og automatiseringshistorik. I kan kontakte os for at udøve jeres rettigheder vedrørende disse oplysninger. Vi kan fortsat opbevare den underliggende forretningsmæssige henvendelse, når der er et særskilt retsgrundlag, som forklaret ovenfor.

9. Kontakt via e-mail, telefon eller fax

Hvis I kontakter os via e-mail, telefon eller fax, behandler vi jeres kontaktoplysninger, henvendelsens indhold og tilknyttede kommunikationsdata for at svare og behandle sagen.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b for kontraktlig eller prækontraktuel kommunikation og GDPR artikel 6, stk. 1, litra f for andre forretningsmæssige henvendelser. Vores legitime interesse er effektiv behandling og dokumentation af den kommunikation, der rettes til os.

Vi sletter kontaktoplysninger, når sagen er afsluttet, medmindre et kontraktforhold, en lovbestemt opbevaringspligt, samtykke til yderligere kontakt eller fremsættelse, udøvelse eller forsvar af retskrav kræver længere opbevaring.

10. Modtagere og databehandlere

Kun autoriserede Auditi-medarbejdere, som har brug for oplysningerne til det pågældende formål, får adgang. Vi bruger Vercel til hosting samt samtykkebaseret analyse og måling af ydeevne; CookieFirst (Digital Data Solutions B.V.) til samtykkehåndtering; Zapier til levering af henvendelser, behandling af tilbagetrækninger og konverteringsrapportering; og Pipedrive til CRM-oplysninger. Disse tjenesteudbydere behandler oplysninger for os efter gældende databeskyttelsesaftaler og kan bruge underdatabehandlere. Google og OpenAI modtager annonceoplysningerne beskrevet i afsnit 7 og 8 og behandler dem efter de vilkår, der gælder for deres annoncetjenester. Oplysninger om Pipedrives behandling af CRM-data findes i deres databehandleraftale. Vi videregiver oplysninger til offentlige myndigheder, når loven kræver det.

11. Behandling uden for EØS

Vores tjenesteudbydere og modtagere af annonceoplysninger kan behandle personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Dette kan omfatte hosting, automatisering, CRM, intern kommunikation og annoncebehandling hos de ovenfor beskrevne udbydere. Når personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde, baseres overførslen på en relevant afgørelse om tilstrækkeligheden af beskyttelsesniveauet, herunder EU-U.S. Data Privacy Framework, hvor det er relevant, eller på Europa-Kommissionens standardkontraktbestemmelser sammen med supplerende beskyttelsesforanstaltninger, hvor det er nødvendigt.

12. Sikkerhed

Dette websted bruger TLS-kryptering. Vi og vores databehandlere anvender tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger mod uautoriseret adgang, tab, ændring og videregivelse. Ingen overførsels- eller lagringsmetode giver absolut sikkerhed.

13. Generel opbevaringsperiode

Medmindre en mere specifik periode er angivet ovenfor, opbevarer vi kun personoplysninger, så længe det pågældende formål og retsgrundlag består. Derefter sletter eller anonymiserer vi oplysningerne, medmindre lovbestemte opbevaringsfrister eller fremsættelse, udøvelse eller forsvar af retskrav kræver yderligere opbevaring.

14. Jeres rettigheder

På de lovbestemte betingelser har I ret til:

• at anmode om indsigt i jeres personoplysninger og en kopi heraf (GDPR artikel 15)
• at anmode om berigtigelse af urigtige oplysninger eller fuldstændiggørelse af ufuldstændige oplysninger (GDPR artikel 16)
• at anmode om sletning af jeres personoplysninger (GDPR artikel 17)
• at anmode om begrænsning af behandlingen (GDPR artikel 18)
• at modtage oplysninger, som I har givet, i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvor det er teknisk muligt, få dem overført til en anden dataansvarlig (GDPR artikel 20)
• at trække et samtykke tilbage til enhver tid med virkning for fremtiden, hvis behandlingen er baseret på samtykke (GDPR artikel 7, stk. 3)

Ret til indsigelse

Når vi behandler personoplysninger på grundlag af GDPR artikel 6, stk. 1, litra f, kan I til enhver tid gøre indsigelse af grunde, der vedrører jeres særlige situation. Vi stopper behandlingen, medmindre vi kan påvise vægtige legitime grunde, som går forud for jeres interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav. I kan til enhver tid og uden begrundelse gøre indsigelse mod behandling til direkte markedsføring.

Ret til at indgive klage

I kan indgive en klage til en databeskyttelsesmyndighed, navnlig i den EØS-stat, hvor I har jeres sædvanlige opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted. For vores tyske etablering er følgende tilsynsmyndighed kompetent:

15. Automatiserede afgørelser

Vi bruger ikke den behandling, der er beskrevet i denne politik, til afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning for jer eller på tilsvarende vis påvirker jer betydeligt, som omhandlet i GDPR artikel 22. Med samtykke til annoncering kan webstedsaktivitet og annonceidentifikatorer bruges til at knytte henvendelser og salg til kampagner og oprette Google-annoncemålgrupper, som beskrevet i afsnit 7 og 8. Dette indebærer ikke en afgørelse fra Auditi om jer med de virkninger, der er beskrevet i GDPR artikel 22.

16. Ændringer af denne politik

Vi opdaterer denne politik, når vores websted, vores udbydere eller de retlige krav ændrer sig. Datoen og versionen ovenfor identificerer den aktuelle tekst.