Personvernerklæring

1. Erklæringens omfang

Denne personvernerklæringen forklarer hvordan Auditi GmbH behandler personopplysninger når du besøker dette markedsføringsnettstedet, bruker språk- og visningskontrollene, sender en demoforespørsel eller kontakter oss. Den gjelder ikke den separate Auditi-applikasjonen, som har egen personverninformasjon.

2. Behandlingsansvarlig

Behandlingsansvarlig etter personvernforordningen (GDPR) er:

3. Personvernombud

Du kan kontakte personvernombudet vårt direkte:

4. Prinsipper og behandlingsgrunnlag

Vi behandler personopplysninger bare når det er nødvendig for et oppgitt formål og et behandlingsgrunnlag gjelder. Avhengig av situasjonen bygger behandlingen på tiltak før avtaleinngåelse som du har bedt om (GDPR artikkel 6 nr. 1 bokstav b), rettslige forpliktelser (bokstav c) eller våre berettigede interesser (bokstav f). Når behandlingen bygger på samtykke, opplyser vi om dette særskilt.

5. Hosting og serverlogger

Vi drifter dette nettstedet hos Vercel .

Når du åpner nettstedet, behandler hostinginfrastrukturen tekniske forespørselsdata som er nødvendige for å levere og beskytte nettstedet. Dette kan omfatte:

• IP-adresse og landet eller regionen som utledes av den
• Dato og klokkeslett for forespørselen
• Forespurt adresse, forespørselsmetode og svarstatus
• Henvisningsadresse, nettleser, operativsystem og enhetsinformasjon
• Tekniske forespørsels-, utrullings- og sikkerhetsidentifikatorer

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er sikker, pålitelig og effektiv levering av nettstedet, feilanalyse og beskyttelse mot misbruk.

Vi fører ikke et eget arkiv over serverlogger. Kjøretidslogger som Vercel gjør tilgjengelig for oss, oppbevares avhengig av valgt tjenesteplan i høyst 30 dager. Relevante data kan oppbevares lenger når dette er nødvendig for å undersøke en sikkerhetshendelse, fastsette eller forsvare rettskrav eller oppfylle en rettslig forpliktelse.

Forslag til landutgave

På den globale forsiden kan Vercel gi oss ISO-landkoden som er utledet av IP-adressen i forespørselen. Vi bruker den én gang for å foreslå en mer relevant landutgave. Vi mottar ingen nøyaktig posisjon og oppretter ingen varig posisjonsprofil. Hvis du avviser forslaget, hindrer en preferanseinformasjonskapsel at det vises gjentatte ganger.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å presentere en relevant språk- og markedsutgave uten å omdirigere besøkende automatisk.

6. Personvernvennlig nettanalyse

Vi måler samlet bruk av nettstedet med Vercel Web Analytics .

Tjenesten registrerer opplysninger som side og bane, henvisende side, nettleser, enhetstype, operativsystem, land, tidspunkt og kampanjeparametere. Den setter ingen informasjonskapsler for analyse. En daglig skiftende hash som er utledet av forespørselsdata, brukes til å telle besøk; vi kan ikke bruke den til å gjenkjenne en besøkende på tvers av dager eller nettsteder. Vi bruker ikke opplysningene til å lage brukerprofiler.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å forstå samlet bruk av nettstedet og forbedre innhold og navigasjon.

Ytelsesmåling

Vi måler nettstedets tekniske ytelse med Vercel Speed Insights .

Tjenesten behandler rute eller bane, nettleser, enhetstype, operativsystem, nettverkshastighet, land, verdier for nettytelse, tilknyttede sideelementer, SDK-informasjon og hendelsestidspunkt. Ifølge Vercel er datapunktene anonyme, ikke knyttet til en besøkende eller IP-adresse og kan ikke brukes til å rekonstruere en nettleserøkt.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å finne tekniske ytelsesproblemer og forbedre nettstedet.

7. Strengt nødvendige preferanseinformasjonskapsler

Dette nettstedet bruker ikke informasjonskapsler til annonsering eller analyse. Det lagrer bare følgende førsteparts informasjonskapsler etter at du bruker den tilhørende kontrollen. De husker en visningspreferanse du uttrykkelig har bedt om, og brukes ikke til å spore deg.

Informasjonskapslene lagres etter § 25 andre ledd nr. 2 i den tyske TDDDG. Eventuell tilknyttet behandling av personopplysninger bygger på GDPR artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å beholde preferansen du har bedt om.

8. Skjema for demoforespørsel

Når du sender inn skjemaet for demoforespørsel, behandler vi opplysningene du oppgir, og den tekniske konteksten som sendes med innsendingen.

Innsendingen inneholder:

• Navn, jobb-e-postadresse og revisjonsfirma eller selskap
• Valgfri melding og svaret ditt på hvordan du fant oss
• Landutgave, språkinnstilling, sidebane og sideadresse
• Henvisende side og, når de finnes i sideadressen, UTM-parametere eller annonseklikkidentifikatorer
• Tidspunkt for innsending

Vi bruker opplysningene til å svare på forespørselen, forberede og avtale en relevant demo, gjennomføre tiltak før avtaleinngåelse som du har bedt om, beskytte skjemaet mot misbruk og forstå hvilke kampanjer som fører til direkte henvendelser.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b når du ber om tiltak før en avtale inngås. For henvendelser på vegne av et revisjonsfirma, forebygging av misbruk og begrenset kildetilordning er behandlingsgrunnlaget GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er å behandle forretningshenvendelser, sikre skjemaet og måle direkte respons på markedsføringen vår.

Navn, jobb-e-post, revisjonsfirma eller selskap og kildefeltet er nødvendig for at vi skal kunne tilordne og svare på forespørselen. Meldingsfeltet er valgfritt. Uten de obligatoriske opplysningene kan vi ikke behandle skjemaet.

Skjemaet sendes fra serveren vår til databehandleren Zapier, Inc. Zapier videresender det til det ansvarlige Auditi-teamet som del av en automatisering vi har konfigurert. Mer informasjon: Zapier .

Vi oppbevarer innsendingen så lenge det er nødvendig for å behandle henvendelsen og et eventuelt etterfølgende førkontraktuelt eller kontraktuelt forhold. Hvis det ikke oppstår noe forhold, sletter vi opplysningene når henvendelsen er endelig behandlet, med mindre du har bedt oss holde kontakten eller lovbestemte oppbevarings- eller foreldelsesfrister krever lengre lagring.

9. Kontakt via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, behandler vi kontaktopplysningene dine, innholdet i henvendelsen og tilknyttede kommunikasjonsdata for å svare og håndtere saken.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b for kontraktsrelatert eller førkontraktuell kommunikasjon og bokstav f for andre forretningshenvendelser. Vår berettigede interesse er effektiv behandling og dokumentasjon av kommunikasjon som rettes til oss.

Vi sletter kontaktopplysninger når saken er endelig behandlet, med mindre et avtaleforhold, en lovbestemt oppbevaringsplikt, samtykke til videre kontakt eller fastsettelse, utøvelse eller forsvar av rettskrav krever lengre lagring.

10. Mottakere og databehandlere

Tilgangen er begrenset til autoriserte Auditi-medarbeidere som trenger opplysningene til det aktuelle formålet. Vi bruker også Vercel Inc. til hosting, analyse og ytelsesmåling og Zapier, Inc. til levering av demoforespørsler. Leverandørene behandler data under avtalefestede personvernforpliktelser og kan bruke de oppførte underleverandørene for å levere tjenestene sine. Vi utleverer data til offentlige organer bare når loven krever det.

11. Behandling utenfor EØS

Vercel og Zapier er etablert i USA og kan behandle data der eller gjennom underleverandører i andre land. Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, bygger overføringen på en relevant adekvansbeslutning, herunder EU-US Data Privacy Framework når det er tilgjengelig, eller EU-kommisjonens standard personvernbestemmelser sammen med supplerende garantier der dette er nødvendig. Du kan be oss om informasjon om de relevante garantiene.

12. Sikkerhet

Dette nettstedet bruker TLS-kryptering. Vi og databehandlerne våre bruker tekniske og organisatoriske tiltak som skal beskytte personopplysninger mot uautorisert tilgang, tap, endring og utlevering. Ingen overførings- eller lagringsmetode kan gi absolutt sikkerhet.

13. Generell lagringsregel

Med mindre en mer spesifikk periode er angitt ovenfor, oppbevarer vi personopplysninger bare så lenge det aktuelle formålet og behandlingsgrunnlaget fortsatt gjelder. Deretter sletter eller anonymiserer vi opplysningene, med mindre lovbestemte oppbevaringsfrister eller fastsettelse, utøvelse eller forsvar av rettskrav krever fortsatt lagring.

14. Dine rettigheter

På de vilkårene som følger av loven, har du rett til å:

• Be om innsyn i personopplysningene dine og en kopi av dem (GDPR artikkel 15)
• Be om retting av uriktige eller utfylling av ufullstendige opplysninger (GDPR artikkel 16)
• Be om sletting av personopplysningene dine (GDPR artikkel 17)
• Be om begrensning av behandlingen (GDPR artikkel 18)
• Motta opplysninger du har gitt i et strukturert, alminnelig anvendt og maskinlesbart format og, når det er teknisk mulig, få dem overført til en annen behandlingsansvarlig (GDPR artikkel 20)
• Trekke tilbake samtykke når som helst med virkning for fremtiden når behandlingen bygger på samtykke (GDPR artikkel 7 nr. 3)

Rett til å protestere

Når vi behandler personopplysninger på grunnlag av GDPR artikkel 6 nr. 1 bokstav f, kan du når som helst protestere av grunner knyttet til din særlige situasjon. Vi stanser behandlingen med mindre vi påviser tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan når som helst protestere mot behandling til direkte markedsføring uten å oppgi noen grunn.

Rett til å klage

Du kan klage til en tilsynsmyndighet for personvern, særlig i EØS-landet der du vanligvis bor eller arbeider, eller der den påståtte overtredelsen skjedde. Tilsynsmyndigheten for vårt tyske etableringssted er:

15. Automatiserte avgjørelser

Vi bruker ikke behandlingen som beskrives i denne erklæringen, til avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig virkning etter GDPR artikkel 22. Vi lager ikke markedsføringsprofiler fra besøk på nettstedet.

16. Endringer i erklæringen

Vi oppdaterer erklæringen når nettstedet, leverandørene eller de rettslige forpliktelsene våre endres. Ikrafttredelsesdatoen og versjonen øverst identifiserer den gjeldende teksten.