JK IT GROUP LTD driver Trace2Trace. Spørsmål om personvern, innsyn eller prosjektspesifikk databehandling kan sendes til info@trace2trace.com.
1. Hvem vi er
JK IT GROUP LTD i Storbritannia driver Trace2Trace og er ansvarlig for behandlingen som beskrives her, med mindre en prosjektavtale fastslår at vi bare er databehandler for en kunde. Kontakt: info@trace2trace.com.
2. Hva erklæringen dekker
Erklæringen dekker det offentlige Trace2Trace-nettstedet, forretningshenvendelser, tilbud, kontrakter, support og prosjektarbeid. Den dekker også personopplysninger som kan inngå som en mindre del av research om domener, operatører, selskaper, leverandører eller myndighetstiltak. Den gjelder ikke tredjepartsnettsteder vi undersøker eller lenker til.
3. Vår rolle: behandlingsansvarlig eller databehandler
For eget nettsted, sikkerhet, administrasjon, kundeforhold og selvstendig bestemt offentlig research er vi normalt behandlingsansvarlige. Når en kunde gir oss personopplysninger og presist instruerer hvordan de skal behandles i et prosjekt, kan vi være databehandler. Relevant avtale eller databehandleravtale regulerer da behandlingen.
4. Opplysninger vi kan behandle
Vi kan behandle navn, kontaktopplysninger i arbeidssammenheng, organisasjon og stilling, innhold i henvendelser og korrespondanse, kontrakts- og fakturainformasjon, konto- eller prosjektidentifikatorer, IP-adresse og standard serverlogger, språkvalg og support- eller prosjektkommunikasjon. Vi trenger ikke betalingskortdata for vanlige Trace2Trace-henvendelser.
5. Undersøkelsesdata og offentlige kilder
Prosjektarbeid kan omfatte domener, URL-er, redirect-kjeder, operatør- og selskapsnavn, offentlige kontaktopplysninger, lisensuttalelser, offentlige juridiske tekster, tekniske data, hosting- og sertifikatinformasjon, offentlig håndhevingsmateriale og annen informasjon fra lovlige offentlige kilder. Kunder kan også gi interne domenelister, leverandørspørsmål, saksreferanser og annet prosjektmateriale.
6. Hvorfor vi bruker personopplysninger
Vi bruker personopplysninger til å svare på henvendelser, forberede og gjennomføre avtaler, levere undersøkelser og overvåking, kommunisere funn, føre prosjektjournaler, beskytte systemene våre, forebygge misbruk, håndtere fakturering, forbedre tjenesten og oppfylle rettslige plikter. Vi bruker ikke undersøkelsesmateriale til uvedkommende reklameprofiler.
7. Behandlingsgrunnlag
Avhengig av aktiviteten kan behandlingen være nødvendig for en avtale eller tiltak før avtale, for å oppfylle en rettslig plikt eller på grunnlag av våre legitime interesser i å drive en sikker B2B-tjeneste, utføre profesjonell research og beskytte våre rettigheter. Dersom samtykke er riktig grunnlag, kan det trekkes tilbake for fremtidig behandling.
8. Sensitive opplysninger og straffbare forhold
Vi ber ikke kunder sende særlige kategorier personopplysninger eller opplysninger om straffbare forhold med mindre det faktisk er nødvendig for et lovlig oppdrag. Hvis slike data behandles, bruker vi et passende rettslig grunnlag etter UK GDPR og eventuelle tilleggsvilkår etter Data Protection Act 2018, begrenser tilgang og samler ikke inn mer enn oppdraget krever.
9. Deling og tjenesteleverandører
Vi kan bruke nøye utvalgte leverandører av hosting, infrastruktur, sikkerhet, kommunikasjon, cloud, research og profesjonelle tjenester når det er nødvendig for Trace2Trace eller et oppdrag. Opplysninger kan også gis til rådgivere, forsikringsselskaper, revisorer eller myndigheter når loven krever det eller det med rimelighet er nødvendig for å beskytte rettigheter. Vi selger ikke personopplysninger til annonsører.
10. Internasjonale overføringer
Noen tekniske eller profesjonelle leverandører kan behandle data utenfor Storbritannia eller landet du befinner deg i. Når databeskyttelsesregler krever garantier, bruker vi relevant beslutning om tilstrekkelig beskyttelsesnivå, godkjente kontraktsklausuler eller en annen lovlig overføringsmekanisme, med hensyn til opplysningenes art og sensitivitet.
11. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte prosjekt- og forretningsinformasjon, blant annet tilgangskontroll, autentisering, systemlogging, skille mellom tilganger der det passer, sikker overføring og leverandørvurdering. Ingen internettjeneste kan love absolutt sikkerhet, og særlig sensitive prosjekter kan derfor få ekstra avtalte krav til håndtering.
12. Lagring og sletting
Vi lagrer personopplysninger bare så lenge det med rimelighet er nødvendig for formålet, inkludert prosjektleveranse, dokumentasjon og revisjon, kontraktsforhold, sikkerhet, tvister og rettslige krav. Lagringstiden varierer etter datatype og oppdrag. Særlige krav til sletting, retur eller lagring kan avtales for konfidensielle prosjekter med forbehold for lovkrav og normale backupsykluser.
13. Cookies, logger og eksterne skrifttyper
Det offentlige nettstedet kan lagre en språkcookie slik at valgt språk huskes. Serverne våre kan registrere vanlige tekniske logger som IP-adresse, tidspunkt, side og nettleserinformasjon av hensyn til sikkerhet og stabilitet. Nettstedet laster for tiden skrifttyper fra Google Fonts, noe som kan føre til at nettleseren kontakter Google. Vi bruker ikke bevisst annonsecookies på det offentlige Trace2Trace-nettstedet.
14. Dine rettigheter
Med forbehold for gjeldende lov og unntak kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling basert på legitime interesser. Du kan også trekke tilbake samtykke der samtykke brukes. Vi kan måtte bekrefte identiteten din og kan være forhindret fra å utlevere data hvis det vil skade andres rettigheter, konfidensielle undersøkelser eller rettslige plikter.
15. Kundeinstrukser og tredjeparts rettigheter
Hvis vi behandler personopplysninger på vegne av en kunde, kan forespørsler fra registrerte måtte håndteres via kunden som behandlingsansvarlig. Kunden er ansvarlig for å ha lovlig grunnlag for å gi personopplysninger til oss og for å gi nødvendige opplysninger til berørte personer. Vi bistår rimelig med gyldige forespørsler når rollen vår og avtalen krever det.
16. Klager
Kontakt gjerne info@trace2trace.com først hvis du har en bekymring, slik at vi kan undersøke den. Når britisk databeskyttelsesrett gjelder, har du også rett til å klage til UK Information Commissioner's Office (ICO), og avhengig av hvor du befinner deg kan du ha rett til å kontakte en annen kompetent tilsynsmyndighet.
17. Endringer og kontakt
Vi kan oppdatere erklæringen når Trace2Trace, leverandørene våre eller gjeldende lov endres. Gjeldende versjon og dato publiseres på denne siden. Spørsmål om personvern, rettigheter, databehandlerforhold eller prosjektspesifikke krav til lagring og sikkerhet kan sendes til info@trace2trace.com.
Kontakt oss hvis du vil bruke en personvernrettighet eller diskutere hvordan opplysninger håndteres i en konkret undersøkelse.