Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Windfeld Jensen Co. behandler personoplysninger i forbindelse med LCAB (Life Cycle Assessment Beacon) på lcab.app.

LCAB er en B2B-platform til at samle, strukturere og dokumentere produktinformation. Politikken er skrevet, så både besøgende, brugere og kundeorganisationer kan forstå, hvad der sker med data.

Relaterede dokumenter:

• •Cookiepolitik
• •Vilkår og betingelser
• •Ansvarsfraskrivelse
• •Databehandleraftale (DPA)
• •Datasikkerhed
• •Haddock og AI
• •Lovkrav
• •Juridisk oversigt

Mere om virksomheden: www.windfeldjensen.com

Windfeld Jensen Co. CVR: 46591054 Adresse: Lyngbyvej 83A, 2100 København Ø E-mail: info@windfeldjensen.com Telefon: 23 97 94 91

Når I besøger lcab.app eller opretter en konto direkte hos os, er Windfeld Jensen Co. typisk dataansvarlig for de personoplysninger, vi selv indsamler til drift af tjenesten (fx konto, login, support og fakturering).

Når en kundeorganisation bruger LCAB til at behandle oplysninger om egne medarbejdere, leverandørkontakter eller andre registrerede, er kundeorganisationen som udgangspunkt dataansvarlig for det indhold, den indlæser, og Windfeld Jensen Co. er databehandler. Det er nærmere beskrevet i databehandleraftalen (/dpa).

Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) og dansk databeskyttelseslovgivning.

Det betyder blandt andet, at vi:

• Kun behandler oplysninger til klare formål • Begrænser indsamlingen til det nødvendige • Anvender passende sikkerhedsforanstaltninger • Informerer om rettigheder og klageadgang • Indgår databehandleraftaler, hvor vi behandler data på vegne af kunder • Dokumenterer behandlingsaktiviteter i relevant omfang

Retsgrundlag efter GDPR art. 6 kan være aftale (litra b), retlig forpligtelse (litra c), legitim interesse (litra f) eller samtykke (litra a), afhængigt af situationen.

Vi kan behandle følgende typer personoplysninger:

• Identitets- og kontaktoplysninger (navn, e-mail, telefon, stilling) • Virksomheds- og organisationsoplysninger • Konto- og loginoplysninger (inkl. roller og adgangsrettigheder) • Support- og henvendelsesindhold • Fakturering og abonnementsstatus (kortoplysninger håndteres af Stripe) • Tekniske logdata (fx IP-adresse, tidspunkt, browser/enhed, sikkerhedslog) • Indhold I indlæser i LCAB, hvis det indeholder personoplysninger (fx leverandørkontakt) • Haddock-samtaler, I vælger at gemme i jeres konto

Vi beder jer om ikke at indlæse følsomme personoplysninger (GDPR art. 9) eller unødvendige oplysninger om tredjeparter i fritekstfelter, dokumenter, rapporter eller chat.

Vi sælger ikke personoplysninger og bruger dem ikke til spam.

Personoplysninger bruges til at:

• Levere og drifte LCAB • Oprette og administrere konti, organisationer og adgang • Yde support og besvare henvendelser • Håndtere abonnement, betaling og fakturering • Sikre tjenesten (misbrug, rate limiting, audit) • Svare på spørgsmål i Haddock og danne AI-assisteret tekst, når I bruger de funktioner • Overholde lovkrav

Hvis I anmoder som Founding Partner, bruges ansøgningsoplysninger til at vurdere og følge op på ansøgningen.

Haddock er LCABs indbyggede konsulent i den indloggede platform. Det er ikke et eksternt chatbot-brand.

Haddock bruger kun den kontekst, brugeren allerede har adgang til i sit dashboard og sin organisation. Det kan være den aktuelle side, produkter, materialer og dokumenter, som sessionen allerede må se. Haddock henter ikke data fra andre kunders dashboards.

For at danne et svar kan beskeder og nødvendig kontekst sendes til en cloud-sprogmodel (Google Gemini), når den tjeneste er slået til. Hvis den ikke er tilgængelig, svarer Haddock ud fra LCABs eget dokumentbibliotek. Data forlader derfor LCAB-serveren, når cloud-modellen bruges.

Beskederne behandles for at svare. De bruges ikke til at trænes i en LCAB-sprogmodel, og de deles ikke til andre kunders dashboards.

Gemte samtaler ligger i jeres LCAB-konto, indtil I sletter dem. Midlertidig chat gemmes ikke i databasen. Samtaler I selv sletter, eller som I logger ud af som midlertidig chat, gemmes ikke som permanente chats hos os.

Den fulde forklaring står på /haddock.

LCAB sætter nødvendige cookies til login, CSRF-sikkerhed, sprog, samtykkeregistrering og tema i den indloggede platform.

Vi sætter ikke Google Analytics og ikke andre statistik- eller marketingcookies i dag. Bannerets øvrige kategorier er reserveret, hvis vi senere tilkobler et konkret værktøj. Indtil da kører der ikke analysescripts, selv om kategorien accepteres.

I kan ændre valget under Cookieindstillinger i footeren. Den fulde cookiepolitik findes på /cookies.

Når Windfeld Jensen Co. behandler personoplysninger på vegne af en kundeorganisation, sker det som databehandler efter GDPR art. 28. Vilkårene herfor er beskrevet i databehandleraftalen (/dpa).

Til drift af LCAB bruger vi tekniske underleverandører, blandt andet:

• Render (hosting, applikation og database) • Stripe (betaling og abonnement; selvstændig dataansvarlig for kortoplysninger) • Resend (udsendelse af e-mail, fx invitationer og verifikation) • Google Gemini (cloud-sprogmodel til Haddock og anden AI-assisteret tekst, når funktionen er slået til)

Vi indgår aftaler og anvender leverandører med passende sikkerhed. Se også /datasikkerhed.

Vi opbevarer personoplysninger kun, så længe det er nødvendigt for formålet, kontraktforholdet eller lovkrav.

Typiske perioder:

• Konti og platformdata: mens kontoen/organisationen er aktiv, og i en rimelig periode efter ophør • Gemte Haddock-samtaler: indtil I sletter dem, eller kontoen ophører • Support- og ansøgningshenvendelser: så længe dialogen er relevant, derefter rimelig tid • Sikkerheds- og audit-log: i en periode der understøtter sikkerhed og fejlfinding • Faktura- og regnskabsdata: efter bogførings- og skatteregler • Cookievalg: typisk op til 6 måneder (se /cookies)

Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de, medmindre længere opbevaring er påkrævet.

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder blandt andet:

• HTTPS og sikkerhedsheaderer • Adgangskontrol og organisationsisolation • CSRF-beskyttelse og rate limiting • Audit-log for relevante hændelser • Sikre cookies i produktion • Valgfri 2FA og idle-logout i den indloggede platform • Begrænset intern adgang til kundedata

Ingen systemer er 100 procent sikre. Vi arbejder løbende med forbedringer. Se også /datasikkerhed og /dpa.

Efter GDPR har I som registrerede typisk ret til:

• Indsigt • Berigtigelse • Sletning (hvor loven tillader det) • Begrænsning af behandling • Indsigelse • Dataportabilitet • At trække samtykke tilbage, hvor behandlingen bygger på samtykke

Hvis I er bruger under en kundeorganisation, kan nogle anmodninger skulle gå via organisationen som dataansvarlig.

Kontakt: info@windfeldjensen.com

I har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Hvis personoplysninger overføres til lande uden for EU/EØS, sikrer vi et lovligt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser), når det er relevant.

Primær applikationsdrift tilstræbes i EU, når det er praktisk muligt. Google Gemini er en cloud-tjeneste. Når Haddock eller anden AI er slået til, kan beskeder behandles hos den leverandør for at danne et svar.

Vi kan opdatere denne privatlivspolitik, når lovgivning, teknik eller LCAB ændrer sig. Den gældende version offentliggøres på denne side med opdateringsdato. Ved væsentlige ændringer informerer vi via platformen eller e-mail, når det er rimeligt.

Windfeld Jensen Co. E-mail: info@windfeldjensen.com CVR: 46591054 Adresse: Lyngbyvej 83A, 2100 København Ø Telefon: 23 97 94 91

Vi tror på gennemsigtighed. Spørg hellere en gang for meget end en gang for lidt.

• •Juridisk
• •Vilkår og betingelser
• •Ansvarsfraskrivelse
• •Databehandleraftale (DPA)
• •Cookiepolitik
• •Datasikkerhed
• •Haddock og AI
• •Lovkrav