Bestemmelser om databeskyttelse på hjemmesiden sproof.com

1. Introduktion

Beskyttelsen af dine personoplysninger ligger os særligt på sinde. Derfor behandler vi dine personoplysninger i overensstemmelse med de gældende lovbestemmelser om beskyttelse, lovlig håndtering og fortrolighed af personoplysninger, navnlig i henhold til den østrigske lov om databeskyttelse (i det følgende benævnt »DSG«), den generelle forordning om databeskyttelse (i det følgende benævnt »GDPR«) samt telekommunikationsloven fra 2021 (i det følgende benævnt »TKG 2021«).

Af nedenstående oplysninger fremgår det, hvordan vi behandler dine personoplysninger, når du bruger vores hjemmeside (www.sproof.com) (i det følgende benævnt »hjemmesiden«).

Denne privatlivspolitik gælder for hjemmesiden www.sproof.com. Webapplikationen sign.sproof.com er teknisk adskilt; der finder ingen automatiseret dataudveksling sted mellem siderne.

2. Navn og kontaktoplysninger på den dataansvarlige

sproof GmbH (i det følgende benævnt »sproof« eller »vi«) er ansvarlig for databehandlingen på dette websted.

sproof GmbH Urstein Süd 19/2

A-5412 Puch ved Hallein

Østrig

E-mail: privacy@sproof.com

3. Databehandling

Når vi leverer vores tjenester, især vores websted og de tilbud, der stilles til rådighed på vores websted, behandler vi personoplysninger om brugere af vores websted og om brugere, der bruger vores onlinetilbud. De specifikke databehandlingsoperationer er beskrevet nedenfor:

3.1. Databehandling Brug af hjemmeside

Følgende personoplysninger behandles automatisk, når du besøger vores hjemmeside:

• Protokoldata;
• IP-adresse (i forkortet/anonymiseret form);
• Type og version af din webbrowser;
• Oplysninger om din enhed (f.eks. enheds-ID);
• Dato og klokkeslæt for besøget på vores hjemmeside eller undersiderne;
• Den hjemmeside, hvorfra du tilgår vores hjemmeside (referrer URL).

Formålet med behandlingen: Behandlingen har til formål at stille tilbuddene på vores hjemmeside til rådighed for Dem, at sikre sikkerheden og stabiliteten i vores IT-infrastruktur, at udføre anonymiserede analyser med henblik på optimering samt at muliggøre en informativ brug af vores hjemmeside.

Opbevaringsperiode: Logdataene opbevares som udgangspunkt i 30 dage. I tilfælde af en sikkerhedsrelateret hændelse (f.eks. et DDoS-angreb eller et indbrudsforsøg) opbevares dataene, indtil hændelsen er endeligt afklaret og afhjulpet.

Retsgrundlag: Retsgrundlaget for behandlingen af disse oplysninger er vores berettigede interesse i henhold til artikel 6, stk. 1, litra f, i GDPR. Vores berettigede interesse består i at gøre vores hjemmeside brugervenlig, løbende at forbedre den, at stille det indhold, du har åbnet, til rådighed på en sikker og fejlfri måde samt at sikre vores IT-infrastruktur (især med henblik på at afværge og dokumentere angreb og forstyrrelser).

Tilvejebringelse af data: Tilvejebringelsen af disse data er teknisk nødvendig. Uden disse data er det ikke muligt for os at stille det indhold på hjemmesiden, som du har åbnet, til rådighed for dig.

3.2. Databehandling, kontaktforespørgsler og kommunikation

Brug af Atlassian (Jira Service Desk / Confluence)

Du kan kontakte os direkte via e-mail eller via vores formularer. For at kunne behandle og strukturere kundehenvendelser effektivt bruger vi systemer fra vores IT-udbyder Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien).

• Formål: Besvarelse og arkivering af kontaktforespørgsler, supportanmodninger og kundekommunikation.
• Retsgrundlag: Behandlingen bygger på vores berettigede interesse (art. 6, stk. 1, litra f, i GDPR) i en hurtig og professionel kommunikation samt – i det omfang din forespørgsel har til formål at indgå eller gennemføre en aftale – på gennemførelse af foranstaltninger forud for indgåelse af en aftale eller opfyldelse af aftalen (art. 6, stk. 1, litra b, i GDPR).
• Overførsel til tredjelande: Atlassian har hjemsted i Australien og benytter servere over hele verden (bl.a. i USA). Dataoverførslen er sikret gennem indgåelse af EU-standardkontraktbestemmelser (Standard Contractual Clauses – SCC) i henhold til artikel 46, stk. 2, litra c, i GDPR.

Brug af Google Workspace og Gmail

Til vores interne og eksterne e-mail-kommunikation bruger vi Google Workspace, en tjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Behandlede oplysninger: Navn, e-mailadresse, metadata vedrørende kommunikationen samt indholdet og vedhæftede filer i dine e-mails.
• Retsgrundlag: Opfyldelse af en aftale eller gennemførelse af foranstaltninger forud for indgåelse af en aftale (art. 6, stk. 1, litra b, i GDPR) samt vores berettigede interesse i en moderne, sikker og effektiv kontor- og kommunikationsinfrastruktur (art. 6, stk. 1, litra f, i GDPR).
• Overførsel til tredjelande: Google behandler under visse omstændigheder også data i tredjelande uden for EU (især USA). Google LLC er certificeret i henhold til EU-US Data Privacy Framework. Desuden er databehandlingen sikret gennem EU’s standardkontraktbestemmelser.
• Opbevaringsperiode: Vi sletter e-mails og de data, de indeholder, så snart de ikke længere er nødvendige til kommunikationsformålet, og der ikke er lovmæssige (især selskabs- og skatteretlige) opbevaringsforpligtelser, der står i vejen for en sletning.

Brug af HubSpot

Vi bruger CRM-systemet fra HubSpot (HubSpot, Inc., 25 First Street, 2. sal, Cambridge, MA 02141, USA) til at administrere vores kundeforhold, til dokumentation og til at optimere vores salgs- og kommunikationsprocesser.

• Behandlede data: Afhængigt af kommunikationskanalen behandler vi stamdata, kontaktoplysninger, e-mail-korrespondance, noter fra telefonsamtaler eller videokonferencer samt eventuelt (kun efter forudgående samtykke) udskrifter eller optagelser af online-møder.
• Retsgrundlag:
  • Samtykke (art. 6, stk. 1, litra a, i GDPR) i forbindelse med § 165, stk. 3, i TKG 2021: Når vi foretager aktiv optagelse af lyd og billede under telefonsamtaler eller videomøder, indhenter vi altid på forhånd dit udtrykkelige og frivillige samtykke.
  • Berettiget interesse (art. 6, stk. 1, litra f, i GDPR): Til registrering af skriftlige chats, e-mails og kundehistorikker i CRM-systemet med henblik på effektiv B2B-kundeservice og fejlfri tildeling af henvendelser.
• Overførsel til tredjelande: HubSpot lagrer blandt andet data i USA. HubSpot, Inc. er certificeret i henhold til EU-US Data Privacy Framework. Desuden sikres databeskyttelsesniveauet gennem EU’s standardkontraktbestemmelser.
• Tilbagekaldelse og sletning: Du kan til enhver tid tilbagekalde et givet samtykke til optagelse med virkning for fremtiden (f.eks. via e-mail til privacy@sproof.com). Optagelserne slettes straks, når formålet er opfyldt, eller ved tilbagekaldelse, forudsat at der ikke er lovmæssige opbevaringsforpligtelser, der står i vejen herfor.

3.3. Databehandling Ansøgerstyring

Når De ansøger hos os (via e-mail eller via et ansøgningsportal), behandler vi følgende oplysninger:

• Grundoplysninger (navn, fødselsdato, nationalitet);
• Kontaktoplysninger (adresse, e-mail, telefonnummer);
• Ansøgningsoplysninger (CV, eksamensbeviser, motivationsbrev, uddannelser, erhvervserfaring);
• Eventuelt noter fra ansættelsessamtaler.

Der sker ingen videregivelse af dine ansøgningsoplysninger til uautoriserede tredjeparter uden for vores virksomhed.

• Formålet med behandlingen: Gennemførelse og afvikling af ansøgningsproceduren samt forberedelse af en ansættelseskontrakt.
• Retsgrundlag: Gennemførelse af foranstaltninger forud for indgåelse af en aftale (art. 6, stk. 1, litra b, i GDPR) samt opfyldelse af lovmæssige forpligtelser i forbindelse med tilmelding til socialforsikringen i tilfælde af ansættelse (art. 6, stk. 1, litra c, i GDPR).
• Opbevaring af ansøgninger (talentpulje): Hvis vi ønsker at opbevare din ansøgning med henblik på fremtidige stillingsopslag, indhenter vi dit udtrykkelige samtykke hertil i henhold til artikel 6, stk. 1, litra a, i GDPR.
• Opbevaringsperiode: I tilfælde af afslag opbevares dine ansøgningsoplysninger i 6 måneder efter afslutningen af ansøgningsprocessen for at imødegå eventuelle krav (f.eks. i henhold til loven om ligebehandling – GlBG) og slettes derefter. Hvis du giver samtykke til opbevaring af dine data, behandler vi dine data, indtil du tilbagekalder dit samtykke, dog højst i 2 år. Du kan til enhver tid tilbagekalde dit samtykke til opbevaring af dine data ved at sende en e-mail til privacy@sproof.com.

3.4. Nyhedsbrev om databehandling

Når du tilmelder dig vores nyhedsbrev, behandler vi:

• Deres navn (til personlig henvendelse);
• Din e-mail-adresse.

Til tilmelding til nyhedsbrevet anvender vi den såkaldte »double opt-in«-procedure. Efter tilmeldingen på vores hjemmeside modtager De en bekræftelses-e-mail, hvor De skal bekræfte, at De er ejeren af e-mailadressen.

• Retsgrundlag: Deres udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021.
• Databehandler: Oplysningerne videregives til vores IT-udbyder med henblik på udsendelse af nyhedsbrevet (med hjemsted inden for EU). Der foreligger en aftale om databehandling i henhold til artikel 28 i GDPR.
• Afmelding og tilbagekaldelse: Du kan til enhver tid og uden omkostninger tilbagekalde dit samtykke med virkning for fremtiden. Brug til dette formålet afmeldingslinket i bunden af hvert nyhedsbrev, eller send os en e-mail til privacy@sproof.com. Dine oplysninger vil derefter straks blive slettet fra distributionslisten. Lovligheden af den databehandling, der er foretaget indtil tilbagekaldelsen, forbliver uberørt.

3.5. Databehandling, sociale medier og videotjenester

Plugins til sociale medier

Vi har ikke integreret nogen aktive plugins eller knapper til sociale medier på vores hjemmeside, som overfører data til sociale medier allerede, når siden indlæses. Eventuelle links til vores profiler på sociale medier (f.eks. LinkedIn, X) er implementeret som almindelige hyperlinks.

Videotjenesten Vimeo

Vi integrerer videoer på vores hjemmeside via platformen »Vimeo«. Udbyderen er Vimeo.com, Inc., 330 West 34th Street, 5. etage, New York, New York 10011, USA.

• Behandlede data: IP-adresse, tekniske oplysninger om enhed og browser, den besøgte URL samt interaktionsdata (f.eks. om en video er blevet afspillet eller sat på pause). Hvis du er logget ind på din Vimeo-konto, kan Vimeo knytte din browsingadfærd direkte til din personlige profil.
• Retsgrundlag: Databehandlingen foregår udelukkende på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021. Videoer indlæses først, og data overføres først, når du aktivt har givet dit samtykke til aktivering via vores cookie-banner eller vores to-klik-videospiller.
• Overførsel til tredjelande: Vimeo Inc. er certificeret i henhold til EU-US Data Privacy Framework (DPF). Derudover har vi indgået en databehandleraftale baseret på EU’s standardkontraktbestemmelser.

3.6. Databehandling, cookies og samtykkehåndtering

Vi anvender cookies og lignende teknologier (f.eks. lokal lagring) på vores hjemmeside. Cookies er små tekstfiler, som din browser gemmer på din enhed.

Vi skelner mellem:

1. Absolut nødvendige (tekniske) cookies: Disse er nødvendige for at sikre hjemmesidens grundlæggende funktioner (f.eks. lagring af dine cookie-indstillinger). Disse behandles uden samtykke på grundlag af vores berettigede interesse (art. 6, stk. 1, litra f i GDPR) i forbindelse med § 165, stk. 3 i TKG 2021.
2. Cookies, der kræver samtykke (analyse, markedsføring, medier): Disse indlæses først, når du har givet os dit udtrykkelige samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Du kan til enhver tid ændre eller tilbagekalde de samtykker, du har givet, via vores integrerede værktøj til samtykkehåndtering (cookie-banner).

3.7. Databehandling med etracker

På denne hjemmeside anvender vi analysetjenester fra etracker GmbH, Erste Brunnenstraße 1, 20459 Hamborg, Tyskland.

• Særligt kendetegn: etracker anvendes som standard i en cookie-fri version. Databehandlingen foregår udelukkende i webserverens arbejdshukommelse, uden at der gemmes oplysninger på din enhed. IP-adressen anonymiseres så hurtigt som muligt. Der genereres ingen data, der gør det muligt at identificere en person direkte.
• Retsgrundlag: Behandlingen sker på grundlag af vores berettigede interesse (art. 6, stk. 1, litra f, i GDPR) i at foretage en databeskyttelsesvenlig måling af rækkevidden og optimere vores webtilbud.
• I det omfang vi anvender yderligere analyse- og optimeringscookies fra etracker, sker dette udelukkende på grundlag af dit forudgående udtrykkelige samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).
• Indsigelse: Du kan til enhver tid gøre indsigelse mod etrackers cookie-fri indsamling af dine brugsdata:
  Opt-out

3.8. Databehandling og B2B-analyse (Venta.ai & SalesViewer)

Venta AI

Hvis De giver Deres samtykke i cookie-banneret, bruger vi Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 München, Tyskland) til at identificere den virksomhed eller organisation, hvorfra Der besøger vores hjemmeside.

• Behandlede data: Online-identifikatorer (IP-adresse, cookie-ID), brugsdata (besøgte sider, opholdstid, henvisnings-URL) samt heraf afledte statistiske virksomhedsdata (virksomhedsnavn, branche, hjemsted).
• Formål: B2B-markedsføring, salgsstøtte og optimering af hjemmesiden for erhvervskunder.
• Retsgrundlag: Samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021. Du kan til enhver tid tilbagekalde dit samtykke via cookie-banneret.

SalesViewer®-teknologi

På grundlag af vores berettigede interesse (art. 6, stk. 1, litra f i GDPR) anvender vi SalesViewer®-teknologien fra SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Tyskland, til analyse af besøg på vores virksomheds hjemmeside.

• Funktionsmåde: Der anvendes en JavaScript-baseret kode til indsamling af virksomhedsrelaterede data. Dataene (f.eks. IP-adresse) krypteres ved hjælp af en ikke-omvendbar engangsfunktion (hashing) og pseudonymiseres straks. Der foretages ingen identifikation af fysiske personer.
• Formål: Identifikation af potentielle B2B-kunder til markedsførings- og markedsundersøgelsesformål.
• Indsigelse (opt-out): Du kan til enhver tid gøre indsigelse mod SalesViewer®s dataindsamling ved at klikke på følgende link: salesviewer.com/opt-out. Dermed gemmes der en opt-out-cookie for vores hjemmeside på din enhed.

3.9. Brug af LinkedIn Insight Tag

På vores hjemmeside bruger vi »LinkedIn Insight Tag« fra LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

• Formål: Konverteringssporing (måling af effektiviteten af vores LinkedIn-annoncer), retargeting (visning af relevante annoncer til besøgende på vores hjemmeside på LinkedIn) og hjemmesideanalyser (samlede demografiske rapporter om vores besøgende).
• Indsamlede data: URL, henvisnings-URL, IP-adresse (forkortet af LinkedIn), enhedsoplysninger, tidsstempel samt udførte handlinger (f.eks. indsendelse af formularer).
• Retsgrundlag: Behandlingen (herunder placeringen af cookien li_c) sker udelukkende på grundlag af dit udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021.
• Fælles dataansvarlighed (Joint Controllership): Vi er sammen med LinkedIn Ireland fælles dataansvarlige for indsamlingen og overførslen af oplysningerne til LinkedIn (art. 26 i GDPR). Vi har i denne forbindelse indgået et tillæg om fælles dataansvarlighed, som du kan læse på legal.linkedin.com/pages-joint-controller-addendum. LinkedIn er alene ansvarlig for den efterfølgende behandling af oplysningerne.
• Overførsel til tredjelande: LinkedIn behandler til dels data på servere tilhørende LinkedIn Corporation i USA. Overførslen er sikret gennem EU’s standardkontraktbestemmelser. Desuden er LinkedIns moderselskab certificeret i henhold til EU-US Data Privacy Framework.
• Tilbagekaldelse: Du kan til enhver tid tilbagekalde dit samtykke via vores cookie-indstillinger eller via deaktiveringsfunktionen for LinkedIn-medlemmer i deres kontoindstillinger.

4. Automatiseret beslutningstagning/profilering

Der finder ingen automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i GDPR sted på vores hjemmeside.

5. dine rettigheder som registreret

Som registreret har De, forudsat at de lovmæssige betingelser er opfyldt, følgende rettigheder i henhold til GDPR:

• Ret til indsigt (art. 15 i GDPR): Du kan anmode om oplysning om, hvorvidt vi behandler personoplysninger om dig, og i givet fald hvilke.
• Retten til berigtigelse (art. 16 i GDPR): De kan kræve, at urigtige oplysninger berigtiges, eller at ufuldstændige oplysninger suppleres.
• Retten til sletning / »retten til at blive glemt« (art. 17 i GDPR): Under visse forudsætninger kan De kræve, at Deres oplysninger slettes.
• Ret til begrænsning af behandlingen (art. 18 i GDPR): Du kan anmode om, at behandlingen af dine oplysninger begrænses.
• Retten til dataportabilitet (art. 20 i GDPR): De har ret til at modtage Deres data i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at få dem overført til en anden dataansvarlig.
• Ret til indsigelse (art. 21 i GDPR): Du kan til enhver tid gøre indsigelse mod databehandling, der finder sted på grundlag af vores berettigede interesse (art. 6, stk. 1, litra f i GDPR), af grunde, der følger af din særlige situation.
• Ret til tilbagekaldelse (art. 7, stk. 3, i GDPR): Samtykker, der er givet, kan til enhver tid tilbagekaldes med virkning for fremtiden.

For at udøve dine rettigheder bedes du kontakte os via e-mail på privacy@sproof.com.

Retten til at indgive klage til tilsynsmyndigheden

Hvis De mener, at behandlingen af Deres oplysninger er i strid med databeskyttelseslovgivningen, eller at Deres rettigheder i henhold til databeskyttelseslovgivningen på anden måde er blevet krænket, har De ret til at indgive en klage til den kompetente tilsynsmyndighed. I Østrig er dette:

Den østrigske datatilsynsmyndighed (DSB) Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Hjemmeside: www.dsb.gv.at

6. Status og ændringer

Denne privatlivspolitik er gældende fra juli 2026.

En opdatering kan blive nødvendig på grund af tekniske ændringer eller ændrede lovkrav. Vi anbefaler derfor, at De gennemlæser denne erklæring med jævne mellemrum.

Denne privatlivspolitik findes på flere sprog. I tilfælde af uklarheder, afvigelser eller fortolkningsspørgsmål er det udelukkende den tyske udgave af denne privatlivspolitik, der er gældende.