Privatlivspolitik

1. Generelle oplysninger

Denne privatlivspolitik fastlægger reglerne for behandling af personoplysninger i forbindelse med brugen af den hjemmeside, der er tilgængelig på adressen eshield.pl (“Tjenesten”).

Dokumentet er udarbejdet med henblik på at opfylde oplysningsforpligtelserne i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (“GDPR”) og beskriver de faktiske databehandlingsprocesser, der anvendes i Tjenesten.

Tjenesten er af informativ og forretningsmæssig karakter (B2B).

2. Dataansvarlig

Den dataansvarlige er:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Afdeling:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-mailadresse: biuro@eshield.pl
Telefon: +48 790 336 664

Den dataansvarlige har udpeget et kontaktpunkt vedrørende beskyttelse af personoplysninger.
Kontakt til databeskyttelsesrådgiveren (DPO): iod@eshield.pl

3. Omfang af behandlede oplysninger

Den dataansvarlige behandler udelukkende de oplysninger, der er nødvendige for at opfylde Tjenestens formål.

3.1 Oplysninger, som brugeren afgiver

Herunder især:

for- og efternavn,
e-mailadresse,
telefonnummer,
virksomhedsnavn,
indholdet af en forespørgsel sendt via formularen eller e-mail.

3.2 Tekniske oplysninger

I begrænset omfang kan der behandles tekniske oplysninger, såsom:

IP-adresse,
oplysninger om browser og enhed,
statistiske data om brugen af Tjenesten.

Disse oplysninger bruges ikke til direkte at identificere brugeren.

4. Formål og retsgrundlag for behandling

Personoplysninger behandles til følgende formål:

Håndtering af forespørgsler og forretningskontakt
Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR (foranstaltninger forud for indgåelse af en aftale) samt artikel 6, stk. 1, litra f, i GDPR (den dataansvarliges legitime interesse).
Opfyldelse af aftaler og B2B-samarbejde
Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR.
Opfyldelse af retlige forpligtelser (bogføring, afregninger)
Retsgrundlag: artikel 6, stk. 1, litra c, i GDPR.
Sikring af Tjenestens sikkerhed
Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR.
Statistisk analyse af brugen af Tjenesten
Retsgrundlag: artikel 6, stk. 1, litra a, i GDPR (brugerens samtykke).

5. Google Analytics

Tjenesten anvender værktøjet Google Analytics (GA4), implementeret via Google Site Kit, udelukkende med henblik på statistisk analyse af trafikken i Tjenesten.

Google Analytics aktiveres udelukkende efter brugerens samtykke.
Før samtykke indhentes, indsamles der ingen statistiske data.
Anonymisering af IP-adressen anvendes i overensstemmelse med GA4-konfigurationen.
De statistiske data er aggregerede og bruges ikke til at identificere brugere.

6. Google Maps

I Tjenesten kan tjenesten Google Maps anvendes i form af JavaScript API med henblik på at vise den dataansvarliges lokation.

Google Maps-scripts indlæses udelukkende efter brugerens samtykke.
Tjenesten aktiveres ikke automatisk ved første besøg på siden.
Adgangen til Google Maps-ressourcer er desuden teknisk begrænset via en content security policy (CSP).

7. Google reCAPTCHA

I Tjenesten anvendes mekanismen Google reCAPTCHA v3, der kører i baggrunden, med henblik på at beskytte formularer og AJAX-grænseflader mod misbrug (spam, bots).

reCAPTCHA fungerer automatisk og kræver ingen brugerinteraktion.
Denne mekanisme er nødvendig for at sikre Tjenestens sikkerhed og blokeres ikke af samtykkemekanismen for cookies.
Google reCAPTCHA kan behandle tekniske oplysninger (f.eks. IP-adresse, oplysninger om enhed) med henblik på at vurdere risikoen for misbrug.

Retsgrundlaget for behandlingen af oplysninger i dette omfang er den dataansvarliges legitime interesse (artikel 6, stk. 1, litra f, i GDPR).

8. Cookies

Tjenesten anvender cookies i begrænset omfang:

tekniske cookies og sikkerhedscookies – nødvendige for Tjenestens funktion,
statistikcookies – udelukkende efter samtykke,
ingen marketing- og reklamecookies.

Detaljerede oplysninger findes i Cookiepolitik, der er tilgængelig i Tjenesten.

9. Overførsel af oplysninger uden for EU

Som udgangspunkt behandler den dataansvarlige oplysninger inden for Det Europæiske Økonomiske Samarbejdsområde.

Ved brug af Googles tjenester kan tekniske oplysninger behandles i disse enheders infrastruktur i overensstemmelse med gældende GDPR-regler, navnlig på grundlag af standardkontraktbestemmelser godkendt af Europa-Kommissionen.

Den dataansvarlige overfører ikke personoplysninger uden for EU på permanent basis og sælger heller ikke personoplysninger til tredjeparter.

10. Opbevaringsperiode

Personoplysninger opbevares:

i den periode, der er nødvendig for at håndtere forespørgslen eller opfylde aftalen,
i den periode, der kræves i henhold til lovgivningen,
indtil samtykket tilbagekaldes – i tilfælde af oplysninger, der behandles på dette grundlag.

11. Rettigheder for registrerede

Den registrerede har følgende rettigheder:

ret til indsigt i data,
ret til berigtigelse af data,
ret til sletning af data,
ret til begrænsning af behandlingen,
ret til at gøre indsigelse,
ret til at trække samtykke tilbage til enhver tid.

Anmodninger kan rettes til: iod@eshield.pl

12. Datasikkerhed

Den dataansvarlige anvender tekniske og organisatoriske foranstaltninger, der sikrer et højt niveau af datasikkerhed, herunder:

politik for indholdssikkerhed (CSP),
begrænsning af eksterne integrationer til det nødvendige minimum,
kryptering af forbindelser (HTTPS),
adgangskontrol til systemer.

13. Ændringer af politikken

Den dataansvarlige kan opdatere denne privatlivspolitik ved ændringer i Tjenestens funktion eller i gældende lovgivning. Den aktuelle version af dokumentet er altid tilgængelig i Tjenesten.

Dato for seneste opdatering: 31. januar 2026.