Privatlivspolitik

Hvilke oplysninger vi indsamler på hjemmesiden

Kontaktformularen: når du kontakter os via formularen, behandler vi organisationens navn, e-mailadresse, det valgte område og din besked. Oplysningerne sendes via vores egen mailserver til kontakt@memlist.dk og bruges udelukkende til at besvare din henvendelse.

Chatten: hvis du har givet samtykke til funktionelle cookies, kan du stille spørgsmål via chattjenesten Tidio. Det, du skriver i chatten, og de kontaktoplysninger, du vælger at oplyse dér, behandles for at kunne hjælpe dig.

Besøgsstatistik: med dit samtykke indsamler vi anonymiseret statistik om, hvordan hjemmesiden bruges, via analyseværktøjet Matomo, som vi drifter på egen server. Statistikken deles ikke med tredjepartsnetværk.

Cookies

Hjemmesiden bruger cookies til tre ting: nødvendige cookies, for at hjemmesiden kan fungere og huske dit cookievalg, analysecookies til anonymiseret besøgsstatistik (Matomo) og funktionelle cookies til chatten (Tidio). Analyse- og chatcookies sættes først efter dit samtykke i cookiebanneret, og du kan til enhver tid ændre eller tilbagekalde dit valg via "Cookieindstillinger" nederst i hjørnet af hjemmesiden.

Hvilke cookies der sættes, hvor længe de opbevares, og hvordan du administrerer dit samtykke, beskrives i detaljer i vores cookiepolitik på memlist.dk/cookiepolitik.

Retsgrundlag og formål

Oplysninger fra kontaktformularen behandler vi på grundlag af vores legitime interesse i at besvare henvendelser fra dig eller din organisation (GDPR artikel 6, stk. 1, litra f). Statistik- og chatcookies sættes kun med dit samtykke.

Vi bruger ikke dine oplysninger til annoncering, profilering eller automatiske afgørelser, og vi videresælger aldrig oplysninger om dig.

Memlist CRM - vores rolle som databehandler

For organisationer, der bruger tjenesten Memlist CRM, er organisationen dataansvarlig for sine medlemmers og kontakters oplysninger, og Memlist AB er databehandler. Behandlingen reguleres i en databehandleraftale efter GDPR artikel 28, som indgås med hver kunde.

Det betyder, at vi kun behandler personoplysninger efter kundens dokumenterede instruks - for at levere cloudtjeneste, opbevaring, drift og support - og aldrig til egne formål. Vi indsamler ikke og videregiver ikke oplysninger til tredjemand uden instruks eller hjemmel i lov.

De oplysninger, der behandles i tjenesten, kan omfatte identitets- og kontaktoplysninger (navn, adresse, CPR-nummer, telefon, e-mail), oplysninger knyttet til medlemskab og aktiviteter, besvarelser i formularer, tilmeldinger og betalingsoplysninger. De registrerede er først og fremmest medlemmer, administratorer og andre brugere, som kunden håndterer i tjenesten.

Er du medlem af en organisation, der bruger Memlist, og vil du udøve dine rettigheder - for eksempel anmode om indsigt eller sletning - skal du i første omgang henvende dig til din organisation, som er ansvarlig for oplysningerne. Vi bistår organisationen med de tekniske og organisatoriske foranstaltninger, der er nødvendige for at imødekomme din anmodning.

Sikkerhed og fortrolighed

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger efter GDPR artikel 32 - blandt andet kryptering under overførsel og ved opbevaring, adgangskontrol, logning, mulighed for at genoprette data efter en hændelse samt regelmæssig test og evaluering af sikkerheden. Memlist arbejder med et ledelsessystem for informationssikkerhed efter ISO/IEC 27001:2022.

Kun personer, der har brug for adgang til personoplysninger for at udføre deres arbejde, har en sådan adgang, og alle, der behandler personoplysninger på vores vegne, er underlagt tavshedspligt.

Underdatabehandlere og overførsel til tredjelande

Oplysninger i tjenesten Memlist opbevares i datacentre i Norden (Sverige) og behandles normalt inden for EU/EØS. Vi kan anvende underdatabehandlere til at opfylde vores forpligtelser og sikrer i så fald, at hver underdatabehandler pålægges de samme eller tilsvarende forpligtelser, som vi selv har. Kunder informeres på forhånd om nye underdatabehandlere og har ret til at gøre indsigelse på sagligt grundlag.

Overførsel til lande uden for EU/EØS sker kun, hvis der findes et lovligt overførselsgrundlag efter GDPR, for eksempel en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser (SCC). En sådan undtagelse er e-mailleverandøren Postmark (ActiveCampaign, LLC) i USA, hvor overførslen sker i overensstemmelse med standardkontraktbestemmelserne og de beskyttelsesforanstaltninger, der fremgår af Postmarks databehandleraftale.

Hjemmesiden memlist.dk leveres via Cloudflares netværk som beskyttelse mod angreb og overbelastning; chatfunktionen leveres af Tidio. Begge beskrives nærmere i vores cookiepolitik.

På anmodning oplyser vi, hvilke underdatabehandlere der anvendes, hvilke lande der er berørt, og hvilke beskyttelsesforanstaltninger der er truffet.

Brud på persondatasikkerheden

Hvis der sker et brud på persondatasikkerheden, undersøger vi det uden unødig forsinkelse, træffer foranstaltninger for at begrænse konsekvenserne og forhindre gentagelse og underretter den berørte organisation med de oplysninger, der er nødvendige, for at organisationen kan opfylde sine forpligtelser over for de registrerede og tilsynsmyndigheden.

Hvor længe vi opbevarer oplysningerne

Beskeder fra kontaktformularen opbevares, så længe det er nødvendigt for at håndtere din henvendelse og en eventuel fortsat dialog. Cookies har de opbevaringsperioder, der er angivet i cookiepolitikken. Oplysninger i Memlist CRM opbevares efter den enkelte organisations instruks og sletteregler - når en aftale ophører, slettes eller tilbageleveres samtlige personoplysninger og kopier efter organisationens instruks, medmindre lovgivningen kræver fortsat opbevaring.

Dine rettigheder

Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af de personoplysninger, vi behandler om dig, samt ret til at gøre indsigelse mod eller anmode om begrænsning af behandlingen. Kontakt os på kontakt@memlist.dk, så hjælper vi dig.

Hvis du mener, at vi behandler dine oplysninger forkert, har du ret til at indgive en klage til Datatilsynet (datatilsynet.dk). Memlist AB's ledende tilsynsmyndighed er den svenske databeskyttelsesmyndighed, Integritetsskyddsmyndigheten (IMY).

Ændringer i denne politik

Vi kan opdatere politikken, når hjemmesidens funktioner eller tjenester ændres. Datoen øverst angiver, hvornår den senest blev ændret.

Kontakt

Spørgsmål om personoplysninger: kontakt@memlist.dk Postadresse: Memlist AB, Västerlånggatan 54, 111 29 Stockholm, Sverige Telefon: +46 10 555 87 83