1. Dataansvarlig
JVA Gruppen ApS er dataansvarlig for den behandling af personoplysninger, som beskrives i denne politik.
JVA Gruppen ApSRådhusstræde 15
1466 København K
CVR 35643141
Telefon: +45 57 64 57 64
E-mail: kontakt@jvagruppen.dk
2. Oplysninger vi behandler
Afhængigt af din henvendelse og opgavens karakter kan vi behandle:
- Kontakt- og identifikationsoplysninger, eksempelvis navn, telefonnummer, e-mail og adresse.
- Oplysninger, du giver i kontaktformularen, ved telefonsamtaler, i e-mails eller via vores sikre beskedløsning.
- Oplysninger om en konkret sag, herunder hændelsesforløb, relationer, arbejdsforhold, køretøjer, lokationer, billeder, video, lyd, dokumenter og oplysninger fra lovligt tilgængelige kilder.
- Betalings- og faktureringsoplysninger. Ved kortbetaling behandler Stripe kortoplysningerne; JVA Gruppen modtager normalt ikke de fulde kortdata.
- Tekniske oplysninger som IP-adresse, tidspunkt, browseroplysninger og sikkerhedslogs, når du bruger hjemmesiden eller vores digitale løsninger.
Nogle sager kan indebære følsomme personoplysninger eller oplysninger om strafbare forhold. Sådanne oplysninger behandles kun, når der foreligger et gyldigt retsgrundlag, og når behandlingen er nødvendig og proportional i forhold til den konkrete opgave.
3. Formål og behandlingsgrundlag
Vi behandler oplysninger til følgende formål:
| Formål | Typisk behandlingsgrundlag |
|---|---|
| Besvare henvendelser og vurdere en mulig opgave | Skridt forud for aftale og vores legitime interesse i at håndtere henvendelser. |
| Indgå og opfylde aftaler om efterforskning, observation, undersøgelser og rådgivning | Nødvendigt for at opfylde aftalen. |
| Fakturering, bogføring, betaling og dokumentation | Aftalen og retlige forpligtelser. |
| Sikkerhed, misbrugsforebyggelse og håndtering af retskrav | Legitime interesser og, hvor relevant, fastlæggelse, forsvar eller håndhævelse af retskrav. |
| Behandling af følsomme oplysninger | Kun når en særskilt hjemmel gælder, eksempelvis udtrykkeligt samtykke eller nødvendighed i forbindelse med retskrav. |
4. Modtagere og databehandlere
Vi videregiver eller overlader kun oplysninger, når det er nødvendigt, lovligt og relevant. Modtagere kan være:
- Supabase, som anvendes til den digitale kontaktløsning og teknisk databehandling.
- Stripe, når du betaler med kort.
- Bank, bogholder, revisor, advokat, hosting- og it-leverandører, i det omfang det er nødvendigt.
- Offentlige myndigheder eller domstole, når vi er retligt forpligtede, eller når det er nødvendigt for et retskrav.
- Kunden eller dennes rådgiver, når det følger af opdraget og kan ske lovligt.
Nogle leverandører kan behandle oplysninger uden for EU/EØS. I så fald anvendes et lovligt overførselsgrundlag og relevante sikkerhedsforanstaltninger i overensstemmelse med gældende databeskyttelsesregler.
5. Opbevaring og sletning
Vi opbevarer oplysninger så længe, det er nødvendigt for formålet, og derefter kun hvis lovgivning, dokumentationshensyn eller et konkret retskrav kræver det.
- Uforpligtende henvendelser, som ikke fører til en sag, gennemgås løbende og slettes eller anonymiseres normalt senest 12 måneder efter sidste kontakt, medmindre særlige forhold begrunder længere opbevaring.
- Sagsmateriale opbevares efter en konkret vurdering af opgavens karakter, kundens behov, sikkerhed, dokumentation og mulige retskrav. Materiale, der ikke længere er nødvendigt, slettes eller anonymiseres.
- Regnskabsmateriale og betalingsdokumentation opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører.
6. Sikkerhed og fortrolighed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsbegrænsning, fortrolighedskrav, sikker kommunikation, relevante sikkerhedslogs og sletningsprocedurer. Adgang til en sag gives kun til personer, som har et arbejdsbetinget behov.
Du bør undlade at sende unødvendige CPR-numre, helbredsoplysninger, intime billeder eller andre særligt følsomme oplysninger i almindelig e-mail. Brug kontaktformularen til den første henvendelse; den videre kommunikationsform aftales ud fra sagens karakter.
7. Dine rettigheder
Du kan efter omstændighederne have ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Rettighederne kan være begrænsede, eksempelvis af hensyn til andre personer, fortrolighed, retlige forpligtelser eller retskrav.
Kontakt os på kontakt@jvagruppen.dk, hvis du vil gøre brug af dine rettigheder. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.
8. Kontakt og klage
Spørgsmål om vores behandling af personoplysninger kan rettes til JVA Gruppen ApS på kontaktoplysningerne ovenfor. Du kan klage til Datatilsynet, hvis du mener, at vores behandling af dine oplysninger strider mod databeskyttelsesreglerne.