Cookie- og persondatapolitik Optimize

Ansvarlig: Julie Rettig Petersen

Senest revideret: 09-01-2025

Optimize ApS (herefter Optimize) er dataansvarlig for behandling af personoplysninger.

Optimize ApS
Rugkobbel 256
6200 Aabenraa
Tel.: 4445 1046
Website: https://www.optimize.dk/
E-mail: info@optimize.dk
CVR: 44013169

Ansvarlig for persondata i virksomheden er CEO Julie Rettig Petersen.

Denne persondatapolitik danner rammerne for behandling af personoplysninger hos Optimize. Herunder principper for og formål med behandling og beskyttelse af de persondata, der modtages/behandles/videregives samt hvilke rettigheder, de personer oplysninger vedrører, har.

Optimize indhenter kun personoplysninger i de tilfælde, hvor dette er relevant, og vil kun indhente personoplysninger, hvis det er relevant for samarbejde med Optimize.

Ved indsamling, behandling og anvendelse af personoplysninger overholder Optimize altid relevante lovkrav og bestemmelser.

Optimize opbevarer kun personoplysninger, så længe virksomheden er pålagt en juridisk forpligtelse hertil, eller så længe det er relevant for den hensigt, hvormed de blev indsamlet.

Behandlingsaktiviteter

Som dataansvarlig jf. GDPR, så har vi følgende behandlingsaktiviteter.

Anvendelse af cookies

Hvad er cookies?
Cookies er små tekstfiler, som gemmes i din browser, når du besøger en hjemmeside. De bruges til at huske dine præferencer, forbedre brugeroplevelsen og indsamle anonymiserede data om besøgsadfærd.

Hvilke typer cookies bruger vi?

1. Nødvendige cookies
Disse cookies er nødvendige for, at hjemmesiden fungerer korrekt, og kan ikke slås fra i vores systemer. De aktiverer grundlæggende funktioner som forebyggelse af spam og adgang til sikre områder.

• Google reCAPTCHA cookies: _GRECAPTCHA, SIDCC, __Secure-1PSIDCC, __Secure-3PSIDCC
• WordPress cookies: wordpress_[hash], wordpress_logged_in_[hash], wp-settings-[UID], wp-settings-time-[UID], wordpress_test_cookie, auth_cookie_expiration

2. Statistiske cookies
Vi indsamler anonym data om, hvordan vores hjemmeside bruges. Disse data hjælper os med at forstå besøgsadfærd og forbedre hjemmesidens funktionalitet.

• Google Analytics cookies: _ga, _ga_ZFN2J1CBDH

3. Marketing cookies
Disse cookies bruges til at vise relevante annoncer til vores brugere baseret på deres interesser og tidligere besøg på hjemmesiden.

• Google Ads

Hvordan administrerer du cookies?

Når du besøger Optimize.dk, bliver du præsenteret for en cookie-banner, hvor du kan justere på indstillingerne for de forskellige typer af cookies, som hjemmesiden benytter.

Dine samtykkeindstillinger gemmes ikke som cookies, men i stedet i din browser’s localStorage. På den måde bevares indstillingerne selv efter at du har ryddet alle cookies fra din browser. Dermed behøver du ikke at vælge indstillinger igen ved næste besøg. Læs mere om localStorage her.

Vi anvender Google’s samtykkekonvention via Googles Tag Manager til at håndtere indstillingerne for alle tredjeparts cookies.

Hvordan opbevares dine data, som indsamles via cookies?

Data, der indsamles via cookies, bliver behandlet og gemt i følgende systemer:

• Google Analytics: Bruges til at analysere besøgsadfærd og generere rapporter. Data opbevares anonymt og kan inkludere oplysninger som geografisk placering (anonymiseret), enhedsoplysninger og interaktioner med hjemmesiden.
• Google BigQuery: Bruges som vores endelige lager for mere omfattende databehandling og analyse. Data eksporteres fra Google Analytics til BigQuery og opbevares sikkert i førsteparts kontekst.

Databehandlere

Optimize samarbejder med en række leverandører, hvoraf nogle fungerer som databehandler.

Det er vores ansvar at sikre, at personoplysninger behandles korrekt. Derfor stilles der høje krav til vores samarbejdspartnere, og vores partnere skal igennem databehandleraftaler garantere, at personoplysninger er beskyttet.

Vi benytter som udgangspunkt databehandlere samt datalagring i EU/EØS. Vi benytter koncernforbundne selskaber til behandling af bilag uden for EU, nærmere bestemt Philippinerne.

Videregivelse af personoplysninger

Optimize videregiver kun oplysninger til offentlige myndigheder som fx SKAT og Erhvervsstyrelsen, hvis Optimize ved lov er forpligtet hertil eller efter aftale med kunden.

Behandlingssikkerhed

I Optimize holdes behandlingen af personoplysninger sikker ved at anvende passende tekniske og organisatoriske foranstaltninger. De overordnede principper for teknisk og organisatorisk sikkerhed er defineret i Optimize informationssikkerhedspolitik og tilhørende bilag.

Optimize foretager periodisk risikovurdering af behandling af personoplysninger og vurderer, hvorvidt de indførte foranstaltninger er tilstrækkelige.

I Optimize uddannes ansatte løbende med opdateringer med viden om GDPR og sikkerhedstrusler via awareness-træning.

Den registreredes rettigheder

Den registrerede har efter databeskyttelsesloven en række rettigheder i forhold til behandling af personoplysninger.

Optimize vil til enhver tid sikre, at den registrerede i tilstrækkelig grad kan påberåbe sig sine rettigheder, og at accept eller afvisning (fx af lovgivningsmæssige grunde) foregår præcist og effektivt.

Optimize har følgende principper for registrerede rettigheder. De konkrete udmøntninger og begrænsninger af den registreredes rettigheder beskrives i virksomhedens fortegnelse over behandlingsaktiviteter:

• Ret til at se oplysninger (indsigtsret)
• Ret til berigtigelse (rettelse)
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til indsigelse
• Ret til at transmittere oplysninger (dataportabilitet)
• Ret til tilbagetrækning af samtykke
• Ret til at klage til datatilsynet

Særligt om dataetik

Det er en af Optimizes kerneværdier at opretholde en god databehandlerskik i alle henseender. Dette gælder både i strategiske overvejelser, i udviklingen af vores produkter og ydelser, i forretningsmæssige dispositioner samt i indsamlingen og behandlingen af personoplysninger.

For vores kunder og samarbejdspartnere betyder dette at Optimize arbejder ud fra et ”ethics by default”-princip, der betyder at data (især personoplysninger og fortrolige data) aldrig bliver indsamlet og behandlet, medmindre det er nødvendigt for et konkret mål.

Især ved databehandling indgår overvejelser om integritet som en naturlig del af processen; hvis data aggregeres eller på anden måde sammenstilles, overvejes om de stadig repræsenterer den oprindelige værdi og afspejler den oprindelige virkelighed.

Optimize opfordrer enhver til dialog om dataetiske overvejelser. Herunder specielt hvis man bliver opmærksom på potentielle dataetiske problemstillinger, hvor virksomhedens ledelse skal kontaktes.

Udmøntning og rapportering

Denne persondatapolitik udmøntes over for ansatte og samarbejdspartnere i informationssikkerhedspolitikken og tilhørende bilag.

Der rapporteres årligt til ledelse, som ligeledes vurderer persondatapolitikken.