Privatlivspolitik

1. Hvem vi er

Bon.do ApS, Rantzausmindevej 228, 5700 Svendborg, CVR 43473425, er dataansvarlig for personoplysninger indsamlet gennem bon.do. Du kan kontakte os på info@bon.do eller +45 22 44 59 22.

Denne politik forklarer, hvad vi indsamler, hvorfor vi gør det, hvor længe vi opbevarer det, og hvilke rettigheder du har efter GDPR og dansk databeskyttelseslovgivning.

2. Hvad vi indsamler

Vi indsamler de oplysninger, du giver os, når du kontakter os eller søger job: navn, e-mailadresse, telefonnummer, virksomhed, indholdet af din besked og eventuelle filer, du vælger at sende.

Vi modtager også tekniske oplysninger, der er nødvendige for at vise websitet, såsom IP-adresse, browsertype og den side, der blev anmodet om. Oplysningerne behandles af vores hostingudbyder for at levere siden og beskytte tjenesten.

3. Hvorfor vi bruger det

Vi bruger dine kontaktoplysninger til at svare på din henvendelse, udarbejde en projektvurdering eller et estimat og håndtere et potentielt eller eksisterende kundeforhold. Behandlingsgrundlaget er vores legitime interesse i at besvare forretningshenvendelser og, hvor det er relevant, de skridt, der er nødvendige før indgåelse af en aftale.

Vi bruger jobansøgningsdata til at vurdere din ansøgning og kommunikere med dig om rekrutteringsprocessen. Behandlingsgrundlaget er vores legitime interesse i at rekruttere samt dit samtykke, hvor vi beder om det.

4. Cookies, statistik og annoncering

Vi bruger et samtykkebanner (Privaci). Ud over selve banneret og den cookie-frie Cloudflare Web Analytics indlæses ingen statistik-, sessionsoptagelses- eller annonceværktøjer, før du har givet samtykke i banneret, og hvert værktøj indlæses kun med den kategori, det kræver: statistik eller marketing. Du kan til enhver tid ændre eller trække dit samtykke tilbage fra banneret; værktøjer, der kræver den kategori, du har trukket tilbage, indlæses ikke længere fra næste side.

Værktøjerne herunder er dem, websitet kan bruge. Google-tags (Google Analytics og Google Ads) indlæses gennem Google Tag Manager, som selv først indlæses, når du har givet samtykke til statistik; de øvrige værktøjer indlæses også gennem den og kun med den kategori, der står ud for dem. Vi sælger ikke personoplysninger.

Hvad vi måler: hvilke sider der ses, hvilke knapper og links der bruges, hvor langt besøgende kommer i vores formularer og bookingflowet, og hvor de stopper (trinnet, feltet med en fejl, tiden på trinnet), og om en henvendelse, tilbudsforespørgsel, et møde eller en jobansøgning blev gennemført. Målingerne indeholder kun faste værdier, såsom formulartypen, trinnet og et tilfældigt hændelses-id. De indeholder aldrig dit navn, din e-mailadresse, dit telefonnummer, din virksomhed, din besked, filer eller mødetidspunkt.

Når du sender en formular eller booker et møde efter at have givet samtykke, sender vi også konverteringen fra vores server til de værktøjer, du har givet samtykke til, med det samme tilfældige hændelses-id, så den kun tælles én gang. Med marketingsamtykke kan det omfatte annonceklik-id'et fra det link, du kom ind via (for eksempel gclid, msclkid, fbclid eller li_fat_id), som vi gemmer i din browser i op til 90 dage.

• Privaci: samtykkebanneret. Det gemmer dit valg (privaci_consent), så vi kan respektere det. Samtykkekategori: nødvendig (kræver ikke samtykke).
• Cloudflare Web Analytics: cookie-fri statistik over sidevisninger og ydelse uden at identificere enkelte besøgende. Samtykkekategori: nødvendig (kræver ikke samtykke).
• Google Tag Manager: indlæser Google-tags og de øvrige værktøjer på listen, hver kun med sit samtykke. Den sætter ikke selv cookies. Samtykkekategori: statistik.
• Google Analytics 4: statistik over sider, knapper og trinene i vores formularer (cookies _ga, _ga_*). Uden Google Signals og uden annoncetilpasning. Samtykkekategori: statistik.
• Google Ads: måler, hvilke Google-annoncer der fører til en henvendelse, tilbudsforespørgsel eller et booket møde (cookies som _gcl_au). Samtykkekategori: marketing.
• Microsoft Clarity: sessionsoptagelser og heatmaps, der viser, hvordan siderne og formularerne bruges, med formularindhold skjult (cookies _clck, _clsk). Samtykkekategori: statistik.
• Microsoft Advertising (UET): måler, hvilke Microsoft Advertising-annoncer (Bing) der fører til en henvendelse (cookies _uetsid, _uetvid). Samtykkekategori: marketing.
• Meta Pixel: måler, hvilke Facebook- og Instagram-annoncer der fører til en henvendelse (cookies _fbp, _fbc). Samtykkekategori: marketing.
• LinkedIn Insight Tag: måler, hvilke LinkedIn-annoncer der fører til en henvendelse (cookies som li_fat_id og lidc). Samtykkekategori: marketing.

5. Hvem vi deler det med

Vi deler personoplysninger med serviceudbydere, der hjælper os med at drive websitet og vores forretning, såsom hosting, e-mail, projektstyring og regnskab. De behandler data på vores instruks og under en databehandleraftale.

Vi kan også videregive data, hvis vi er forpligtet til det ved lov, eller for at fastlægge, udøve eller forsvare et retskrav. Vi sælger ikke personoplysninger.

6. Overførsler uden for EU/EØS

Nogle af vores udbydere er baseret uden for EU/EØS, herunder i USA. Hvor det sker, støtter vi os på en tilstrækkelighedsbeslutning, EU-US Data Privacy Framework eller Standard Contractual Clauses med supplerende foranstaltninger.

7. Hvor længe vi opbevarer det

Kontakthenvendelser opbevares i op til 24 måneder efter sidste kontakt, medmindre et kundeforhold eller en retlig forpligtelse kræver en længere periode. Jobansøgninger opbevares i op til 12 måneder efter rekrutteringsprocessens afslutning, medmindre du beder os slette dem tidligere.

Hostinglogs opbevares i en kort periode, normalt højst 30 dage, og bruges til sikkerhed og fejlfinding.

8. Sikkerhed

Vi bruger TLS til al trafik, adgangskontrol på vores systemer, mindst mulig adgang for de personer, der har brug for det, og krypteret lagring, hvor det er relevant. Ingen systemer er perfekte, men vi arbejder for at holde de data, vi opbevarer, på et minimum og adgangen til dem bevidst.

9. Dine rettigheder

Du har ret til at få indsigt i, rette, slette, begrænse eller gøre indsigelse mod behandlingen af dine personoplysninger og til at modtage dine data i et portabelt format. Du kan til enhver tid trække et samtykke tilbage, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen.

For at udøve en rettighed kan du skrive til info@bon.do. Vi svarer inden for en måned. Hvis du ikke er tilfreds, kan du klage til Datatilsynet på datatilsynet.dk.

10. Ændringer

Vi kan opdatere denne politik, når vores arbejde ændrer sig. Den aktuelle version er altid på denne side med datoen øverst. Hvis en ændring er væsentlig, gør vi opmærksom på det på siden.