Privatlivspolitik

Pr.: 7. august 2025

Indholdsfortegnelse

Ansvarlig
Oversigt over behandling
Relevante retsgrundlag
Sikkerhedsforanstaltninger
Overførsel af personoplysninger
Registreredes rettigheder
Tilvejebringelse af onlinetilbuddet og webhosting
Brug af cookies
Kontakt- og forespørgselshåndtering
Plug-ins og integrerede funktioner og indhold

Ansvarlig part

ONJ Traktorer
Virkelyst 80
DK-7400 Herning
Danmark

nhj@onj.dk
+45 70 236 238

Autoriserede repræsentanter: Niels Hareskov Jensen

E-mailadresse: nhj@onj.dk

Telefon: +45 70 236 238

Oversigt over behandlingsaktiviteter

Følgende oversigt opsummerer de typer af data, der behandles, og formålene med deres behandling, og refererer til de registrerede.

Typer af data, der behandles

Lagerdata.
Placeringsdata.
Kontaktdata.
Indholdsdata.
Brugsdata.
Meta-, kommunikations- og proceduredata.
Protokoldata.

Kategorier af registrerede

Kommunikationspartnere.
Brugere.

Formål med behandling

Kommunikation.
Sikkerhedsforanstaltninger.
Måling af rækkevidde.
Sporing.
Målgruppe dannelse.
Organisatoriske og administrative procedurer.
Firewall.
Feedback.
Markedsføring.
Tilvejebringelse af vores onlinetilbud og brugervenlighed.
Informationsteknologisk infrastruktur.

Relevante retsgrundlag

Relevante retsgrundlag i henhold til GDPR:Nedenfor finder du en oversigt over retsgrundlagene i GDPR, på grundlag af hvilke vi behandler personoplysninger. Bemærk venligst, at ud over bestemmelserne i GDPR kan nationale databeskyttelsesregler gælde i dit eller vores bopæls- eller domicilland. Hvis mere specifikke retsgrundlag er relevante i individuelle tilfælde, vil vi informere dig om disse i privatlivspolitikken.

Samtykke (Art. 6 (1) (a) GDPR) – Den registrerede har givet samtykke til behandling af personoplysninger vedrørende dem til et specifikt formål eller flere specifikke formål.
Opfyldelse af en kontrakt og forespørgsler forud for kontraktindgåelse (Art. 6 (1) (b) GDPR) – Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at træffe foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt.
Legitime interesser (Art. 6 (1) (f) GDPR) – Behandlingen er nødvendig for at beskytte den dataansvarliges eller en tredjeparts legitime interesser, forudsat at den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, ikke tilsidesættes.

Sikkerhed Foranstaltninger

Vi træffer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med lovkrav, under hensyntagen til den aktuelle teknologi, implementeringsomkostninger og behandlingens art, omfang, omstændigheder og formål samt de varierende sandsynligheder for forekomst og omfanget af truslen mod fysiske personers rettigheder og friheder for at sikre et beskyttelsesniveau, der er passende i forhold til risikoen.

Disse foranstaltninger omfatter især beskyttelse af datas fortrolighed, integritet og tilgængelighed ved at kontrollere fysisk og elektronisk adgang til dataene, samt adgang, input og transmission, samt sikring af tilgængelighed og adskillelse. Derudover har vi etableret procedurer, der sikrer udøvelsen af de registreredes rettigheder, sletning af data og reaktioner på datatrusler. Derudover overvejer vi beskyttelsen af personoplysninger lige fra udvikling eller valg af hardware, software og processer i overensstemmelse med databeskyttelsesprincippet, gennem teknologidesign og gennem databeskyttelsesvenlige standardindstillinger.

Sikring af onlineforbindelser med TLS/SSL-krypteringsteknologi (HTTPS): For at beskytte brugerdata, der transmitteres via vores onlinetjenester, mod uautoriseret adgang, bruger vi TLS/SSL-krypteringsteknologi. Secure Sockets Layer (SSL) og Transport Layer Security (TLS) er hjørnestenene i sikker dataoverførsel på internettet. Disse teknologier krypterer de oplysninger, der transmitteres mellem webstedet eller appen og brugerens browser (eller mellem to servere), og beskytter dermed dataene mod uautoriseret adgang. TLS, som den mere avancerede og sikre version af SSL, sikrer, at alle dataoverførsler opfylder de højeste sikkerhedsstandarder. Hvis et websted er sikret med et SSL/TLS-certifikat, signaleres dette ved visning af HTTPS i URL’en. Dette tjener som en indikator for brugerne, at deres data transmitteres sikkert og krypteret.

Overførsel af personoplysninger

Som en del af vores behandling af personoplysninger kan det forekomme, at disse data transmitteres til eller videregives til andre organer, virksomheder, juridisk uafhængige organisatoriske enheder eller enkeltpersoner. Modtagere af disse data kan f.eks. omfatte tjenesteudbydere, der er bestilt til IT-opgaver, eller udbydere af tjenester og indhold integreret i et websted. I sådanne tilfælde overholder vi lovkrav og indgår især passende kontrakter eller aftaler med modtagerne af dine data, der tjener til at beskytte dine data.

Overførsel af data inden for organisationen: Vi kan overføre personoplysninger til andre afdelinger eller enheder i vores organisation eller give dem adgang til dem. Hvis dataene overføres til administrative formål, er det baseret på vores legitime forretningsmæssige og kommercielle interesser, eller hvis det er nødvendigt for at opfylde vores kontraktlige forpligtelser, eller hvis den registrerede har givet sit samtykke eller er lovligt berettiget.

Registreredes rettigheder

Registreredes rettigheder i henhold til GDPR: Som registreret har du ret til forskellige rettigheder i henhold til GDPR, som især følger af artikel 15 til 21 i GDPR:

Indsigelsesret: Du har til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger vedrørende dig baseret på artikel 6 (1) (e) eller (f) i GDPR af grunde, der følger af din særlige situation; dette gælder også for profilering baseret på disse bestemmelser. Hvis personoplysningerne vedrørende dig behandles til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger vedrørende dig med henblik på sådan reklame; Dette gælder også for profilering, for så vidt det er relateret til sådan direkte reklame.
Ret til tilbagekaldelse af samtykke: Du har til enhver tid ret til at tilbagekalde et givet samtykke.
Ret til information: Du har ret til at anmode om bekræftelse af, om der behandles data om dig, og til information om disse data samt yderligere information og en kopi af dataene i overensstemmelse med lovkravene.
Ret til berigtigelse: I overensstemmelse med lovkravene har du ret til at anmode om, at dataene om dig fuldstændiggøres, eller at ukorrekte data om dig berigtiges.
Ret til sletning og begrænsning af behandling: I overensstemmelse med lovkravene har du ret til at anmode om, at data om dig slettes øjeblikkeligt, eller alternativt at anmode om, at behandlingen af dataene begrænses i overensstemmelse med lovkravene.
Ret til dataportabilitet: Du har ret til at modtage data om dig, som du har givet os, i overensstemmelse med den juridiske krav, i et struktureret, fælles og maskinlæsbart format eller at anmode om deres overførsel til en anden dataansvarlig.
Klage til tilsynsmyndigheden: Uden at det berører andre administrative eller retslige klager, har du ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted, arbejdssted eller sted for den påståede overtrædelse, hvis du mener, at behandlingen af personoplysninger vedrørende dig overtræder bestemmelserne i GDPR.

Levering af onlinetjenesten og webhosting

Vi behandler brugerdata for at kunne tilbyde dem vores onlinetjenester. Til dette formål behandler vi brugerens IP-adresse, som er nødvendig for at overføre indholdet og funktionerne af vores onlinetjenester til brugerens browser eller enhed.

Typer af data, der behandles: Brugsdata (f.eks. sidevisninger og opholdsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer). Protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstider).
Registrerede personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
Formål med behandlingen: Levering af vores onlinetilbud og brugervenlighed; IT-infrastruktur (drift og levering af informationssystemer og tekniske enheder (computere, servere osv.)); sikkerhedsforanstaltninger. Firewall.
Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR).

Yderligere oplysninger om behandlingsprocedurer, metoder og tjenester:

Levering af onlinetilbud på lejet lagerplads:For at levere vores onlinetilbud bruger vi lagerplads, computerkapacitet og software, som vi lejer fra en tilsvarende serverudbyder (også kaldet “webhost”) eller på anden måde indhenter; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR).
Indsamling af adgangsdata og logfiler:Adgang til vores onlinetilbud logges i form af såkaldte “serverlogfiler”. Serverlogfilerne kan indeholde adresse og navn på de tilgåede websider og filer, dato og tidspunkt for adgang, mængden af overførte data, meddelelse om vellykket adgang, browsertype og -version, brugerens operativsystem, henvisnings-URL (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder. Serverlogfilerne kan bruges til sikkerhedsformål, f.eks. for at undgå overbelastning af serverne (især i tilfælde af misbrugsangreb, såkaldte DDoS-angreb) og for at sikre serverudnyttelse og -stabilitet. Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR). Sletning af data: Logfiloplysninger gemmes i maksimalt 30 dage og slettes eller anonymiseres derefter. Data, hvis yderligere opbevaring er nødvendig til bevisformål, er undtaget sletning, indtil den pågældende hændelse er endeligt afklaret.
Hetzner: Tjenester inden for levering af informationsteknologisk infrastruktur og relaterede tjenester (f.eks. lagerplads og/eller computerkapacitet); Tjenesteudbyder: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR); Hjemmeside: https://www.hetzner.com; Privatlivspolitik: https://www.hetzner.com/de/rechtliches/datenschutz. Databehandlingsaftale: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Wordfence: Firewall- og sikkerhedsfunktioner samt fejldetekteringsfunktioner til at detektere og forhindre uautoriserede adgangsforsøg samt tekniske sårbarheder, der kan muliggøre sådan adgang. Til disse formål kan cookies og lignende lagringsmetoder, der kræves til dette formål, anvendes, og sikkerhedslogfiler kan oprettes under kontrollen og især i tilfælde af uautoriseret adgang. I denne sammenhæng behandles og gemmes brugernes IP-adresser, et brugeridentifikationsnummer og deres aktiviteter, herunder tidspunktet for adgang, og sammenlignes med de data, der leveres af udbyderen af firewall- og sikkerhedsfunktionen, og overføres til dem; Tjenesteudbyder: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR); Hjemmeside: https://www.wordfence.com; Privatlivspolitik: https://www.wordfence.com/privacy-policy/; Grundlag for overførsler til tredjelande: Standardkontraktbestemmelser (https://www.wordfence.com/standard-contractual-clauses/). Yderligere information: https://www.wordfence.com/help/general-data-protection-regulation/.

Brug af cookies

Udtrykket “cookies” refererer til funktioner, der gemmer og henter oplysninger fra brugernes slutenheder. Cookies kan også bruges til forskellige formål, såsom at sikre funktionalitet, sikkerhed og bekvemmelighed ved onlinetjenester samt at lave analyser af besøgsstrømme. Vi bruger cookies i overensstemmelse med lovbestemmelser. Hvor det er nødvendigt, indhenter vi brugerens samtykke på forhånd. Hvis samtykke ikke er påkrævet, baserer vi os på vores legitime interesser. Dette gælder, hvis lagring og hentning af oplysninger er afgørende for at levere udtrykkeligt anmodet indhold og funktioner. Dette omfatter f.eks. lagring af indstillinger og sikring af funktionalitet og sikkerhed ved vores onlinetilbud. Samtykke kan til enhver tid tilbagekaldes. Vi giver klare oplysninger om omfanget af samtykket og hvilke cookies der anvendes.

Bemærkninger om retsgrundlaget for databeskyttelse:Om vi behandler personoplysninger ved hjælp af cookies afhænger af samtykke. Hvis der gives samtykke, fungerer det som retsgrundlag. Uden samtykke benytter vi os af vores legitime interesser, som er forklaret ovenfor i dette afsnit og i forbindelse med de respektive tjenester og procedurer.

Opbevaringsperiode:Med hensyn til opbevaringsperioden skelnes der mellem følgende typer cookies:

Midlertidige cookies (også: sessionscookies): Midlertidige cookies slettes senest efter, at en bruger har forladt et onlinetilbud og lukket sin enhed (f.eks. browser eller mobilapplikation).
Permanente cookies: Permanente cookies forbliver gemt, selv efter at enheden er lukket. For eksempel kan loginstatus gemmes, og foretrukket indhold kan vises direkte, når brugeren besøger et websted igen. Ligeledes kan de brugerdata, der indsamles ved hjælp af cookies, bruges til måling af rækkevidde. Medmindre vi giver brugerne eksplicitte oplysninger om typen og opbevaringsperioden for cookies (f.eks. ved indhentning af samtykke), skal de antage, at disse er permanente, og at opbevaringsperioden kan være op til to år.

Generelle oplysninger om tilbagekaldelse og indsigelse (fravalg):Brugere kan til enhver tid tilbagekalde det samtykke, de har givet, og også gøre indsigelse mod behandling i overensstemmelse med de lovmæssige krav, herunder via deres browsers privatlivsindstillinger.

Typer af data, der behandles: Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
Registrerede personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
Retsgrundlag: Legitime interesser (Art. 6 Stk. 1 Sætning 1 Litra f) GDPR).

Kontakt- og forespørgselshåndtering

Når du kontakter os (f.eks. via post, kontaktformular, e-mail, telefon eller via sociale medier) samt inden for rammerne af eksisterende bruger- og forretningsrelationer, vil de oplysninger, der gives af de forespørgende personer, blive behandlet i det omfang, det er nødvendigt for at besvare kontaktforespørgslerne og eventuelle anmodede foranstaltninger.

Typer af data, der behandles: Lagerdata (f.eks. fuldt navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekstuelle eller visuelle beskeder og bidrag samt oplysninger vedrørende dem, såsom oplysninger om forfatterskab eller oprettelsestidspunkt); brugsdata (f.eks. sidevisninger og opholdsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
Registrerede personer: Kommunikationspartnere.
Formål med behandling: Kommunikation; organisatoriske og administrative procedurer; feedback (f.eks. indsamling af feedback via onlineformular). Tilvejebringelse af vores onlinetilbud og brugervenlighed.
Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og -sletning”.
Retsgrundlag: Legitime interesser (art. 6 (1) (f) GDPR). Kontraktopfyldelse og forespørgsler før kontraktindgåelse (Art. 6 Stk. 1 S. 1 lit. b) GDPR).

Yderligere information om behandlingsprocedurer, metoder og tjenester:

Kontaktformular:Når du kontakter os via vores kontaktformular, via e-mail eller andre kommunikationskanaler, behandler vi de personoplysninger, der sendes til os, for at besvare og behandle den respektive anmodning. Dette omfatter normalt oplysninger som navn, kontaktoplysninger og, hvis relevant, andre oplysninger, der meddeles os, og som er nødvendige for korrekt behandling. Vi bruger udelukkende disse data til det angivne formål at etablere kontakt og kommunikation; Retsgrundlag: Kontraktlig opfyldelse og forespørgsler før kontraktindgåelse (Art. 6 (1) (b) GDPR), legitime interesser (Art. 6 (1) (f) GDPR).

Plug-ins og integrerede funktioner og indhold

Vi integrerer funktionelle og indholdsmæssige elementer i vores onlinetilbud, som hentes fra serverne hos deres respektive udbydere (herefter benævnt “tredjepartsudbydere”). Disse kan f.eks. være grafik, videoer eller bykort (herefter samlet benævnt “indhold”).

Integrationen kræver altid, at tredjepartsudbyderne af dette indhold behandler brugernes IP-adresse, da de uden en IP-adresse ikke kunne sende indholdet til deres browser. IP-adressen er derfor nødvendig for visning af dette indhold eller disse funktioner. Vi bestræber os på kun at bruge indhold, hvis respektive udbydere udelukkende bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan også bruge såkaldte pixeltags (usynlig grafik, også kendt som “web beacons”) til statistiske eller markedsføringsmæssige formål. Disse “pixeltags” muliggør evaluering af oplysninger såsom besøgendes trafik på siderne på dette websted. Derudover kan de pseudonyme oplysninger gemmes i cookies på brugerens enhed og kan blandt andet indeholde tekniske oplysninger om browseren og operativsystemet, henvisende websteder, besøgstidspunktet og andre oplysninger om brugen af vores onlinetilbud, men kan også være knyttet til sådanne oplysninger fra andre kilder.

Bemærkninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brug af tredjepartsudbydere, er retsgrundlaget for databehandling tilladelse. Ellers behandles brugerdata baseret på vores legitime interesser (dvs. interesse i effektive, økonomiske og brugervenlige tjenester). I denne sammenhæng vil vi også gerne henlede din opmærksomhed på oplysningerne om brugen af cookies i denne privatlivspolitik.

Typer af behandlede data: Brugsdata (f.eks. sidevisninger og opholdsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer). Placeringsdata (oplysninger om en enheds eller persons geografiske position).
Registrerede personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
Formål med behandlingen: Tilvejebringelse af vores onlinetilbud og brugervenlighed; rækkeviddemåling (f.eks. adgangsstatistik, genkendelse af tilbagevendende besøgende); sporing (f.eks. interessebaseret/adfærdsbaseret profilering, brug af cookies); dannelse af målgruppe. Markedsføring.
Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”. Cookies gemmes i op til 2 år (medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år).
Retsgrundlag: Samtykke (Art. 6 (1) (a) GDPR). Legitime interesser (Art. 6 (1) (f) GDPR).

Yderligere information om behandlingsprocedurer, metoder og tjenester:

Integration af tredjepartssoftware, scripts eller frameworks (f.eks. jQuery):Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi bruger til at vise eller forbedre brugervenligheden af vores onlinetilbud). De respektive udbydere indsamler brugernes IP-adresse og kan behandle den med det formål at overføre softwaren til brugerens browser, af sikkerhedsmæssige årsager og til evaluering og optimering af deres tilbud. – Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi bruger til at vise eller forbedre brugervenligheden af vores onlinetilbud). De respektive udbydere indsamler brugernes IP-adresse og kan behandle denne med det formål at overføre softwaren til brugerens browser, samt til sikkerhedsformål og til evaluering og optimering af deres tilbud; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR).
Google Fonts (tilvejebringelse på egen server):Tilvejebringelse af fontfiler med henblik på en brugervenlig præsentation af vores onlinetilbud; Tjenesteudbyder: Google Fonts hostes på vores server; der overføres ingen data til Google; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR).
Font Awesome (tilvejebringelse på egen server):Visning af fonte og symboler; Tjenesteudbyder: Font Awesome-ikonerne hostes på vores server, og der overføres ingen data til udbyderen af Font Awesome; Retsgrundlag: Legitime interesser (Art. 6 (1) (f) GDPR).
Google Maps:Vi integrerer kortene fra tjenesten “Google Maps” leveret af Google. De behandlede data kan især omfatte IP-adresser og placeringsdata for brugerne; Tjenesteudbyder: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Retsgrundlag: Samtykke (Art. 6 (1) (a) GDPR); Hjemmeside: https://mapsplatform.google.com/; Privatlivspolitik: https://policies.google.com/privacy. Grundlag for overførsler til tredjelande: Data Privacy Framework (DPF).
YouTube-videoer: Videoindhold; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag:Samtykke (Art. 6 Stk. 1 S. 1 lit. a) GDPR); Hjemmeside: https://www.youtube.com; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsler til tredjelande: Data Privacy Framework (DPF). Framelding: Frameldingsplugin: https://tools.google.com/dlpage/gaoptout?hl=de, Indstillinger for visning af annoncer: https://myadcenter.google.com/personalizationoff.