Privatlivspolitik

1. Hvem er ansvarlig

A.R.P. Studio er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. A.R.P. Studio er en enkeltmandsvirksomhed ejet af Chiara Renée Podbielski, CVR 41730382, Fadet 43, st. tv., 1799 København V.

Har du spørgsmål til politikken eller til dine oplysninger, så skriv til hello@arpstudio.co.

2. Hvad vi indsamler

Hvad vi indsamler, afhænger af, hvordan du er i kontakt med os.

• Når du bruger kontaktformularen: dit navn, din e-mailadresse og din besked og, hvis du udfylder dem, et emne og den pakke, du er interesseret i. Vi noterer også, hvilket sprog du skrev på, og hvilken side du skrev fra.
• Spambeskyttelse: kontaktformularen gemmer også en sløret kode (et hash), der er lavet ud fra din IP-adresse. Koden skifter hver dag og kan ikke regnes tilbage til din IP-adresse. Selve IP-adressen gemmes aldrig.
• Når du skriver eller taler med os: det, du fortæller os i e-mails, opkald og møder, fx om dit hjem og om, hvad du har brug for.
• Når du bliver kunde: dine kontaktoplysninger, adressen på den bolig, vi arbejder med, mål, billeder, videoer og tegninger af dine rum, dine ønsker og behov, vores aftale, fakturaer og betalinger.
• Når du besøger hjemmesiden: tekniske oplysninger, som din browser sender, fx IP-adresse, browsertype, den side, du åbner, og tidspunktet. De gemmes i kortlivede sikkerhedslogs.

3. Hvorfor vi bruger oplysningerne, og vores retsgrundlag

Vi bruger kun dine oplysninger til de formål, der står nedenfor, og hvert formål har et retsgrundlag i databeskyttelsesforordningen (GDPR). Vi træffer ikke automatiske afgørelser og laver ikke profiler om dig.

Du bestemmer selv, hvad du deler. Men uden dit navn, din e-mailadresse og din besked kan vi ikke svare dig, og uden de oplysninger, et projekt kræver, kan vi ikke udføre arbejdet.

• Svar på din henvendelse: for at svare dig og hjælpe dig med at vælge den rette pakke. Retsgrundlag: skridt, du beder os tage, før en aftale indgås (art. 6, stk. 1, litra b), og vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f).
• Dit projekt: for at planlægge, designe og styre arbejdet og holde kontakten undervejs. Retsgrundlag: vores aftale med dig (art. 6, stk. 1, litra b).
• Bogføring: for at fakturere og opbevare regnskabsmateriale. Retsgrundlag: vores retlige forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c).
• Spørgsmål og krav: for at kunne svare på spørgsmål efter et projekt og fastlægge eller forsvare retskrav. Retsgrundlag: vores legitime interesse (art. 6, stk. 1, litra f).
• En sikker hjemmeside: for at holde siden kørende og beskytte den og kontaktformularen mod misbrug og spam. Retsgrundlag: vores legitime interesse (art. 6, stk. 1, litra f).
• Visning af dit projekt: kun med dit samtykke (art. 6, stk. 1, litra a). Se afsnit 5.

4. Oplysninger om helbred og trivsel

Mange af vores kunder indretter deres hjem efter sansebehov, neurodivergens eller helbred. Hvis du vælger at fortælle os om det, for dig selv eller en anden i husstanden, er det følsomme oplysninger efter GDPR.

Vi bruger dem kun til at designe dit hjem og kun med dit udtrykkelige samtykke (art. 9, stk. 2, litra a). Du kan altid trække samtykket tilbage; det påvirker ikke det, vi har gjort før. Del kun det, du er tryg ved, og det, der hjælper designet.

Vi gemmer oplysningerne sammen med dine projektfiler, deler dem ikke med nogen, medmindre du beder os om det, og sletter dem, når projektet er afsluttet.

5. Billeder af dit hjem og vores portefølje

Vi viser kun billeder, tegninger eller beskrivelser af dit hjem på vores hjemmeside, på Instagram eller i anden markedsføring, hvis du har sagt ja. Vi spørger, før vi gør det, og vi viser aldrig dit navn, din adresse eller andet, der kan identificere dig, uden din tilladelse.

Du kan altid trække din tilladelse tilbage ved at skrive til os. Så fjerner vi projektet fra vores hjemmeside og vores egne sociale medier.

6. Hvem vi deler oplysninger med

Vi sælger ikke personoplysninger og deler dem ikke til markedsføring. Vores databehandlere må kun behandle dem efter vores instruks og under en databehandleraftale. Vi deler kun personoplysninger med:

• Cloudflare: hoster vores hjemmeside, tæller besøg uden cookies (Web Analytics) og opbevarer henvendelser, billeder og sikkerhedslogs. Cloudflare er vores databehandler.
• Google: Google Workspace står for vores e-mail, så dine beskeder og e-mailkopien af hver henvendelse ligger der. Google er vores databehandler.
• Bank og bogføring: den bank, der håndterer din betaling, og dem, der hjælper os med regnskabet, i det omfang de har brug for det.
• Håndværkere og leverandører: kun når du har bedt os koordinere med dem, og kun det, de har brug for til deres del af arbejdet.
• Offentlige myndigheder: når loven kræver det.

7. Overførsel uden for EU/EØS

Cloudflare og Google er amerikanske virksomheder og kan behandle oplysninger uden for EU/EØS, også i USA.

Begge er certificeret under EU-US Data Privacy Framework, som EU-Kommissionen har vurderet giver et tilstrækkeligt beskyttelsesniveau (GDPR art. 45). Som ekstra sikkerhed bruger begge også EU-Kommissionens standardkontraktbestemmelser i deres databehandleraftaler (art. 46).

Du kan bede os om flere oplysninger om disse garantier.

8. Hvor længe vi gemmer oplysningerne

• Henvendelser: slettes automatisk 12 måneder efter, at vi har modtaget dem, sammen med koden til spambeskyttelse. E-mailkopierne i vores indbakke sletter vi efter samme plan. Fører din henvendelse til et projekt, bliver den en del af din kundemappe.
• Kunde- og projektfiler: gemmes, mens projektet står på, og i op til 3 år efter, at det er afsluttet, så vi kan svare på spørgsmål og håndtere eventuelle krav. Tre år er den almindelige forældelsesfrist i dansk ret.
• Regnskabsmateriale: aftaler, fakturaer og betalinger gemmes i 5 år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver.
• Helbred og trivsel: slettes, når projektet er afsluttet, eller før, hvis du trækker dit samtykke tilbage.
• Porteføljemateriale: gemmes, så længe din tilladelse gælder.
• Sikkerhedslogs fra hjemmesiden: slettes efter 3 dage.

9. Cookies og din browser

For at se hvor mange der besøger hjemmesiden, og hvor hurtigt siderne indlæses, bruger vi Cloudflare Web Analytics. Det sætter ingen cookies, bruger ikke local storage og laver ikke fingeraftryk af din enhed, så det kan ikke genkende dig fra et besøg til det næste. Det registrerer den side, du åbner, den hjemmeside, der sendte dig, dit land, typen af enhed og browser samt indlæsningstider, som samlede tal.

Vi bruger ikke annonceværktøjer, pixels fra sociale medier eller indlejret indhold fra andre virksomheder, og vores skrifttyper hentes fra vores egen hjemmeside. Hjemmesiden linker til vores Instagram-profil; følger du linket, gælder Instagrams egen privatlivspolitik.

10. Sikkerhed

Vi beskytter dine oplysninger med adgangsstyring, krypterede forbindelser og et omhyggeligt valg af udbydere. Kun studiets egne folk kan logge ind i hjemmesidens administration, og hvert login kontrolleres med en engangskode, der sendes på e-mail.

Hvis et sikkerhedsbrud bringer dine oplysninger i fare, giver vi dig og Datatilsynet besked, som loven kræver.

11. Dine rettigheder

Efter GDPR har du de rettigheder, der står nedenfor. Skriv til hello@arpstudio.co, hvis du vil bruge dem. Vi svarer inden for en måned. Er en anmodning kompliceret, kan vi få brug for op til to måneder mere, og så fortæller vi dig hvorfor.

• Indsigt: se de oplysninger, vi har om dig, og få en kopi.
• Berigtigelse: få forkerte eller ufuldstændige oplysninger rettet.
• Sletning: få dine oplysninger slettet, når vi ikke længere har brug for dem eller ikke har et retsgrundlag for at gemme dem. Regnskabsmateriale kan vi være forpligtet til at gemme.
• Begrænsning: bede os begrænse brugen af dine oplysninger i en periode, fx mens vi tjekker, om de er korrekte.
• Indsigelse: gøre indsigelse mod den behandling, vi bygger på vores legitime interesse.
• Dataportabilitet: få de oplysninger, du har givet os under en aftale eller et samtykke, udleveret i et almindeligt, maskinlæsbart format.
• Tilbagetrækning af samtykke: trække et samtykke tilbage når som helst.
• Klage: er du utilfreds med, hvordan vi behandler dine oplysninger, så sig det gerne til os. Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.

12. Ændringer i politikken

Vi opdaterer politikken, når den måde, vi behandler personoplysninger på, ændrer sig. Datoen øverst viser, hvornår den senest er opdateret. Har en ændring betydning for dig som kunde, giver vi dig besked direkte.