Privatlivspolitik
1. Dataansvarlig
CyberSkjold ApS (CVR [afventer stiftelse]) er dataansvarlig for personoplysninger behandlet via cyberskjold.dk og, i relation til administration af platformen, for virksomhedsadministratorers konti. Kontakt: [privacy@cyberskjold.dk].
2. Hvad vi indsamler
Besøgende på hjemmesiden: almindelige tekniske/log-data. Ved oprettelse: virksomhedsnavn, admin-navn, e-mail, telefon, adresse og CVR-nummer. Ved brug af platformen: medarbejderes navne, arbejds-e-mails, kursusfremskridt, quizresultater og interaktion med phishing-simulationer (indtastet af kundens egen admin — vi indsamler ikke direkte fra den enkelte medarbejder).
3. Formål og retsgrundlag
Vi behandler oplysningerne for at levere abonnementsydelsen (opfyldelse af aftale, GDPR art. 6, stk. 1, litra b), for at kommunikere med kunder (legitim interesse, art. 6, stk. 1, litra f), og for at overholde retlige forpligtelser som fx bogføringsloven (art. 6, stk. 1, litra c). Medarbejderes træningsdata behandles som databehandler efter kundens instruks — se databehandleraftalen.
4. Opbevaring
Konto- og faktureringsdata opbevares i kundeforholdets varighed plus den periode, bogføringsloven kræver (p.t. 5 år). Medarbejderes træningsdata slettes eller anonymiseres senest 12 måneder efter, at en medarbejder er fjernet fra kundens konto, medmindre kunden instruerer andet.
5. Videregivelse
Vi sælger ikke personoplysninger. Data kan deles med underdatabehandlere til hosting/infrastruktur, udelukkende for at drive ydelsen, under skriftlige databehandleraftaler, og kun inden for EU/EØS, medmindre et tilstrækkeligt overførselsgrundlag (fx en tilstrækkeligheds-afgørelse eller EU's standardkontraktbestemmelser) foreligger.
6. Dine rettigheder
Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse mod behandling af dine personoplysninger, samt dataportabilitet hvor det er relevant. Henvendelser kan sendes til [privacy@cyberskjold.dk]. Du kan også klage til Datatilsynet (datatilsynet.dk).
7. Cookies
Siden bruger kun nødvendige cookies (session/login). Der sættes ikke marketings- eller analysecookies uden separat samtykke.