Privatlivspolitik
Beskyttelse af dine personoplysninger — GDPR
Sidst opdateret: 1. november 2026
VeraTrace SAS (herefter »VeraTrace«, »vi«, »vores«) forpligter sig til at beskytte dit privatliv og dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (generel forordning om databeskyttelse eller »GDPR«) og den franske lov nr. 78-17 af 6. januar 1978 som ændret om informatik, filer og frihedsrettigheder.
Anvendelsesområde
Denne politik gælder for alle personoplysninger, vi indsamler via vores websteder veratrace.eu (hovedwebsted) og veratrace.net (internationalt websted), vores mobilapps (VeraTrace Producteur, VeraTrace Client), vores kontaktformularer, vores IoT-kits og NFC-tags samt enhver anden interaktion med vores tjenester.
Denne politik dækker ikke privatlivspraksis på tredjepartswebsteder, som vi kan linke til. Vi opfordrer dig til at læse privatlivspolitikken på alle tredjepartswebsteder, du besøger.
Dataansvarlig
Den dataansvarlige for dine personoplysninger er:
VeraTrace SAS
35 rue de la République, 95110 Sannois, Frankrig
Repræsenteret ved Frédéric Georjon, formand
Kontakt til DPO: [email protected]
Vores databeskyttelsesrådgiver (DPO) kan kontaktes med alle spørgsmål om beskyttelsen af dine personoplysninger. Du kan til enhver tid kontakte vedkommende for at udøve dine rettigheder eller med spørgsmål om behandlingen af dine data.
Indsamlede data
Vi indsamler følgende kategorier af data afhængigt af din brugerprofil og din interaktion med vores tjenester:
Datakategorier
Identifikationsdata
Efternavn, fornavn, e-mailadresse, telefonnummer, virksomhedsnavn, SIRET (for professionelle), postadresse
Professionelle data
Type aktivitet (producent, restaurant, distributør), bedriftens størrelse, antal ansatte, indehavede certificeringer (økologi, HVE, BOB, BGB, Label Rouge), betegnelser, dyrkede arealer
Sporbarhedsdata
Producerede partier, høst-/produktionsdatoer, produkternes forløb, registrerede temperaturer, geolokalisering af leverancer, tidsstempler fra forankringsjournalen
Transaktionsdata
Ordrehistorik, fakturaer, betalingsmidler (tokeniserede), akkumulerede point, pionerstatus
Navigationsdata
IP-adresse (anonymiseret efter 13 måneder), browsertype, operativsystem, besøgte sider, besøgsvarighed, trafikkilde, udførte handlinger
Forbindelsesdata
Loginoplysninger (hashede), forbindelseslogs, sessionshistorik, anvendte enheder
Kommunikationsdata
Indholdet af meddelelser sendt til supporten, udvekslingshistorik, kommunikationspræferencer, nyhedsbrevssamtykker
IoT-data
Sensor-id’er, temperaturaflæsninger, geolokalisering af trackere, batteristatus, udløste alarmer
Følsomme data
Vi indsamler ikke følsomme data i den forstand, der er omhandlet i GDPR artikel 9 (race eller etnisk oprindelse, politiske holdninger, religiøs overbevisning, helbredsoplysninger, seksuel orientering osv.), medmindre det er strengt nødvendigt og sker med dit udtrykkelige samtykke.
Mindreårige
Vores tjenester henvender sig ikke til mindreårige under 16 år. Vi indsamler ikke bevidst personoplysninger om mindreårige. Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger, bedes du straks kontakte os på [email protected], så vi kan slette dem.
Datakilder
- •Direkte fra dig (formularer, manuel indtastning)
- •Automatisk (cookies, logs, IoT-sensorer)
- •Via tredjeparter (partner-API’er, tilsluttede informationssystemer)
- •Offentlige kilder (officielle registre til verifikation)
Formål med behandlingen
Dine personoplysninger behandles til følgende formål, som hver især bygger på et særskilt retsgrundlag:
Levering af sporbarhedstjenesten
Registrere og certificere sporbarhedsdata for dine produkter, generere QR-koder og give slutkunder mulighed for at se dem
Administration af brugerkonti
Oprette og administrere din konto, styre dine adgange, tilpasse din oplevelse
Behandling af ordrer og betalinger
Håndtere dine forudbestillinger, abonnementer, fakturaer og leveringer af udstyr
Administration af point
Beregne, tildele og følge dine sporbarhedspoint, forberede omregningen til tokens
Kundesupport
Besvare dine henvendelser, løse tekniske problemer, levere kundeservice efter salg
Markedsføringskommunikation
Informere dig om vores nyheder, nye produkter, særlige tilbud og arrangementer
Forbedring af tjenesterne
Analysere brugen af platformen, udvikle nye funktioner, forbedre brugeroplevelsen
Statistik og rapportering
Udarbejde aggregerede og anonymiserede statistikker om brugen af tjenesten samt rapporter til partnerterritorier
Lovgivningsmæssig compliance
Overholde vores retlige forpligtelser (EUDR, regnskab, skat, HACCP)
Arkivering af følgesedler læst af AI
Når en producent lader vores genkendelsesværktøj (AI) læse en følgeseddel på papir, opbevarer vi de fotos eller den PDF, der er sendt, krypteret: for at kontrollere transskriptionen, hvis en linje bestrides, eller ved en tvist, og for at kunne gennemlæse dokumentet igen, hvis modellen skifter. Der er tale om kommercielle dokumenter mellem professionelle, som bl.a. indeholder leverandørens og modtagerens firmanavne og kontaktoplysninger.
AI-assistenter og -agenter
Når du bruger en AI-baseret assistent, agent eller skrivehjælp, sendes det indhold, du skriver eller sender (tekster, fotos, dokumenter), til vores databehandler Anthropic for at frembringe svaret. Hvert kald registreres i en intern log, der kun er tilgængelig for administratorer: dato, brugt værktøj, spørgsmålets tekst (begrænset til 1.000 tegn), kaldets tekniske udfald, kontoens e-mailadresse hvis du er logget ind, og IP-adressen i pseudonymiseret form, aldrig i klartekst. Fotos og dokumenter, der er sendt, kopieres ikke dertil. Denne log bruges til fejldiagnosticering, opfølgning på svarenes kvalitet og afsløring af misbrug. Under svaret fra en samtaleassistent kan du angive, om det var nyttigt (👍 eller 👎), og ved 👎 vælge en begrundelse fra en lukket liste; der bedes ikke om nogen fri kommentar. Hvis, og kun hvis, du klikker på »Vedhæft svaret til min indberetning«, gemmes teksten i det modtagne svar sammen med din indberetning, så administratoren kan gennemgå den ved sin ugentlige læsning; du kan fjerne den, så længe svaret vises, og en 👍 fjerner den også. Uden denne handling gemmes kun et teknisk fingeraftryk af svaret, aldrig dets tekst.
Læsning af opslag fra dine tilsluttede sociale konti
Hvis du selv forbinder en konto på et socialt netværk (f.eks. Bluesky eller Mastodon) til dit område, kan vi læse opslagene fra denne konto: opslagets id og link, tekst (begrænset til 2.000 tegn), offentliggørelsesdato, sprog og antal medier — selve medierne kopieres ikke. Disse opslag gemmes i dit område som ikke-offentliggjorte kandidater, som kun du kan se, så du kan knytte dem til dine produkter. De vises ikke på nogen offentlig side, sendes ikke til nogen AI-model og deles ikke med nogen anden konto. Kontrakten dækker læsningen af din egen konto, som du forbinder til denne tjeneste; teksten i et opslag kan dog nævne tredjeparter, hvis data ikke udnyttes for deres egen skyld, hvilket falder ind under vores legitime interesse.
Videregivelse af en kontaktanmodning efterladt på en katalogprofil
Når en besøgende udfylder formularen “Bliv kontaktet” på en gjort krav på-profil, videregiver vi vedkommendes navn, e-mailadresse, telefonnummer hvis det er opgivet, og besked til den professionelle, der har forvaltningsmandatet for profilen, pr. e-mail og i vedkommendes område. Anmodningen er krypteret i hvile og bruges ikke af VeraTrace til noget andet formål. Den besøgende kan til enhver tid trække den tilbage via det link, vedkommende får udleveret efter afsendelsen.
Sikkerhed og forebyggelse af svindel
Beskytte platformen mod uautoriseret adgang, opdage svigagtig adfærd, sikre dataenes integritet
Kryptografisk bevis
Registrere sporbarhedens fingeraftryk i en signeret Merkle-journal, så enhver ændring kan opdages
Retsgrundlag for behandlingen
I overensstemmelse med GDPR skal enhver behandling af personoplysninger bygge på et retsgrundlag. Her er de retsgrundlag, vi bygger vores behandlinger på:
Samtykke (art. 6, stk. 1, litra a, GDPR)
Til udsendelse af nyhedsbreve og markedsføringskommunikation, brug af ikke-nødvendige cookies og deling af data med tredjepartspartnere. Du kan til enhver tid trække dit samtykke tilbage, uden at det berører lovligheden af den behandling, der er foretaget før tilbagetrækningen.
Nyhedsbrev, analysecookies, deling med markedsføringspartnere
Opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR)
Til opfyldelse af den kontrakt, der binder os: oprettelse af konto, levering af sporbarhedstjenesten, ordrehåndtering, kundesupport.
Sporbarhedstjeneste, kontoadministration, fakturering
Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR)
For at overholde vores retlige forpligtelser: opbevaring af fakturaer (10 år), overholdelse af EUDR, besvarelse af retslige anmodninger.
Skattemæssig arkivering, regulatorisk overholdelse, retslige anmodninger
Legitim interesse (art. 6, stk. 1, litra f, GDPR)
Til vores legitime interesser, som ikke krænker dine rettigheder: forbedring af tjenesterne, platformens sikkerhed, anonymiserede statistikker, forebyggelse af svindel.
Analyse, sikkerhed, produktforbedring
Afvejning af interesser
Når vi påberåber os legitim interesse, har vi foretaget en afvejning mellem vores interesser og dine rettigheder og friheder. Denne analyse er dokumenteret og kan fås på anmodning hos vores DPO.
Opbevaringsperiode
Vi opbevarer kun dine personoplysninger i den periode, der er nødvendig for de formål, de er indsamlet til, under overholdelse af de retlige forpligtelser:
| Data | Varighed | Begrundelse |
|---|---|---|
| Kontodata (potentielle kunder) | 3 år efter sidste aktive kontakt | CNIL-anbefaling |
| Kommerciel henvendelse til professionelle | 3 år fra indsamlingen eller fra den potentielle kundes seneste henvendelse | CNIL-referenceramme “kommerciel forvaltning”; indsigelsesregisteret opbevares, så længe det tjener et formål |
| Kontodata (kunder) | Kontraktens varighed + 5 år | Civilretlig forældelse |
| Sporbarhedsdata | Mindst 10 år | Fødevareretlige forpligtelser |
| Faktureringsdata | 10 år | Den franske handelslov (art. L123-22) |
| Navigationsdata (cookies) | Højst 13 måneder | CNIL-anbefaling |
| Forbindelseslogs | 12 måneder | LCEN (fransk lov om digital økonomi) / Sikkerhed |
| Samtykker (dokumentation) | Samtykkets varighed + 5 år | Dokumentation ved kontrol |
| Nyhedsbrevsdata | Indtil afmelding + 3 år | Håndtering af indsigelser |
| Kontaktanmodninger efterladt på et profil (krypterede) | 3 år | Frist for ny kontakt med en potentiel kunde (CNIL-referenceramme “kommerciel forvaltning”); kan til enhver tid trækkes tilbage af den besøgende eller modtageren |
| Supporttickets | 3 år efter lukning | Servicekvalitet |
| Fotos og PDF’er af følgesedler læst af AI (krypterede) | 24 måneder | Revision og tvister om transskriptionen, genlæsning ved modelskift |
| Log over spørgsmål stillet til AI-assistenter | 90 dage | Fejldiagnosticering, svarkvalitet og afsløring af misbrug. Visse linjer indeholder kontoens e-mailadresse. |
| Indberetninger om AI-svar (👍/👎, begrundelse og, hvis du har valgt det, det vedhæftede svar) | 90 dage, slettes sammen med det tilhørende spørgsmål | Ugentlig læsning af administratoren for at rette forkerte eller upassende svar. Svaret gemmes kun, hvis du klikker på »Vedhæft svaret til min indberetning«. |
| Opslag læst fra dine tilsluttede sociale konti (ikke-offentliggjorte kandidater) | 13 måneder fra offentliggørelsesdatoen; straks sletning, når den sociale konto afbrydes | Give kontohaveren mulighed for at knytte sine opslag til sine produkter. Et opslag, der er mere end 13 måneder gammelt, læses ikke, og opslag, der allerede er læst, slettes automatisk, når denne frist er nået. Når du afbryder en social konto, slettes sammen med adgangstilladelsen alle opslag, der er læst på dette netværk for din konto. Så længe de opbevares, indgår de i eksporten “Mine data” og slettes, når din anmodning om sletning gennemføres. |
| Log over bidrag til kataloget (pseudonymiseret) | 5 år | Fremtidig tilskrivning af bidrag til netværket: kun hændelsestype, dato, oprindelse, et pseudonym og et fingeraftryk opbevares — hverken indholdet eller e-mailadressen |
| Spin på lykkehjulet (pseudonymt fingeraftryk af en besøgendes cookie) | 13 måneder fra spinnet | Håndhæve det præmieloft, som forhandleren har fastsat, og reglen om ét spin pr. besøgende pr. dag, og give forhandleren statistikken for vedkommendes hjul. Et spin opbevarer hverken navn eller e-mailadresse: kun fingeraftrykket af en anonym cookie, resultatet og datoen. Ældre spin slettes automatisk. |
| Klik på links i loyalitets-genaktiveringsmails (pseudonymt fingeraftryk af modtagerens adresse) | 13 måneder fra sidste klik | Give forhandleren antallet af klik på vedkommendes genaktiveringskampagne og knytte en belønning, der opnås bagefter, til den kampagne, der udløste den. Klikket opbevarer ikke e-mailadressen: kun et ikke-reversibelt fingeraftryk, antallet af klik og deres datoer. Ældre klik slettes automatisk. |
| Belønninger knyttet til en loyalitets-genaktiveringsmail (pseudonymt fingeraftryk af modtagerens adresse) | 13 måneder fra tilknytningen | Give forhandleren antallet af belønninger, der er opnået efter vedkommendes genaktiveringskampagne. Tilknytningen opbevarer ikke e-mailadressen: kun et ikke-reversibelt fingeraftryk, belønningens id og datoen. Ældre tilknytninger slettes automatisk sammen med klikkene. |
| Invitationer til partnerforhandlere sendt af et brand (e-mailadresser på brandet og den inviterede forhandler, valgfri besked) | 13 måneder fra svaret eller udløbet; en afventende invitation opbevares, så længe dens link er gyldigt, og lukkes, når linket udløber, medmindre det er sendt igen | Sende invitationen, kontrollere ved accept, at linket stammer fra den seneste afsendelse, og håndhæve brandets månedlige loft for invitationer. Ældre lukkede invitationer slettes automatisk; dem, hvor din adresse optræder, slettes, hvis du anmoder om, at dine loyalitetsdata glemmes. |
| Log over afsendelse af notifikationer (notifikationstype, kanal, udfald; pseudonymt fingeraftryk af kontoen, uden indhold og uden adresse) | 13 måneder fra hver registrering i loggen; i afsendelseskøen slettes e-mailadressen og indholdet, så snart afsendelsen er lukket, og selve linjen 30 dage efter | Vise hver kontohaver, hvad der er sendt til vedkommende, hvad der ikke er, og hvorfor (præference, afmelding, adresse i fejl), og kontrollere, at en afmelding respekteres. Loggen opbevarer hverken beskedens tekst eller adressen: kun typen, kanalen, udfaldet, datoen og et ikke-reversibelt fingeraftryk af kontoen. Ældre linjer slettes automatisk. |
| Fingeraftryk fra ankringsjournalen | Permanent | Journalens integritet (kun fingeraftrykkene, aldrig dataene) |
Arkivering
Efter udløbet af opbevaringsperioderne i den aktive base kan visse data arkiveres i en mellemliggende base med begrænset adgang for at opfylde vores retlige forpligtelser eller for at få fastslået, udøvet eller forsvaret retskrav.
Sletning
Når opbevarings- og arkiveringsfristerne udløber, slettes dine data sikkert eller anonymiseres uigenkaldeligt.
Modtagere af data
Dine personoplysninger kan videregives til følgende modtagere, strengt begrænset til, hvad der er nødvendigt for at opfylde de formål, der er beskrevet ovenfor:
Internt
Kun medlemmer af VeraTrace-teamet, der har brug for adgang til dine data som led i deres opgaver, har adgang:
- •Teknisk team (support, udvikling)
- •Salgsteam (kunderelationer)
- •Administrativt team (fakturering, regnskab)
- •Ledelse (tilsyn)
Adgangen styres efter princippet om mindste privilegium og spores i vores auditlogs.
Databehandlere og leverandører
Vi anvender tekniske leverandører til driften af vores tjenester; dem, der behandler data på vores vegne, er bundet af en databehandleraftale (artikel 28 i GDPR). Visse indhold hentes desuden af din browser direkte fra en tredjepart (kortbaggrund, video, billede, indlejret widget): denne tredjepart modtager så din IP-adresse og handler for egen regning. Hver linje nedenfor angiver det.
Hetzner Online GmbH
Hosting af produktionsservere
Alle applikationsdata, logs
Cloudflare
Indholdsleveringsnetværk (CDN) og beskyttelse af domænet, objektlagring af medier (R2), cookiefri trafikstatistik (Web Analytics)
IP-adresse, HTTP-forespørgsler, uploadede filer og medier
Stripe
Behandling af betalinger
Betalingsdata (tokeniserede)
Anthropic
Generativ kunstig intelligens: AI-assistenter, profilagenter og skrivehjælp, herunder udkast til henvendelser til potentielle kunder. Forespørgslerne sendes direkte til Anthropics API uden mellemled.
Indhold, du skriver eller uploader i disse værktøjer (tekster, fotos, dokumenter); ved henvendelse til potentielle kunder de offentlige oplysninger, der er indhentet om virksomheden, modtagerens fornavn og stilling samt den redigerede tekst i de modtagne svar
Resend
Afsendelse af transaktionelle e-mails (bekræftelser, notifikationer, alarmer) og af professionelle henvendelser til potentielle kunder samt modtagelse af svar på disse beskeder
Modtagerens e-mailadresse, beskedens indhold, leveringslogs; ved henvendelse til potentielle kunder de modtagne svar
Twilio
Afsendelse af SMS, WhatsApp-beskeder og taleopkald (alarmer)
Telefonnummer, beskedens indhold
Expo
Push-notifikationer til mobilappen
Enhedstoken, notifikationens titel og tekst
Bunny.net
Hosting og afspilning af videoer (planlagt tjeneste, inaktiv indtil videre)
IP-adresse, uploadede videoer
Microsoft (IndexNow)
Underretning af søgemaskiner om opdaterede offentlige sider
Kun adresser på offentlige sider
VeraTrace-ankringsjournal
Ankring af sporbarhedsbeviser
Kun kryptografiske hashes
Browsernes notifikationstjenester (Google, Mozilla, Apple)
Levering af de webnotifikationer, du har abonneret på; tjenesten vælges af din browser, ikke af os
Abonnementsadresse, krypteret notifikation
OpenStreetMap Foundation
Kortbaggrund (felter) til kortvisninger
IP-adresse, vist kortområde
Google (YouTube)
Afspilning af indlejrede YouTube-videoer (cookiefri tilstand) og deres miniaturebilleder
IP-adresse, besøgt side
Vimeo
Afspilning af Vimeo-videoer indlejret af en virksomhed
IP-adresse, afspillerens cookies
Meta (Facebook)
Visning af Facebook-sider eller -videoer indlejret af en virksomhed
IP-adresse, Facebook-cookies hvis du er logget ind
Tripadvisor
Anmeldelseswidget indlejret af en virksomhed
IP-adresse, widgettens cookies
Wikimedia Foundation
Illustrationer fra Wikimedia Commons
IP-adresse
Open Food Facts
Produktfotos vist efter en scanning
IP-adresse, set produkt
flagcdn.com
Flag i sprogvælgeren
IP-adresse
unpkg.com
Bibliotek til siden med API-dokumentation, og kun til denne side
IP-adresse (kun besøgende på denne side)
Denne liste kontrolleres automatisk mod de tjenester, som platformens kode kontakter. Seneste gennemgang: september 2026.
Partnere (med dit samtykke)
Med dit udtrykkelige samtykke kan visse data deles med vores partnere:
- •Landbrugskooperativer, som du er medlem af
- •Partnerkommuner og -regioner (kun aggregerede data)
- •Certificeringsorganer (til verifikation)
Myndigheder og retlige forpligtelser
Dine data kan videregives til de kompetente myndigheder efter lovlig anmodning:
- •Skattemyndighed (kontroller)
- •Retslige myndigheder (anmodninger)
- •CNIL (kontroller)
- •Fødevaretilsynsmyndigheder (DGCCRF, DDPP)
Salg af data
Vi sælger ALDRIG dine personoplysninger til tredjeparter. Vi deler dem ikke til reklameformål uden dit udtrykkelige samtykke.
Partage B2B identifiable (grossiste ↔ Rungis)
Les grossistes professionnels partageant des données avec Rungis (foncière du Marché de Rungis) via VeraTrace relèvent d’une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l’audit log et les droits RGPD spécifiques. Politique de partage B2B.
Overførsler uden for EU
Nogle af vores leverandører er placeret uden for Den Europæiske Union, hovedsageligt i USA. I så fald sikrer vi, at der er indført passende garantier i overensstemmelse med kapitel V i GDPR:
Indførte garantier
Standardkontraktbestemmelser (SCC)
Standardkontraktbestemmelser godkendt af Europa-Kommissionen (afgørelse 2021/914), underskrevet med vores amerikanske leverandører
Yderligere foranstaltninger
Kryptering af data under overførsel og i hvile, pseudonymisering når det er muligt, konsekvensanalyse af overførsler (TIA)
EU-hosting foretrækkes
Vi foretrækker systematisk leverandører, der hoster data i EU
Berørte lande
USA
Stripe
Standardkontraktbestemmelser + supplerende foranstaltningerUSA
Cloudflare, Twilio, Expo
Overførselsgaranti under verifikationUSA
Resend
Standardkontraktbestemmelser (afgørelse 2021/914) + Data Privacy FrameworkUSA
Anthropic
Standardkontraktbestemmelser (afgørelse 2021/914)Du kan få en kopi af standardkontraktbestemmelserne eller de indførte garantier ved at kontakte os på [email protected]
Automatiserede afgørelser og profilering
I henhold til artikel 22 i GDPR informerer vi dig om behandlinger, der indebærer automatiserede afgørelser:
Beregning af sporbarhedsscore
Vi beregner automatisk en sporbarhedsscore (fra A til E) baseret på de data, du leverer: oplysningernes fuldstændighed, certificeringer, kædens dækning osv.
Denne score er vejledende og har ingen væsentlig retsvirkning. Den påvirker ikke din mulighed for at bruge tjenesten.
Du kan bestride denne score ved at kontakte vores support.
Tildeling af point
Point beregnes automatisk efter en algoritme, der tager hensyn til: tilbagelagt afstand, certificeringer, produkttype, kølekæde osv.
Denne beregning påvirker, hvor mange point du optjener.
Du kan anmode om en manuel gennemgang, hvis du mener, at der er begået en fejl.
Ingen udelukkende automatiserede afgørelser
Ingen afgørelse, der har retsvirkning for dig eller på lignende vis påvirker dig væsentligt, træffes udelukkende automatisk. Menneskelig indgriben er altid mulig efter anmodning.
Kommerciel henvendelse til professionelle
VeraTrace sender henvendelser til fødevarebranchens professionelle (producenter, forarbejdere, distributører, storkøkkener, offentlige indkøbere), når offentlig information om deres virksomhed giver anledning til at tro, at vores tjenester er relevante for dem. Dette afsnit beskriver denne behandling; hver henvendelse henviser hertil.
Formål
At finde virksomheder, der sandsynligvis er interesserede i VeraTrace, ud fra offentlige oplysninger eller hændelser på VeraTrace, og at sende en professionel kontaktperson en personlig besked baseret på disse oplysninger.
Berørte personer
De professionelle kontaktpersoner hos disse virksomheder (ledere, indkøbs-, kvalitets- eller forsyningsansvarlige). Vi kontrollerer offentliggørelsesstatus for enkeltmandsvirksomheder hos Annuaire des Entreprises: dem, hvis ejer har anmodet om, at deres data ikke offentliggøres af SIRENE-registret, udelukkes fra markedsføring.
Behandlede data
Professionelt navn, fornavn, stilling og e-mailadresse; virksomheden og dens identifikatorer (SIREN, SIRET); den offentlige information bag beskeden, for eksempel en tildelt eller offentliggjort offentlig kontrakt eller et kort uddrag af en pressartikel; historikken over udvekslinger (afsendelse, levering, svar, indsigelse) og teksten i dine svar.
Kilder
Offentlige virksomhedsregistre (SIRENE-registret, Annuaire des Entreprises); åbne data om offentlige indkøb (væsentlige data om offentlige indkøb, BOAMP); overvågningsstrømmen fra vores partner InfoTrie (pressartikler udbredt under licens, offentlige websider, åbne data), hvorfra vi kun henter oplysninger om virksomheden, aldrig din adresse; din tilmelding, konto eller anmodning på VeraTrace; et visitkort afleveret til vores team; en offentlig professionel kilde, der konsulteres manuelt, herunder en offentlig professionel profil, uden nogen automatiseret udtrækning. Hver besked angiver kilden til din adresse.
Retsgrundlag
Vores legitime interesse i at gøre vores tjenester kendt blandt professionelle, hvis aktivitet har relation til dem (art. 6, stk. 1, litra f i GDPR), på de vilkår, som CNIL accepterer for markedsføring mellem professionelle: en besked med relation til dit erhverv, information og en enkel og gratis indsigelse. Hvis du har tilmeldt dig VeraTrace eller har fremsat en anmodning der: dit samtykke.
Menneskelig indgriben
En automatiseret behandling rangerer virksomheder efter prioritet og kan foreslå et udkast til en besked. Ingen besked sendes, uden at en bemyndiget person i vores team har godkendt teksten: selve beskeden eller, hvis du har tilmeldt dig VeraTrace, har en konto der eller har bedt om at gøre krav på din profil, en beskedskabelon godkendt af vedkommende, udfyldt udelukkende med verificerede oplysninger om din virksomhed og uden brug af kunstig intelligens. Denne behandling medfører ingen afgørelse om dig i artikel 22 i GDPR’s forstand.
Kunstig intelligens
Udkastet til beskeden kan skrives af en kunstig intelligens-model (Anthropic) ud fra de udvalgte oplysninger om virksomheden, dit fornavn og din stilling. Når du svarer, kan teksten i dit svar — uden citat af vores besked, uden signatur og efter fjernelse af adresser, telefonnumre og links — blive forelagt den for at foreslå en klassificering (interesse, afslag, anmodning om ikke at blive kontaktet mere…), som en person i vores team gennemgår. Din e-mailadresse sendes aldrig til den.
Modtagere
Vores salgsteam; Anthropic (assisteret udarbejdelse og klassificering) og Resend (levering af beskeder og modtagelse af svar), databehandlere etableret i USA. Se afsnittene “Modtagere af data” og “Overførsler uden for EU”.
Opbevaringsperiode
3 år fra indsamlingen af oplysningerne eller fra den seneste kontakt, der er udgået fra dig, for eksempel et svar. Vores opfølgninger uden svar forlænger ikke denne frist. Når den udløber, slettes markedsføringsdataene.
Gøre indsigelse mod markedsføring
Du kan til enhver tid, uden begrundelse og gratis gøre indsigelse mod at modtage vores markedsføringsbeskeder (art. 21, stk. 2 i GDPR):
- •via afmeldingslinket i hver besked eller afmeldingskommandoen i dit mailprogram — din indsigelse træder da i kraft med det samme;
- •ved at svare på beskeden, at du ikke længere ønsker at blive kontaktet;
- •ved at skrive til [email protected].
For at respektere din indsigelse opbevarer vi din adresse, årsagen og datoen i et indsigelsesregister, som kontrolleres før enhver udsendelse, så længe det tjener til ikke at kontakte dig igen. Du har desuden de rettigheder, der er beskrevet i afsnittet “Dine rettigheder”.
Abonnementer på profiler
På profilen for en aktør i kataloget kan du bede om at modtage dens nyheder pr. e-mail uden at oprette en konto. Her er, hvad denne tjeneste behandler, og hvorfor.
Behandlede data
Din e-mailadresse, sproget på den side, hvor du tilmeldte dig, de formål du har afkrydset, og en log over dine samtykker (dato, version af den viste tekst, handling: samtykke eller tilbagetrækning). Ingen IP-adresse og intet browserfingeraftryk.
Formål
At informere dig om ændringer på en profil (åbningstider, nye certificeringer) og, hvis du har bedt om det, og virksomheden vedligeholder sin profil, om dens meddelelser. Hvert formål vælges og trækkes tilbage separat. Et abonnement på én profil tilmelder dig ikke andre.
Retsgrundlag
Dit samtykke (art. 6, stk. 1, litra a i GDPR). Det registreres først, når du klikker på bekræftelseslinket, du modtager pr. e-mail: en adresse, som en anden har indtastet, modtager intet andet end denne bekræftelsesanmodning.
Modtagere
VeraTrace og dets leverandør af e-mailudsendelse (Resend), som handler på vores vegne fra USA (standardkontraktbestemmelser og Data Privacy Framework). Virksomheden modtager hverken din adresse eller listen over sine abonnenter: den ser kun et tal, og kun fra 5 abonnenter.
Opbevaringsperioder
En ubekræftet anmodning slettes inden for 7 dage. Din adresse opbevares, så længe mindst ét formål er aktivt, og slettes, så snart du afmelder dig alt. Derefter opbevares i 3 år et ikke-reversibelt fingeraftryk af adressen og samtykkeloggen — beviset på dit samtykke og dets tilbagetrækning — og så slettes de også.
Hyppighed
Højst to e-mails om ugen pr. abonnement; ud over det samles nyhederne i én enkelt udsendelse.
Notifikationer på din enhed
Fra profilen kan du også modtage en notifikation på denne enhed, uden adresse eller konto: samtykket er den tilladelse, du giver din browser. Kun ændringer på profilen sendes på denne måde, aldrig en meddelelse, og med samme loft på to om ugen. Vi opbevarer den tekniske adresse, som din browser giver os (krypteret), indtil du stopper notifikationerne fra profilen, eller din browser fjerner den; derefter opbevares i 3 år loggen over samtykket og dets tilbagetrækning. Notifikationen sendes krypteret via din browsers pushtjeneste (Google, Apple eller Mozilla afhængigt af enheden).
Afmelding og udøvelse af dine rettigheder
Hver e-mail indeholder et link til at trække ét formål tilbage eller stoppe alt for denne profil samt en afmelding med ét klik, som mailprogrammer genkender. Du kan også skrive til os:
- •[email protected] — indsigt, berigtigelse, sletning, indsigelse (uden konto, fra den pågældende adresse)
- •Klage til CNIL (www.cnil.fr)
En global afmelding fra vores udsendelser går forud for ethvert abonnement: en adresse, der er afmeldt alt, modtager intet mere, ikke engang en bekræftelsesanmodning.
Tilknytning af dine konti på sociale medier
Fra dit dashboard kan du forbinde en konto eller en side på et socialt medie (Facebook, LinkedIn, Bluesky, Mastodon…) med VeraTrace for at offentliggøre dine sporbarhedsbeviser dér. Dette afsnit beskriver, hvad vi gør med de data, vi får via denne forbindelse.
Formål
At offentliggøre et bevisbillede og dets billedtekst på den konto eller side, du har valgt: når du klikker på „Udgiv“, eller automatisk for en opslagstype og et netværk, som du selv har aktiveret i dine præferencer. Vi redigerer eller sletter aldrig et eksisterende opslag. På Bluesky, Mastodon og Facebook desuden at læse opslagene fra den forbundne konto eller side, så du kan knytte dem til dine produkter i dit område.
Behandlede data
De adgangstokens, som netværket udsteder, samt id og navn på den forbundne konto eller side. For Facebook: listen over de sider, du administrerer (id, navn, kategori), og deres adgangstokens, så du kan vælge den side, der skal udgives på. Vi beder ikke om din e-mailadresse på Facebook, dine kontakter eller dine statistikker. På Bluesky og Mastodon læser vi dine egne opslag; på Facebook kun de opslag på den side, du har forbundet og valgt, som siden selv har skrevet. For hvert opslag: id, link, tekst (begrænset til 2.000 tegn), dato og antal vedhæftede medier — selve medierne kopieres ikke. Opslag, som besøgende lægger på din side, frasorteres allerede ved læsningen og gemmes ikke; vi læser hverken sidens kommentarer, reaktioner eller beskeder. Disse opslag gemmes i dit område som ikke-offentliggjorte kandidater, som kun du kan se, så du kan knytte dem til dine produkter; de vises ikke på nogen offentlig side. Der læses intet fra en konto eller side, som du ikke har forbundet.
Sikkerhed
Adgangstokens krypteres i hvile og forlader ikke vores servere: De vises hverken i din browser eller videregives til tredjeparter.
Modtagere
Det pågældende netværk (f.eks. Meta Platforms for Facebook) modtager det billede og den billedtekst, du offentliggør, som derefter er underlagt netværkets egne vilkår og privatlivspolitik.
Retsgrundlag
Levering af den tjeneste, du anmoder om ved at forbinde en konto (artikel 6, stk. 1, litra b, i GDPR).
Opbevaringsperiode
Indtil du afbryder forbindelsen til netværket. På Facebook udløber tokenet til din personlige konto af sig selv efter ca. 60 dage; sidetokens forbliver gyldige, så længe du administrerer siden og ikke har fjernet VeraTraces adgang. Læste opslag opbevares i 13 måneder fra deres offentliggørelsesdato og slettes derefter automatisk; de slettes også, så snart du afbryder forbindelsen til netværket.
Sletning af disse data
Du kan til enhver tid slette de data, der er opnået via en forbindelse:
- •åbn „Sociale forbindelser“ i dit dashboard, og klik på „Afbryd“ ud for det pågældende netværk: dets adgangstokens og de opslag, der er læst på netværket, slettes straks;
- •for også at fjerne VeraTraces adgang hos netværket skal du gøre det i netværkets egne indstillinger — på Facebook: Indstillinger og privatliv › Indstillinger › Virksomhedsintegrationer, og fjern derefter VeraTrace. At afbryde forbindelsen i VeraTrace fjerner ikke denne adgang for dig;
- •hvis du fjerner VeraTrace fra Facebook og beder om at få dine data slettet, sender Facebook din anmodning videre til os: Vi sletter Facebook-forbindelsen (adgangstokens, listen over dine sider), de opslag, der er læst på Facebook, og linkene til dine Facebook-opslag, og Facebook giver dig en kode, så du kan følge anmodningen på vores websted;
- •hvis du ikke længere har adgang til din VeraTrace-konto, så skriv til [email protected]: Vi sletter disse data inden for den frist, der er angivet i afsnittet „Dine rettigheder“.
Sletning af din VeraTrace-konto sletter også disse data: adgangstokens for hvert forbundet netværk samt de læste og planlagte opslag.
Dine rettigheder
I henhold til GDPR og den franske databeskyttelseslov (loi Informatique et Libertés) har du følgende rettigheder over dine personoplysninger:
Ret til indsigt (art. 15 GDPR)
Få bekræftet, at der behandles data om dig, få adgang til disse data og få en kopi. Du kan også anmode om oplysninger om formål, kategorier af data, modtagere, opbevaringsperioder osv.
Ret til berigtigelse (art. 16 GDPR)
Få urigtige data om dig rettet eller ufuldstændige data suppleret.
Ret til sletning (art. 17 GDPR)
Anmode om sletning af dine data i visse tilfælde: data, der ikke længere er nødvendige, tilbagetrækning af samtykke, indsigelse, ulovlig behandling. Denne ret gælder ikke, hvis behandlingen er nødvendig for at overholde en retlig forpligtelse.
Ret til begrænsning (art. 18 GDPR)
Anmode om begrænsning af behandlingen, mens dataenes rigtighed kontrolleres, hvis behandlingen er ulovlig, hvis vi ikke længere har brug for dataene, men du har brug for dem til retskrav, eller mens en indsigelse behandles.
Ret til dataportabilitet (art. 20 GDPR)
Modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format (JSON, CSV) og transmittere dem til en anden dataansvarlig. Denne ret gælder data, der er leveret på grundlag af samtykke eller opfyldelse af en kontrakt.
Ret til indsigelse (art. 21 GDPR)
Til enhver tid gøre indsigelse mod behandling af dine data baseret på legitim interesse af grunde, der vedrører din særlige situation. Du kan også uden begrundelse gøre indsigelse mod behandling med henblik på direkte markedsføring.
Ret til at trække dit samtykke tilbage
Til enhver tid trække dit samtykke tilbage for behandlinger, der er baseret på det, uden at det berører lovligheden af den behandling, der er foretaget inden tilbagetrækningen.
Ret til at fastsætte direktiver efter døden
Fastsætte direktiver om opbevaring, sletning og videregivelse af dine personoplysninger efter din død.
Ret til ikke at være underlagt en automatiseret afgørelse
Ikke være underlagt en afgørelse, der udelukkende er baseret på automatisk behandling og har retsvirkning for dig eller på lignende vis påvirker dig væsentligt.
Sådan udøver du dine rettigheder
For at udøve dine rettigheder har du flere muligheder:
Pr. e-mail
Ved at skrive til [email protected]
Online
Indsigt og portabilitet: fra dit personlige område, afsnittet “Mine data” under “Min profil” (brugere med konto). Eksporten angiver, hvad den endnu ikke dækker; for disse data skal du skrive til DPO. Sletning: fra samme afsnit “Mine data” registrerer knappen “Anmod om sletning” din anmodning, som behandles inden for 30 dage; intet slettes i det øjeblik, du klikker.
Med post
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Vedlæg venligst en kopi af et identitetsbevis (id-kort, pas) til enhver anmodning. Denne foranstaltning skal beskytte dine data mod svigagtige anmodninger.
Vi forpligter os til at besvare din anmodning inden for en måned fra modtagelsen. Denne frist kan forlænges med to måneder under hensyn til anmodningernes kompleksitet og antal, og i så fald vil du blive underrettet om forlængelsen.
Udøvelsen af dine rettigheder er gratis. Ved åbenbart ugrundede eller uforholdsmæssige anmodninger, navnlig på grund af deres gentagne karakter, kan vi dog kræve et rimeligt gebyr eller afvise at behandle dem.
Klage til CNIL
Hvis du mener, at behandlingen af dine personoplysninger udgør en overtrædelse af reglerne, har du ret til at indgive en klage til Commission Nationale de l’Informatique et des Libertés (CNIL), den franske tilsynsmyndighed:
CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
www.cnil.fr
Du kan også indgive en klage online på CNIL’s websted.
Cookies og sporingsteknologier
Vores websted bruger cookies og lignende teknologier (pixels, webbeacons, lokal lagring). En cookie er en lille tekstfil, der gemmes på din enhed (computer, smartphone, tablet), når du besøger et websted.
Hvad er en cookie?
En cookie gør det muligt for webstedet at genkende din browser og huske visse oplysninger (præferencer, session osv.). Cookies kan ikke udføre programmer eller overføre virus.
Anvendte typer cookies
Strengt nødvendige cookies
Nødvendige for webstedets funktion
Brugersession, sprogpræferencer, sikkerhed (CSRF), indkøbskurv
Performance-/analysecookies
Forstå, hvordan besøgende bruger webstedet
Sidevisninger, besøgenes varighed, brugerforløb, fejl der er opstået
Præferencecookies
Huske dine valg for at tilpasse oplevelsen
Sprog, valuta, mørkt/lyst tema, foretrukken visning
Hvad vi IKKE bruger
- Reklame- eller målretningscookies
- Sporing fra sociale medier (Facebook Pixel osv.)
- Tredjepartscookies til markedsføringsformål
- Google Analytics eller andre af Googles værktøjer til målgruppemåling
Målgruppemåling af profiler i Registret
Hver virksomhedsprofil, der er offentliggjort i Registret, kan vedligeholdes af virksomheden selv. For at den kan vide, om dens side bliver set, tæller vi besøg — uden cookie og uden at identificere dig.
- Der placeres ingen cookie: dublethåndteringen bruger et tilfældigt token, der slettes, når fanen lukkes
- Ingen vedvarende identifikator eller identifikator på tværs af websteder, ingen IP-adresse opbevares
- Henvisningsadressen opbevares ikke: kun en kategori opbevares (søgemaskine, socialt netværk, direkte adgang…)
- Et klik på virksomhedens telefonnummer, e-mail eller links tælles, uden at vi ved, hvem der klikkede
- Dataene aggregeres pr. dag og knyttes aldrig til en person
- De er kun synlige for den virksomhed, der ejer profilen, og for ingen andre
- De opbevares i 365 dage og slettes derefter automatisk
- Ingen data videregives til tredjepart
Denne måling falder ind under undtagelsen fra samtykke for målgruppemåling, der er strengt nødvendig for webstedets udgiver. Indekseringsrobotter udelukkes fra optællingen: de tal, der vises for virksomheden, er derfor skøn over menneskelige besøg, aldrig en nøjagtig optælling.
Trafikmåling for dynamiske QR-koder
Når du scanner en dynamisk VeraTrace-QR-kode (adresse under /r/…), tæller vi scanningen, så ejeren ved, hvor mange forskellige personer der har brugt den. Det er det eneste sted på sitet, hvor denne måling sætter en cookie.
- En tilfældig cookie uden forbindelse til din IP-adresse, din enhed eller en konto
- Fast levetid på 24 timer, aldrig forlænget: en ny scanning dagen efter tæller som en ny besøgende
- Sendes kun til /r/-adresser og kan ikke læses af sidernes scripts (HttpOnly)
- Ejeren af QR-koden ser kun samlede tal: scanninger, unikke besøgende, land, sprog, enhedstype
- Tokenet vises ikke i nogen eksport eller notifikation til ejeren
- Der gemmes hverken IP-adresse eller user-agent
Denne måling er omfattet af undtagelsen fra samtykke for trafikmåling, der er strengt nødvendig for tjenesten. Du kan til enhver tid slette denne cookie i din browser; scanningen tælles stadig, uden tilknyttet besøgende.
Håndtering af cookies
Du kan til enhver tid ændre dine cookiepræferencer:
Samtykkebanner
Tilgængeligt via linket “Administrer cookies” nederst på hver side
Browserindstillinger
Du kan indstille din browser til at afvise alle cookies eller til at advare dig, når en cookie sendes
Links til indstillingerne i de mest almindelige browsere
Deaktivering af visse cookies kan påvirke webstedets funktion og din browseroplevelse.
Datasikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, videregivelse eller uautoriseret adgang:
Tekniske foranstaltninger
- •Kryptering af data under overførsel (HTTPS/TLS 1.3)
- •Kryptering af følsomme data i hvile (AES-256)
- •Hashing af adgangskoder (bcrypt med salt)
- •Stærk autentificering ved adgang til systemer (obligatorisk 2FA)
- •Webapplikations-firewall (WAF) og DDoS-beskyttelse
- •Overvågning og detektion af indtrængen (IDS/IPS)
- •Daglige krypterede sikkerhedskopier med månedlig gendannelsestest
- •Adskilte udviklings-, test- og produktionsmiljøer
Organisatoriske foranstaltninger
- •Streng adgangskontrol baseret på princippet om mindste privilegium
- •Sporbarhed af adgang til data (revisionslogge)
- •Regelmæssig uddannelse af teamene i sikkerhed og databeskyttelse
- •Politik for håndtering af sikkerhedshændelser
- •Regelmæssig gennemgang af adgangsrettigheder
- •Fortrolighedsklausuler for alle ansatte og leverandører
Tests og audits
Vi gennemfører regelmæssigt sikkerhedstests (penetrationstests, sårbarhedsscanninger) og audits af vores praksis.
Brud på datasikkerheden
I tilfælde af et brud på persondatasikkerheden, der kan indebære en risiko for dine rettigheder og frihedsrettigheder:
- Vi underretter CNIL inden for 72 timer efter, at vi er blevet bekendt med bruddet
- Vi informerer dig hurtigst muligt, hvis risikoen for dine rettigheder og frihedsrettigheder er høj
- Vi dokumenterer ethvert brud i vores interne register
- Vi træffer foranstaltninger for at afhjælpe bruddet og begrænse dets følger
Særlige forhold ved forankringsjournalen
VeraTrace forsegler sporbarhedsdata i en signeret Merkle-journal, der hostes på dets egen infrastruktur. Denne journal er i dag ikke offentliggjort på nogen offentlig kæde. Her er, hvad du bør vide:
Hvad der registreres i loggen
- •Kun kryptografiske hashes (digitale fingeraftryk)
- •Tidsstempler for registreringer
- •Partiidentifikatorer (anonymiserede)
Hvad der IKKE registreres i loggen
- •Dine personoplysninger (navn, adresse osv.)
- •Kommercielle oplysninger (priser, mængder)
- •Følsomme data om din bedrift
Integritet
Fingeraftryk, der er skrevet i Merkle-loggen, kan ikke ændres uden at ugyldiggøre loggen. Disse hashes kan dog ikke bruges til at rekonstruere dine personoplysninger. Når dine data slettes fra vores systemer, kan disse hashes ikke længere bruges.
Retten til sletning og forankringsloggen
Hvis du udøver din ret til sletning, sletter vi alle dine personoplysninger fra vores databaser. Fingeraftrykkene i loggen forbliver, men kan ikke længere knyttes til din identitet og kan ikke bruges til at rekonstruere dine data.
Ændringer af politikken
Vi forbeholder os retten til at ændre denne privatlivspolitik når som helst for at afspejle ændringer i vores praksis eller i lovgivningen.
Sådan får du besked
- •Besked på e-mail ved væsentlige ændringer (brugere med konto)
- •Informationsbanner, der er synligt på webstedet i 30 dage
- •Opdatering af datoen for “senest opdateret” øverst i dokumentet
Fortsat brug af vores tjenester efter offentliggørelsen af ændringerne gælder som accept af den nye politik.
Versionshistorikken kan fås på anmodning hos vores DPO.
Kontakt os
Har du spørgsmål om denne privatlivspolitik eller om behandlingen af dine personoplysninger:
Postadresse
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Anbefalet brev til formelle anmodninger
Vi forpligter os til at besvare enhver anmodning inden for 5 hverdage med en første tilbagemelding og inden for den lovpligtige frist på en måned med et fuldstændigt svar.