Privatlivspolitik

1. Hvem der er ansvarlig

THEFOCUS LTD er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Vores selskabsregistreringsoplysninger findes på siden Juridiske oplysninger. Vi har base i Storbritannien og følger UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 og Privacy and Electronic Communications Regulations 2003 (PECR), alle som ændret ved Data (Use and Access) Act 2025. Vores tilsynsmyndighed for databeskyttelse er Information Commission, som stadig fungerer som ICO.

Når vi behandler personoplysninger i en kundes arbejdsområde eller i en kundes annonce-, analyse- eller CRM-systemer efter kundens instruks, er kunden dataansvarlig, og vi optræder som kundens databehandler. Kundens egen privatlivspolitik gælder for disse oplysninger.

Du kan kontakte vores databeskyttelsesteam via kontaktformularen ved at vælge »Anmodning om privatliv«. Vi offentliggør ikke en e-mailadresse eller et telefonnummer; hvis du ikke kan bruge formularen, kan du skrive til vores hjemstedsadresse.

2. Hvad vi indsamler

• Kontakt- og kvalificeringsoplysninger, du indsender: navn, arbejdsmail, virksomhed, website, rolle, land, branche, mål, budgetinterval, markeder, nuværende kanaler og din besked.
• Svar i Opret din plan: oplysninger om virksomhed, mål, økonomi og stak, knyttet til en anonym session, indtil du vælger at kontakte os eller oprette en konto.
• Kontooplysninger: navn, arbejdsmail, rolle, godkendelsesregistreringer, status for tilmelding til multifaktorgodkendelse (aldrig hemmeligheden i læsbar form) og loginhistorik.
• Faktureringsoplysninger: virksomhedsnavn, faktureringsadresse, skatte-id samt kunde- og fakturareferencer hos betalingsbehandleren. Kortoplysninger går direkte til vores betalingsbehandler og når aldrig vores systemer.
• Serviceoplysninger godkendt af kunder: planer, godkendelser, opgaver, rapporter, aggregerede annoncemålinger og resultatfaser i CRM.
• Tekniske oplysninger: sikkerhedslogs med pseudonymiserede IP-adresser, enheds- og browsertype og analyse, kun hvis du tillader det, som beskrevet i vores Cookiepolitik.
• Leverandøroplysninger: kontaktoplysninger for personer hos vores leverandører og partnere.
• Erhvervskontaktoplysninger for virksomheder, vi henvender os til: virksomhedsnavn, website, den erhvervsmailadresse, som virksomheden offentliggør på sit eget website, og de offentlige oplysninger, vi brugte til at beslutte at skrive til virksomheden, f.eks. dens registrering i et virksomhedsregister eller dens offentlige annoncering.

3. Hvor oplysningerne kommer fra

De fleste oplysninger kommer fra dig. Nogle kommer fra din arbejdsgiver, når den opretter din brugerkonto, fra annonceplatforme og analyseværktøjer, som en kunde forbinder, fra vores betalingsbehandler og fra offentlige erhvervskilder som virksomhedsregistre og virksomheders websites, når vi forbereder et møde eller kontrollerer en virksomhed.

4. Formål, retsgrundlag og opbevaring

• Besvarelse af henvendelser og udarbejdelse af planer og tilbud. Retsgrundlag: skridt, du anmoder om forud for en aftale, og vores legitime interesse i at besvare forretningshenvendelser. Opbevares i 24 måneder efter seneste kontakt, hvis der ikke følger en aftale.
• Levering af den aftalte tjeneste, support, rapportering og fakturering. Retsgrundlag: opfyldelse af en aftale med dig eller din arbejdsgiver og vores legitime interesse i at drive tjenesten for erhvervskunder. Opbevares i aftalens løbetid og 6 år derefter.
• Sikring af Sitet og konti, forebyggelse af svig og misbrug og føring af auditlogs. Retsgrundlag: legitime interesser og anerkendte legitime interesser efter bilag 1 til UK GDPR, hvor vi skal afsløre eller forebygge kriminalitet. Opbevares i 24 måneder.
• Regnskabs-, skatte- og selskabsdokumentation. Retsgrundlag: retlig forpligtelse. Opbevares i 6 år efter udgangen af det regnskabsår, de vedrører.
• Skriftlig henvendelse til virksomheder, der kan have gavn af vores tjeneste, via en erhvervsmailadresse, som virksomheden offentliggør på sit eget website. Retsgrundlag: legitime interesser. Vi skriver kun til virksomhedsadresser i lande, hvor loven tillader det uden forudgående samtykke, sender højst tre beskeder og stopper, så snart du svarer, gør indsigelse eller framelder dig. Opbevares i 12 måneder efter den seneste besked og slettes derefter; hvis du gør indsigelse, opbevarer vi kun adressen på en spærreliste, så vi aldrig skriver til den igen.
• Udsendelse af produktopdateringer og indsigter til erhvervskontakter. Retsgrundlag: legitime interesser eller samtykke, hvor PECR kræver det. Opbevares, indtil du framelder dig eller gør indsigelse; hver besked har et frameldingslink.
• Webanalyse. Retsgrundlag: samtykke via vores cookiebanner. Analysedata opbevares ikke længere end 14 måneder.
• Behandling af klager, retskrav og anmodninger fra tilsynsmyndigheder. Retsgrundlag: legitime interesser og retlig forpligtelse. Opbevares i 6 år efter sagens afslutning.

5. Hvem vi deler oplysningerne med

Vi deler personoplysninger med de tjenesteudbydere, der er beskrevet på vores side Underdatabehandlere (for eksempel cloudhosting, betalingsbehandling og e-mail), med professionelle rådgivere som advokater og revisorer, med en køber eller investor, hvis vores virksomhed sælges eller finansieres (under fortrolighed), og med domstole, tilsynsmyndigheder og andre myndigheder, hvor lovgivningen kræver det.

Vi sælger ikke personoplysninger. Vi deler ikke personoplysninger med annonceplatforme til opbygning af målgrupper eller retargeting, og dette Site indlæser ingen annoncepixels.

6. Internationale overførsler

Vores tjeneste kører på en distribueret, krypteret infrastruktur, der leverer Sitet fra lokationer i mere end 125 lande. Personoplysninger opbevares hovedsageligt i USA og Det Europæiske Økonomiske Samarbejdsområde. Når personoplysninger forlader Storbritannien, bruger vi en af disse garantier:

• Britiske tilstrækkelighedsforskrifter, som omfatter EØS, Schweiz og andre lande, som Storbritannien har godkendt.
• UK Extension to the EU-US Data Privacy Framework, hvor en modtager i USA er certificeret.
• ICO International Data Transfer Agreement eller UK Addendum to the EU Standard Contractual Clauses med en vurdering af overførselsrisikoen, der viser, at beskyttelsen ikke er væsentligt lavere end i Storbritannien.

7. Dine rettigheder

Du kan anmode om indsigt i dine personoplysninger, bede os om at berigtige eller slette dem, bede os om at begrænse behandlingen, gøre indsigelse mod behandling baseret på legitime interesser (herunder direkte markedsføring, som vi altid vil stoppe) og anmode om en overførbar kopi af de oplysninger, du har givet os. Hvor vi bygger på samtykke, kan du til enhver tid trække det tilbage. Brug kontaktformularen, og vælg »Anmodning om privatliv«.

Vi svarer inden for én måned. Ved komplekse eller mange anmodninger kan vi forlænge fristen med op til yderligere to måneder og fortæller dig hvorfor. Vi kan være nødt til først at bekræfte din identitet; fristen løber fra det tidspunkt, hvor vi har det, vi har brug for. Vores søgning efter dine oplysninger vil være rimelig og forholdsmæssig, som lovgivningen tillader.

8. Klager over dine oplysninger

Du har ret til at klage til os. Brug kontaktformularen, og vælg »Anmodning om privatliv« eller »Klage«. Vi kvitterer for klager over databeskyttelse inden for 30 dage (i praksis inden for 2 britiske hverdage), undersøger dem uden unødig forsinkelse, holder dig orienteret og meddeler dig resultatet, som section 164A i Data Protection Act 2018 kræver.

Du kan også til enhver tid klage til Information Commission (ICO) på ico.org.uk, og du kan gå til domstolene.

9. Automatiserede afgørelser

Opret din plan prioriterer annoncekanaler for en virksomhed ved hjælp af dokumenterede regler og research. Resultatet er en anbefaling, som en virksomhed skal gennemgå. Det træffer ikke afgørelser om enkeltpersoner, der har retsvirkning eller tilsvarende betydelige virkninger, og det bruger ikke særlige kategorier af personoplysninger.

10. Sikkerhed

Vi beskytter personoplysninger med obligatorisk multifaktorgodkendelse, adskillelse mellem kunders arbejdsområder, kryptering under overførsel og i hvile, adgang for medarbejdere efter princippet om mindste privilegium og auditlogning. Sikkerhedserklæringen beskriver vores kontroller.

11. Børn

Sitet er beregnet til virksomheder og er ikke rettet mod børn. Vi indsamler ikke bevidst oplysninger fra personer under 18 år.

12. Det Europæiske Økonomiske Samarbejdsområde og Schweiz

Hvis du befinder dig i EØS, kan EU’s generelle forordning om databeskyttelse (GDPR) gælde for vores behandling af dine oplysninger; hvis du befinder dig i Schweiz, kan den føderale lov om databeskyttelse (FADP) gælde. Du har de samme rettigheder som beskrevet ovenfor og kan klage til databeskyttelsesmyndigheden, hvor du bor eller arbejder. Personoplysninger, der sendes fra EØS til Storbritannien, er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Det Forenede Kongerige, fornyet i december 2025, og overførsler fra Schweiz er omfattet af Schweiz’ anerkendelse af Storbritannien. Vi har intet forretningssted i EU eller Schweiz; du kan udøve dine rettigheder direkte over for os via kontaktformularen.

13. USA

Delstatslige privatlivslove som California Consumer Privacy Act, som ændret ved California Privacy Rights Act (CCPA/CPRA), og lovene i Colorado, Connecticut, Virginia, Texas, Oregon og andre delstater gælder for virksomheder, der opfylder deres tærskler. Uanset om de gælder for os, følger vi disse tilsagn over for personer bosiddende i USA:

• I de seneste 12 måneder har vi indsamlet identifikatorer, faglige oplysninger eller ansættelsesoplysninger, kommercielle oplysninger og internetaktivitet til de formål, der er nævnt i afsnit 4.
• Vi sælger ikke personoplysninger og deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster. Vi bruger ikke følsomme personoplysninger til at udlede karakteristika om dig.
• Du kan anmode om at få kendskab til, få indsigt i, berigtige eller slette dine personoplysninger og fravælge salg, deling eller målrettet annoncering. En bemyndiget repræsentant kan fremsætte en anmodning på dine vegne med din underskrevne tilladelse.
• Hvis vi afviser en anmodning, kan du klage via kontaktformularen; hvis du stadig er utilfreds efter klagen, kan du kontakte din delstats attorney general.
• Vi vil ikke diskriminere dig, fordi du gør brug af disse rettigheder.

14. Canada

Hvor Personal Information Protection and Electronic Documents Act (PIPEDA) eller Quebecs lov om beskyttelse af personoplysninger i den private sektor gælder, behandler vi personoplysninger med dit kendskab og samtykke, som kan være underforstået for erhvervskontaktoplysninger, der bruges til erhvervskommunikation. Dine oplysninger kan blive opbevaret og behandlet uden for Canada og Quebec, hvor myndighederne kan få adgang til dem efter lokal lovgivning. Du kan kontakte vores databeskyttelsesansvarlige via kontaktformularen og klage til Office of the Privacy Commissioner of Canada eller, i Quebec, til Commission d'accès à l'information.

15. Australien og New Zealand

Vi håndterer personoplysninger i overensstemmelse med Australian Privacy Principles efter Privacy Act 1988 og principperne for informationsbeskyttelse i New Zealands Privacy Act 2020. Dine oplysninger kan blive videregivet til modtagere i Storbritannien, USA og EØS under de garantier, der er nævnt i afsnit 6. Hvis du ikke er tilfreds med vores svar på en klage, kan du kontakte Office of the Australian Information Commissioner eller New Zealand Privacy Commissioner.

16. Brasilien

Hvor Lei Geral de Proteção de Dados (LGPD) gælder, bygger vi på de tilsvarende retsgrundlag i artikel 7: opfyldelse af en aftale og indledende foranstaltninger, legitime interesser, overholdelse af en retlig forpligtelse og samtykke. Du har rettighederne i artikel 18, herunder bekræftelse af behandling, indsigt, berigtigelse, anonymisering, dataportabilitet, sletning og oplysning om deling. Vores databeskyttelsesrådgiver (encarregado) kan kontaktes via kontaktformularen ved at vælge »Anmodning om privatliv«. Du kan klage til Autoridade Nacional de Proteção de Dados (ANPD).

17. Tyrkiet

Hvor loven om beskyttelse af personoplysninger nr. 6698 (KVKK) gælder, behandler vi dine oplysninger på grundlagene i artikel 5, hovedsageligt indgåelse eller opfyldelse af en aftale, retlig forpligtelse og legitime interesser, og kun på grundlag af udtrykkeligt samtykke, hvor loven kræver det. Overførsler til udlandet bygger på garantierne i artikel 9, herunder standardkontrakter anmeldt til myndigheden for beskyttelse af personoplysninger, hvor det kræves. Du kan bruge rettighederne i artikel 11 ved at ansøge via kontaktformularen; vi svarer gratis inden for 30 dage. Du kan klage til rådet for beskyttelse af personoplysninger (KVKK).

18. Fastlandskina og Hongkong

Hvis du befinder dig i Fastlandskina, og Personal Information Protection Law (PIPL) gælder, behandler vi dine personoplysninger for at indgå eller opfylde en aftale med dig eller din arbejdsgiver eller med dit samtykke. Dine oplysninger behandles uden for Fastlandskina af os og de modtagere, der er nævnt i afsnit 5; hvor PIPL kræver særskilt samtykke til en grænseoverskridende overførsel eller en videregivelse til en anden behandler, beder vi om det før overførslen. Du har rettighederne i kapitel IV i PIPL, herunder indsigt, kopiering, berigtigelse, sletning og forklaring af vores behandlingsregler.

I Hongkong følger vi databeskyttelsesprincipperne i Personal Data (Privacy) Ordinance. Du kan anmode om indsigt i og berigtigelse af dine oplysninger og klage til Privacy Commissioner for Personal Data.

19. Japan

Hvor Act on the Protection of Personal Information (APPI) gælder, bruger vi kun personoplysninger til de formål, der er nævnt i afsnit 4. Japans Personal Information Protection Commission anerkender, at Det Forenede Kongerige har en tilsvarende beskyttelsesstandard. Modtagere i andre lande er kontraktligt forpligtet til tilsvarende foranstaltninger. Du kan via kontaktformularen bede os om at udlevere, berigtige, ophøre med at bruge eller slette de personoplysninger, vi opbevarer om dig.

20. Sydkorea

Hvor Personal Information Protection Act (PIPA) gælder, behandler vi kun de oplysninger, der er nævnt i afsnit 2, til de formål og i de opbevaringsperioder, der er nævnt i afsnit 4. Personoplysninger overføres til og opbevares i Storbritannien, USA og EØS via vores netværk, når du indsender dem, til de formål, der er nævnt i afsnit 4, og indtil opbevaringsperioderne udløber; modtagerne er beskrevet på vores side Underdatabehandlere. Du kan afvise overførslen ved ikke at indsende oplysninger, men så kan vi ikke svare dig eller levere tjenesten. Du kan anmode om indsigt, berigtigelse, sletning eller suspension af behandlingen og klage til Personal Information Protection Commission.

21. Saudi-Arabien og De Forenede Arabiske Emirater

Hvor Saudi-Arabiens lov om beskyttelse af personoplysninger eller De Forenede Arabiske Emiraters føderale lovdekret nr. 45 af 2021 om beskyttelse af personoplysninger gælder, behandler vi dine oplysninger til de formål, der er nævnt i afsnit 4, og overfører dem kun ud af landet, hvor disse love og tilhørende forskrifter tillader det, ved hjælp af garantierne i afsnit 6. Du kan anmode om oplysninger om vores behandling, indsigt, berigtigelse og sletning og klage til Saudi Data and AI Authority (SDAIA) eller UAE Data Office.

22. Singapore og Filippinerne

Vi følger Singapores Personal Data Protection Act 2012 og Filippinernes Data Privacy Act of 2012. Vi indsamler, bruger og videregiver personoplysninger med dit samtykke eller som disse love i øvrigt tillader og beskytter oplysninger, der overføres til udlandet, efter en tilsvarende standard. Vores databeskyttelsesrådgiver kan kontaktes via kontaktformularen. Du kan klage til Singapores Personal Data Protection Commission eller Filippinernes National Privacy Commission.

23. Israel

Hvor Protection of Privacy Law, 5741-1981, som ændret, gælder, har du ingen retlig pligt til at give os personoplysninger; vi har brug for oplysningerne i afsnit 2 for at kunne svare dig og levere tjenesten. Du kan via kontaktformularen anmode om at se og berigtige oplysninger om dig og klage til Privacy Protection Authority.

24. Mexico og andre markeder

I Mexico følger vi den føderale lov om beskyttelse af personoplysninger i private parters besiddelse, og du kan udøve dine ARCO-rettigheder (indsigt, berigtigelse, annullering og indsigelse) via kontaktformularen. På alle andre markeder, vi betjener, kan du bruge de rettigheder, der er beskrevet i afsnit 7, og klage til din lokale databeskyttelsesmyndighed.

25. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling eller lovgivningen ændrer sig. Datoen for »senest opdateret« viser den gældende version. Vi orienterer kundebrugere om væsentlige ændringer i applikationen.