Privatlivspolitik

Senest opdateret: 27.10.2026

Denne privatlivspolitik forklarer, hvordan GLOBIZ GROUP SRL indsamler, anvender, opbevarer og beskytter personoplysninger om sine partnere, deres repræsentanter og besøgende på B2B-platformen www.carguard-b2b.com, samt de rettigheder, du har i forbindelse med disse oplysninger.

1. Formål og anvendelsesområde

Denne politik gælder for al behandling af personoplysninger, der foretages via platformen www.carguard-b2b.com ("Platformen"), pr. e-mail, telefon, WhatsApp, kontakt- og registreringsformularerne samt leadformularerne i vores annoncekampagner, i forbindelse med engrosdistribution af biltilbehør under mærket CARGUARD.

Behandlingen sker i overensstemmelse med forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger ("GDPR"), den rumænske lov nr. 190/2018 om gennemførelse af GDPR, den rumænske lov nr. 506/2004 om behandling af personoplysninger og beskyttelse af privatlivets fred i sektoren for elektronisk kommunikation samt den rumænske lov nr. 365/2002 om elektronisk handel.

Platformen er beregnet til erhvervsdrivende (juridiske personer, autoriserede selvstændige erhvervsdrivende og andre enheder, der udøver økonomisk virksomhed). De oplysninger, vi behandler, vedrører hovedsageligt kontaktpersoner og repræsentanter for disse enheder.

2. Dataansvarlig og kontaktoplysninger

Den dataansvarlige for dine personoplysninger er:

• GLOBIZ GROUP SRL
• Hjemsted: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Rumænien
• Entydig registreringskode (CUI): RO33163640
• Handelsregisternummer: J20/1400/2014
• E-mail: iosif.budai@globiz.ro
• Telefon: +40 728 777 777 (mandag–fredag, 8:45–16:45, rumænsk tid)

Databeskyttelsesrådgiver (DPO): Budai József (Iosif Budai), e-mail: iosif.budai@globiz.ro. Du kan kontakte databeskyttelsesrådgiveren med ethvert spørgsmål vedrørende behandlingen af dine oplysninger og udøvelsen af dine rettigheder i henhold til GDPR.

3. Definitioner

• Personoplysninger — enhver information om en identificeret eller identificerbar fysisk person (f.eks. navn, e-mail, telefonnummer, onlineidentifikator).
• Registreret — den fysiske person, hvis oplysninger behandles (f.eks. kontaktpersonen hos en partner).
• Dataansvarlig — GLOBIZ GROUP SRL, som fastlægger formålene med og hjælpemidlerne til behandlingen.
• Databehandler — en leverandør, der behandler oplysninger på vegne af og efter instruks fra den dataansvarlige.
• Partner — den virksomhed, der er registreret på Platformen med henblik på at købe produkter.
• Samtykke — enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved denne indvilliger i en given behandling.

4. Kategorier af oplysninger, vi behandler

• Registrerings- og kontooplysninger: firmanavn, skatte-/momsnummer, handelsregisternummer, registreret adresse, kontaktpersonens fornavn og efternavn, stilling, e-mailadresse, telefonnummer, adgangskode (opbevares kun i uigenkaldeligt krypteret form), foretrukket sprog, oplysning om, hvorvidt du driver en webshop.
• Ordre- og faktureringsoplysninger: bestilte produkter, leveringsadresser, modtagerens navn, ordrehistorik, proformafakturaer og fakturaer, betalinger, betalingsbetingelser, kreditgrænse.
• Kommunikationsoplysninger: indholdet af meddelelser sendt pr. e-mail, WhatsApp, kontaktformularen eller chatvinduet samt noter foretaget af vores salgsagenter.
• Tekniske oplysninger og browsingoplysninger: IP-adresse (i serverlogfiler), browser- og enhedstype, besøgte sider, viste produkter, søgninger foretaget på Platformen, kilden til besøget (f.eks. UTM-parametre for en kampagne), cookie-identifikatorer (se cookiepolitikken).
• Oplysninger fra reklameformularer for leads: navn, virksomhed, e-mail og telefonnummer, som du indsender via formularerne i vores kampagner på Facebook/Instagram eller via vores landingssider.
• Offentlige virksomhedsoplysninger: offentligt tilgængelige oplysninger om virksomhedens aktivitet (websted, solgte produkter, offentlige profiler på sociale medier og deres nøgletal), indsamlet som beskrevet i kapitel 8.

Vi behandler ikke særlige kategorier af oplysninger (f.eks. helbredsoplysninger), og vi beder dig om ikke at sende os sådanne oplysninger.

5. Formål, retsgrundlag og opbevaringsperioder

Formål	Retsgrundlag (art. 6 GDPR)	Opbevaringsperiode
Oprettelse, verificering og administration af partnerkontoen	Opfyldelse af en kontrakt eller foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, litra b)	Så længe kontoen eksisterer; efter lukning kun de oplysninger, der er nødvendige for at opfylde lovbestemte forpligtelser
Kontrol af skattenummeret i VIES og i ANAF-databasen	Legitim interesse i at forebygge svig og anvende korrekt momsbehandling (f); retlig forpligtelse (c)	Så længe kontoen eksisterer
Modtagelse, bekræftelse, levering og fakturering af ordrer	Opfyldelse af en kontrakt (b); retlig forpligtelse (c)	I kontraktens løbetid, derefter i henhold til de lovbestemte arkiveringsperioder
Regnskabsregistreringer, elektronisk fakturering (RO e-Factura)	Retlig forpligtelse (c) — den rumænske regnskabslov nr. 82/1991, skatteloven	De perioder, der er fastsat i finans- og regnskabslovgivningen (normalt 5–10 år)
Gældsinddrivelse, forsvar i retssager	Legitim interesse (f)	Indtil forældelsesfristens udløb (normalt 3 år)
Besvarelse af henvendelser (kontakt, chat, WhatsApp, telefon)	Foranstaltninger forud for kontraktindgåelse / kontrakt (b); legitim interesse (f)	Indtil henvendelsen er afsluttet, derefter i løbet af forretningsforholdet
Telefonisk kontakt til partnere og potentielle partnere fra vores agenter	Legitim interesse i at udvikle B2B-forretningsforbindelser (f)	I løbet af forretningsforholdet eller indtil du gør indsigelse
Bistand fra kunstig intelligens: offentlig virksomhedsprofil, resuméer af noter og samtaler, forslag til agenter, svar i chatvinduet (kapitel 8)	Legitim interesse i effektivt at forberede og styre B2B-forretningsforholdet (f); for chatten: foranstaltninger forud for indgåelse af en kontrakt (b)	Resultaterne opbevares i kundekartoteket i løbet af forretningsforholdet; hos leverandøren — kun i den begrænsede periode, der er fastsat i databehandleraftalen
Nyhedsbrev og kommercielle henvendelser pr. e-mail	Samtykke (a), bekræftet ved dobbelt tilmelding (double opt-in)	Indtil du afmelder dig
Velkomst- og informationsbeskeder på WhatsApp	Samtykke (a) eller foranstaltninger forud for kontraktindgåelse (b)	Indtil samtykket trækkes tilbage
Overvågning af besøg på Platformen og opfølgningsopgaver til agenter	Samtykke (a) — via cookiebanneret	Rå hændelser: 90 dage; besøgsprofil: 180 dage
Måling af annoncekampagner (Meta Pixel, Conversions API)	Samtykke (a) — via cookiebanneret	Indtil samtykket trækkes tilbage; oplysninger opbevaret af Meta — i henhold til Metas politik
Test af varianter af Platformen (A/B) og måling af registreringstragten — aggregerede statistikker, tilfældig identifikator, ingen personoplysninger	Legitim interesse (f)	Cookien cg_ab: 30 dage; hændelser: 24 måneder
Sikkerhed på Platformen, serverlogfiler, forebyggelse af misbrug	Legitim interesse (f)	Den begrænsede periode, der er nødvendig af sikkerhedsmæssige hensyn (logfiler roteres regelmæssigt), bortset fra hændelser under efterforskning

Når behandlingen er baseret på legitim interesse, har vi foretaget en vurdering for at kontrollere, at denne interesse ikke tilsidesættes af dine rettigheder og frihedsrettigheder. Du kan anmode om yderligere oplysninger om denne vurdering hos databeskyttelsesrådgiveren.

Det er nødvendigt at afgive de oplysninger, der er markeret som obligatoriske i registrerings- og ordreformularerne, for at indgå og opfylde kontrakten; uden disse oplysninger kan vi ikke oprette din konto eller levere produkterne.

6. Datakilder

Vi indsamler primært oplysninger direkte fra dig (formularer, ordrer, e-mail, telefon, WhatsApp). For at verificere virksomheder henter vi offentlige oplysninger fra det europæiske VIES-system (Europa-Kommissionen) og fra den rumænske skattemyndighed ANAF's offentlige forespørgselstjeneste (navn, adresse, registreringsnummer, momsstatus). Oplysninger fra Facebook/Instagram-leadformularer overføres til os af Meta Platforms Ireland Ltd., når du udfylder formularen. Virksomhedens kontaktoplysninger kan også stamme fra offentlige kilder (virksomhedens hjemmeside, offentlige registre), i hvilket tilfælde vi informerer dig ved den første kontakt. Offentlige oplysninger om virksomhedens aktivitet kan også indsamles automatisk fra internettet ved hjælp af den kunstige intelligens-assistent og tjenesten Apify (se kapitel 8).

7. Verificering af skattenummer og godkendelse af konto

Ved registrering kontrollerer vi det EU-momsnummer i VIES-systemet. For rumænske virksomheder uden EU-momsnummer kontrollerer vi skatteidentifikationsnummeret i ANAF's offentlige tjeneste; for virksomheder fra andre lande uden momsnummer kontrollerer vi dataformatet, og den endelige verificering foretages manuelt af en agent.

Hver ny konto oprettes med status "afventer verificering" og aktiveres først efter godkendelse af en af vores medarbejdere. Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig: VIES/ANAF-resultatet er kun et understøttende element for en menneskelig beslutning. Momsfritagelse (omvendt betalingspligt) gælder kun for et momsnummer, der er gyldigt i VIES.

8. Brug af assistenter baseret på kunstig intelligens

For at arbejde hurtigere og bedre med vores partnere bruger vi den kunstige intelligens-assistent Claude, leveret af Anthropic Ireland, Limited, som optræder som databehandler:

• Offentlig virksomhedsprofil: når en ny registrering eller henvendelse modtages, søger assistenten på internettet efter offentlige oplysninger om virksomheden (websted, aktivitet, solgte produkter, offentlige profiler på sociale medier) og udarbejder et virksomhedskort til vores agent. Til denne søgning videregiver vi kun offentlige virksomhedsoplysninger (virksomhedens navn, land, by, skatte-/momsnummer, websted eller domænet i e-mailadressen) — ikke kontaktpersonens navn, telefonnummer eller e-mailadresse. For de offentlige sider på sociale medier, der findes på denne måde, indsamler tjenesten Apify (Apify Technologies s.r.o., Tjekkiet) offentlige nøgletal, for eksempel antallet af følgere, datoen for det seneste opslag og om virksomheden kører annoncer.
• Resuméer og forslag til agenter: assistenten kan sammenfatte agentens noter efter et opkald, e-mails eller chatsamtaler samt historikken i relationen til virksomheden, og kan foreslå svar til agenten under en samtale på baggrund af den tekst, agenten har indtastet.
• Chatvindue på Platformen: spørgsmål, der stilles i chatten, kan få et svar genereret af assistenten; hvis assistenten ikke kan svare, videresendes spørgsmålet til en kollega.
• Oversættelse og intern søgning: oversættelse af Platformens tekster (uden personoplysninger) og søgning i vores interne system.

Garantier: før videregivelsen erstattes navne, e-mailadresser, telefonnumre, IBAN-numre og skatte-/momsnumre automatisk med midlertidige koder, hvor det ikke forhindrer den pågældende funktion; fortrolige forretningsoplysninger (f.eks. indkøbspriser eller kreditgrænser) videregives ikke. Assistentens resultater er forslag, som kontrolleres af en medarbejder, og er ikke grundlag for automatiske afgørelser, der har retsvirkning for dig (se kapitel 7). Anthropic bruger ikke vores oplysninger til at træne sine modeller og behandler dem kun i overensstemmelse med databehandleraftalen; behandlingen kan også finde sted i USA på grundlag af de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen (se kapitel 13). Du kan til enhver tid gøre indsigelse mod denne behandling ved at skrive til iosif.budai@globiz.ro eller til databeskyttelsesrådgiveren.

9. Kommerciel kommunikation: e-mail, nyhedsbrev og WhatsApp

• E-mails om konto og ordrer (bekræftelse af registrering og ordrer, proformafakturaer, fakturaer, meddelelser om ændringer af vilkårene) er nødvendige for opfyldelsen af kontrakten og udgør ikke kommerciel kommunikation.
• Nyhedsbrev: du tilmelder dig ved at afkrydse samtykkefeltet og derefter bekræfte tilmeldingen via det link, du modtager pr. e-mail (dobbelt tilmelding). Du kan afmelde dig når som helst via linket nederst i hver meddelelse.
• Automatisk information til webshops: hvis du ved registreringen angiver, at du driver en webshop, sender vi dig en kort e-mail om muligheden for at importere kataloget via et datafeed, uden priser.
• WhatsApp: efter at du har udfyldt en formular, kan vi sende dig en velkomstbesked på dit lands sprog via WhatsApp Business (leverandør: Meta Platforms Ireland Ltd.). Du kan til enhver tid stoppe disse beskeder ved at meddele os det via WhatsApp eller via enhver anden kontaktkanal.
• Kommerciel kommunikation via elektroniske midler sendes i overensstemmelse med artikel 12 i den rumænske lov nr. 506/2004; vi køber eller lejer ikke adresselister.

10. Overvågning af besøg på Platformen

Platformen registrerer besøgte sider, viste produkter, søgninger og kurvhandlinger på grundlag af en tilfældig identifikator, der er gemt i en førstepartscookie (cg_vid), som først placeres, efter at du har givet dit samtykke i cookiebanneret. Disse hændelser indeholder ikke din e-mailadresse, dit telefonnummer eller din IP-adresse.

Hvis du er logget ind på din partnerkonto, knyttes besøgene til din konto, så vores agenter kan se, hvilke produkter der interesserer dig, og efter en inaktivitetsperiode på ca. 15 minutter modtage en opgave om at ringe til dig og tilbyde assistance. Formålet er kommerciel support til partnere baseret på dit samtykke (a) — via cookiebanneret. Du kan til enhver tid trække dette samtykke tilbage på siden med cookieindstillinger; i så fald vil vi ikke længere oprette opkaldsopgaver baseret på dine besøg, og cookies cg_vid og cg_attr vil blive slettet.

Rå hændelser slettes automatisk efter 90 dage, og besøgsprofilen 180 dage efter det seneste besøg.

11. Meta Pixel og Conversions API

Kun hvis du har givet samtykke til marketingcookies, anvender Platformen Meta Pixel og Conversions API fra Meta Platforms Ireland Ltd. til at måle effektiviteten af vores kampagner på Facebook og Instagram (besøgte sider, viste produkter, søgninger, indsendte formularer). Hændelser sendes til Meta både fra browseren og direkte fra vores server; e-mailadressen og telefonnummeret overføres kun i uigenkaldeligt krypteret form (SHA-256-hash).

For indsamlingen og overførslen af disse oplysninger er GLOBIZ GROUP SRL og Meta Platforms Ireland Ltd. fælles dataansvarlige (art. 26 GDPR); enhver yderligere behandling foretaget af Meta er underlagt Metas privatlivspolitik. Meta kan overføre oplysninger til Meta Platforms, Inc. (USA) på grundlag af databeskyttelsesrammen mellem EU og USA og standardkontraktbestemmelser. Du kan til enhver tid trække dit samtykke tilbage på siden med cookiepolitikken.

12. Modtagere af oplysninger og databehandlere

Oplysninger er kun tilgængelige for de medarbejdere og agenter hos GLOBIZ GROUP SRL, der har brug for dem for at udføre deres opgaver. Vi sælger ikke personoplysninger. Vi deler kun oplysninger med følgende modtagere, på kontraktligt grundlag og kun i det nødvendige omfang:

Modtager	Rolle	Data / formål
Hetzner Online GmbH (Tyskland)	Databehandler — serverhosting	Alle Platformens data
E-mail-hostingudbyder	Databehandler — e-mailtjenester	Korrespondance, meddelelser, nyhedsbrev
GLS General Logistics Systems Romania SRL og, hvor det er relevant, andre kurerer (DPD, FAN Courier, Sameday)	Selvstændige dataansvarlige / databehandlere for levering	Modtagerens navn, adresse, telefon, pakkedata
Meta Platforms Ireland Ltd.	Fælles dataansvarlig (Pixel/CAPI); leverandør af WhatsApp Business og leadformularer	Browsinghændelser, hashede data; WhatsApp-beskeder; formulardata
Stripe Payments Europe Ltd. (Irland)	Selvstændig dataansvarlig — behandling af kortbetalinger, kun hvis denne metode er aktiv	Betalingsdata; kortdata når aldrig frem til os
Anthropic Ireland, Limited (Irland; behandling også i USA)	Databehandler — den kunstige intelligens-assistent Claude (kapitel 8)	Offentlige virksomhedsoplysninger; noter, samtaler og chatspørgsmål med maskerede identifikationsoplysninger; tekster til oversættelse
Apify Technologies s.r.o. (Tjekkiet)	Databehandler — indsamling af offentlige nøgletal fra virksomheders sider på sociale medier (kapitel 8)	Offentlige oplysninger fra virksomhedens sider
Regnskabs- og faktureringssoftware	Databehandler — bogføring og fakturering	Faktureringsdata
ANAF, Europa-Kommissionen (VIES)	Offentlige myndigheder	Skattenummer, til verificering
Banker (Banca Transilvania, UniCredit Bank Hungary)	Selvstændige dataansvarlige	Betalingsdata
Offentlige myndigheder, domstole, advokater, fogeder	Modtagere i henhold til en retlig forpligtelse eller for at forsvare en rettighed	Kun de oplysninger, der anmodes om

13. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Som hovedregel opbevarer vi oplysninger inden for Den Europæiske Union. Hvis en leverandør behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (f.eks. i USA), sker overførslen kun på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen (herunder databeskyttelsesrammen mellem EU og USA) eller standardkontraktbestemmelser, sammen med supplerende garantier, hvor det er nødvendigt. Du kan anmode om en kopi af de gældende garantier.

14. Opbevaringsperioder — generelle regler

Vi opbevarer kun oplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til (se tabellen i kapitel 5). Når formålet er opnået, slettes eller anonymiseres oplysningerne, medmindre loven kræver, at vi opbevarer dem (f.eks. finans- og regnskabsdokumenter i henhold til den rumænske lov nr. 82/1991), eller de er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav. Sikkerhedskopier overskrives regelmæssigt.

15. Dine rettigheder

Som registreret har du følgende rettigheder:

• ret til indsigt — for at få at vide, om vi behandler dine oplysninger, og modtage en kopi heraf (art. 15 GDPR);
• ret til berigtigelse — for at rette unøjagtige eller ufuldstændige oplysninger; du kan ændre visse oplysninger direkte i din partnerkonto (art. 16);
• ret til sletning — i de tilfælde, der er fastsat i art. 17, bortset fra oplysninger, som vi er lovmæssigt forpligtet til at opbevare;
• ret til begrænsning af behandling (art. 18);
• ret til dataportabilitet — for at modtage de oplysninger, du har afgivet, i et struktureret, almindeligt anvendt format (art. 20);
• ret til at gøre indsigelse — mod behandling baseret på legitim interesse, herunder direkte markedsføring, til enhver tid og gratis (art. 21);
• ret til at trække samtykke tilbage til enhver tid, uden at det berører lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen;
• ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling (art. 22);
• ret til at indgive en klage til tilsynsmyndigheden og ret til effektiv domstolsprøvelse.

16. Sådan udøver du dine rettigheder. Klager

Send din anmodning pr. e-mail til iosif.budai@globiz.ro eller til databeskyttelsesrådgiveren, eller pr. post til vores hjemsted, med angivelse af hvilken rettighed du ønsker at udøve. For at beskytte dine oplysninger kan vi bede dig om yderligere identifikationsoplysninger. Vi svarer gratis inden for en måned efter modtagelsen af anmodningen; denne frist kan forlænges med yderligere to måneder ved komplekse eller talrige anmodninger, hvilket vi i så fald vil oplyse dig om.

Hvis du mener, at dine rettigheder er blevet krænket, kan du indgive en klage til den rumænske nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, postnummer 010336, Bukarest, Rumænien; tlf. +40 318 059 211 / +40 318 059 212; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro. Hvis du bor eller arbejder i en anden medlemsstat, kan du også kontakte tilsynsmyndigheden i den pågældende stat.

17. Datasikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte oplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring: krypteret forbindelse (HTTPS), adgangskoder opbevaret kun i uigenkaldeligt krypteret form, rollebaseret adgang og autentificering, adgangslogning, sikkerhedskopier og regelmæssige systemopdateringer. Databehandlere er kontraktligt forpligtet til at overholde de samme standarder for fortrolighed og sikkerhed.

I tilfælde af et brud på persondatasikkerheden, der udgør en risiko for de registreredes rettigheder, underretter vi ANSPDCP inden for 72 timer efter at være blevet opmærksomme herpå, og hvor risikoen er høj, informerer vi de berørte personer uden unødig forsinkelse.

18. Brugerforpligtelser. Tredjeparts oplysninger. Mindreårige

Du er ansvarlig for nøjagtigheden af de oplysninger, du giver os, og for at holde din kontos adgangskode fortrolig. Hvis du giver os oplysninger om andre personer (f.eks. kolleger tilføjet som brugere af kontoen eller leveringsmodtagere), garanterer du, at du har informeret dem om denne politik, og at du har et retsgrundlag for at dele deres oplysninger. Platformen er ikke beregnet til personer under 16 år, og vi indsamler ikke bevidst deres oplysninger.

19. Ændringer af denne politik

Vi kan opdatere denne politik, når vores aktivitet, de leverandører vi anvender, eller lovgivningen ændrer sig. Den aktuelle version offentliggøres permanent på denne side med datoen for den seneste opdatering. Væsentlige ændringer meddeles dig pr. e-mail eller via en meddelelse vist på Platformen.

20. Relaterede dokumenter

Detaljerede oplysninger om cookies findes på siden med cookiepolitikken, og salgsbetingelserne findes på siden med vilkår og betingelser. Har du spørgsmål om dine oplysninger, kan du skrive til iosif.budai@globiz.ro.