1. Hvem vi er, og hvad denne politik omfatter
ZAGATA BIO SISTEMS Ltd, UIC 175090144, med registreret adresse på 47 Bigla, Lozenets-distriktet, Sofia, Bulgarien, driver TOHOL-webstedet og er dataansvarlig for de personoplysninger, der behandles i forbindelse med webstedet og den tilhørende kommunikation, som beskrives her. Kontakt os på office@tohol.org om dine personoplysninger eller denne politik.
Denne politik omfatter besøg på det offentlige TOHOL-websted og henvendelser om CIRMS, demonstrationer, partnerskaber og tilknyttede forretningsforhold. Den forklarer, hvilke oplysninger der indgår, hvorfor de behandles, og hvilke valgmuligheder du har.
Det offentlige websted kræver ikke en konto. Det er hverken en CIRMS-installation hos en kunde eller en tjeneste til upload af operationelle datasæt. Behandling i en kundeinstallation skal behandles særskilt i de relevante privatlivsmeddelelser og kontraktlige aftaler.
At læse denne politik eller fortsætte med at bruge webstedet udgør ikke i sig selv samtykke til valgfri sporing eller anden behandling, som kræver samtykke.
2. Hvilke oplysninger vi håndterer og hvorfor
Henvendelser og korrespondance
Når du indsender kontaktformularen eller sender os en e-mail, modtager vi din e-mailadresse, beskedens indhold og de oplysninger, du vælger at medtage. Webstedets formular giver også mulighed for op til 10 valgfrie supplerende vedhæftninger med en samlet maksimal størrelse på 20 MB. Formularen accepterer almindelige forretningsdokumenter, regneark, præsentationer, tekst- og datafiler, billeder, diagrammer, CAD- og projektfiler. Af sikkerhedshensyn accepterer formularen ikke arkiver, eksekverbare filer, scripts eller filer med makroer; direkte e-mails kan indeholde vedhæftninger, som er underlagt mailudbyderens kontroller. Oplysningerne kan omfatte dit navn, din organisation, rolle, telefonnummer og den forretningsmæssige eller tekniske baggrund for din henvendelse.
Vi bruger disse oplysninger til at svare, drøfte ønskede demonstrationer eller tjenester og håndtere den relevante korrespondance. Ved generelle henvendelser og kontakt med virksomhedsrepræsentanter er retsgrundlaget vores legitime interesse i at kommunikere om vores produkter og aktiviteter (GDPR artikel 6, stk. 1, litra f). Hvis behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning forud for en kontrakt med dig personligt, kan artikel 6, stk. 1, litra b, gælde i stedet.
Sådan fungerer den direkte kontaktformular
På kontaktsiden kan du sende dit navn, din arbejds-e-mailadresse, emne, besked og interesseområde direkte til vores websted. Du kan også angive din organisation og rolle og eventuelt vedhæfte op til 10 supplerende filer med en samlet maksimal størrelse på 20 MB. Når du vælger Send besked sendes disse felter, svaret på sikkerhedsspørgsmålet og eventuelle vedhæftninger til vores server via HTTPS. Serveren validerer indsendelsen og sender, hvis den accepteres, henvendelsen videre til mailtjenesten med henblik på levering til office@tohol.org. Du behøver ikke åbne dit eget e-mailprogram.
Vores webhosting og virksomhedsmail leveres af Hostinger. Kontaktfunktionen gemmer ikke indholdet af henvendelser eller vedhæftninger i en database på webstedet. Uploadede filer håndteres som midlertidige PHP-uploads, mens anmodningen behandles, og vedhæftes den udgående e-mail, hvis indsendelsen accepteres. Mailsystemet og postkassen behandler derefter beskeden og vedhæftningerne, og almindelige hosting- eller udbyderlogfiler og sikkerhedskopier kan forekomme. En bekræftelse betyder, at afsendelsestjenesten har accepteret beskeden til levering; det er ikke en garanti for levering til indbakken.
Kopiér besked er en særskilt, valgfri browserhandling. Den kopierer dit udkast til udklipsholderen eller viser det, så du kan kopiere det manuelt; den indsender ikke henvendelsen. Du kan også bruge e-maillinket og sende en besked fra din egen e-mailapp. Der sendes ikke et automatisk svar eller en kopi til en ubekræftet e-mailadresse tilhørende en besøgende.
Enkel CAPTCHA og forebyggelse af misbrug
Kontaktformularen bruger et enkelt regnespørgsmål fra vores eget websted og et skjult antispamfelt. Svaret og det skjulte felt kontrolleres kun som en del af den indsendte anmodning for at mindske automatiseret misbrug. Ingen CAPTCHA-tjeneste fra en tredjepart indlæses, og formularen opretter ikke en analyse- eller reklameprofil.
Det er frivilligt at kontakte os, men vi har brug for en måde at svare på og tilstrækkelige oplysninger til at forstå din anmodning. Den direkte formular kræver navn, e-mailadresse, interesseområde, emne, besked og svaret på det enkle sikkerhedsspørgsmål; organisation, rolle og vedhæftninger er valgfrie. Du kan også sende os en e-mail direkte. Send ikke adgangskoder, adgangsnøgler, betalingskortoplysninger, særlige kategorier af personoplysninger eller fortrolige kunderegistre i en første henvendelse eller som vedhæftninger, medmindre der udtrykkeligt er aftalt en sikker kanal. Jobansøgninger kræver, hvis de efterspørges, de oplysninger og opbevaringsordninger, der passer til den pågældende rekrutteringsproces.
Teknisk adgang og serverlogfiler
Levering af webstedets sider indebærer behandling af forbindelsesoplysninger såsom din IP-adresse, den ønskede ressource, adgangstidspunktet og browserens anmodningsheadere. Hosting- eller sikkerhedslogfiler kan også registrere svarkoder, fejl og sikkerhedshændelser.
Retsgrundlaget for nødvendig levering af webstedet, diagnosticering og forholdsmæssig sikkerhedslogning er vores legitime interesse i at drive et pålideligt websted, undersøge fejl og forhindre misbrug (artikel 6, stk. 1, litra f). Hostinger leverer hostingen. Webstedet hostes i øjeblikket på infrastruktur i Storbritannien, mens sikkerhedskopier af webstedet opbevares i Tyskland.
Retlige forpligtelser og anmodninger om dine data
Vi kan behandle korrespondance eller relevante registre for at opfylde en konkret retlig forpligtelse, herunder besvare en gyldig anmodning om datarettigheder (artikel 6, stk. 1, litra c), eller når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav (artikel 6, stk. 1, litra f). Kun oplysninger, som er relevante for forpligtelsen eller kravet, bør opbevares til det formål.
3. Cookies og publikumsanalyse
Privatlivsvenlig analyse med Counter.dev
Vi bruger Counter.dev til begrænset publikumsmåling på webstedet. Den offentliggjorte tjenestebeskrivelse oplyser, at analysen ikke bruger sporingscookies, logning eller fingeraftryk baseret på IP-adresser. Vi bruger den til at forstå samlet aktivitet på webstedet, eksempelvis hvilke sider der ses, henvisende websteder, enhedskategori, browser, operativsystem, sprog, skærmstørrelse, omtrentligt land og generelle tendenser over tid.
Counter.dev oplyser, at det personlige sporingsscript knytter en besøgendes IP-adresse til et land og gemmer statistiske oplysninger i aggregeret form i stedet for at opbevare individuelle datapunkter om besøgende. Counter.dev oplyser, at dets serverressourcer og tjenester hostes i Frankfurt, Tyskland.
Vi bruger ikke Counter.dev til reklamer, adfærdsbaseret reklame, profilering på tværs af websteder eller opbygning af kundeprofiler. TOHOL-webstedet tilføjer ikke egne analysecookies eller reklameidentifikatorer til Counter.dev.
Analysescriptet indlæses fra cdn.counter.dev. Counter.dev er en selvstændig tjenesteudbyder, og dets egne privatlivsoplysninger gælder for tjenesten. Du kan læse Counter.devs privatlivspolitik ↗.
Vores formål er at forstå den samlede brug af det offentlige websted og forbedre dets indhold, navigation og tekniske kvalitet. Vi behandler denne begrænsede publikumsmåling adskilt fra henvendelser, som indsendes via kontaktformularen. Hvor gældende lov kræver yderligere samtykke eller kontrolmuligheder for analyseteknologi, vil vi anvende disse krav.
Tidligere anvendt analyse
En tidligere version af webstedet brugte Clicky, leveret af Roxr Software Ltd. Dets indlæsningskode og videresendelsesfunktion blev fjernet, før Counter.dev blev indført. Hvis du har spørgsmål om tidligere analysebehandling, kan du kontakte office@tohol.org.
4. Deling og internationale overførsler
Vi sælger ikke dine personoplysninger. Hostinger leverer vores webhosting og mailtjenester. Disse tjenester håndterer oplysninger, som er nødvendige for at levere webstedet, beskytte driften og håndtere korrespondance. Professionelle rådgivere eller offentlige myndigheder kan modtage relevante oplysninger, når det er nødvendigt i forbindelse med en retlig forpligtelse eller et retskrav.
Webstedet hostes i øjeblikket på infrastruktur i Storbritannien, mens sikkerhedskopier af webstedet opbevares i Tyskland. Når personoplysninger behandles i Storbritannien til webhosting, er overførslerne i øjeblikket baseret på Europa-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau for Storbritannien.
Hostinger offentliggør et Tillæg om databehandling ↗ for relevante tjenester. Vores virksomheds-e-mail leveres også gennem Hostinger. Denne politik angiver ikke et bestemt land, hvor postkassedata opbevares; mailtjenester kan bruge udbyderens infrastruktur og godkendte underdatabehandlere i overensstemmelse med Hostingers kontraktlige og retlige ordninger.
Vi bruger Counter.dev til publikumsmåling på webstedet. Counter.dev oplyser, at dets serverressourcer og tjenester hostes i Frankfurt, Tyskland. Sporingsscriptet leveres fra dets eget CDN. Vi sender ikke kontaktformularens indhold eller vedhæftninger til Counter.dev.
5. Hvor længe oplysninger opbevares
Vi opbevarer kun oplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik, med forbehold for gældende lovkrav. Kriterierne for opbevaring er:
- Henvendelser: indtil henvendelsen og eventuel ønsket opfølgning er afsluttet, medmindre korrespondancen fortsat er nødvendig for et løbende forhold eller af en konkret juridisk grund.
- Formularvedhæftninger: gemmes ikke som et særskilt register på webstedet; hvis de sendes korrekt, bliver de en del af den relevante e-mailkorrespondance og følger samme opbevaringspraksis som denne.
- Kontrakter og dokumentation for krav: i den gældende lovbestemte periode eller så længe det relevante krav kræver dem, begrænset til de dokumenter, der er nødvendige til formålet.
- Hostinglogfiler og sikkerhedskopier: udbyderens opbevarings- og slettecyklusser gælder særskilt. Relevante sikkerhedsoplysninger kan opbevares, når det er nødvendigt for en konkret undersøgelse. Beskeder i postkassen er fortsat underlagt kriterierne ovenfor for henvendelser, kontrakter og retskrav; sletning af formularens midlertidige tilstand sletter ikke en e-mail eller udbyderens sikkerhedskopier af den.
- Webstedsanalyse: Counter.dev styrer opbevaringen af analysestatistik i sin tjeneste. Dets offentliggjorte privatlivsoplysninger angiver, at statistikker aggregeres, og at visse historiske daglige aggregater kan opbevares. Tidligere analysedata hos tidligere udbydere er adskilt fra den aktuelle behandling hos Counter.dev.
6. Dine rettigheder vedrørende databeskyttelse
Når GDPR finder anvendelse, kan du anmode om indsigt i dine personoplysninger, berigtigelse af urigtige oplysninger, sletning eller begrænsning af behandlingen. Betingelserne for hver rettighed afhænger af den pågældende behandling.
Du kan af grunde, der vedrører din situation, gøre indsigelse mod behandling baseret på legitime interesser. Du kan til enhver tid gøre indsigelse mod direkte markedsføring. Når behandling er baseret på samtykke, kan du trække det tilbage, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen. Dataportabilitet kan gælde for oplysninger, du har givet, når behandlingen er automatisk og baseret på samtykke eller kontrakt.
Send anmodninger til office@tohol.org. Vi kan om nødvendigt bede om forholdsmæssige oplysninger for at bekræfte din identitet. Vi skal normalt svare inden for én måned; en tilladt forlængelse med op til yderligere to måneder kræver en forklaring inden for den første måned. Anmodninger er normalt gratis.
Du kan klage direkte til en tilsynsmyndighed, herunder i det land, hvor du bor eller arbejder, eller hvor en påstået overtrædelse har fundet sted. Bulgariens myndighed er Kommissionen for beskyttelse af personoplysninger ↗. EDPB's oversigt ↗ viser andre europæiske myndigheder. Du behøver ikke kontakte os først.
Det offentlige websted tilbyder ikke en tjeneste med automatiske afgørelser, som har retsvirkning eller på tilsvarende vis påvirker besøgende væsentligt. Beskrivelser af planlagte CIRMS-funktioner med AI betyder ikke, at disse funktioner anvendes på webstedets besøgende.
7. Sikkerhed og eksterne websteder
Vi arbejder for forholdsmæssige tekniske og organisatoriske sikkerhedsforanstaltninger mod uautoriseret adgang, tab, ændring og videregivelse. Intet websted, ingen e-mailtjeneste og ingen metode til elektronisk lagring kan garanteres fuldstændig sikker. Undgå at sende følsomme oplysninger via almindelig e-mail, medmindre en passende sikker kanal er aftalt.
Links til andre websteder
Links til institutioner, fællesskaber, tjenesteudbydere og andre ressourcer fører til websteder, som drives af tredjeparter. Deres privatlivsmeddelelser gælder for deres egen behandling. Læs disse meddelelser, før du afgiver oplysninger. Links i denne politik gives af hensyn til gennemsigtighed og betyder ikke, at alle funktioner, som en udbyder beskriver, er aktiveret på TOHOL.
8. Kontakt og opdateringer af politikken
Ved privatlivsspørgsmål eller anmodninger vedrørende TOHOL-webstedet kan du kontakte ZAGATA BIO SISTEMS Ltd på office@tohol.org. Angiv gerne Privatlivshenvendelse i emnefeltet, så vi lettere kan identificere din besked.
Når denne politik opdateres, vises den reviderede version og dato på denne side. Hvis en ændring påvirker, hvordan dine oplysninger behandles, gives der yderligere meddelelse eller indhentes samtykke, hvor det er påkrævet. Ændringer af politikteksten tillader ikke i sig selv ny behandling.
Politikken opdateret: 28. september 2026.