Privatlivspolitik

1. Hvem er dataansvarlig

Lavmax Inc., en corporation stiftet efter lovgivningen i staten Delaware, USA. Privatlivskontakt: privacy@lavmax.com. Juridisk kontakt: legal@lavmax.com. Postadresse: 3 Germay Dr, Unit 4 #2844, Wilmington, DE 19804, USA. Yderligere selskabsoplysninger findes i Juridisk meddelelse / Impressum.

2. Hvilke data vi behandler

• data, som du indtaster i kontaktformularen: navn, e-mail, emne og meddelelsestekst;
• tekniske data, der er nødvendige for drift og beskyttelse af webstedet: IP-adresse, browser-/User-Agent-oplysninger, referrer, Host, Accept, Content-Type/Content-Length, X-Forwarded-For (hvis leveret af infrastrukturen) samt andre standarddata i HTTP-/serverlogs;
• en sessionsidentifikator, der bruges til formularbeskyttelse, CSRF-beskyttelse og begrænsning af gentagne indsendelser.

Når kontaktformularen indsendes, medtages de ovenfor nævnte tekniske metadata, som er tilgængelige for serveren, sammen med meddelelsen i en driftsmail, der sendes til Lavmax Inc.s virksomhedsindbakke. Dette bruges til diagnostik, antispam og beskyttelse mod misbrug.

3. Formål og retsgrundlag

• Besvarelse af henvendelser og kommunikation: foranstaltninger på din anmodning før en mulig kontrakt, hvor relevant (art. 6, stk. 1, litra b, GDPR), eller Lavmax Inc.s legitime interesse i at besvare erhvervsmæssige og generelle henvendelser (art. 6, stk. 1, litra f, GDPR).
• Sikkerhed og forebyggelse af misbrug: legitim interesse i at beskytte websted, formular og infrastruktur mod spam, svig og angreb (art. 6, stk. 1, litra f, GDPR).
• Retlige forpligtelser og beskyttelse af krav: når opbevaring eller videregivelse kræves efter gældende ret eller for at fastlægge, gøre gældende eller forsvare retskrav.

Afkrydsningsfeltet i kontaktformularen bekræfter, at du har læst denne politik, og bruges ikke i sig selv som samtykke til behandling, når der findes et andet relevant retsgrundlag for den konkrete behandling.

4. Modtagere og international behandling

Hosting-, e-mail-/SMTP-, sikkerheds- og tekniske vedligeholdelsesleverandører kan få adgang til data i det omfang, det er nødvendigt for at levere tjenester til Lavmax Inc. Lavmax Inc. er et amerikansk selskab; afhængigt af leverandør, routing og adgangssted kan data behandles i EØS, USA og andre lande.

Når GDPR kapitel V gælder for en bestemt overførsel, anvender Lavmax Inc. en relevant lovlig mekanisme: en tilstrækkelighedsafgørelse for den pågældende modtager/det pågældende land, Europa-Kommissionens Standard Contractual Clauses (SCC) eller en anden mekanisme efter GDPR, sammen med supplerende foranstaltninger, hvor det er nødvendigt. EU–US Data Privacy Framework gælder kun for en amerikansk modtager, der faktisk deltager/er certificeret; Lavmax Inc.s registrering i Delaware indebærer ikke automatisk deltagelse i DPF. Oplysninger om den mekanisme, der gælder for en bestemt modtager, kan anmodes på privacy@lavmax.com.

5. Opbevaringsperiode

Kontakthenvendelser: som udgangspunkt op til 24 måneder efter den seneste indholdsmæssige kommunikation om henvendelsen, medmindre længere opbevaring er nødvendig for en løbende kontrakt, regnskabs-/retlige forpligtelser eller beskyttelse af krav.

Tekniske logs og antispam-/sikkerhedsdata: som udgangspunkt op til 90 dage. Ved en sikkerhedshændelse kan relevante registreringer opbevares længere i undersøgelsesperioden og for at beskytte retskrav.

Disse perioder bør også anvendes i operationelle indstillinger for e-mail, logging og backup; hvis en konkret ufravigelig regel kræver en anden periode, gælder den regel.

6. Dine rettigheder

Afhængigt af gældende lovgivning kan du have ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse mod behandling baseret på legitime interesser. Skriv til privacy@lavmax.com for at fremsætte en anmodning. Brugere i EØS har også ret til at klage til den kompetente databeskyttelsesmyndighed.

7. Cookies og eksterne ressourcer

Den aktuelle version af lavmax.com bruger ikke reklame- eller analysecookies. Når forsiden med den beskyttede kontaktformular åbnes, oprettes en teknisk nødvendig server-side session: CSRF-tokenet skal eksistere, før formularen indsendes. Google Fonts og andre eksterne font-CDN’er indlæses ikke fra denne side. Mere information: Cookie-meddelelse.

Sprogpræference-cookie: lavmax_lang gemmer det grænsefladesprog, du udtrykkeligt vælger, i 12 måneder. Den bruges kun til at huske denne præference og ikke til annoncering, profilering eller sporing på tværs af websites.

8. Ændringer af denne politik

Denne politik kan opdateres, når webstedet, leverandører eller juridiske krav ændres. Den aktuelle version offentliggøres på denne side.

Senest opdateret: 15. september 2026.