Privatlivspolitik

Vi behandler de oplysninger, du selv giver os, og de data, driften kræver:

• Konto og login: e-mail, bruger-ID og oplysninger knyttet til autentificering (fx tidspunkt for login og sessionsoplysninger).
• Kontaktoplysninger: navn, e-mail, telefonnummer og virksomhedsnavn.
• Ordredata: valgte løsninger og tilvalg, priser, ordre-ID, ordrestatus, ønsker og noter samt de kontakt-, virksomheds- og adresseoplysninger (og eventuelt CVR), du selv indtaster.
• Din hjemmesidebrief: beskrivelser af virksomheden, designønsker, reference-links, åbningstider, sociale profiler og lignende indhold.
• Uploadede filer: billeder, logoer, dokumenter og øvrigt materiale, du sender til brug for løsningen.
• Betalingsmetadata: Stripe-referencer til checkout-session, betaling, kunde og eventuelt abonnement samt betalingsstatus. Fulde kortoplysninger håndteres udelukkende af Stripe og gemmes ikke af os.
• Support og korrespondance: beskeder, e-mails og aftaler om dit projekt.
• Tekniske og sikkerhedsmæssige data: nødvendige logdata som IP-adresse, tidsstempler, fejl- og hændelseslog samt oplysninger om browser/enhed, i det omfang de opstår ved drift og sikkerhed.
• Browserlagring: nødvendige cookies og local storage til login/session og til at gemme din igangværende ordrekladde på din egen enhed.

• Opfyldelse af aftale og ordre – oprettelse af bruger, behandling af bestilling, levering af demo og hjemmeside, support og løbende ydelser. Retsgrundlag: GDPR art. 6, stk. 1, litra b.
• Bogføring og lovkrav – opbevaring af fakturaer, betalingsdokumentation og regnskabsmateriale. Retsgrundlag: GDPR art. 6, stk. 1, litra c, jf. bogføringsloven.
• Drift, sikkerhed, misbrugsforebyggelse og almindelig kundeservice – vi har en legitim interesse i, at platformen fungerer stabilt, at misbrug og uautoriseret adgang forhindres, og at vi kan besvare henvendelser og dokumentere aftaleforløb. Vi vurderer, at denne interesse ikke overstiges af dine interesser, fordi behandlingen er begrænset til det nødvendige. Retsgrundlag: GDPR art. 6, stk. 1, litra f.
• Retskrav – fastlæggelse, gennemførelse eller forsvar af retskrav. Retsgrundlag: GDPR art. 6, stk. 1, litra f.
• Samtykke – anvendes kun, hvis vi konkret beder om det til frivillige funktioner. Vi bruger ikke ikke-nødvendige marketingcookies, og vi udsender ikke nyhedsbreve fra denne platform. Retsgrundlag: GDPR art. 6, stk. 1, litra a.

Oplysningerne i bestillingen er nødvendige for at kunne indgå og opfylde aftalen. Uden dem kan vi ikke levere løsningen. Der kræves ikke – og bør ikke kræves – et særskilt “samtykke” til data, der er nødvendige for at gennemføre din ordre.

Vi deler kun oplysninger med leverandører, der behandler data på vores vegne, eller hvor det følger af lov. Vi sælger ikke dine oplysninger og deler dem ikke med reklamepartnere.

• Supabase – database, brugerlogin og fillagring for platformen.
• Stripe – betalingsbehandling. Stripe er selvstændig dataansvarlig for behandlingen af selve korttransaktionen.
• Lovable – udvikling, hosting og drift af platformen samt den underliggende infrastruktur.
• Google / Gmail – afsendelse og håndtering af ordre- og kundemails.
• Øvrige hosting- og IT-leverandører – i det omfang de er nødvendige for drift af din løsning, fx domæne- og hostingudbydere.
• Google Maps – hvis en side viser et kortudsnit, kan Google modtage tekniske oplysninger fra din browser.

Hvor en leverandør handler som vores databehandler, reguleres behandlingen af de databehandlerbetingelser og aftaler, der gælder for den pågældende leverandør.

Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS. Sker det, anvendes et gyldigt overførselsgrundlag efter GDPR kapitel V – typisk Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-standardkontraktbestemmelser med supplerende foranstaltninger, alt efter omstændighederne. Du kan kontakte os for nærmere oplysninger om grundlaget for en konkret overførsel.

• Regnskabsmateriale og betalingsdokumentation: 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Ordre- og projektdata: så længe det er nødvendigt for aftalen, support, dokumentation og eventuelle retskrav. Derefter slettes eller anonymiseres oplysningerne, når der ikke længere er et lovligt behov.
• Brugerkonto: så længe kontoen er aktiv eller nødvendig for et igangværende forhold, med forbehold for lovpligtig dokumentation.
• Uploadede filer: så længe de er nødvendige for ordren eller projektet og for lovlig dokumentation.
• Ordrekladder i browseren: dele af en påbegyndt bestilling kan ligge lokalt på din egen enhed, indtil ordren gennemføres, eller du rydder browserens lagring.
• Logdata: slettes, når de ikke længere er nødvendige for drift, fejlsøgning og sikkerhed.

Du har efter databeskyttelsesforordningen ret til:

• indsigt i de oplysninger, vi behandler om dig
• berigtigelse af urigtige oplysninger
• sletning, når betingelserne herfor er opfyldt
• begrænsning af behandlingen
• dataportabilitet, hvor behandlingen sker på aftale eller samtykke og automatisk
• indsigelse mod behandling, der sker på grundlag af legitim interesse
• at tilbagekalde et samtykke, hvor behandlingen bygger på samtykke. Tilbagekaldelsen påvirker ikke lovligheden af behandling foretaget før tilbagekaldelsen.

Skriv til kontaktbilligehjemmesider@gmail.com, hvis du vil gøre brug af dine rettigheder. Vi svarer så hurtigt som muligt og som udgangspunkt inden for en måned.

Du kan klage over vores behandling til Datatilsynet. Kontaktoplysninger findes på Datatilsynets hjemmeside.

Vi bruger nødvendig lagring i din browser til at holde dig logget ind, til sikkerhed og til at gemme din igangværende ordrekladde på din egen enhed. Denne lagring er en forudsætning for, at login og bestilling fungerer.

Vi anvender ikke ikke-nødvendige cookies til marketing, profilering eller tredjeparts annoncesporing. Skulle vi senere indføre den type funktioner, vil de først blive aktiveret, når du har givet et aktivt valg/samtykke.

Du kan altid slette eller blokere lagring i din browsers indstillinger. Gør du det, kan login og igangværende bestillinger ophøre med at virke.

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger – herunder adgangsstyring, kryptering af trafik og adgangsbegrænsning til ordredata. Adgang til oplysningerne er begrænset til det, der er nødvendigt for at levere ydelsen.

Vi kan opdatere privatlivspolitikken, hvis vores behandling, leverandører eller lovgivningen ændrer sig. Den gældende version fremgår altid af datoen og versionsnummeret øverst på siden.