Privatlivspolitik

1. Introduktion

Sitenyx ApS ("Tidoro", "vi", "os" eller "vores") er forpligtet til at beskytte dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine personoplysninger, når du bruger vores hjemmesidebygger-platform og relaterede tjenester. Denne politik gælder for alle brugere af tidoro.dk og hjemmesider oprettet via vores platform.

2. Dataansvarlig

Sitenyx ApS, registreret i Danmark, er dataansvarlig for dine personoplysninger. Vi behandler dine data i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR) og den danske databeskyttelseslovgivning. For spørgsmål vedrørende databeskyttelse kan du kontakte vores databeskyttelseskontakt på [email protected].

3. Oplysninger vi indsamler

Vi indsamler flere kategorier af personoplysninger for at levere og forbedre vores tjenester:

• Kontooplysninger: Navn, e-mailadresse, adgangskode (krypteret), faktureringsadresse og betalingsoplysninger, når du opretter en konto eller abonnerer på vores tjenester.
• Brugsdata: Oplysninger om, hvordan du interagerer med vores platform, herunder besøgte sider, anvendte funktioner, handlinger i hjemmesideeditoren og sessionsvarighed.
• Enhedsoplysninger: Browsertype og -version, operativsystem, skærmopløsning, IP-adresse og enhedsidentifikatorer brugt til sikkerheds- og analyseformål.
• Cookiedata: Data indsamlet via cookies og lignende sporingsteknologier som beskrevet i vores cookiepolitik.

4. Retsgrundlag for behandling

I henhold til GDPR behandler vi dine personoplysninger baseret på følgende retsgrundlag:

• Samtykke: Til markedsføringskommunikation og ikke-essentielle cookies (GDPR art. 6, stk. 1, litra a). Samtykke til markedsføring gives pr. kanal — e-mail, SMS og automatiske telefonopkald fra Tidoros AI-assistent — hvert som et separat, valgfrit tilvalg, der aldrig er forudafkrydset. Du kan til enhver tid trække dit samtykke tilbage, lige så let som du gav det: i dine kontoindstillinger, og for e-mail også via det afmeldingslink med ét klik, som er med i enhver markedsføringsmail.
• Markedsføring til eksisterende kunder: Er du betalende kunde, kan vi sende dig e-mail om Tidoro-tjenester, der svarer til dem, du allerede har købt, uden særskilt samtykke, jf. markedsføringslovens § 10, stk. 2. Enhver sådan henvendelse indeholder en gratis og nem mulighed for at frabede sig flere — og vi stop, så snart du benytter den.
• Kontraktmæssig nødvendighed: For at opfylde vores forpligtelser i henhold til din serviceaftale, herunder kontoadministration, servicelevering og fakturering.
• Legitime interesser: Til forebyggelse af svindel, platformsikkerhed, serviceforbedring og analyse, hvor vores interesser ikke tilsidesætter dine grundlæggende rettigheder.
• Retlig forpligtelse: For at overholde gældende love, regler og juridiske processer, herunder skatte- og regnskabskrav.

5. Hvordan vi bruger dine oplysninger

Vi bruger de indsamlede data til at levere og vedligeholde vores hjemmesidebygger-tjeneste, behandle transaktioner og sende relaterede oplysninger, besvare dine henvendelser og yde kundesupport, sende tekniske meddelelser og sikkerhedsadvarsler — transaktionelle servicebeskeder, ikke markedsføring — overvåge og analysere brugsmønstre for at forbedre vores platform, opdage og forhindre svindel og misbrug, overholde juridiske forpligtelser samt tilpasse din oplevelse baseret på dine præferencer. Markedsføringsbeskeder sendes kun på de grundlag, der er beskrevet i afsnit 4: dit samtykke pr. kanal eller, for eksisterende kunder, e-mail om tilsvarende tjenester efter markedsføringslovens § 10, stk. 2.

6. Datadeling og videregivelse

Vi sælger ikke dine personoplysninger. Vi kan dele dine oplysninger med følgende kategorier af modtagere: betalingsprocessorer (Stripe, EU) til transaktionsbehandling, cloud-infrastruktur- og sikkerhedsleverandører (Cloudflare) til hosting, indholdslevering og botbeskyttelse, e-mailleverandører (Resend, EU) til transaktionsmails, SMS-leverandører (Twilio, USA) til notifikationer, AI-tjenesteudbydere i USA til behandling af prompt-indhold i platformens AI-funktioner samt retshåndhævende myndigheder eller tilsynsmyndigheder, når det kræves ved lov. Vi bruger ingen tredjeparts-analysetjenester. Alle tredjepartsdatabehandlere er bundet af databehandleraftaler, der sikrer overholdelse af GDPR.

7. Internationale dataoverførsler

Din applikationsdatabase, filopbevaring og backups holdes inden for EU/EØS. To overførsler til USA sker systematisk: prompt-indhold fra platformens AI-funktioner behandles af vores AI-tjenesteudbyder i USA, og SMS-notifikationer behandles af Twilio i USA. Begge overførsler sker på grundlag af EU's standardkontraktbestemmelser (SCC) og EU-US Data Privacy Framework. For leverandører, der leverer fra EU (Stripe, Cloudflare, Resend), kan kontrolplan-metadata transitere USA under de samme standardkontraktbestemmelser. Du kan få en kopi af de anvendte sikkerhedsforanstaltninger ved at skrive til [email protected].

8. Dataopbevaring

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik. Kontodata opbevares i hele kontoens levetid og op til 30 dage efter sletning. Faktureringsoplysninger og andet regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringslovens § 12. Brugsstatistik og tekniske hændelseslogfiler opbevares i højst 90 dage og slettes derefter automatisk. Supportkorrespondance opbevares kun, så længe det er nødvendigt for at behandle og dokumentere din henvendelse, og slettes derefter.

9. Dine rettigheder i henhold til GDPR

Som registreret i henhold til GDPR har du følgende rettigheder:

• Ret til indsigt: Anmod om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse: Anmod om rettelse af unøjagtige eller ufuldstændige personoplysninger.
• Ret til sletning: Anmod om sletning af dine personoplysninger under visse betingelser.
• Ret til begrænsning: Anmod om begrænsning af behandlingen under visse omstændigheder.
• Ret til dataportabilitet: Modtag dine data i et struktureret, maskinlæsbart format.
• Ret til indsigelse: Gør indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføringsformål.

10. Sletning af konto og data

Du kan når som helst anmode om sletning af din konto og dine personoplysninger. Regnskabs- og faktureringsmateriale er undtaget, jf. afsnit 8, og er du eneste administrator af et arbejdsområde, skal du først give en anden administratoradgang. Brug en af følgende metoder:

• Kontoindstillinger: Log ind på din konto, gå til Kontoindstillinger og vælg "Slet konto". Vi bekræfter din identitet, og din konto og dine profiloplysninger fjernes permanent inden for 30 dage. Regnskabs- og faktureringsmateriale — herunder navn og adresse på udstedte fakturaer — bevares dog i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 12 og GDPR art. 17, stk. 3, litra b, som beskrevet i afsnit 8.
• E-mailanmodning: Send en anmodning om sletning til [email protected] fra den e-mailadresse, der er tilknyttet din konto. Vi behandler din anmodning inden for 30 dage som krævet af GDPR.
• Brugere med socialt login: Hvis du har tilmeldt dig via en udbyder af socialt login (Google, Facebook, LinkedIn eller Apple), vil sletning af din Tidoro-konto fjerne alle data, vi har modtaget fra den pågældende udbyder, herunder dit navn og din e-mailadresse. Du kan også uafhængigt tilbagekalde Tidoros adgang fra din sociale udbyders indstillinger.

11. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder kryptering under overførsel (TLS 1.2/1.3), kryptering i hvile af filer og medier hos vores lagerudbyder og af særligt følsomme databasefelter, regelmæssige sikkerhedsvurderinger, adgangskontrol og autentificeringskrav samt procedurer for hændelsesrespons. Selvom vi bestræber os på at beskytte dine data, er ingen overførselsmetode over internettet 100 % sikker.

12. Børns privatliv

Vores tjenester er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du bliver opmærksom på, at et barn har givet os personoplysninger, bedes du kontakte os omgående, og vi vil tage skridt til at slette sådanne oplysninger.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil informere dig om væsentlige ændringer ved at offentliggøre den opdaterede politik på vores hjemmeside og opdatere datoen for "Sidst opdateret". Vi opfordrer dig til at gennemgå denne politik regelmæssigt. Fortsat brug af vores tjenester efter ændringer udgør accept af den opdaterede politik.

14. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, kan du kontakte os på [email protected]. Du har også ret til at indgive en klage til Datatilsynet på [email protected] eller din lokale tilsynsmyndighed.