Privatlivspolitik

1. Vores rolle og din rolle

Vores rolle og din rolle afhænger af, hvilke data der er tale om:

• Vi er dataansvarlige (eller en »virksomhed« i henhold til visse amerikanske delstatslove) for oplysninger om dig som bruger og om besøgende på vores eget website. Dette omfatter dine kontooplysninger, abonnements- og faktureringsoplysninger, brugsdata, sikkerheds- og annonceoplysninger samt din kommunikation med os. Vi bestemmer, hvorfor og hvordan disse oplysninger behandles, og du er den person, oplysningerne vedrører.
• Vi er databehandlere eller tjenesteudbydere for det indhold og de kundedata, du administrerer via tjenesterne (for eksempel det indhold, du publicerer, de filer, du gemmer, dine AI-input og -output, data indsamlet fra besøgende på dit indhold, oplysninger om dine egne kunder og købere samt slutbrugerne af alt, hvad du udvikler ved hjælp af vores API). I dette tilfælde er du den dataansvarlige (eller »virksomheden«), og vi er din databehandler. Du bestemmer, hvorfor og hvordan disse data anvendes. Vi behandler kun dataene for at levere tjenesterne og efter dine instruktioner, holder dem fortrolige og sikre, hjælper dig med at besvare anmodninger fra dine besøgende og kunder og sletter dem som beskrevet i afsnittet Opbevaring af data. Du er ansvarlig for at have et lovligt behandlingsgrundlag, give dine egne besøgende og kunder de oplysninger, som lovgivningen kræver, og besvare deres anmodninger.
• Vi kan have begge roller for de samme data. For eksempel behandler vi tekniske data om besøg på indhold, der er publiceret af vores brugere, som databehandler for at levere analyser til dem og som dataansvarlig til vores egne formål, herunder sikkerhed, forebyggelse af svig, visning af annoncer og forbedring af tjenesterne.
• Arbejdsområder for teams. Vi er dataansvarlige for dine egne kontooplysninger. For indhold og aktivitet i et arbejdsområde bestemmer ejeren af arbejdsområdet (for eksempel din arbejdsgiver eller organisation), hvordan oplysningerne anvendes, og vi fungerer som dennes databehandler.
• Vores tjenesteudbydere. Udbydere af blandt andet hosting, lagring, e-mail og AI behandler data for at hjælpe os med at levere tjenesterne, som beskrevet i afsnittet Sådan deler vi personoplysninger.
• Betalingsgateways og annoncepartnere handler uafhængigt. Når du forbinder en tredjepartsbetalingsgateway, er denne udbyder selvstændigt dataansvarlig for de betalingsoplysninger, den håndterer. Annoncepartnere såsom Google er tilsvarende selvstændigt dataansvarlige for de oplysninger, de indsamler gennem annoncer. Hver part handler i henhold til sine egne vilkår og sin egen privatlivspolitik.
• Vilkår for databehandling. Hvis databeskyttelseslovgivningen kræver en databehandleraftale for de data, du behandler via tjenesterne, kan vi stille en sådan aftale til rådighed efter anmodning på [email protected].
• Dine egne forpligtelser. Hvis du publicerer indhold, anvender analysetjenester eller indsamler data fra besøgende eller kunder, skal du overholde den lovgivning, der gælder for dig, herunder regler om samtykke til cookies og sporing, samtykke til markedsføring, forbrugerbeskyttelse og beskatning.

2. Personoplysninger, vi indsamler

Oplysninger, du giver os

• Kontooplysninger: navn, e-mailadresse, adgangskode (opbevaret som en kryptografisk hash), sprog, tidszone og profilindstillinger. Hvis du logger ind med en tredjepartskonto (for eksempel Google), modtager vi de grundlæggende profiloplysninger, som du giver os tilladelse til at tilgå.
• Abonnements- og faktureringsoplysninger: abonnementstype, faktureringsperiode, fakturaer, faktureringsnavn og -adresse samt skatteidentifikationsnummer. Betalingskort- og bankoplysninger vedrørende vores egne abonnementsgebyrer indsamles og behandles af vores betalingsudbydere. Vi opbevarer ikke fuldstændige kortnumre.
• Indhold, du opretter eller uploader: tekst, links, billeder, filer, kontaktoplysninger, indstillinger og alt andet materiale, du tilføjer til tjenesterne.
• AI-input og -output: prompts, chatbeskeder, billeder, lyd, tekst, der indsendes til behandling, samt de resultater, der genereres til dig.
• Input til værktøjer: tekst, domæner, URL-adresser, tal eller andre data, du indtaster i onlineværktøjerne.
• Betalingsindstillinger: Hvis du forbinder en betalingsgateway, opbevarer vi de kontoidentifikatorer og API-legitimationsoplysninger, du giver os, beskyttet med kryptering, sammen med dine indstillinger for udbetalinger. Vi har ikke brug for og beder ikke om din adgangskode til betalingsgatewayen.
• Teamoplysninger: Hvis du opretter eller tilslutter dig et arbejdsområde for et team, indsamler vi navnene og e-mailadresserne på inviterede medlemmer, deres roller og tilladelser samt det indhold og den aktivitet, de opretter i arbejdsområdet.
• API-data: API-nøgler (opbevaret i beskyttet form), de anmodninger, du foretager, anmodnings- og fejllogfiler, IP-adresser og brugsomfang.
• Oplysninger om brugerdefinerede domæner: de domænenavne, du forbinder, tilknyttede DNS-poster, verificeringsstatus samt de sikkerhedscertifikater, der udstedes til domænerne.
• Indstillinger for white label: det brandnavn, logo, de farver og andre brandingoplysninger, du angiver.
• Support og kommunikation: beskeder, du sender til os, feedback og svar på spørgeskemaer.

Oplysninger, vi indsamler automatisk

• Enheds- og logdata: IP-adresse, browsertype, operativsystem, enhedsidentifikatorer, sprog, henvisende URL, besøgte sider, datoer og tidspunkter samt fejllogfiler.
• Brugsdata: anvendte funktioner, forbrug af abonnementsgrænser og kvoter samt handlinger såsom oprettelse af indhold eller generering af et AI-resultat.
• Cookies og lignende teknologier: Se afsnittet Cookies og lignende teknologier nedenfor.
• Omtrentlig placering: udledt af din IP-adresse på lande- eller byniveau og anvendt til lokalisering, forebyggelse af svig og analyse.

Oplysninger om besøgende på dit indhold

Når nogen besøger eller interagerer med indhold, der er publiceret af en bruger af TisTos, kan vi indsamle tekniske oplysninger om besøget (såsom land og by udledt af IP-adressen, enhedstype, browser, operativsystem, henvisningskilde, sprog og hvilket link eller hvilken knap der blev klikket på) for at levere analyser, håndhæve begrænsninger og beskytte tjenesterne. Disse oplysninger gøres tilgængelige for den bruger, der ejer indholdet. IP-adresser kan anonymiseres eller afkortes afhængigt af konfigurationen. Dette gælder også, når dit indhold leveres via et brugerdefineret domæne eller under dit eget brand.

Oplysninger om dine kunder og købere

Hvis du bruger betalingsfunktionerne, behandler vi de oplysninger, der er nødvendige for at vise og registrere transaktioner, såsom ordre- eller vareoplysninger, beløb, valuta, betalingsstatus samt køberens navn, e-mailadresse, leverings- eller faktureringsoplysninger og andre felter, du vælger at indsamle. Vi modtager eller opbevarer ikke købernes fuldstændige kortnumre. Disse oplysninger håndteres af betalingsgatewayen.

Oplysninger fra tredjeparter

Vi kan modtage oplysninger fra betalingsudbydere og betalingsgateways (for eksempel betalings- og udbetalingsstatus, begrænsede faktureringsoplysninger samt meddelelser om tilbagebetalinger og tvister), loginudbydere samt tjenester til sikkerhed og forebyggelse af svig.

3. Sådan bruger vi personoplysninger

• Levere, drive, vedligeholde og beskytte tjenesterne, herunder oprette din konto og stille de funktioner til rådighed, som du bruger.
• Behandle betalinger for vores abonnementer, administrere abonnementer, udstede fakturaer og forebygge betalingssvig.
• Oprette forbindelse til den betalingsgateway, du vælger, vise oplysninger om betaling og transaktioner samt overføre transaktionsoplysninger mellem dig, dine kunder og betalingsgatewayen.
• Behandle dit indhold, herunder generere AI-output, opbevare filer og levere publiceret indhold.
• Drive de team-, API-, domæne- og white label-funktioner, du vælger at bruge.
• Levere analyser af trafikken og aktiviteten på dit indhold.
• Vise og måle annoncer, herunder personaliserede annoncer, hvor det er tilladt.
• Kommunikere med dig om tjenestemeddelelser, sikkerhedsadvarsler, fakturering, supportsvar og, hvor det er tilladt, produktopdateringer og markedsføring. Du kan til enhver tid fravælge markedsføringskommunikation.
• Opdage, undersøge og forebygge misbrug, spam, phishing, malware, svig, ulovligt indhold og overtrædelser af vores vilkår.
• Forbedre, teste og videreudvikle tjenesterne, herunder måle ydeevne og rette fejl.
• Overholde juridiske forpligtelser og håndhæve vores rettigheder.

4. Behandlingsgrundlag (EØS, Storbritannien og lignende lovgivning)

Når lovgivning såsom EU’s eller Storbritanniens GDPR finder anvendelse, baserer vi behandlingen på følgende juridiske grundlag:

• Opfyldelse af en kontrakt: for at oprette din konto og levere de tjenester, du anmoder om.
• Legitime interesser: for at beskytte og forbedre tjenesterne, forebygge svig og misbrug samt kommunikere med dig om tjenesterne, forudsat at disse interesser ikke tilsidesætter dine rettigheder.
• Samtykke: til ikke-nødvendige cookies, personaliseret annoncering, markedsføringsmails og enhver behandling, hvor samtykke er påkrævet. Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der allerede har fundet sted.
• Retlig forpligtelse: for at overholde skatte- og regnskabskrav og besvare lovlige anmodninger.

5. AI-funktioner og automatiseret behandling

Vores AI-baserede funktioner understøttes delvist af tredjepartsudbydere af AI-modeller. Når du bruger disse funktioner:

• Sendes dine input (såsom prompts, tekst, billeder, lyd og andre filer, du indsender) til den relevante udbyder udelukkende med henblik på at generere det ønskede output, hvorefter resultaterne returneres til din konto.
• Opbevarer vi dine input og output på din konto, så du kan få adgang til din historik, indtil du sletter dem eller din konto, eller som beskrevet i afsnittet Opbevaring af data.
• Sælger vi ikke dine input eller output. Vi bruger ikke dine input eller output til at træne vores egne modeller.
• Tilgår vi disse udbydere via deres officielle API’er. De behandler data i henhold til deres egne vilkår og privatlivspolitikker, som regulerer, hvordan de håndterer, opbevarer og anvender dataene, herunder eventuel opbevaring med henblik på overvågning af misbrug. Gennemgå disse politikker, hvis du bruger AI-funktionerne.
• Bruger vi ikke stemmeoptagelser eller billeder, du indsender, til at identificere personer eller oprette biometriske profiler.
• Kan AI-output være unøjagtigt, ufuldstændigt eller ligne output, der er genereret til andre brugere. Du bør ikke betragte output som professionel rådgivning og bør gennemgå det, inden du bruger det.
• Må du ikke uploade andre personers stemmeoptagelser, billeder eller personoplysninger uden et lovligt behandlingsgrundlag og eventuelt påkrævet samtykke. Brug ikke AI-funktionerne til at skabe vildledende efterligninger af andre personer eller indhold, der overtræder vores vilkår.

Vi kan anvende automatiserede værktøjer (herunder AI-baserede klassifikationssystemer) til at opdage spam, misbrug og forbudt indhold. Vi træffer ikke beslutninger, der har retsvirkninger eller tilsvarende væsentlige konsekvenser for dig, udelukkende på grundlag af automatiseret behandling, bortset fra automatiseret håndhævelse ved åbenlyse overtrædelser (såsom blokering af links til malware). Du kan anmode os om at gennemgå sådanne foranstaltninger.

6. Betalinger og transaktioner

Vores egne abonnementsgebyrer

Når du køber et betalingsabonnement hos os, håndteres betalingen af vores betalingsudbydere. Vi modtager en betalingsbekræftelse og begrænsede faktureringsoplysninger, men ikke dit fuldstændige kort- eller bankkontonummer. Hvis du vælger en tilbagevendende betaling, kan vores betalingsudbydere opbevare din betalingsmetode eller en token, der repræsenterer den, så fremtidige fornyelser kan opkræves, indtil du opsiger abonnementet.

Betalinger mellem dig og dine kunder

Tjenesterne giver dig mulighed for at forbinde din egen konto med understøttede tredjepartsbetalingsgateways, så dine kunder kan betale dig, og pengene overføres direkte til din konto hos betalingsgatewayen. Ved disse transaktioner gælder følgende:

• Du er sælgeren. Salget finder sted mellem dig og din kunde. Vi er ikke part i transaktionen, vi er ikke en bank, betalingsinstitution eller pengeoverførselsvirksomhed, og vi modtager, opbevarer eller overfører ikke dine kunders penge.
• Du er ansvarlig for dine kunders data. Du bestemmer, hvilke oplysninger der indsamles, skal have et lovligt behandlingsgrundlag og give dine kunder en privatlivsmeddelelse. Du skal også håndtere deres anmodninger, tilbagebetalinger, tvister, skatter og fakturaer. Vi behandler kun transaktions- og kundeoplysninger på dine vegne og efter dine instruktioner for at drive tjenesterne.
• Betalingsgatewayen håndterer betalingsoplysningerne. Kort- og bankoplysninger indtastes i og behandles af betalingsgatewayen i henhold til dens egne vilkår og privatlivspolitik, ikke vores. Betalingsgatewayen kan også indsamle oplysninger direkte fra dine kunder, foretage egne kontroller for svig og overholdelse af regler samt dele oplysninger med banker, kortnetværk og myndigheder.
• Sikkerhedsstandarder og verifikation. Kortoplysninger indtastes direkte i betalingsgatewayens sikre betalingsløsning, håndteres i overensstemmelse med betalingskortbranchens sikkerhedsstandarder (PCI DSS) og opbevares ikke på vores servere. Betalingsgateways kan kræve, at du verificerer din identitet eller virksomhed (kundekendskabsprocedurer og kontroller mod hvidvask af penge), og de kan tilbageholde, forsinke eller afvise betalinger i henhold til deres egne regler. Sådanne beslutninger træffes af betalingsgatewayen, ikke af TisTos.
• Legitimationsoplysninger. De API-nøgler eller kontoidentifikatorer, du giver os, opbevares krypteret og bruges kun til at oprette forbindelse til din konto hos betalingsgatewayen. Du kan til enhver tid afbryde forbindelsen til betalingsgatewayen, hvorefter vi ophører med at bruge disse legitimationsoplysninger.
• Registreringer. Vi opbevarer transaktionsregistreringer, så længe det er nødvendigt for at levere tjenesterne, give dig adgang til din salgshistorik og opfylde juridiske krav som beskrevet i afsnittet Opbevaring af data.

7. Teams, API-adgang, brugerdefinerede domæner og white label

Teams

• Et arbejdsområde for et team har en ejer eller administratorer, som kan invitere og fjerne medlemmer, tildele roller samt se, administrere, eksportere eller slette indhold og aktivitet i arbejdsområdet i overensstemmelse med de fastsatte tilladelser.
• Hvis du tilslutter dig et arbejdsområde, kan ejeren eller administratorerne se dit navn, din e-mailadresse, din rolle og din aktivitet i arbejdsområdet. Hvis din arbejdsgiver, skole eller en anden organisation stiller arbejdsområdet til rådighed, bestemmer denne organisation, hvordan dataene i arbejdsområdet anvendes. Du bør derfor først rette anmodninger om privatliv til organisationen.
• Ejeren af arbejdsområdet er ansvarlig for kun at invitere personer, der har accepteret invitationen, administrere medlemmernes adgang og informere medlemmerne om, hvordan deres data behandles.
• Indhold, der oprettes i et arbejdsområde, kontrolleres af arbejdsområdets ejer og forbliver som regel tilgængeligt for ejeren, når et medlem forlader arbejdsområdet, medmindre ejeren sletter indholdet.

API-adgang

• Vi registrerer API-anmodninger, IP-adresser, fejl og brug for at drive, sikre og begrænse API’en samt forebygge misbrug.
• Hvis du sender personoplysninger via API’en eller udvikler en applikation til dine egne brugere, er du dataansvarlig for disse oplysninger, og vi er din databehandler. Du er ansvarlig for behandlingsgrundlaget, privatlivsmeddelelserne og sikkerheden i din applikation.
• Hold dine API-nøgler hemmelige, indlejr dem ikke i offentlig kode, og tilbagekald straks en nøgle, hvis du har mistanke om, at den er blevet eksponeret. Du er ansvarlig for den aktivitet, der udføres ved hjælp af dine nøgler.

Brugerdefinerede domæner

• Når du forbinder et brugerdefineret domæne, behandler vi domænenavnet, DNS- og verificeringsoplysninger samt besøgendes trafik til domænet, så vi kan levere dit indhold og udstede og forny sikkerhedscertifikater.
• Besøgende på et brugerdefineret domæne kan muligvis ikke se navnet TisTos, men vi behandler fortsat deres tekniske oplysninger som beskrevet i denne politik i vores egenskab af tjenesteudbyder for dig.
• Du er ansvarlig for domænet, dets DNS-indstillinger og de cookie-, samtykke- og privatlivsmeddelelser, der kræves for besøgende på domænet. Fjern DNS-posterne, når du holder op med at bruge domænet sammen med tjenesterne.

White label

• White label-funktionen giver dig mulighed for at præsentere tjenesterne under dit eget brand. TisTos er muligvis ikke synligt for dine besøgende eller kunder, men vi fortsætter med at behandle deres data på dine vegne som beskrevet i denne politik.
• Du skal give dine besøgende og kunder din egen privatlivsmeddelelse, som identificerer dig som den part, der er ansvarlig for deres data, og oplyser, at tjenesteudbydere såsom TisTos behandler dataene på dine vegne. Du må ikke give indtryk af, at denne politik er din egen privatlivspolitik.
• Du er fortsat ansvarlig for at håndtere anmodninger om privatliv fra dine besøgende og kunder. Vi hjælper dig i vores egenskab af databehandler.

8. Sådan deler vi personoplysninger

Vi sælger ikke dine personoplysninger mod betaling. Vi deler kun oplysningerne i følgende tilfælde:

• Tjenesteudbydere: udbydere af hosting og cloudinfrastruktur, indholdslevering og sikkerhed, fillagring, e-maillevering, udstedelse af sikkerhedscertifikater til brugerdefinerede domæner, analyse, kundesupportværktøjer og fejlovervågning, som er underlagt fortroligheds- og databeskyttelsesforpligtelser.
• AI-udbydere: for at behandle dine AI-anmodninger som beskrevet ovenfor.
• Betalingsudbydere og betalingsgateways: for at behandle vores abonnementsgebyrer og, når du bruger betalingsfunktionerne, videregive transaktions- og kundeoplysninger til den betalingsgateway, du har forbundet, og modtage oplysninger om betalingsstatus.
• Teammedlemmer og ejere af arbejdsområder: Hvis du er en del af et arbejdsområde for et team, kan dit navn, din e-mailadresse, din rolle og din aktivitet ses af arbejdsområdets ejer og administratorer samt af andre medlemmer i overensstemmelse med arbejdsområdets indstillinger.
• Analyseudbydere: såsom Google Analytics, der modtager oplysninger om brug, enheder og omtrentlig placering for at levere analysetjenester som beskrevet i afsnittet Cookies og lignende teknologier.
• Annoncepartnere: såsom Google AdSense, der modtager cookie- og enhedsidentifikatorer samt brugsdata for at vise og måle annoncer som beskrevet i afsnittet Annoncering.
• Brugere, hvis indhold du besøger eller interagerer med: tekniske oplysninger om dit besøg eller din interaktion (og, hvis du foretager et køb, de oplysninger, der er nødvendige for at gennemføre det) gøres tilgængelige for den pågældende bruger som beskrevet i denne politik.
• Indhold, du vælger at publicere: Alt, hvad du gør offentligt tilgængeligt, kan ses af enhver med adgang og kan blive indekseret af søgemaskiner. Kontrollér indholdet omhyggeligt, før du publicerer det.
• Juridiske forhold og sikkerhed: for at overholde lovgivningen, retskendelser eller gyldige myndighedsanmodninger, håndhæve vores vilkår og beskytte brugernes, vores egne eller andres rettigheder, sikkerhed og ejendom.
• Virksomhedsoverdragelser: i forbindelse med en fusion, overtagelse, finansiering eller salg af aktiver, underlagt beskyttelsen i denne politik.
• Med dit samtykke eller efter dine instruktioner, for eksempel når du forbinder en tredjepartsintegration.

9. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier til følgende formål:

• Strengt nødvendige: login-sessioner, sikkerhed (CSRF-beskyttelse), belastningsfordeling, sprog og præferencer for cookiesamtykke.
• Funktionelle: huske indstillinger såsom tema og sprog.
• Analyse: forstå, hvordan tjenesterne bruges, og forbedre dem.
• Annoncering: vise og måle annoncer, herunder personaliserede annoncer, hvor det er tilladt (se afsnittet Annoncering).

Hvor lovgivningen kræver det, anvendes ikke-nødvendige cookies kun med dit samtykke. Du kan administrere dit samtykke via vores cookiebanner eller indstillingerne i din browser. Blokering af visse cookies kan påvirke tjenesternes funktion. Vi respekterer browsersignaler såsom Global Privacy Control, når det kræves i henhold til gældende lovgivning. En detaljeret liste over de cookies, vi bruger, findes i vores cookiepolitik.

Vi bruger Google Analytics, en webanalysetjeneste leveret af Google, til at forstå, hvordan tjenesterne bruges. Tjenesten anvender cookies og lignende teknologier, og Google modtager oplysninger såsom de sider, du besøger, din enhed og din omtrentlige placering. Du kan fravælge Google Analytics ved hjælp af browsertilføjelsen til fravalg af Google Analytics. Du kan få mere at vide under Sådan bruger Google oplysninger fra websites eller apps, der anvender Googles tjenester.

10. Annoncering

Vi viser annoncer i tjenesterne, herunder via Google AdSense. Annoncepartnere, herunder Google, bruger cookies, enhedsidentifikatorer og lignende teknologier til at vise og måle annoncer, herunder annoncer baseret på dine besøg på tjenesterne og andre websites.

• Tredjepartsleverandører, herunder Google, bruger cookies til at vise annoncer baseret på dine tidligere besøg på tjenesterne og andre websites.
• Googles brug af annoncecookies gør det muligt for Google og dets partnere at vise dig annoncer baseret på dine besøg på tjenesterne og/eller andre websites på internettet.
• Du kan fravælge personaliseret annoncering via Google Ads-indstillinger. Du kan også fravælge visse tredjepartsleverandørers brug af cookies til personaliseret annoncering på www.aboutads.info.
• Du kan få mere at vide om, hvordan Google bruger data, når du besøger websites og bruger apps fra Googles partnere, under Sådan bruger Google oplysninger fra websites eller apps, der anvender Googles tjenester.
• Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien og Schweiz: personalisering af annoncer og tilhørende cookies anvendes kun, hvis du giver samtykke via vores samtykkebanner. Uden samtykke personaliseres annoncer ikke, og antallet af annoncer kan være begrænset, eller annoncer vises muligvis ikke. Du kan til enhver tid ændre dit valg.
• Amerikanske delstater med databeskyttelseslovgivning: Du kan fravælge målrettet annoncering og deling af dine oplysninger til annonceringsformål, herunder via et Global Privacy Control-signal eller vores indstillinger for privatlivsvalg. Når du fravælger dette, stopper vi personaliseret annoncering og begrænser annoncepartnernes behandling af dine data i det omfang, gældende lovgivning kræver det.

11. Internationale dataoverførsler

Vi driver vores virksomhed globalt, og dine data kan blive behandlet i andre lande end det land, du bor i, herunder lande med databeskyttelseslovgivning, der kan afvige fra lovgivningen i dit land. Hvor det kræves, anvender vi passende sikkerhedsforanstaltninger ved overførsler, såsom Europa-Kommissionens standardkontraktbestemmelser, Storbritanniens tillæg om internationale dataoverførsler, afgørelser om tilstrækkelig databeskyttelse eller andre lovlige overførselsmekanismer. Du kan kontakte os for at anmode om oplysninger om disse sikkerhedsforanstaltninger. En liste over vores vigtigste tjenesteudbydere (underdatabehandlere) kan fås efter anmodning på [email protected].

12. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik:

• Konto og indhold: så længe din konto er aktiv. Når du sletter din konto, sletter eller anonymiserer vi dine personoplysninger og dit indhold inden for en rimelig periode (normalt op til 30 dage), medmindre vi er forpligtet til at opbevare oplysningerne ved lov eller til de legitime formål, der er beskrevet nedenfor.
• Gemte filer og AI-historik: indtil du sletter dem eller din konto. Filer kan forblive i sikkerhedskopier i en begrænset periode.
• Faktureringsregistreringer: i den periode, som skatte- og regnskabslovgivningen kræver (ofte 5–10 år).
• Transaktionsregistreringer for dit salg: så længe din konto er aktiv, så du kan få adgang til din salgshistorik, og derefter kun så længe det er nødvendigt af hensyn til lovkrav, tvistbilæggelse og forebyggelse af svig. Du er fortsat ansvarlig for at opbevare de registreringer, som din egen skatte- og regnskabslovgivning kræver.
• Team-, API- og domæneoplysninger: så længe arbejdsområdet, domæneforbindelsen eller API-nøglen er aktiv. API-anmodningslogfiler opbevares generelt i en begrænset periode. Når du fjerner et domæne, et medlem eller en nøgle, slettes eller anonymiseres de tilknyttede data inden for en rimelig periode med forbehold for juridiske krav og sikkerhedsbehov.
• Logfiler og sikkerhedsdata: normalt i en begrænset periode, dog længere hvis det er nødvendigt for at undersøge misbrug eller hændelser.
• Besøgsanalyser: i overensstemmelse med din abonnementsplan og tjenesternes indstillinger for dataopbevaring.
• Support- og markedsføringsregistreringer: supportbeskeder opbevares, så længe det er nødvendigt for at håndtere din anmodning og opfylde juridiske krav. Kontaktoplysninger til markedsføring opbevares, indtil du afmelder dig eller anmoder om, at vi sletter dem.
• Inaktive gratis konti og filer: kan blive slettet efter en periode med inaktivitet, efter forudgående meddelelse, hvor det er praktisk muligt.

13. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der er designet til at beskytte personoplysninger, herunder kryptering under overførsel, kryptering af opbevarede betalingslegitimationsoplysninger, adgangskoder, der er beskyttet ved hjælp af kryptografisk hashing, adgangskontroller og overvågning. Intet system er fuldstændig sikkert, og vi kan derfor ikke garantere absolut sikkerhed. Brug en stærk og unik adgangskode, hold dine legitimationsoplysninger samt API- og betalingsgatewaynøgler fortrolige, administrer teamroller og tilladelser omhyggeligt, og tilbagekald enhver nøgle, som du mener er kompromitteret. Hvis vi bliver opmærksomme på et sikkerhedsbrud, der berører dine data, underretter vi dig og de relevante myndigheder, når lovgivningen kræver det.

14. Dine rettigheder og valgmuligheder

Afhængigt af hvor du bor, kan du have nogle af eller alle følgende rettigheder:

• Indsigt i dine personoplysninger og ret til at få en kopi af dem.
• Berigtigelse af unøjagtige eller ufuldstændige oplysninger.
• Sletning af dine personoplysninger.
• Begrænsning af behandlingen eller indsigelse mod visse former for behandling, herunder direkte markedsføring.
• Dataportabilitet: ret til at modtage dine data i et struktureret og almindeligt anvendt format.
• Tilbagetrækning af samtykke når som helst.
• Ikke at blive underlagt udelukkende automatiserede afgørelser med væsentlige konsekvenser.
• Fravalg af målrettet annoncering og salg eller deling af dine personoplysninger, hvor lovgivningen giver dig denne ret.
• Indgivelse af klage til din lokale databeskyttelsesmyndighed.

Du kan selv udøve mange af disse rettigheder via de værktøjer, der er tilgængelige på din konto og vores website, såsom redigering af din profil, eksport eller sletning af dine data, sletning af din konto samt administration af dine cookie- og e-mailpræferencer. Hvis du ønsker at udøve en rettighed, som du ikke selv kan administrere, kan du kontakte os på [email protected]. Vi kan have behov for at verificere din identitet, og vi besvarer din anmodning inden for den frist, som lovgivningen fastsætter (normalt 30 dage). Vi vil ikke behandle dig diskriminerende, fordi du udøver dine rettigheder. Hvis vi afslår en anmodning, forklarer vi hvorfor. Hvis lovgivningen giver dig ret til at appellere afgørelsen, kan du gøre dette ved at besvare vores svar. Du kan også kontakte din lokale databeskyttelsesmyndighed.

15. Regionsspecifikke oplysninger

Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz

Du har de rettigheder, der er beskrevet ovenfor, i henhold til GDPR, Storbritanniens GDPR og den schweiziske føderale databeskyttelseslov (FADP). Du kan indgive en klage til din nationale tilsynsmyndighed.

Californien, USA (CCPA/CPRA) og andre amerikanske delstater

I løbet af de seneste 12 måneder kan vi have indsamlet de kategorier af personoplysninger, der er beskrevet i Personoplysninger, vi indsamler, til de forretningsmæssige formål, der er beskrevet i Sådan bruger vi personoplysninger, og videregivet dem til de kategorier af modtagere, der er beskrevet i Sådan deler vi personoplysninger. Personer bosat i Californien og andre amerikanske delstater kan anmode om oplysninger om deres data, få adgang til dem, få dem rettet eller slettet og fravælge salg eller deling af oplysninger samt målrettet annoncering. De kan også anmode om at begrænse brugen af følsomme personoplysninger. Du kan benytte en autoriseret repræsentant til at indsende anmodninger på dine vegne.

Brasilien, Canada, Australien, Singapore, Vietnam, Japan, Sydkorea, Indien og andre lande

Når lokal lovgivning finder anvendelse, såsom LGPD, PIPEDA, Australiens Privacy Act 1988, Singapores PDPA, Vietnams lov om beskyttelse af personoplysninger og dens gennemførelsesbestemmelser (herunder dekret 356/2025/ND-CP), Japans APPI, Sydkoreas PIPA eller Indiens DPDP Act, har du de rettigheder, som disse love giver dig. Disse rettigheder svarer generelt til dem, der er beskrevet ovenfor. Hvis lovgivningen kræver dit samtykke til behandling eller grænseoverskridende overførsel af dine data, indhenter vi det, eksempelvis ved registrering eller via et samtykkebanner, før vi baserer behandlingen på dette samtykke. Kontakt os for at udøve dine rettigheder.

16. Børns privatliv

Tjenesterne er ikke rettet mod børn under 16 år (eller den højere minimumsalder, der gælder i dit land), og vi indsamler ikke bevidst personoplysninger om sådanne børn. Hvis du mener, at et barn har givet os personoplysninger, skal du kontakte [email protected], hvorefter vi sletter oplysningerne.

17. Links og tjenester fra tredjeparter

Indhold, links og værktøjer i tjenesterne kan føre til websites eller tjenester, som vi ikke kontrollerer, herunder betalingsgateways. Vi er ikke ansvarlige for deres praksis vedrørende beskyttelse af personoplysninger. Gennemgå venligst deres politikker.

18. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne politik. Hvis vi foretager væsentlige ændringer, underretter vi dig via e-mail, en meddelelse i appen eller en tydeligt fremhævet meddelelse i tjenesterne, inden ændringerne træder i kraft, når dette kræves. Datoen »Senest opdateret« angiver den nyeste version. Hvis du fortsætter med at bruge tjenesterne efter ændringerne, betyder det, at du accepterer den opdaterede politik. Denne politik kan stilles til rådighed på flere sprog af hensyn til brugervenligheden. I tilfælde af uoverensstemmelser er den engelske version gældende i det omfang, lovgivningen tillader det.

19. Kontakt os

Har du spørgsmål eller anmodninger vedrørende denne politik eller dine personoplysninger?

• E-mail: [email protected]