Privatlivspolitik
Dataansvarlig
Hagbarths ApS, CVR 38004441. Henvendelser om denne politik og om dine rettigheder sendes til support@example.dk.
Hvad vi behandler
| Oplysning | Formål | Grundlag |
|---|---|---|
| Navn og e-mail på brugere | Login og adgangsstyring | Opfyldelse af aftale |
| Organisationens navn og id | Knytte abonnement og nøgler til den rette kunde | Opfyldelse af aftale |
| Faktureringsoplysninger og CVR/momsnummer | Betaling og momsafregning | Retlig forpligtelse og aftale |
| Antal API-kald pr. døgn | Vise forbrug og opdage utilsigtet belastning | Legitim interesse |
| Adgangslog: tidspunkt, sti, søgeparametre, IP | Drift, fejlsøgning og misbrugsopdagelse | Legitim interesse |
To ting værd at bemærke
Vi gemmer ikke dine API-nøgler. Kun et kryptografisk aftryk (SHA-256) af dem. Bliver vores database kompromitteret, kan nøglerne ikke udledes af den. Derfor kan vi heller ikke vise en nøgle igen efter oprettelsen — den er væk for os i samme øjeblik.
Adgangsloggen indeholder de søgeparametre der blev kaldt med, for eksempel vejnavn og husnummer. Et adresseopslag kan i sammenhæng være en personoplysning om den, der bor på adressen. Vi bruger loggen udelukkende til drift, den opbevares i 30 dage, og API-nøglen fjernes automatisk fra den inden den skrives. Vi sammenkører ikke opslag på tværs af kunder og profilerer ikke på baggrund af dem.
Hvad vi ikke behandler
Adressedataene selv er offentlige registerdata fra Danmarks Adresseregister og DAGI. De indeholder ikke oplysninger om beboere. Vi modtager, gemmer og videregiver ingen oplysninger om dine slutbrugere ud over det, der fremgår af adgangsloggen ovenfor.
Databehandlere
| Leverandør | Rolle | Placering |
|---|---|---|
| Hetzner Online GmbH | Servere og database | Tyskland (EU) |
| Clerk, Inc. | Login og brugerstyring | USA |
| Stripe, Inc. / Stripe Payments Europe | Betaling og fakturering | Irland (EU) og USA |
Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og leverandørernes egne overførselsmekanismer. Al drift af selve tjenesten og databasen foregår i EU.
Opbevaring
| Type | Slettes |
|---|---|
| Konto- og organisationsoplysninger | Når kontoen slettes |
| Adgangslog | Efter 30 dage |
| Forbrugstal pr. døgn | Efter 13 måneder |
| Bogførings- og fakturamateriale | Efter 5 år, jf. bogføringsloven |
| Tilbagekaldte API-nøgler | Aftrykket bevares, så en lækket nøgle ikke kan genbruges |
Dine rettigheder
Du har ret til indsigt i, berigtigelse af og sletning af dine oplysninger, ret til begrænsning af og indsigelse mod behandlingen, og ret til dataportabilitet. Henvend dig på support@example.dk, så svarer vi inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.
Cookies
Vi bruger udelukkende de cookies, der er nødvendige for at holde dig logget ind. Der er ingen analyse-, marketing- eller sporingscookies, og derfor heller intet samtykkebanner.
Senest opdateret ved seneste udrulning af tjenesten.