Privatlivspolitik

Indhold: Privatlivspolitik

Udkast – kræver juridisk gennemgang før offentliggørelse. Punkter mærket "til udfyldelse" bliver udfyldt, når de er bekræftet af sælgeren.

Denne danske version stilles til rådighed for kunder, der bruger den danske version af hjemmesiden. [til udfyldelse: om aftaler indgås på dansk, og hvilken sprogversion der har forrang – enhver klausul, der giver den polske version forrang, kræver juridisk gennemgang i forhold til forbrugere.]

Denne politik forklarer, hvilke personoplysninger vi behandler på AutomaizeITs hjemmeside, til hvilke formål og på hvilket retsgrundlag, og hvilke rettigheder du har (artikel 13 GDPR – forordning (EU) 2016/679).

1. Dataansvarlig

Den dataansvarlige er [to be completed: full legal business name], [to be completed: registered address], CVR-nr. (NIP) [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], EU-momsnummer [to be completed: EU VAT number], registreret i: [to be completed: business register (CEIDG or KRS)] (den dataansvarlige).

Kontakt vedrørende databeskyttelse: e-mail kontakt@automaizeit.com, telefon +48 501 343 343, eller skriftligt til den dataansvarliges adresse. Den dataansvarlige har ikke udpeget en databeskyttelsesrådgiver [skal bekræftes].

2. Formål, retsgrundlag og opbevaringsperioder

Formål	Data	Retsgrundlag (GDPR)	Opbevaring
Besvarelse af en besked fra kontaktformularen eller e-mail	navn, e-mail, telefon, virksomhed, emne, besked	Art. 6, stk. 1, litra f (legitim interesse: besvarelse af henvendelser); Art. 6, stk. 1, litra b, hvor henvendelsen vedrører indgåelse af en aftale	for korrespondancens varighed, derefter [til udfyldelse, f.eks. 12 måneder] eller indtil krav forældes, hvis korrespondancen vedrører dem
Indgåelse og opfyldelse af aftalen (bestilling, levering af applikationen, abonnement, fornyelses-e-mails)	kundetype, land, navn eller virksomhedsnavn, CVR-nummer eller EU-momsnummer, adresse, e-mail, bestillingsoplysninger, accepteret version af betingelserne og afgivne erklæringer, betalings-ID og status	Art. 6, stk. 1, litra b	for aftalens varighed, derefter indtil krav forældes
Drift af kundekontoen (registrering, login, kontostyring)	e-mailadresse, adgangskodehash (vi opbevarer kun adgangskoder i transformeret form), status for adressebekræftelse, sprog, datoer for oprettelse, ændring og seneste login, kontohistorik	Art. 6, stk. 1, litra b (kontoaftale)	så længe kontoen findes; når den slettes, fjerner vi profilen og beholder kun de data, der er beskrevet i punkt 4 nedenfor
Kontosessioner (holde dig logget ind og kontosikkerhed)	hash af sessionstoken (vi gemmer ikke selve tokenet fra cookien), tidspunkt for oprettelse og seneste aktivitet, hashet IP-adresse, en kort beskrivelse af browseren (f.eks. "Firefox · Windows")	Art. 6, stk. 1, litra b og Art. 6, stk. 1, litra f (legitim interesse: kontosikkerhed, opdagelse af uautoriseret login)	indtil log-ud, en adgangskodeændring eller sessionens udløb – senest 30 dage efter seneste aktivitet
Bekræftelse af e-mailadressen, nulstilling af adgangskoden, ændring af e-mailadressen	e-mailadresse, hashes af engangstokens og deres gyldighed (adressebekræftelse og adresseændring – 24 timer, nulstilling af adgangskode – 1 time)	Art. 6, stk. 1, litra b og Art. 6, stk. 1, litra f (kontosikkerhed)	indtil tokenet bruges eller udløber; en registrering af hændelsen forbliver i kontohistorikken
Henvendelser og klager indsendt via kontoen eller pr. e-mail (kommentar, fejl, forslag, klage)	kategori, emne og indhold af henvendelsen, den berørte bestilling eller licens, korrespondance, status og historik for henvendelsen	Art. 6, stk. 1, litra b og c (forpligtelser under forbrugerrettighedsloven)	indtil krav forældes
Udstedelse og administration af licenser (licensnøgle, downloadlinks)	licensidentifikator, bestillingsoplysninger, e-mailadresse, licensstatus, antal og tidspunkt for downloads, licenshændelseshistorik	Art. 6, stk. 1, litra b	for licensens varighed, derefter indtil krav forældes
Verifikation af applikationslicensen (aktivering og periodiske kontroller, hvert 60. sekund)	licensidentifikator, hash af operativsystemidentifikatoren, hashes af netværkskort- (MAC-)adresser, afkortet IP-adresse, applikations- og operativsystemversion, tidspunkt og resultat af verifikationen (vi opbevarer ikke disse hardwaredata i klartekst, kun kryptografiske hashes heraf)	Art. 6, stk. 1, litra b (at gøre de licenserede funktioner tilgængelige) og Art. 6, stk. 1, litra f (legitim interesse: forebyggelse af licensmisbrug)	for licensens varighed og 12 måneder efter dens ophør; aggregerede data om tilgængeligheden af verifikationstjenesten (licensserverlogs) opbevares i licensperioden plus 12 måneder som bevis i klagesager og ved afregning af licensserverafbrydelser (§ 9(11) i salgsbetingelserne), og i tilfælde af en tvist, indtil krav forældes
Bevis for de erklæringer, der blev afgivet ved bestilling (anmodning om at begynde opfyldelse, anerkendelse af tabet af fortrydelsesretten, accept af tekniske begrænsninger)	ordlyd af erklæringerne, dato og klokkeslæt, version af betingelserne, hashet IP-adresse, tidspunkt for afsendelse af bekræftelsen og frigivelse af licensnøglen	Art. 6, stk. 1, litra c og Art. 6, stk. 1, litra f (påvisning af overholdelse af forbrugerrettighedsloven, forsvar mod krav)	indtil krav under aftalen forældes
Verifikation af EU-momsnummeret i VIES og fastsættelse af momsbehandlingen	EU-momsnummer, land, verifikationsresultat og -dato	Art. 6, stk. 1, litra c, sammenholdt med den polske momslov; Art. 6, stk. 1, litra f (påvisning af due diligence)	som for skatteregistre
Skatte- og regnskabsmæssige forpligtelser (fakturaer, registre, herunder OSS-registre)	fakturaoplysninger, bestillingsoplysninger, data, der dokumenterer kundens land	Art. 6, stk. 1, litra c	5 år fra udgangen af det kalenderår, hvor betalingsfristen for skatten udløb; OSS-registre – 10 år fra udgangen af transaktionsåret
Håndtering af fortrydelser og klager	data fra fortrydelses- eller klageformularen, bestillingsoplysninger, korrespondance	Art. 6, stk. 1, litra b og c (forpligtelser under forbrugerrettighedsloven)	indtil krav forældes
Fastlæggelse, udøvelse eller forsvar af retskrav	bestillingsoplysninger og korrespondance	Art. 6, stk. 1, litra f	indtil krav forældes
Ansvarlighed for cookiesamtykker (samtykkelog)	beslutnings-ID, cookiepolitikversion, valgte kategorier, beslutningstype, tidspunkt, hashet IP-adresse	Art. 6, stk. 1, litra c, sammenholdt med Art. 7, stk. 1, GDPR, og Art. 6, stk. 1, litra f	[til udfyldelse, f.eks. samtykkets gyldighed og forældelsesfristen]
Diagnostisk log for brugerfladen (kun med samtykke)	grænsefladehændelser (klik – elementets etiket, indlæsningstider, JavaScript-fejl, sidesti), tilfældigt faneblad-sessions-ID, hashet IP-adresse	Art. 6, stk. 1, litra a (samtykke)	indtil den tekniske log roteres [periode skal bekræftes] eller samtykket trækkes tilbage
Botbeskyttelse til formularer (CAPTCHA – Cloudflare Turnstile)	IP-adresse, browser- og enhedsdata og signaler om, hvordan browservinduet bruges, indsamlet af verifikationsscriptet; et engangsverifikationstoken	Art. 6, stk. 1, litra f (legitim interesse: beskyttelse af formularer mod spam og automatiseret misbrug)	på vores side: kun verifikationsresultatet med en hashet IP-adresse i de tekniske logs (logfilrotation); hos tjenesteudbyderen – i overensstemmelse med dennes egen privatlivspolitik [periode skal bekræftes]
Hjemmesidesikkerhed og diagnostik (serverlogs)	tekniske data om HTTP-anmodninger (tidspunkt, sidesti, resultat, behandlingstid), hashet IP-adresse	Art. 6, stk. 1, litra f (legitim interesse: sikkerhed og kontinuitet af tjenesten)	logfilrotation (ca. 10 filer på 10 MB) [periode skal bekræftes]

Den hashede IP-adresse er en kryptografisk hash oprettet med en hemmelig nøgle – den lader os genkende gentagne anmodninger (f.eks. formularmisbrug), men fulde IP-adresser gemmes ikke i logfilerne (pseudonymisering). Vi behandler enhedsidentifikatoren, der bruges i licensverifikation, på samme måde: vi sammenligner hashes frem for hardwaredata, bygger ingen brugerprofil ud fra dem og kombinerer dem ikke med formulardata ud over at knytte dem til den licens, de vedrører.

Besøgsstatistik (uden cookies)

Vi fører besøgsstatistik uden cookies og uden at gemme IP-adresser. Ud fra din IP-adresse og browseroplysninger opretter vi en engangshash, der lader os tælle unikke besøgende for en enkelt dag; hashnøglen genereres dagligt og gemmes aldrig, så efter 24 timer kan den ikke knyttes til en person. Vi gemmer kun aggregerede daglige data (besøgte sider, henvisende domæne, sprog, enhedstype, kampagneparametre) på vores egen server, baseret på vores legitime interesse (Art. 6, stk. 1, litra f, GDPR).

3. Modtagere

Data må kun deles med parter, der hjælper os med at drive hjemmesiden og opfylde aftaler:

• OVH – server- og e-mailhosting [til udfyldelse: OVH-enhed i henhold til aftalen], som databehandler;
• PayPro S.A. (Przelewy24) – betalingsbehandling; for betalingsdata fungerer operatøren som en separat dataansvarlig [skal bekræftes i henhold til aftalen];
• Europa-Kommissionen / EU's skatteforvaltninger (VIES) – for det EU-momsnummer, der verificeres;
• Cloudflare, Inc. – botbeskyttelse til formularer (Turnstile-tjenesten), som databehandler; den behandler IP-adressen og browserdata for den person, der udfylder formularen, udelukkende for at skelne et menneske fra et automatiseret script (ingen profilering, ingen reklamecookies);
• revisor/bogholderi [til udfyldelse] – for regnskabsdokumenter;
• offentlige myndigheder – kun hvor det er påkrævet ved lov.

Licensverifikationsdata behandles på vores egen server og deles ikke med tredjeparter. Vi sælger ikke data eller deler dem til markedsføringsformål. Hjemmesiden bruger ikke reklamecookies eller tredjeparts analyseværktøjer; skrifttyper er hostet på vores egen server. Det eneste script, der indlæses fra en ekstern server, er CAPTCHA-widgetten (Cloudflare Turnstile) – kun indlæst på sider med en beskyttet formular og kun mens beskyttelsen er slået til.

4. Kundekonto: sletning af kontoen og opbevaring af dokumenter

Du kan til enhver tid slette din konto, uden at angive en årsag og uden omkostninger, fra kontoen.

Vi sletter: profilen og kontaktoplysningerne, adgangskoden, sessionerne og loginhistorikken samt kontohændelseshistorikken; vi anonymiserer beskeder fra kontaktformularen og ubetalte bestillinger.

Vi opbevarer, så længe loven kræver det: fakturaer og andre regnskabsdokumenter og data for betalte bestillinger (5 år fra udgangen af det kalenderår, hvor betalingsfristen for skatten udløb – i henhold til den polske skattelov og regnskabsloven; OSS-registre – 10 år), samt bevis for de erklæringer, der blev afgivet, da aftalen blev indgået, og data, der er nødvendige for at forsvare os mod krav – indtil krav forældes. Retsgrundlaget er artikel 17, stk. 3, litra b, GDPR (juridisk forpligtelse) og artikel 17, stk. 3, litra e, GDPR (fastlæggelse, udøvelse eller forsvar af retskrav). Disse data flyttes til et arkiv med begrænset adgang og bruges ikke til andre formål.

Bemærk venligst: sletning af kontoen ugyldiggør ikke licensen eller licensnøglen, men fjerner adgangen til kontoen, hvor nøglen og dokumenterne vises. Gem en kopi af din licensnøgle og salgsdokumenter, før du sletter kontoen.

5. Overførsler uden for EØS

Ud over de data, der er beskrevet nedenfor, overfører vi ikke data til lande uden for Det Europæiske Økonomiske Samarbejdsområde [skal bekræftes efter gennemgang af aftalerne med OVH og betalingsoperatøren]. Serveren er placeret i EU [placering skal bekræftes].

Undtagelsen er botbeskyttelse til formularer: vi bruger Cloudflare Turnstile, og Cloudflare, Inc. er etableret i USA og behandler data på tværs af et globalt netværk af servere. Overførslen er baseret på de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen (Art. 46, stk. 2, litra c, GDPR), og, i det omfang udbyderen deltager i Data Privacy Framework, på Europa-Kommissionens tilstrækkelighedsafgørelse (Art. 45 GDPR) [grundlaget og deltagelsesstatussen skal bekræftes i aftalen med udbyderen før offentliggørelse]. Vi giver en kopi af garantierne efter anmodning – skriv til kontakt@automaizeit.com.

6. Dine rettigheder

Du har ret til:

• indsigt i dine data og at modtage en kopi (Art. 15 GDPR),
• berigtigelse (Art. 16),
• sletning (Art. 17) – med forbehold af de undtagelser, der er beskrevet i punkt 4,
• begrænsning af behandling (Art. 18),
• dataportabilitet for data behandlet på grundlag af en aftale eller samtykke (Art. 20),
• at gøre indsigelse mod behandling baseret på legitim interesse (Art. 21) – herunder behandling af licensverifikationsdata med det formål at forebygge misbrug,
• at trække samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandling forud for tilbagetrækningen (du kan ændre dit samtykke til den diagnostiske log via linket "Cookieindstillinger" i bunden af siden),
• klage til den polske databeskyttelsesmyndighed (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor eller arbejder.

For at udøve dine rettigheder, skriv til kontakt@automaizeit.com eller indsend en anmodning i din konto. Vi leverer kopien af dine data i et almindeligt anvendt, maskinlæsbart format.

7. Om afgivelse af data er påkrævet

Afgivelse af data er frivillig. Data, der er markeret som påkrævet i formularerne, er dog nødvendige for at svare, oprette en konto, indgå og opfylde aftalen eller udstede en faktura (et lovkrav). Uden dem kan vi ikke behandle henvendelsen, kontoen eller bestillingen. De data, der sendes under licensverifikation, er nødvendige for at gøre de licenserede funktioner tilgængelige – uden dem kan applikationen ikke bekræfte, at du er berettiget til at bruge den.

8. Automatiserede beslutninger og profilering

Vi træffer ikke beslutninger udelukkende baseret på automatiseret behandling, herunder profilering, der har retsvirkning for dig eller på tilsvarende vis påvirker dig væsentligt. Momssatsen i bestillingens opsummering beregnes automatisk baseret på skattelovgivningen, dit land og VIES-resultatet; er du i tvivl, kan du kontakte os, før du betaler [kræver juridisk gennemgang]. Den automatiserede licenskontrol (sammenligning af hashen af enhedsidentifikatoren og antallet af samtidige sessioner) tjener udelukkende til at gøre de licenserede funktioner tilgængelige; du kan bede om, at ethvert afslag på at køre applikationen gennemgås af en person – i din konto eller ved at skrive til kontakt@automaizeit.com.

9. Datakilde

Data kommer direkte fra dig eller fra den applikation, der er installeret på din enhed (licensverifikation). Resultatet af verifikationen af EU-momsnummeret kommer fra VIES.

10. Ændringer af denne politik

Den nuværende version og ikrafttrædelsesdato vises på denne side. Vi giver besked om væsentlige ændringer, der påvirker indgåede aftaler, pr. e-mail.

Version 1.3 af 21. september 2026. Version 1.3 beskriver botbeskyttelse til formularer (Cloudflare Turnstile-tjenesten): formålet og retsgrundlaget (legitim interesse), dataomfanget (IP-adresse, browserdata), Cloudflare, Inc. som databehandler og overførsler uden for EØS baseret på standardkontraktbestemmelserne. Tidligere versioner: 1.2 fuldendte rækken om licensverifikation – verifikationsintervallet (hvert 60. sekund), det fulde dataomfang, der sendes (hash af systemidentifikatoren, hashes af MAC-adresser, afkortet IP-adresse, applikations- og OS-versioner) og opbevaringsperioden (for licensens varighed plus 12 måneder efter dens ophør); 1.1 tilføjede beskrivelser af behandlingen af kundekonto- og sessionsdata, henvendelser og klager, licensverifikationsdata og bevis for de erklæringer, der blev afgivet ved bestilling, sammen med reglerne for sletning af en konto, hvor dokumenter stadig skal opbevares af regnskabsmæssige grunde; 1.0 – den oprindelige version.