Privatlivspolitik
Ikrafttrædelse: [effectiveDate]
Denne politik forklarer, hvordan vi behandler personoplysninger om dem, der besøger vores hjemmeside, tilmelder sig ventelisten eller opretter sig og betaler for Tjenesten. Den gælder ikke for de personoplysninger, der ligger i de applikationer, du hoster hos os (fx dine egne brugeres login): her er vi din databehandler, og databehandlingsvilkårene i Bilag 1 til vores Servicevilkår gælder.
1. Hvem er ansvarlig
Dataansvarlig er Kristian Mandrup, en enkeltmandsvirksomhed, CVR [cvr], Dr. Priemesvej 5, 3tv, 1854 Frederiksberg C, Danmark. Du kan kontakte os på admin@blueforge.studio om alt i denne politik.
2. Hvad vi indsamler, hvorfor, og på hvilket retsgrundlag
| Hvad | Hvorfor | Retsgrundlag (GDPR art. 6) |
|---|---|---|
| Navn, e-mailadresse og organisation, når du opretter en konto | For at oprette og drive din konto og kontakte dig om Tjenesten | Opfyldelse af en kontrakt (6, stk. 1, litra b) |
| Faktureringsoplysninger og betalingsstatus (kortoplysninger går direkte til Stripe; vi ser eller gemmer aldrig et fuldt kortnummer) | For at opkræve betaling for Pro, udstede fakturaer og håndtere refusioner | Kontrakt (litra b); retlig forpligtelse til at opbevare regnskabsmateriale (litra c) |
| Tekniske data og brugsdata: IP-adresse, tidsstempler, forespørgsels- og fejllogs, enheds- og browsertype | For at drive, sikre og fejlsøge Tjenesten og forhindre misbrug | Legitim interesse i en sikker og fungerende tjeneste (litra f) |
| Beskeder, du sender os (support, misbrugsanmeldelser, juridiske meddelelser) | For at svare dig og opfylde vores retlige forpligtelser | Kontrakt eller legitim interesse (litra b, f); retlig forpligtelse for meddelelser (litra c) |
| E-mailadresse, når du tilmelder dig ventelisten eller beder om lejlighedsvise opdateringer | For at fortælle dig, når Tjenesten åbner, og sende lejlighedsvise opdateringer | Dit samtykke (litra a), som du til enhver tid kan trække tilbage |
Vi sælger ikke personoplysninger og bruger dem ikke til automatiske afgørelser, der har betydelig indvirkning på dig.
3. Hvem modtager dem
Vi bruger få tjenesteudbydere (databehandlere), som behandler personoplysninger efter vores instruks:
- Hetzner Online GmbH: hosting og lagring af Tjenesten og dens sikkerhedskopier.
- Stripe: betalinger og fakturering. Stripe optræder også som selvstændig dataansvarlig for egne retlige forpligtelser, fx svindelforebyggelse, efter egen privatlivspolitik.
- Resend: afsendelse af de e-mails, Tjenesten sender (fx konto- og faktureringsbeskeder og opdateringer til ventelisten).
- Cloudflare: sikkerhedskopier af filer i vores objektlagring (gemt i Cloudflare R2).
Vi kan også videregive oplysninger, hvor lovgivning eller en myndighed kræver det, til professionelle rådgivere under tavshedspligt og til en efterfølger, hvis virksomheden overdrages (punkt 17.1 i vilkårene).
4. Hvor de behandles
Vores servere er placeret i [dataLocation]. Hvis en leverandør behandler oplysninger uden for EU/EØS, bygger vi på et gyldigt overførselsgrundlag, fx en tilstrækkelighedsafgørelse eller EU's standardkontraktbestemmelser.
5. Hvor længe vi gemmer dem
- Kontooplysninger: så længe din konto eksisterer. Når du lukker den, sletter vi dem efter eksportperioden i vilkårene, bortset fra det, vi skal opbevare ved lov.
- Regnskabsmateriale (fakturaer og betalinger): fem år fra udgangen af regnskabsåret, som bogføringsloven kræver.
- Tekniske logs: kun så længe, det er nødvendigt for sikkerhed og fejlsøgning.
- Support- og juridiske beskeder: så længe det er nødvendigt for at behandle sagen og et eventuelt efterfølgende krav.
- Venteliste: indtil du afmelder dig, eller listen lukkes.
- Sikkerhedskopier: nyere natlige sikkerhedskopier opbevares i cirka to uger og overskrives derefter; data, du har slettet, kan derfor findes i en sikkerhedskopi indtil da.
6. Dine rettigheder
Du har ret til indsigt i de personoplysninger, vi har om dig, til at få dem berigtiget eller slettet, til at begrænse eller gøre indsigelse mod vores behandling og til at modtage dine oplysninger i et overførbart format. Hvor vi bygger på samtykke, kan du til enhver tid trække det tilbage uden at berøre det, der er sket før. Skriv til admin@blueforge.studio, så svarer vi inden for en måned.
Du kan også klage til Datatilsynet (www.datatilsynet.dk) eller til myndigheden i dit eget land.
7. Cookies
Hjemmesiden bruger kun de cookies, den skal bruge for at fungere, fx sessionscookien, der holder dig logget ind i konsollen. Vi bruger ikke reklamecookies. Hvis vi tilføjer analyse eller andre ikke-nødvendige cookies, beder vi først om dit samtykke og opdaterer denne politik.
8. Sikkerhed
Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger, som er beskrevet i punkt 9 i vores vilkår. Intet system er fuldstændig sikkert; hvis et brud berører dine oplysninger, underretter vi dig og myndighederne, som loven kræver.
9. Børn
Tjenesten er til erhvervsmæssig brug og er ikke rettet mod personer under 18 år.
10. Ændringer
Vi kan opdatere denne politik. Ved væsentlige ændringer informerer vi dig pr. e-mail eller i din konto, før de træder i kraft.