Hvad dette websted gør med jeres data

Den dataansvarlige for de personoplysninger, der beskrives her — den part, der bestemmer hvorfor og hvordan de behandles (GDPR art. 4(7)) — er:

Selskab

Cryvanta AB

Organisationsnummer

559593-0537

Adresse

Hammarbybacken 27, 120 30 Stockholm

E-mail

[email protected]

Ingen kontaktoplysning på en databeskyttelsesrådgiver offentliggøres her. Dette kodelager kan ikke fastslå, om en er udpeget eller påkrævet: den vurdering afhænger af den dataansvarliges kerneaktiviteter i hele organisationen, ikke kun af dette marketingwebsted (GDPR art. 37(1)). Kontoejeren skal verificere forholdet, før der fremsættes en bredere påstand, også for AI SOC-platformen, som ligger uden for denne politik.

Fire ting sker på dette websted, som involverer personoplysninger. Hver har sit eget formål og sit eget retsgrundlag (GDPR art. 13(1)(c), art. 6).

Kontaktformularen: jeres navn, jeres e-mailadresse, jeres organisation hvis I angiver en, det emne I vælger, og det I skriver. Bruges til at svare jer og til at føre den samtale, I har bedt om. En serviceforespørgsel eller ansøgning om tidlig adgang foretaget på egne vegne behandles for at træffe foranstaltninger, I anmoder om, forud for en mulig aftale (art. 6(1)(b)). Anden korrespondance, såsom forespørgsler om partnerskab eller oplæg, hviler på vores legitime interesse i at besvare korrespondance rettet til os (art. 6(1)(f), art. 13(1)(d)).

Hændelsesformularen: den berørte organisation, hvordan vi når jer, og det I fortæller os, I ser. Grundlag: vores legitime interesse i at reagere hurtigt på en rapporteret sikkerhedshændelse, så vi kan hjælpe (art. 6(1)(f)), og, for jeres egne kontaktoplysninger, at træffe foranstaltninger på jeres anmodning mod mulige ydelser til jer, art. 6(1)(b). Giv os kun det, vi har brug for til at nå jer og forstå problemets form — detaljerne hører hjemme i samtalen, ikke i en webformular (art. 5(1)(c)).

Nyhedsbrevet: jeres e-mailadresse og intet andet. Grundlag: jeres samtykke (art. 6(1)(a)), som I kan trække tilbage når som helst ved at skrive til os eller via et afmeldingslink, hvor en mail indeholder et (art. 7(3)). At trække tilbage påvirker ikke det, der er sendt forinden.

Anmodningslogs: vores hostingudbyder registrerer de sædvanlige anmodningsdata, herunder jeres IP-adresse, for at kunne levere siden og holde webstedet oppe. Grundlag: vores legitime interesse i at drive og sikre webstedet (art. 6(1)(f)).

Der forekommer ingen profilering og ingen automatiseret beslutningstagning om jer på dette websted (art. 13(2)(f), art. 22). Formular- og nyhedsbrevsindsendelser er frivillige; uden de ønskede felter kan vi ikke svare eller tilføje jer til listen (art. 13(2)(e)). Anmodningslogs oprettes automatisk, når jeres browser beder hostingtjenesten om en side.

Fotografier af vores eget team optræder på webstedet, offentliggjort på grundlag af vores legitime interesse i at vise kunder, hvem der faktisk kommer til at udføre arbejdet (art. 6(1)(f)). Er I en af dem og vil have jeres fjernet, så skriv til adressen ovenfor, så håndterer vi anmodningen efter de rettigheder, der beskrives nedenfor.

Vi sælger ikke personoplysninger, og vi deler dem ikke til andres markedsføring. Tre virksomheder håndterer dem, fordi de driver dele af dette websted for os (GDPR art. 13(1)(e)):

Vercel Inc., USA. Hoster webstedet og kører dets serverkode og behandler dermed hver anmodning — herunder jeres IP-adresse og alt, hvad I indsender, under overførsel. Vi har konfigureret webstedets serverkode til at køre i Vercels Stockholm-region, men Vercel dirigerer trafik gennem tilstedeværelsespunkter verden over og dokumenterer ikke, hvor dets logs opbevares, så vi hævder ikke, at anmodningsvejen bliver inden for EU.

Plus Five Five, Inc., der driver virksomhed som Resend, USA. Leverer den e-mail, vores kontakt- og hændelsesformularer genererer, og opbevarer nyhedsbrevslisten.

Telegram. Når en hændelsesrapport ankommer, sender vi en besked til en Telegram-gruppe for at få vores telefoner til at ringe. Den besked indeholder bevidst ingen personoplysninger overhovedet — den siger, at en rapport er ankommet, og intet mere. Selve rapporten rejser med e-mail og når aldrig Telegram.

Webskrifttyperne hentes fra Google, når webstedet bygges, og serveres derefter fra vores eget domæne, så jeres browser kontakter aldrig Google, og ingen af jeres anmodninger videregives til dem.

Vercel og Resend er amerikanske virksomheder, så brugen af dem overfører personoplysninger uden for EU/EØS (GDPR kapitel V). Dette er, hvad hver især hviler på (art. 13(1)(f)):

Vercels offentliggjorte databehandleraftale for berettigede betalte planer anvender Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914). Vercel Inc. er derudover selvcertificeret under EU–US Data Privacy Framework (Kommissionens gennemførelsesafgørelse af 10. juli 2023).

Resends offentliggjorte databehandleraftale anvender de samme standardkontraktbestemmelser, og Resend oplyser, at virksomheden er selvcertificeret under EU–US Data Privacy Framework.

Vercels plan og kontraktmæssige dækning er kontofakta, som dette kodelager ikke fastslår. Kontoejeren skal verificere dem; kildekoden er ikke bevis for, at en bestemt databehandleraftale gælder. Udbyderne offentliggør deres overførselsvilkår i henholdsvis Vercels og Resends databehandleraftaler (art. 13(1)(f)).

Kontaktforespørgsler opbevares, så længe det er nødvendigt for at svare jer og håndtere en eventuel forretningsrelation, der følger; dette kodelager hverken gennemfører eller dokumenterer den kontoside-gennemgang, der kræves.

Hændelsesrapporter opbevares, så længe det er nødvendigt for at svare og håndtere en eventuel opgave eller et retskrav, der følger; dette kodelager hverken gennemfører eller dokumenterer den kontoside-gennemgang.

Nyhedsbrevstilmeldinger opbevares, indtil I framelder jer; Resend spærrer derefter fremtidige udsendelser, men kontakten består, indtil den slettes separat.

Anmodningslogs opbevares i henhold til Vercel-kontoens plan og logkonfiguration; ingen opbevaringsperiode og intet log-dræn er sat i dette kodelager.

Dette websted har ingen database, intet sletningsjob og ingen opbevaringstimer. Forespørgsler og hændelsesrapporter ligger i en postkasse; nyhedsbrevslisten ligger hos Resend. Gennemgang og sletning af postkassen skal derfor ske manuelt uden for denne kodebase, og kildekoden kan ikke påvise, at det sker. Vi offentliggør kriterier frem for at love en fast periode, som denne kode ikke håndhæver. En framelding spærrer fremtidige nyhedsbreve; den sletter ikke i sig selv kontaktposten hos Resend.

Resend oplyser, at virksomheden opbevarer e-maildata i tredive dage, men definerer ikke offentligt, om det dækker indholdet af en besked eller kun de omkringliggende logs. Det siger vi hellere til jer end at runde det op til et løfte, vi ikke kan stå inde for.

Dette websted sætter ingen cookies. Det lagrer præcis én ting på jeres enhed: en post i browserlagringen kaldet theme, der indeholder ordet light eller dark. Den skrives kun, hvis I klikker på temaskifteren, den forlader aldrig jeres browser, og den kasseres, når den fanes browsersession slutter.

At lagre noget på jeres enhed kræver normalt jeres samtykke (direktiv 2002/58/EF art. 5(3), gennemført ved lag (2022:482) om elektronisk kommunikation 9 kap. 28 §) — men ikke hvor lagringen er strengt nødvendig for at levere en tjeneste, I udtrykkeligt har anmodet om. Temaværdien skrives af den skifter, I trykker på, og varer kun den browsersession. Den begrænsede, brugerudløste indstilling er grunden til, at vi støtter os til undtagelsen og ikke viser et banner. Vi støtter os ikke til, at værdien er ikke-identificerende: lagringsreglen gælder under alle omstændigheder.

Hvis vi nogensinde tilføjer analyse, spørger vi først, og at spørge vil betyde et reelt valg frem for en væg, I skal acceptere for at læse siden.

I kan bede os om et hvilket som helst af følgende, og vi svarer inden for en måned (GDPR art. 12(3)). Skriv til [email protected] — der er ingen formular og ingen portal.

Få adgang til en kopi af de oplysninger, vi har om jer (art. 15). Få urigtige oplysninger berigtiget (art. 16). Anmode om sletning, hvor betingelserne i art. 17 er opfyldt. Bede os begrænse behandlingen i de tilfælde, der er nævnt i art. 18.

Modtage oplysningerne i et maskinlæsbart format (art. 20). Det gælder oplysninger, I har givet, som vi behandler automatisk på grundlag af samtykke eller art. 6(1)(b): her jeres nyhedsbrevstilmelding og formulardata, hvor anmodningen var et skridt mod ydelser til jer. Det omfatter ikke korrespondance, der udelukkende behandles på vores legitime interesser.

Gøre indsigelse mod behandling, som vi baserer på legitime interesser (art. 21).

Mener I, at vi har gjort noget forkert, kan I klage til den svenske databeskyttelsesmyndighed, Integritetsskyddsmyndigheten (IMY) — eller, hvis I hellere vil, til myndigheden i det EU-land, hvor I bor eller arbejder (art. 77(1)). Vi vil helst, at I siger det til os først, men I er ikke forpligtet til det.

Formuleret positivt, fordi det er lettere at verificere end et løfte: intet analyseprodukt af nogen art, hverken førsteparts eller tredjeparts. Ingen annoncepixels, ingen konverteringssporing, ingen remarketing. Ingen tredjeparts skrifttyper, kort, videoer, chatwidgets eller sociale indlejringer, der indlæses i jeres browser.

Kontakt- og hændelsesindsendelser går til den konfigurerede postkasse. De indgår ikke i en sekvens, og ingen scores.

I kan selv tjekke det meste af dette: åbn jeres browsers netværksfane på en hvilken som helst side her og se, hvad den anmoder om.

Denne politik redegør for den implementering og de udbyderoplysninger, der blev gennemgået den 6. august 2026. Datoen øverst er det punkt, man skal tjekke ved sammenligning med en senere version.

Vores virksomhedsoplysninger findes på siden med virksomhedsoplysninger, og betingelserne for brug af dette websted findes i brugsbetingelserne.