Privatlivspolitik

1. Dataansvarlig

Uneven Bits ApS (CVR 30487842), Dybbølsgade 39, 2. th., 1721 København V, Danmark, der driver Consentaur (herefter "vi", "os" eller "vores"), er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet i afsnit 3 til 5. Du kan kontakte os om databeskyttelse på support@consentaur.com.

2. Vores to roller

Vi behandler personoplysninger i to forskellige roller:

• Som dataansvarlig for vores kunders konti, betaling, e-mails til kunder, support og vores eget website consentaur.com. Det er den behandling, denne privatlivspolitik handler om.
• Som databehandler for vores kunder. Når en virksomhed bruger Consentaur på sit website, registrerer vi de besøgendes samtykkevalg på virksomhedens vegne. Her er virksomheden dataansvarlig, og behandlingen er reguleret af vores databehandleraftale, der også beskriver, præcis hvilke oplysninger en samtykkeregistrering indeholder.

Har du besøgt et website, der bruger Consentaur, og vil du udøve dine rettigheder vedrørende dit samtykke, skal du kontakte det pågældende websites ejer. Vi hjælper ejeren efter databehandleraftalen.

3. Når du har en konto hos os

Når du opretter og bruger en konto, behandler vi:

• Kontooplysninger: navn, e-mailadresse, virksomhedsnavn, din adgangskode, som vi kun gemmer som en Argon2id-hash, eller dit Google-konto-ID, hvis du logger ind med Google, dit sprog, om din e-mailadresse er bekræftet, og hvornår kontoen er oprettet og sidst brugt til login.
• Login-sessioner: når du logger ind, gemmer vi en registrering af sessionen: et tilfældigt sessions-ID, dit bruger-ID, om du har valgt "Forbliv logget ind", hvornår du loggede ind, hvornår dit login sidst blev fornyet, og hvornår det udløber, samt en hash af indholdet i cookien _cb_refresh_token (afsnit 5), både det nuværende og det forrige, aldrig selve indholdet. Registreringen indeholder hverken IP-adresse eller oplysninger om din browser. Vi bruger den til at holde dig logget ind og til at kunne logge dig ud: på én enhed, når du logger ud der, og på alle dine enheder, når din adgangskode ændres eller nulstilles, eller når din e-mailadresse ændres. Retsgrundlaget er kontrakt (art. 6, stk. 1, litra b). Registreringen slettes, når du logger ud, ændrer eller nulstiller din adgangskode eller sletter din konto, og ellers automatisk 24 timer efter, at du loggede ind, eller 30 dage efter, hvis du valgte "Forbliv logget ind".
• Team: hvem du har inviteret til dit team, og hvilke teams du er medlem af.
• Abonnement og betaling: din plan og abonnementsstatus. Betalinger håndteres af Stripe, hvor du angiver faktureringsadresse og eventuelt momsnummer. Dine kortoplysninger når aldrig os.
• Dine websites: de websites, du tilføjer, dine indstillinger for banneret og resultaterne af cookie-scanninger (navne, domæner, levetider og kategorier på de fundne cookies, ikke deres værdier).
• E-mails: vi sender e-mails om din konto via Brevo, fx bekræftelse af e-mailadresse, nulstilling af adgangskode, invitationer til teams og meddelelser om prøveperiode og betaling.

Navn, e-mailadresse og adgangskode (eller login med Google) er nødvendige for at oprette en konto.

Retsgrundlag:

• Kontrakt (databeskyttelsesforordningens art. 6, stk. 1, litra b): at levere tjenesten, drive din konto og dit abonnement og sende e-mails om kontoen.
• Retlig forpligtelse (art. 6, stk. 1, litra c): at opbevare fakturaer og bogføring efter bogføringsloven.
• Legitim interesse (art. 6, stk. 1, litra f): at holde tjenesten sikker og forhindre misbrug.

4. Når du skriver til os

Skriver du til os på support@consentaur.com, behandler vi din henvendelse og dine kontaktoplysninger for at besvare den. Vi yder support på dansk, engelsk og tysk. Retsgrundlaget er kontrakt (art. 6, stk. 1, litra b), når du er kunde eller spørger før et køb, og ellers vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f).

5. Vores website consentaur.com

Vi bruger vores eget cookie-banner på consentaur.com. Nødvendige cookies sættes uden samtykke, fordi de er nødvendige for at levere det, du beder om: at logge ind, vise siderne på dit sprog og huske dit cookievalg. Google Analytics 4 indlæses kun, hvis du giver samtykke til statistik.

• Forbliv logget ind er dit eget valg, når du logger ind med adgangskode eller med Google, og feltet er ikke markeret på forhånd. Uden det gælder de to login-cookies kun, til du lukker browseren, og dit login udløber senest 24 timer efter, at du loggede ind, også hvis browseren genskaber din tidligere session. Med det forbliver du logget ind i den browser i 30 dage efter, at du loggede ind, medmindre du logger ud.
• Google Analytics 4 (Google Ireland Limited) viser os, hvordan websitet bliver brugt. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, og § 3 i cookiebekendtgørelsen, i Tyskland § 25 TDDDG). Du kan til enhver tid trække samtykket tilbage under "Cookie-indstillinger" nederst på siden.
• Dit cookievalg: vores banner registrerer dit valg på samme måde som på vores kunders websites (et tilfældigt samtykke-ID, dit valg pr. kategori, handling, tidspunkt, samtykkeversion, bannerets sprog og enhedstype, men ikke din IP-adresse). Vi gør det for at kunne dokumentere dit samtykke (art. 6, stk. 1, litra c, jf. art. 7, stk. 1). Registreringen slettes efter 24 måneder.
• Log ind med Google er valgfrit. Bruger du det, modtager vi dit navn, din e-mailadresse og dit Google-konto-ID fra Google Ireland Limited.

6. Modtagere

Vi deler personoplysninger med disse modtagere, kun i det omfang de skal bruge dem:

• Contabo GmbH, Welfenstrasse 22, 81541 München, Tyskland: servere og database. Datacentret ligger i Lauterbourg, Frankrig, og drives af Contabo France SAS.
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland: servere og database, i stedet for eller sammen med Contabo. Kun datacentre i EU (Falkenstein og Nürnberg, Tyskland, og Helsinki, Finland).
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: netværk og sikkerhed for al trafik til tjenesten (globalt), levering af banner-scriptet og lagring af sikkerhedskopier i R2 (EU).
• Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland: betalinger og fakturaer.
• Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Frankrig: afsendelse af e-mails.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Analytics 4 (kun med dit samtykke) og log ind med Google (valgfrit).

Cloudflare, Inc. er etableret i USA. Overførsler til Cloudflare sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework (art. 45) og ellers standardkontraktbestemmelserne i Cloudflares databehandleraftale.

7. Opbevaring

• Kontooplysninger opbevarer vi, indtil du sletter din konto. Opsiger du et betalt abonnement, fortsætter kontoen på Free-planen og slettes ikke.
• Sletning af konto: du kan selv slette din konto under Indstillinger i dashboardet. Din bruger, dine sites med deres samtykkeregistreringer, cookie-scanninger, scanningsresultater, statistik over sidevisninger og offentliggjorte banner-script samt dine teammedlemskaber og login-sessioner slettes straks, og et aktivt abonnement opsiges samtidig.
• Login-sessioner slettes senest 24 timer efter, at du er logget ind, eller 30 dage efter, hvis du valgte "Forbliv logget ind" (se afsnit 3).
• Fakturaer opbevares hos Stripe i 5 år, som bogføringsloven kræver.
• Registreringer af cookievalg på consentaur.com slettes efter 24 måneder.
• Sikkerhedskopier opbevares i 30 dage, så slettede data forsvinder fra dem senest 30 dage efter.
• Cookies har de levetider, der står i tabellen i afsnit 5.

8. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt: at se, hvilke oplysninger vi har om dig.
• Berigtigelse: at få rettet urigtige oplysninger.
• Sletning: at få slettet dine oplysninger. Du kan selv slette din konto i dashboardet.
• Begrænsning: at få begrænset behandlingen af dine oplysninger.
• Dataportabilitet: at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse: at gøre indsigelse mod behandling, der bygger på vores legitime interesse.
• Tilbagetrækning af samtykke: at trække et samtykke tilbage når som helst, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen.

Skriv til support@consentaur.com for at udøve dine rettigheder.

9. Klageadgang

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk. Du kan også klage til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder (art. 77).

10. Ændringer

Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig via e-mail eller en meddelelse i tjenesten.