Privatlivspolitik

1. Introduktion

CookieBeam ("vi", "vores" eller "os") er forpligtet til at beskytte dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine oplysninger, når du bruger vores tjeneste til administration af cookie-samtykke.

Denne politik overholder EU's generelle forordning om databeskyttelse (GDPR), UK GDPR og California Consumer Privacy Act (CCPA).

2. Information om dataansvarlig

3. Oplysninger vi indsamler

3.1 Personlige oplysninger du giver

• Kontooplysninger (navn, e-mailadresse, virksomhedsoplysninger)
• Faktureringsoplysninger (betalingsoplysninger, faktureringsadresse)
• Kommunikationsdata (supportanmodninger, feedback)
• Webstedskonfigurationsdata (domæner, bannerindstillinger)

Når du sender en besked via den offentlige kontaktformular, indsamler vi det navn, den e-mailadresse, det emne og den besked, du angiver. Arimatics gemmer disse henvendelser i sin selvhostede kundeadministrationstjeneste, så teamet kan svare. Afsendelse af en supportanmodning opretter ikke en CookieBeam-konto eller giver produktadgang. Et separat, valgfrit afkrydsningsfelt styrer, om vi må sende CookieBeam-produktopdateringer via e-mail.

Markedsføringswebsitet tilbyder valgfri sessionssporing (journey tracking). Den selvhostede tracker indlæses ikke, medmindre du accepterer, og dit valg gemmes i browserens lokale lager. Hvis du accepterer, registreres de sider, du besøger, samt deres URL'er og tidsstempler. Hvis du indsender kontaktformularen, mens sporing er tilladt, kan denne sidehistorik knyttes til din kontaktoptegnelse i Arimatics' selvhostede kundeadministrationstjeneste. Denne valgfrie sidehistorik anvender ikke tredjepartspixels eller sessionsgenafspilning. Du kan ændre eller trække dit valg tilbage i indstillingerne for sessionssporing. Dette valg er adskilt fra samtykke til at modtage markedsførings-e-mails.

3.2 Oplysninger der indsamles automatisk

• Brugsdata (besøgte sider, anvendte funktioner, tidsforbrug)
• Enhedsoplysninger (IP-adresse, browsertype, operativsystem)
• Samtykkeregistreringer (brugerens samtykkevalg, tidsstempler)
• Ydelsesdata (indlæsningstider for bannere, fejllogfiler)

3.3 Tredjepartsdata

• Betalingsbehandlingsdata fra Stripe
• Analysedata fra Google Analytics (anonymiseret)
• Godkendelsesdata fra OAuth-udbydere

4. Retsgrundlag for behandlingen

5. Hvordan vi bruger dine oplysninger

• Levere og vedligeholde vores cookie-samtykketjeneste
• Behandle betalinger og fakturering
• Sende servicerelateret kommunikation
• Forbedre vores tjenester og udvikle nye funktioner
• Sikre sikkerhed og forebygge svindel
• Overholde juridiske forpligtelser
• Yde kundesupport

6. Deling og videregivelse af data

6.1 Tjenesteudbydere

• Stripe (betalingsbehandling og fakturering)
• Oracle Cloud Infrastructure og Cloudflare (hosting og CDN)
• Amazon Web Services (serverløs cookiescanning)
• Resend (levering af transaktions-e-mails)
• Sentry (fejlovervågning og sessionsgenafspilning)

En opdateret liste over underdatabehandlere, herunder hvad den enkelte behandler og hvor, vedligeholdes på /subprocessors.

6.2 Lovmæssige krav

Vi kan videregive oplysninger, når det kræves ved lov, retskendelse eller for at beskytte vores rettigheder.

6.3 Internationale overførsler

Data kan overføres til lande uden for EU/EØS med passende beskyttelsesforanstaltninger, herunder standardkontraktbestemmelser.

7. Dine rettigheder under GDPR

For at udøve disse rettigheder, kontakt os på privacy@cookiebeam.com eller brug vores Portal for datarettigheder.

8. Californiske privatlivsrettigheder (CCPA)

Borgere i Californien har yderligere rettigheder:

• Ret til at vide, hvilke personlige oplysninger der indsamles
• Ret til at slette personlige oplysninger
• Ret til at fravælge salg af personlige oplysninger
• Ret til ikke-diskriminering ved udøvelse af privatlivsrettigheder

Bemærk: Vi sælger ikke personlige oplysninger til tredjeparter.

9. Dataopbevaring

• Kontodata: Opbevares mens kontoen er aktiv + 3 år
• Samtykkeregistreringer: Opbevares i henhold til din plans offentliggjorte opbevaringsperiode
• Faktureringsdata: Opbevares i 7 år (lovkrav)
• Supportkommunikation: Opbevares i 2 år
• Brugslogfiler: Opbevares i 1 år

10. Sikkerhedsforanstaltninger

• TLS beskytter offentlige tjenesteforbindelser. Udvalgte gemte hemmeligheder anvender feltkryptering med én delt nøgle. Backup-artefakter er ikke krypteret; udbyderens lagringskryptering afhænger af hostingkonfigurationen.
• Regelmæssige sikkerhedsrevisioner og penetrationstests
• Adgangskontrol og godkendelse
• Sikkerhedstræning af medarbejdere
• Procedurer for hændelseshåndtering

11. Børns privatliv

Vores tjeneste er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personlige oplysninger fra børn under 16 år.

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik med jævne mellemrum. Vi vil underrette dig om væsentlige ændringer via e-mail eller servicemeddelelse.

13. Kontaktoplysninger