Privatlivspolitik

1. Hvem er dataansvarlig

Dataansvarlig for den behandling, der beskrives i denne politik, er:

Det betyder, at Cartaro AB bestemmer, hvorfor og hvordan dine personoplysninger behandles i forbindelse med denne hjemmeside.

2. Hvilke personoplysninger vi behandler

Vi indsamler kun de oplysninger, der er nødvendige for at drive hjemmesiden og administrere Early Access. Afhængigt af hvordan du interagerer med os, kan følgende oplysninger blive behandlet:

Ved tilmelding til Early Access

• E-mailadresse (i klartekst, samt en ikke-reversibel hash af adressen, der bruges til opslag uden at gemme klarteksten i søgeindekset)
• IP-adresse (gemt i binært format)
• Browser- og enhedsoplysninger (User-Agent)
• Hvilken side du kom fra (referrer), hvis tilgængelig
• Hvilket landedomæne/marked tilmeldingen skete fra (f.eks. cartaro.se eller cartaro.fi)
• Tidspunkt for tilmelding
• Status på din tilmelding (f.eks. om adgang er givet)

Ved login med Early Access

• Et adgangskode, du er blevet tildelt, gemt som et saltet hash — aldrig i klartekst
• Tidspunkt for seneste login og antal logins
• Sessionsoplysninger, der holder dig logget ind under besøget

Hvis du kontakter os

• De oplysninger, du selv angiver i din kommunikation med os, f.eks. navn, e-mailadresse og indholdet af din besked

Vi indsamler ikke særlige kategorier af personoplysninger (følsomme oplysninger) via denne hjemmeside, og du bliver aldrig bedt om at give os sådanne oplysninger her.

3. Hvor oplysningerne kommer fra

Oplysningerne kommer hovedsageligt direkte fra dig, ved at du udfylder formularer på hjemmesiden. Tekniske oplysninger som IP-adresse og User-Agent indsamles automatisk af webserveren, når du besøger hjemmesiden.

4. Hvorfor vi behandler dine oplysninger, og retsgrundlag

Du kan til enhver tid trække dit samtykke tilbage. Det påvirker ikke lovligheden af behandling, der allerede har fundet sted inden tilbagetrækningen.

5. Cookies og lignende teknologier

Hjemmesiden bruger en session-cookie, der er nødvendig for at holde dig logget ind under et besøg (f.eks. i Early Access-tilstand eller det interne admin-panel). Denne cookie er strengt nødvendig for, at hjemmesiden fungerer, og kræver derfor ikke samtykke, men gemmes kun under din session.

Ved sideindlæsning hentes skrifttyper (Plus Jakarta Sans) fra Google Fonts (fonts.googleapis.com og fonts.gstatic.com) samt CSS, JavaScript og billeder fra vores egen assets-server (assets.cartaro.se). Det betyder, at din browser sender en direkte forespørgsel til disse servere, hvilket i sig selv betyder, at din IP-adresse bliver synlig for udbyderen af tjenesten under forespørgslen, på samme måde som ved ethvert andet webkald.

Vi bruger ingen cookies til markedsføring, sporing eller analyse på denne hjemmeside.

6. Hvor længe vi gemmer dine oplysninger

• Early Access-tilmeldinger: gemmes frem til lancering af Cartaro, eller indtil du anmoder om sletning, med det formål at kunne kontakte dig og administrere din adgang.
• Login-oplysninger (adgangskode-hash): gemmes, så længe din Early Access-adgang er aktiv. Ved tilbagekaldt adgang nulstilles oplysningerne.
• Tekniske logdata (IP-adresse, User-Agent): gemmes koblet til din tilmelding, så længe tilmeldingen findes, til sikkerheds- og misbrugsformål.
• Beskeder via e-mail: gemmes, så længe det er nødvendigt for at håndtere din henvendelse, normalt ikke længere end 24 måneder efter seneste kontakt, medmindre længere opbevaring kræves ved lov.

Du kan til enhver tid anmode om, at vi sletter dine oplysninger tidligere, se afsnit 10 om dine rettigheder.

7. Hvem vi deler oplysninger med

Vi sælger aldrig dine personoplysninger. Oplysninger kan deles med:

• IT-driftsleverandører, der hoster vores server og database for os, under aftale og fortrolighed.
• Google, i det omfang din browser henter skrifttyper fra Google Fonts (se afsnit 5).
• Myndigheder, hvis vi er forpligtet til at udlevere oplysninger i henhold til lov eller myndighedsafgørelse.

Vi anvender ingen tredjepartstjenester til markedsføring, annoncering eller analyse på denne hjemmeside.

8. Overførsel til tredjelande

Vores server, database og lagring findes inden for EU/EØS (Sverige). Vi overfører ikke dine personoplysninger til lande uden for EU/EØS.

En undtagelse er indlæsning af skrifttyper fra Google Fonts (se afsnit 5 og 7): Google kan i visse tilfælde behandle oplysninger (f.eks. IP-adresse) i USA. Google er selvstændig dataansvarlig for den behandling, og du kan læse mere i Googles egen privatlivspolitik.

9. Hvordan vi beskytter dine oplysninger

• Adgangskoder gemmes aldrig i klartekst, men hashes med en sikker, saltet hashfunktion (bcrypt/Argon2 via PHPs password_hash()).
• E-mailadresser slås op via en engangshash (SHA-256) ved login, ikke i klartekst.
• Al kommunikation med databasen sker via parametriserede forespørgsler (prepared statements) for at forhindre SQL-injektion.
• Adgang til administrationspanelet kræver eget, separat login adskilt fra Early Access-loginnet.
• Tekniske og organisatoriske foranstaltninger gennemgås løbende for at opretholde et passende sikkerhedsniveau.

10. Dine rettigheder i henhold til GDPR

Du har følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt — anmode om en kopi af de personoplysninger, vi behandler om dig.
• Ret til berigtigelse — anmode om, at forkerte eller ufuldstændige oplysninger rettes.
• Ret til sletning — anmode om, at dine oplysninger slettes, f.eks. hvis de ikke længere er nødvendige til formålet.
• Ret til begrænsning — anmode om, at behandlingen af dine oplysninger begrænses i visse situationer.
• Ret til indsigelse — gøre indsigelse mod behandling, der er baseret på legitim interesse.
• Ret til dataportabilitet — modtage de oplysninger, du har givet os, i et struktureret, maskinlæsbart format.
• Ret til at trække samtykke tilbage — til enhver tid, uden at det påvirker tidligere behandling.

For at udøve nogen af disse rettigheder, kontakt os via [email protected]. Vi svarer normalt inden for 30 dage.

11. Automatiseret beslutningstagning og profilering

Vi anvender ikke automatiseret beslutningstagning, herunder profilering, der har retsvirkninger for dig eller på tilsvarende vis i væsentlig grad påvirker dig, i forbindelse med denne hjemmeside.

12. Børns privatliv

Denne hjemmeside og Early Access henvender sig til virksomheder og professionelle, ikke til børn. Vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du mener, at vi alligevel har indsamlet oplysninger om et barn, bedes du kontakte os, så fjerner vi dem.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik, f.eks. når hjemmesiden eller lovgivningen ændres. Den seneste version findes altid på denne side, med dato for seneste opdatering øverst. Ved væsentlige ændringer informerer vi dig, der er tilmeldt Early Access, via e-mail.

14. Kontakt os

Har du spørgsmål til denne politik eller til, hvordan vi behandler dine personoplysninger, er du velkommen til at kontakte os:

15. Klage til tilsynsmyndighed

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende databeskyttelseslovgivning, har du ret til at indgive en klage til en tilsynsmyndighed. I Sverige er det:

Bor du i et andet EU/EØS-land, har du også ret til at henvende dig til tilsynsmyndigheden i det pågældende land — i Danmark Datatilsynet (www.datatilsynet.dk).