Privatlivspolitik

Dataansvarlig

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:

Hosting

Hjemmesiden hostes hos Cloudflare. Udbyderen er Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, for kunder i EØS repræsenteret ved Cloudflare Germany GmbH, Rosental 7, 80331 München.

Når hjemmesiden besøges, behandler Cloudflare teknisk nødvendige data som IP-adresse, tidspunkt for adgangen, den besøgte side, browsertype og styresystem i serverlogs for at levere siden og beskytte den mod angreb. Disse logs gemmes kun kortvarigt og sammenføres ikke med andre data. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f, vores legitime interesse i en sikker og stabil drift af hjemmesiden.

Cloudflare kan også behandle data i USA. Cloudflare er certificeret under EU-US Data Privacy Framework; supplerende gælder EU-Kommissionens standardkontraktbestemmelser. Cloudflares privatlivspolitik: https://www.cloudflare.com/privacypolicy/

Kontakt

Når De skriver til os pr. e-mail eller via kontaktformularen, behandler vi de oplysninger, De giver os (for eksempel navn, e-mailadresse, virksomhed og beskedens indhold), for at behandle Deres anmodning.

Kontaktformularen overfører Deres oplysninger krypteret til vores egen server hos Cloudflare, som uden mellemlagring videresender dem til os pr. e-mail.

Til afsendelsen bruger vi tjenesten Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), der behandler beskeden i sin EU-region; grundlaget for overførslen er EU-Kommissionens standardkontraktbestemmelser. Resends privatlivspolitik: https://resend.com/legal/privacy-policy

Deres besked ender til sidst i en postkasse hos Google (Gmail), og også det, De skriver til info@scernetta.com, videresender Cloudflare Email Routing dertil. Udbyderen er for brugere i EØS Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google modtager dermed indholdet af Deres anmodning og kan også behandle data i USA; Google LLC er certificeret under EU-US Data Privacy Framework. Googles privatlivspolitik: https://policies.google.com/privacy

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b (foranstaltninger forud for indgåelse af en kontrakt) eller GDPR artikel 6, stk. 1, litra f (vores legitime interesse i at besvare anmodninger). Vi opbevarer anmodningen, så længe det er nødvendigt for behandlingen, og derudover kun, i det omfang der består lovbestemte opbevaringspligter.

Selve softwaren

Desktop-programmet SCERNETTA DDD analyserer takografdata lokalt på Deres computer. Kortfiler og resultater overføres ikke til os.

Ved første start forbinder programmet sig én gang til api.scernetta.com for at bytte aktiveringskoden til en licens. Herved overføres koden og et teknisk fingeraftryk af computeren, ingen personoplysninger og ingen kortdata. Der gemmes koden, fingeraftrykket, tidspunktet for aktiveringen og den udstedte licens med dens udløbsdato, sammen med det virksomhedsnavn, koden blev udstedt til. Forbindelsen går via Cloudflare, hvis serverlogs kortvarigt indeholder IP-adressen, som beskrevet ovenfor. Ved hver start spørger programmet desuden downloads.scernetta.com, hvilken version der er den nyeste. Herved overføres IP-adressen som ved enhver forespørgsel, og ellers intet om bruger, licens eller computer. Også denne forbindelse går via Cloudflare. Den, der starter en prøveversion i startvinduet, overfører herved ligeledes computerens fingeraftryk til api.scernetta.com. Udstedes der på den måde en prøvelicens, gemmer vi tidspunktet, fingeraftrykket, udløbsdatoen og prøvelicensen, men intet navn og ingen virksomhed.

Denne politik vedrører hjemmesiden og desktop-programmet. SCERNETTA API forbinder sig til vores licensserver på license.scernetta.com. Hvad der herved overføres og gemmes, beskriver vejledningen til API'en og licensaftalen.

Deres rettigheder

De har ret til indsigt (GDPR artikel 15), berigtigelse (GDPR artikel 16), sletning (GDPR artikel 17), begrænsning af behandlingen (GDPR artikel 18), dataportabilitet (GDPR artikel 20) og indsigelse mod behandlinger på grundlag af legitime interesser (GDPR artikel 21). Henvend Dem herom til den ovennævnte kontaktadresse.

Desuden kan De indgive en klage til en datatilsynsmyndighed (GDPR artikel 77), for eksempel til myndigheden på Deres bopæl. For os er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) den ansvarlige tilsynsmyndighed.