Privatlivspolitik

1. Oplysninger, vi behandler

Levering og beskyttelse af websitet indebærer behandling af din IP-adresse, den ønskede URL, tidspunktet for anmodningen og browser-/enhedsheadere, herunder foretrukne sprog. Cloudflare behandler forbindelses- og sikkerhedsoplysninger og udarbejder driftsstatistik om trafik. Applikationen har ingen reklamer, besøgsanalyse eller sessionsoptagelse.

Oplysninger, som du afgiver via kontaktformularen: Indtast dit navn; Indtast din e-mailadresse; Den besked, du skriver. Hvis du sender os en e-mail direkte, modtager vi din e-mailadresse, det navn, du angiver, meddelelsen, dens leveringsmetadata og eventuelle vedhæftede filer, du vælger at sende. Send venligst kun oplysninger, der er nødvendige for at forklare din forespørgsel, og inkluder ikke adgangskoder, identitetsdokumenter eller følsomme personlige oplysninger.

Send kun det, der er nødvendigt for at forklare din henvendelse. Send ikke adgangskoder, identitetsdokumenter, lejerdokumenter eller følsomme personoplysninger.

Når kontaktformularen bruges, indlæses Cloudflare Turnstile. Tjenesten behandler IP-adresse, TLS-fingeraftryk og signalerne User-Agent, sitekey og origin for at skelne mennesker fra bots.

For at begrænse misbrug af kontaktformularen gemmer serveren en SHA-256 hash af klientens IP-adresse og et anmodningstal i op til ti minutter. Dette er pseudonymiserede personoplysninger, ikke anonyme oplysninger. Tælleren indeholder ikke navn, mailadresse eller meddelelsestekst og deles kun mellem webstedets programforekomster.

2. Formål og retsgrundlag

• Levering og sikkerhed af websitet: legitime interesser i at gøre websitet tilgængeligt, diagnosticere fejl og beskytte det mod misbrug — artikel 6(1)(f) i GDPR.
• Indgående henvendelser: legitime interesser i at besvare dit spørgsmål og administrere korrespondance, herunder kommunikation med en organisation, du repræsenterer — artikel 6(1)(f). At sende en besked tilmelder dig ikke markedsføring.
• Anmodninger om datarettigheder eller en bindende lovpligt: overholdelse af den gældende retlige forpligtelse — artikel 6(1)(c). Oplysninger nødvendige for et konkret retskrav kan opbevares efter artikel 6(1)(f).

3. Hvem modtager oplysninger

Adgangen er begrænset til operatøren, autoriserede personer, der administrerer websitet eller besvarer beskeder, samt disse udbydere og deres autoriserede underleverandører. Udbyderne behandler også oplysninger til deres egne sikkerheds- og juridiske formål efter deres meddelelser. Oplysninger kan videregives til en kompetent myndighed, når loven kræver det, eller til rådgivere i forbindelse med et konkret retskrav. Vi sælger ikke personoplysninger.

Cloudflare fungerer som databehandler, når tjenesten beskytter dette websted, og som dataansvarlig, når den forbedrer Turnstiles registrering af bots, som forklaret i Turnstiles tillæg om privatlivsbeskyttelse.

• Hetzner Online GmbH, Tyskland: hoster oprindelsesapplikationen på serveren i Tyskland.
• Cloudflare, Inc. – USA: Tilbyder DNS, webstedets leverings- og sikkerhedsproxy og e-mailtjeneste til afsendelse af formularmeddelelser og videresendelse af mail adresseret til hello@specus.ai. Den behandler data om webstedsanmodninger og meddelelsesindhold og metadata, der er nødvendige for e-maillevering. Tillægget om databehandling er indarbejdet i abonnementsaftalen for selvbetjening til behandling af kundeindhold.
• Microsoft — Outlook.com til privatbrugere: modtager og opbevarer korrespondancepostkassen. Microsoft Corporation og Microsoft Ireland Operations Limited beskriver deres behandling som dataansvarlige i Microsoft Privacy Statement. Dette er en privat postkasse, ikke en erhvervskonto hos Microsoft 365 med en erhvervsmæssig databehandleraftale.

4. Internationale overførsler

Oprindelsesserveren er i Tyskland. Placeringen betyder ikke, at al behandling af website- og e-mailoplysninger forbliver i Det Europæiske Økonomiske Samarbejdsområde (EØS). Cloudflare opererer globalt og kan behandle oplysninger uden for EØS, herunder i USA. Dets DPA indeholder overførsler under EU–USA’s databeskyttelsesramme og standardkontraktbestemmelser med supplerende garantier for begrænsede overførsler.

Microsoft kan behandle postkasseoplysninger i EØS, USA og andre lande, hvor dets faciliteter eller udbydere opererer. Privatlivserklæringen beskriver de relevante steder, afgørelser om tilstrækkelig beskyttelse, EU–USA’s databeskyttelsesramme og standardkontraktbestemmelser. Udbyderlinkene nedenfor forklarer disse garantier og underleverandørernes placeringer. Du kan også bede om oplysninger eller en kopi af gældende garantier på hello@specus.ai, under nødvendig beskyttelse af fortrolige oplysninger.

5. Opbevaring

• Almindelige henvendelser: beskeder og kontaktoplysninger slettes fra korrespondancepostkassen 12 måneder efter den seneste kontakt. Operatøren gennemgår og sletter udløbet korrespondance manuelt; websitet har ingen korrespondancedatabase eller automatisk opgave til sletning af e-mail.
• Rutinemæssig logning af sideadgang er deaktiveret. Tekniske program- og proxylogfiler roteres efter størrelse: op til tre filer på 10 MB pr. objektbeholder, hvor den ældste fil fjernes ved rotation. Dette er en størrelsesbaseret grænse, ikke et løfte om sletning efter et bestemt antal dage. Kontaktnavne, e-mail-adresser og meddelelsesindhold udelades fra meddelelser i programloggen.
• Cloudflare opbevarer metadata for afsendelse af e-mail og routinghændelser i 31 dage. Disse poster kan omfatte afsender, modtager, emne, meddelelses-id og leveringsresultat. Denne periode er adskilt fra den korrespondance, der opbevares i modtagerpostkassen. Outlook.com kan opbevare meddelelser i op til 30 dage efter fjernelse fra Slettet post, medmindre en juridisk opbevaringspligt gælder. Cloudflare og Microsoft bestemmer også opbevaringen af deres egne sikkerheds- og juridiske optegnelser ved hjælp af tjenesteformålet, sikkerhedsrisici og gældende juridiske forpligtelser, der er beskrevet i deres offentliggjorte meddelelser om beskyttelse af personlige oplysninger. Vi eksporterer ikke et yderligere arkiv af webstedstrafiklogfiler.
• En konkret lovpligt eller tvist kan kræve, at relevante oplysninger opbevares særskilt, indtil forpligtelsen ophører, eller sagen og en eventuel fuldbyrdelse er endeligt afsluttet. Det forlænger ikke opbevaringen af enhver henvendelse.
• Kontakt misbrugstælleren: Udløber automatisk senest ti minutter efter den første tællede anmodning. Yderligere forsøg genstarter ikke denne periode. Redis-vedholdenhed er deaktiveret for denne tæller.
• Turnstile-kontrol: Tokens udløber efter 5 minutter og kan kun bruges én gang. Applikationen opbevarer dem kun i hukommelsen til kontrol og hverken gemmer eller logger dem.

6. Dine rettigheder

Efter de gældende GDPR-betingelser kan du anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Portabilitet gælder, når behandlingen er automatisk og bygger på samtykke eller en kontrakt. Du kan af grunde, der vedrører din situation, gøre indsigelse mod behandling baseret på legitime interesser; den skal ophøre, medmindre tungtvejende grunde eller behandling af retskrav nødvendiggør den.

Skriv til hello@specus.ai. Vi svarer uden unødig forsinkelse og inden for én måned; hvis kompleksiteten eller antallet af anmodninger kræver op til yderligere to måneder, forklarer vi det inden for den første måned. Ved rimelig tvivl kan der kræves forholdsmæssig identitetskontrol. Anmodninger er normalt gratis; undtagelserne for åbenbart grundløse eller overdrevne anmodninger fremgår af artikel 12(5).

7. Klager

Du kan klage til en databeskyttelsestilsynsmyndighed, især hvor du normalt bor eller arbejder, eller hvor en påstået overtrædelse fandt sted. Du behøver ikke kontakte os først. Portugals myndighed er Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Dit valg og ændringer

Afsendelse af en forespørgsel er frivillig og er ikke et lovkrav. Formularen kræver et navn, en gyldig e-mailadresse og en besked, så vi kan forstå og besvare den. Uden de påkrævede oplysninger kan formularen ikke sende din anmodning. Almindelig browsing indebærer stadig den tekniske behandling, der er beskrevet ovenfor.

Denne landingsside træffer ikke automatiske afgørelser med retlige eller tilsvarende væsentlige virkninger og opretter ikke markedsføringsprofiler. Browserlagring beskrives på cookiesiden. Eventuel yderligere behandling ved en fremtidig produktlancering forklares, før den starter. Datoen ovenfor identificerer denne meddelelses version.

9. Hvis Det Forenede Kongeriges lovgivning om databeskyttelse finder anvendelse

Britisk ret gælder efter den faktiske behandling, ikke sproget. Du kan udøve relevante UK GDPR-rettigheder og klage over databeskyttelse til hello@specus.ai uden konto. Gældende regler kræver modtagelsesbekræftelse inden for 30 dage, passende undersøgelse og besked om resultatet; det er adskilt fra en indsigtsanmodning. Du kan klage til ICO. Overførsler skal opfylde britiske krav; en EU-mekanisme viser ikke alene, at de er opfyldt. Ingen britisk repræsentant eller etablering angives her.

10. Hvis den schweiziske lovgivning om databeskyttelse finder anvendelse

Når schweizisk FADP gælder, kan du bede om oplysninger, rettelse og tilgængelige retsmidler på hello@specus.ai uden konto. Du kan henvende dig til FDPIC. De faktiske modtagerlande og overførselsgarantier skal fastlægges for funktionen, inklusive viderebehandling. Europæisk hosting viser ikke alene, at alle data bliver i Europa. Ingen schweizisk etablering, repræsentant eller ubegrænset ret til alle funktioner i Schweiz angives her.