Privatlivspolitik

1. Introduktion og dataansvarlig

Hos seotjek.dk, ejet og drevet af NordicWebFlow (CVR: 46305639), tager vi beskyttelsen af dine personoplysninger alvorligt. Denne privatlivspolitik beskriver, hvordan vi indsamler, behandler, opbevarer og beskytter dine personoplysninger, når du bruger vores gratis SEO-analyseværktøj og tilknyttede tjenester.

Denne politik er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR/Databeskyttelsesforordningen) samt den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018). Vi følger desuden Datatilsynets vejledninger og anbefalinger til små og mellemstore virksomheder.

Som dataansvarlig er det NordicWebFlows ansvar at sikre, at dine personoplysninger behandles lovligt, rimeligt og gennemsigtigt i overensstemmelse med GDPR artikel 5. Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine data.

2. Hvilke personoplysninger indsamler vi?

Vi er forpligtede til kun at indsamle de personoplysninger, der er nødvendige for at levere vores SEO-analysetjeneste (dataminimeringsprincippet, GDPR artikel 5, stk. 1, litra c).

2.1 Oplysninger du selv giver os

• URL/domænenavne du indtaster til SEO-analyse via vores analyseværktøj
• Kontaktoplysninger (navn, e-mailadresse) hvis du opretter en konto, tilmelder dig nyhedsbrev eller kontakter os via vores kontaktformular
• Betalingsoplysninger ved køb af vores betalte planer (Professionel eller Enterprise)
• Kommunikationsdata fra e-mails, beskeder eller supporthenvendelser

2.2 Oplysninger vi automatisk indsamler

• IP-adresse (anonymiseret ved opbevaring — de sidste tre cifre erstattes med nuller)
• Browsertype og -version samt operativsystem
• Henvisnings-URL (den side der ledte dig til seotjek.dk)
• Besøgstidspunkt, sidevisninger og interaktionsdata
• Enhedsoplysninger (skærmopløsning, enhedstype)
• Cookie-data (se vores separate cookiepolitik for detaljer)

2.3 Oplysninger vi IKKE indsamler

Vi indsamler aldrig CPR-numre, følsomme personoplysninger (GDPR artikel 9), helbredsoplysninger, religiøse oplysninger, biometriske data, straffedomme eller andre særlige kategorier af personoplysninger. Vi indsamler heller ikke data om børn under 13 år bevidst.

3. Formål og retsgrundlag for behandling

Vi behandler dine personoplysninger til følgende specifikke formål med angivelse af retsgrundlag i henhold til GDPR artikel 6, stk. 1:

• Levering af vores SEO-analysetjeneste: Når du indtaster en URL i vores SEO-analyseværktøj, behandler vi denne data for at generere din rapport. Retsgrundlag: Opfyldelse af aftale (art. 6, stk. 1, litra b).
• Kontoadministration og kundesupport: Hvis du opretter en konto eller kontakter vores support. Retsgrundlag: Opfyldelse af aftale (art. 6, stk. 1, litra b).
• Forbedring af vores hjemmeside og tjenester: Anonymiseret brugsstatistik til at forbedre brugeroplevelsen. Retsgrundlag: Legitim interesse (art. 6, stk. 1, litra f). Vores legitime interesse er at forbedre vores tjeneste — vi har vurderet, at denne interesse ikke tilsidesætter dine grundlæggende rettigheder.
• Markedsføring og nyhedsbreve: Kun med dit udtrykkelige, aktive samtykke. Retsgrundlag: Samtykke (art. 6, stk. 1, litra a). Du kan til enhver tid tilbagetrække dit samtykke.
• Regnskab og bogføring: Opbevaring af faktureringsdokumenter i henhold til den danske bogføringslov. Retsgrundlag: Retlig forpligtelse (art. 6, stk. 1, litra c).
• Sikkerhed og svindelbeskyttelse: Logning af adgangsforsøg for at forhindre misbrug. Retsgrundlag: Legitim interesse (art. 6, stk. 1, litra f).

4. Modtagere af personoplysninger

Vi videregiver kun dine personoplysninger til tredjeparter, når det er strengt nødvendigt for at levere vores tjenester, og kun med passende sikkerhedsforanstaltninger:

• Hosting-udbyder: Til sikker opbevaring af data inden for EU/EØS. Vi har indgået en databehandleraftale (DPA) i henhold til GDPR artikel 28.
• Betalingsudbyder: Ved køb af betalte tjenester. Betalingsdata håndteres direkte af betalingsudbyderen og opbevares ikke på vores servere.
• Analyseværktøjer: Kun med dit samtykke og med anonymiserede data.
• Offentlige myndigheder: Hvis vi er retligt forpligtet hertil (f.eks. SKAT, Datatilsynet).

Vi sælger, udlejer eller videregiver aldrig dine personoplysninger til tredjeparter med kommercielle formål. Alle eksterne databehandlere er bundet af databehandleraftaler i henhold til GDPR artikel 28, som sikrer, at dine data behandles sikkert og lovligt.

5. Opbevaring og sletning af data

I overensstemmelse med GDPR's princip om opbevaringsbegrænsning (artikel 5, stk. 1, litra e) opbevarer vi kun dine personoplysninger så længe, det er nødvendigt:

• SEO-analysedata: Slettes automatisk efter 12 måneder
• Kontooplysninger: Opbevares i kontoens levetid + 30 dage efter sletning
• Regnskabs- og faktureringsdata: Opbevares i 5 år i henhold til den danske bogføringslov (bogføringsloven § 10)
• Samtykkeregistreringer: Opbevares i samtykketts gyldighedsperiode + 2 år som dokumentation
• Supporthenvendelser: Opbevares i op til 2 år efter afslutning af henvendelsen
• Logfiler: Slettes automatisk efter 90 dage

6. Dine rettigheder som registreret

Som registreret har du følgende rettigheder i henhold til GDPR kapitel III (artikel 15-22). Du kan udøve alle rettigheder ved at kontakte os på [email protected]:

• Ret til indsigt (art. 15): Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i givet fald modtage en kopi af oplysningerne samt information om behandlingens formål, kategorier af data, modtagere og opbevaringsperiode.
• Ret til berigtigelse (art. 16): Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig rettet uden unødig forsinkelse.
• Ret til sletning — "retten til at blive glemt" (art. 17): Du har i visse tilfælde ret til at få slettet dine personoplysninger, f.eks. hvis behandlingen ikke længere er nødvendig, eller du tilbagetrækker dit samtykke.
• Ret til begrænsning af behandling (art. 18): Du har i visse tilfælde ret til at få begrænset behandlingen, f.eks. mens vi verificerer nøjagtigheden af dine data.
• Ret til dataportabilitet (art. 20): Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (f.eks. CSV eller JSON).
• Ret til indsigelse (art. 21): Du har ret til at gøre indsigelse mod behandling baseret på legitim interesse. Vi skal herefter ophøre med behandlingen, medmindre vi kan påvise tvingende legitime grunde.
• Ret til at tilbagetrække samtykke (art. 7, stk. 3): Hvor behandling er baseret på dit samtykke, kan du til enhver tid tilbagetrække dette. Tilbagetrævelsen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Vi besvarer din henvendelse inden for 30 dage (GDPR artikel 12, stk. 3). Hvis vi har brug for længere tid (op til 60 dage ekstra ved komplekse anmodninger), informerer vi dig inden for den første måned.

7. Cookies og sporingsteknologier

Vi bruger cookies og lignende sporingsteknologier på seotjek.dk. Vores brug af cookies er reguleret af EU's ePrivacy-direktiv (2002/58/EF) og den danske cookiebekendtgørelse. Vi indhenter dit udtrykkelige samtykke før vi sætter ikke-nødvendige cookies.

For en komplet og detaljeret oversigt over alle cookies vi bruger, deres formål, varighed og tredjeparter, se venligst vores separate cookiepolitik.

8. Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger i henhold til GDPR artikel 32 for at beskytte dine personoplysninger:

• Kryptering: SSL/TLS-kryptering (minimum TLS 1.2) af al datatransmission mellem din browser og vores servere
• Dataopbevaring: Alle personoplysninger opbevares sikkert inden for EU/EØS
• Adgangskontrol: Kun autoriserede medarbejdere har adgang til personoplysninger, med individuelle login og logning
• Sikkerhedskopiering: Regelmæssig sikkerhedskopiering af data med kryptering
• Revision: Regelmæssig sikkerhedsrevision og risikovurdering
• Beredskab: Procedurer for håndtering af sikkerhedsbrud (anmeldelse til Datatilsynet inden for 72 timer, jf. GDPR artikel 33)

9. Overførsel til tredjelande

Vi bestræber os på at opbevare og behandle alle personoplysninger inden for EU/EØS. Hvis overførsel til tredjelande (lande uden for EU/EØS) er nødvendig for at levere vores tjenester, sikrer vi et tilstrækkeligt beskyttelsesniveau gennem en af følgende mekanismer:

• EU-Kommissionens tilstrækkelighedsafgørelser (GDPR artikel 45)
• EU-Kommissionens standardkontraktbestemmelser (SCC) (GDPR artikel 46, stk. 2, litra c)
• Bindende virksomhedsregler (BCR) (GDPR artikel 47)

10. Børns privatliv

Vores SEO-analyseværktøj er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis vi opdager, at vi utilsigtet har indsamlet sådanne oplysninger, sletter vi dem straks.

11. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, lovgivning eller Datatilsynets vejledninger. Ved væsentlige ændringer vil vi:

• Tydeligt markere ændringerne på denne side
• Opdatere datoen "Senest opdateret" øverst
• Informere registrerede brugere via e-mail ved materielle ændringer

12. Klageadgang — Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR eller den danske databeskyttelseslov, har du ret til at indgive en klage til den danske tilsynsmyndighed:

Vi opfordrer dig dog til først at kontakte os direkte på [email protected], så vi kan forsøge at løse problemet.