Privatlivspolitik

To roller, og hvilken der gælder

For din egen konto — navn, e-mailadresse, adgangskode, workspace, abonnement — er Profectify LLC dataansvarlig, og denne politik gælder.

For de mennesker, din LinkedIn-aktivitet rører — kommentatorer, besøgende på leadsider, potentielle kunder, indholdet i din leaddatabase — er du dataansvarlig, og vi er din databehandler. Hvad vi må gøre med de oplysninger, står i databehandleraftalen, ikke her.

Hvad vi behandler, og hvorfor

Kontooplysninger: navn, e-mail, hashet adgangskode, sprog, tidszone, sidst set. Grundlag: opfyldelse af aftalen.

Faktureringsoplysninger: firmanavn, faktureringsadresse, momsnummer, abonnementsstatus. Kortoplysninger går direkte til Stripe og når aldrig vores servere. Grundlag: aftale og retlig forpligtelse.

Metadata om LinkedIn-profilen: URN, offentligt id, visningsnavn, overskrift og profilbillede for den profil, du kobler på, samt tidspunktet for dit samtykke. Vi modtager, beder om og gemmer aldrig din LinkedIn-adgangskode eller dine sessionscookies. Grundlag: aftale.

Driftslogge: sporet over handlinger i dit workspace, udvidelsens livstegn, jobresultater og fejlrapporter. Grundlag: legitim interesse i at drive og sikre tjenesten — og din egen interesse i at kunne se, hvad der er gjort i dit navn.

De leaddata, du indsamler: det, dine automatiseringer, leadsider og berigelser producerer. Du er dataansvarlig; se databehandleraftalen.

Hvor de ligger

Applikationen, databasen, køerne og backups kører hos Hetzner Online GmbH, Nuremberg, Germany (EU). Vi replikerer ikke personoplysninger uden for EU/EØS.

Et lille antal underdatabehandlere kan tilgås uden for EU. Hver enkelt står offentligt på listen sammen med det grundlag, overførslen hviler på.

Hvor længe vi gemmer dem

Handlings- og logposter: 24 måneder som standard, og kan indstilles pr. workspace inden for lovens rammer.

Kontooplysninger: så længe kontoen findes, og derefter slettet eller anonymiseret på anmodning eller ved lukning.

Backups: gemmes 30 dage rullende, hvorefter slettede data også er væk fra backup.

Bogføringsmateriale: gemmes så længe bogføringsloven kræver det, hvilket er længere end alt ovenstående og ikke noget, vi kan forkorte på anmodning.

Cookies og sporing

Dette website sætter én cookie: den sessionscookie, Laravel bruger til at huske dit sprogvalg og til at beskytte formularer mod cross-site request forgery. Den indeholder ingen identifikator, vi kan profilere dig med.

Der er intet analysescript, ingen annoncepixel, ingen sessionsoptagelse og ingen tredjepartsindlejring — hverken her eller i applikationen. Derfor er der heller ingen cookiebanner: der er ikke noget at samtykke til.

Skrifttyper serveres fra vores egne servere, ikke fra et tredjeparts font-CDN, så det at læse denne side sender ikke din IP-adresse videre.

Dine rettigheder

Du kan bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, og du kan gøre indsigelse mod behandling, der hviler på legitim interesse. Eksport og sletning kan du desuden selv sætte i gang inde i applikationen — eksporten er JSON, og sletning slår igennem hele vejen og anonymiserer loggen frem for at lade dit navn blive stående.

Skriv til [email protected]. Vi svarer inden for 30 dage. Er du ikke tilfreds, kan du klage til din nationale tilsynsmyndighed — i Danmark Datatilsynet.

Sikkerhed

TLS undervejs. Integrationsoplysninger krypteret i hvile. Adgangskoder hashet med bcrypt. Besøgendes IP-adresser gemmes kun som en hash med peber, aldrig i klartekst. Adgang til produktion er begrænset til dem, der driver den, og logges.

Meld en sårbarhed til [email protected]. Vi går ikke efter nogen for en anmeldelse i god tro.

Ændringer

Væsentlige ændringer varsles pr. e-mail til workspace-ejere, før de træder i kraft. Datoen øverst på siden er sidste redigering.