Privatlivspolitik

Som dataansvarlig behandler vi oplysninger om vores kunder og deres brugere (konti, betaling, support), om personer der kontakter os, og om besøgende på minpresse.dk.

Som databehandler behandler vi oplysninger på vegne af vores kunder i deres presserum: abonnenter på nyheder, kontaktpersoner og indhold som pressemeddelelser og billeder. Her er det kunden (organisationen bag presserummet), der er dataansvarlig. Har du spørgsmål om et bestemt presserum, så kontakt den organisation, der står bag det. Vores behandling sker efter databehandlervilkårene i vores servicevilkår.

Brugerkonti

Navn, e-mailadresse, adgangskode (gemt som bcrypt-hash, aldrig i klartekst), rolle i organisationen og tidspunkt for oprettelse.

Organisation

Organisationens navn, logo, branding, eventuelt eget domæne, valgt abonnement og prøveperiodens udløb.

Betaling

Håndteres af Stripe. Vi gemmer kun Stripes kunde- og abonnements-id, abonnementsstatus og periodens udløb. Vi ser og gemmer aldrig kortoplysninger.

Invitationer og nulstilling af adgangskode

Den inviteredes e-mailadresse og rolle. Links til invitation og nulstilling gemmes kun som en hash og udløber efter henholdsvis 7 dage og 60 minutter.

Henvendelser via kontaktformularen

Navn, e-mail, virksomhed, telefon (valgfrit), emne og din besked.

Abonnenter på et presserum (som databehandler)

E-mailadresse og tidspunkt for tilmelding og bekræftelse. Tilmelding kræver bekræftelse via e-mail (double opt-in), og afmelding sletter oplysningerne straks.

Kontaktpersoner i et presserum (som databehandler)

Navn, titel, e-mail og eventuelt telefon og billede, som kunden selv indtaster og vælger at vise offentligt.

Statistik

Vi tæller visninger og delinger af pressemeddelelser pr. dag. Tællingen er aggregeret: vi gemmer ingen IP-adresser, enheds-id'er eller profiler af besøgende.

Tekniske data

Vores servere modtager IP-adresse og browseroplysninger for at kunne levere siderne og beskytte mod misbrug (fx begrænsning af antal forespørgsler). De bruges ikke til at spore dig.

Oprette og drive din konto og levere tjenesten

Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b)

Abonnement, betaling og fakturering

Opfyldelse af aftale (art. 6, stk. 1, litra b) og retlig forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c)

Systemmails (bekræftelser, invitationer, nulstilling, kvitteringer)

Opfyldelse af aftale (art. 6, stk. 1, litra b)

Besvare henvendelser og demoforespørgsler

Vores legitime interesse i at besvare dig (art. 6, stk. 1, litra f)

Sikkerhed, fejlretning og forebyggelse af misbrug

Vores legitime interesse i en sikker og stabil tjeneste (art. 6, stk. 1, litra f)

Information til kunder om væsentlige ændringer i tjenesten

Opfyldelse af aftale og vores legitime interesse (art. 6, stk. 1, litra b og f)

Vi sælger aldrig persondata og deler dem ikke til markedsføring. Vi bruger følgende leverandører:

Hetzner Online GmbHTyskland (EU)

Hosting af servere, database og fillager (billeder, dokumenter)

E-mailudbyder (SMTP)EU/EØS

Afsendelse af systemmails: bekræftelser, invitationer, nulstilling af adgangskode og nyhedsmails til abonnenter

Stripe Payments Europe Ltd.Irland (EU)

Betaling, abonnementer og fakturaer. Stripe er selvstændig dataansvarlig for visse oplysninger (fx forebyggelse af svindel). Data kan overføres til Stripe Inc. i USA på grundlag af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.

Discord Inc.USA

Intern notifikation til vores team, når du sender en henvendelse via kontaktformularen (navn, e-mail, virksomhed og besked). Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Google Fonts (Google Ireland Ltd.)EU / USA

Kun for indloggede brugere i designeditoren: når du vælger skrifttyper til dit presserum, hentes skrifterne fra Google, som derved modtager din IP-adresse. Vores offentlige sider henter ikke skrifter fra Google.

Vi kan desuden være forpligtet til at udlevere oplysninger til myndigheder, hvis loven kræver det.

• Konto- og organisationsdata gemmes, så længe kundeforholdet består. Når et abonnement eller en prøveperiode udløber, bevares data i skrivebeskyttet tilstand, så I kan genaktivere. Ønsker I organisationen slettet, sletter vi den og tilhørende data senest 30 dage efter jeres anmodning.
• En bruger, der fjernes fra en organisation, mister adgangen med det samme. Brugeren kan bede os om at slette sin konto helt.
• Fakturaer og betalingsoplysninger opbevares i 5 år efter regnskabsårets udløb, som bogføringsloven kræver.
• Henvendelser via kontaktformularen slettes, når de ikke længere er relevante, og senest 12 måneder efter sidste kontakt, medmindre de fører til et kundeforhold.
• Abonnenter på et presserum slettes straks ved afmelding eller når kunden fjerner dem.
• Links til invitationer og nulstilling af adgangskode udløber automatisk efter henholdsvis 7 dage og 60 minutter.

Al trafik er krypteret med HTTPS. Adgangskoder gemmes som bcrypt-hash, og engangslinks gemmes kun som hash. Login sker med kortlivede tokens i sikre, httpOnly-cookies. Data hostes i EU hos Hetzner i Tyskland, og adgang er begrænset til de medarbejdere, der har brug for det.

Vi bruger kun cookies, der er nødvendige for login og sprogvalg. Vi bruger ingen analyse-, reklame- eller sporingscookies. Se den fulde oversigt i vores cookiepolitik.

Efter databeskyttelsesforordningen har du ret til:

• Indsigt i de oplysninger, vi behandler om dig
• At få urigtige oplysninger rettet
• At få dine oplysninger slettet
• At få behandlingen begrænset
• Dataportabilitet: at modtage dine oplysninger i et struktureret, maskinlæsbart format
• At gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse

Skriv til [email protected]. Vi svarer senest inden for én måned. Gælder din henvendelse en kundes presserum, videresender vi den til kunden.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk (åbner i et nyt vindue).

Vi opdaterer denne politik, når vores behandling ændrer sig. Væsentlige ændringer meddeler vi kunder pr. e-mail. Spørgsmål kan rettes til Miraventures ApS på [email protected].