Privatlivspolitik

statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østrig er selvstændig dataansvarlig i henhold til GDPR for de behandlinger, der er beskrevet i denne privatlivspolitik: besøgende på dette website, kontoadministration, produktanalyse, platformssikkerhed, fakturering og kommunikation med vores kunder. For det kundeindhold, som vores kunder uploader til platformen, er kunden dataansvarlig, og statycs handler som dennes databehandler; den behandling reguleres af vores databehandleraftale og ikke af denne privatlivspolitik. For enhver databeskyttelsesforespørgsel bedes du kontakte os på [email protected].

Vi har ikke udpeget en databeskyttelsesrådgiver, da kriterierne i GDPR art. 37 ikke er opfyldt. For privatlivsrelaterede spørgsmål er den mest direkte kanal [email protected].

Vi indsamler personoplysninger, som du giver os direkte, samt data genereret via din brug af platformen.

Kontooplysninger. Når du registrerer dig, indsamler vi dit navn, din e-mailadresse, dit firmanavn og eventuelle yderligere kontaktoplysninger, du angiver.

Henvendelser via hjemmesiden. Via kontakt- og demoformularerne indsamler vi dit navn, din e-mailadresse, din virksomhed og din besked samt sprog, side og tidspunkt for henvendelsen og den kampagne, der førte dig til os (utm-parametre). Har du givet samtykke til marketing, tilføjes identifikatoren for dit seneste annonceklik (f.eks. gclid eller fbclid). Din henvendelse sendes til vores CRM-system, Zero (§05).

Brugsdata. Vi indsamler oplysninger om, hvordan du interagerer med platformen, herunder besøgte sider, anvendte funktioner, browsertype, enhedsoplysninger og sessionslængde. Din IP-adresse når frem til vores servere og sikkerhedssystemer som led i enhver webforespørgsel; i vores produktanalyse er indsamling af IP-adresser slået fra, og den registreres ikke.

Finansielle data. Data, som du uploader til platformen - såsom regnskabsoptegnelser, rapporter og finansielle planer - behandles for at levere tjenesten. statycs kan få adgang til disse data for at drive platformen, besvare supportanmodninger, opfylde juridiske forpligtelser og - udelukkende i aggregeret og anonymiseret form - til at forbedre produktet og generere anonyme branchebenchmarks, som det er beskrevet nærmere i vilkårene. Adgangen til identificerbart kundeindhold er begrænset efter rolle, bliver logget og er kun tilladt til de formål, der er nævnt ovenfor.

Det er obligatorisk at oplyse kontodata for at bruge platformen; uden det kan vi ikke levere tjenesten. Hjemmesideanalyse, marketing og valgfrie integrationer er frivillige og hviler på dit samtykke. Produktanalysen i applikationen hviler på vores legitime interesse og ikke på samtykke, og du kan til enhver tid gøre indsigelse mod den som beskrevet i §04.

Dine personoplysninger bruges til følgende formål:

• Levering, drift og vedligeholdelse af statycs-platformen
• Autentifikation og administration af din konto (via Hanko)
• Besvarelse af dine henvendelser og levering af kundesupport
• Udsendelse af relevante produktopdateringer og marketingkommunikation, hvor du har tilmeldt dig
• Analyse og forbedring af vores platform og tjenester (via Google Analytics og PostHog)
• Måling af vores annoncering hos Google, Meta, LinkedIn og i ChatGPT samt visning af annoncer til tidligere besøgende på denne hjemmeside, hvor du har givet samtykke

Retsgrundlag. Vi behandler dine personoplysninger på følgende retsgrundlag:

• GDPR art. 6(1)(b) (kontraktopfyldelse og foranstaltninger forud for kontraktindgåelse) - til levering af platformen, autentifikation, kundesupport og besvarelse af dine henvendelser via kontakt- og demoformularerne.
• GDPR art. 6(1)(c) (retlig forpligtelse) - til overholdelse af lovbestemte opbevaringspligter, navnlig §132 BAO, som kræver syv års opbevaring af fakturerings- og regnskabsoptegnelser.
• GDPR art. 6(1)(f) (legitime interesser) - til sikring af hjemmesiden og platformen og forebyggelse af svig, til analyse og forbedring af vores produkt, til direkte kommunikation med vores eksisterende kunder og til at henføre en henvendelse til den kampagne, der førte dig til os.
• GDPR art. 6(1)(a) (samtykke) - til marketing-e-mails og alt, hvad denne hjemmeside lagrer på eller læser fra din enhed ud over det strengt nødvendige: livechat og videoer, hjemmesideanalyse og annoncetags. For lagring og læsning gælder desuden § 165, stk. 3, i den østrigske telekommunikationslov 2021 (TKG 2021) og for besøgende fra Tyskland § 25, stk. 1, i TDDDG.

statycs har to adskilte brugerflader: denne hjemmeside og statycs-applikationen på app.statycs.com. De lagrer forskellige ting på din enhed og hviler på forskellige retsgrundlag, og derfor beskrives de hver for sig i det følgende.

Denne hjemmeside. Alt, hvad der ikke er strengt nødvendigt, lagres eller læses først, når du har givet dit samtykke. Ved dit første besøg beder et banner om din beslutning: Accepter alle og Kun nødvendige er udformet som ligeværdige valg, og under Indstillinger bestemmer du for hver kategori. Indtil du har truffet dit valg, indlæses intet af det. Kategorierne:

• Nødvendige (altid aktive) - selve dit valg og spambeskyttelsen af formularerne (Cloudflare Turnstile).
• Funktionelle - livechat (Chatwoot) og indlejrede videoer (YouTube). En enkelt video kan du afspille uden dette samtykke: først når du klikker på afspil, indlæses den fra YouTube, og bemærkningen under videoen fortæller dig på forhånd, hvad det indebærer.
• Statistik - hjemmesideanalyse med PostHog (hostet i Frankfurt) og Google Analytics: hvilke sider der bliver læst, og hvor besøgende forlader hjemmesiden. Uden samtykke til marketing fjerner vi identifikatorer for annonceklik fra alle adresser, vi registrerer.
• Marketing - annoncetags fra Google Ads, Meta, LinkedIn og OpenAI (annoncer i ChatGPT): vi måler, hvilke annoncer der fører til en henvendelse eller en tilmelding, og kan vise vores annoncer til tidligere besøgende. Til det formål knyttes et annonceklik til din senere tilmelding hos statycs. Platformene kan kombinere dataene med deres egne brugerprofiler og bruge dem til deres egne formål (§05).

Et samtykke gælder i 12 måneder, et afslag på alle kategorier i 6 måneder; derefter spørger vi igen, og det gør vi også, når udbydere eller formål ændres. Hvis din browser sender signalet Global Privacy Control, behandler vi det som et afslag på marketing.

Ændring og tilbagetrækning. Cookieindstillinger i sidefoden på hver side åbner indstillingerne med dit aktuelle valg og dets dato, hvor du til enhver tid kan slå enhver kategori fra med virkning for fremtiden. Det, som den fravalgte kategori har lagret på denne hjemmeside, slettes derefter fra din browser. Cookies, som en udbyder har sat på sit eget domæne, kan vi ikke slette; dem fjerner du i dine browserindstillinger. Du kan også skrive til [email protected].

statycs-applikationen. Applikationen lagrer intet på din enhed til analyseformål - ingen analysecookies, ingen lokal lagring. Den eneste cookie, den sætter, er sessionscookien, der holder dig logget ind. Den er strengt nødvendig for at levere tjenesten og slettes, når du logger ud, sammen med eventuelle appdata på enheden. Da applikationen ikke lagrer noget ikke-nødvendigt på din enhed, viser den ikke noget cookiebanner.

Produktanalyse i applikationen. Vi måler, hvilke funktioner der bruges, så vi kan se, hvad der hjælper, og hvad der ikke hjælper. Sessionsoptagelse, automatisk registrering af klik, heatmaps og indsamling af IP-adresser er slået fra, og indholdet af dine finansielle data indgår aldrig i det, vi måler. Det gør vi på grundlag af vores legitime interesse efter GDPR art. 6(1)(f) - i at forstå og forbedre et produkt, som vi kontraktmæssigt er forpligtet til at drive godt.

Din ret til at gøre indsigelse. Du kan til enhver tid og uden begrundelse gøre indsigelse mod produktanalyse under Indstillinger → Profil → Databeskyttelse i applikationen. Ændringen træder i kraft med det samme, og der foretages ingen yderligere måling. En indsigelse påvirker hverken din adgang til platformen eller nogen del af tjenesten.

Hvad denne hjemmeside lagrer på din enhed.

Hvilke cookies udbyderne sætter på deres egne domæner, er beskrevet i deres egne cookielister; bannerets indstillinger linker til dem for hver udbyder.

Vi deler kun personoplysninger med de tjenesteudbydere, der er nødvendige for at drive hjemmesiden og platformen. Hvilke af dem der modtager data, afhænger af, om du er på hjemmesiden eller i applikationen.

På denne hjemmeside.

• Cloudflare (Cloudflare, Inc., USA) - levering af hjemmesiden (CDN) og bot- og spambeskyttelse af formularerne (Turnstile); som databehandler og, for forbedringen af Turnstile, som selvstændig dataansvarlig
• Zero (Zero Technologies Oy, Finland) - CRM til dine henvendelser via kontakt- og demoformularerne; som databehandler
• Chatwoot (Chatwoot Inc., USA) - livechat for besøgende på hjemmesiden
• YouTube (Google Ireland Limited, Irland) - indlejrede videoer, først efter dit klik på afspil eller med dit samtykke (Funktionelle); Google bruger også dataene til egne formål som selvstændig dataansvarlig
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostet i Tyskland) - hjemmesideanalyse (Statistik); som databehandler
• Google Analytics (Google Ireland Limited, Irland) - hjemmesideanalyse (Statistik); som databehandler
• Google Ads (Google Ireland Limited, Irland) - konverteringsmåling og remarketing (Marketing); som selvstændig dataansvarlig
• Meta (Meta Platforms Ireland Limited, Irland) - Meta Pixel til konverteringsmåling og målgrupper (Marketing); fælles dataansvarlig med os for indsamlingen og overførslen, se nedenfor
• LinkedIn (LinkedIn Ireland Unlimited Company, Irland) - Insight Tag til konverteringsmåling og målgrupper (Marketing); som selvstændig dataansvarlig
• OpenAI (OpenAI Ireland Limited, Irland) - Measurement Pixel til annoncer i ChatGPT (Marketing); som selvstændig dataansvarlig

Annonceplatforme. Google, LinkedIn og OpenAI behandler dataene fra deres tags som selvstændige dataansvarlige og også til deres egne formål, f.eks. til at levere og optimere annoncer og til at opbygge målgrupper; de kan kombinere dataene med profiler, du har hos dem. Hvordan de gør det, og hvilke rettigheder du har over for dem, fremgår af deres privatlivspolitikker (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Hvis du har givet samtykke til marketing og derefter har tilmeldt dig hos statycs, indberetter vi den gennemførte tilmelding til den platform, hvis annonce du senest klikkede på - med identifikatoren for dette klik og for Meta desuden identifikatorerne fra Meta-cookies og din browsertype (user agent), men uden dit navn eller din e-mailadresse.

Fælles dataansvar med Meta. For indsamlingen af data via Meta Pixel på denne hjemmeside og overførslen af dem til Meta er vi fælles dataansvarlige med Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (GDPR art. 26). Vi har indgået en aftale med Meta herom (Controller Addendum): vi informerer dig gennem denne privatlivspolitik, og Meta besvarer anmodninger efter GDPR art. 15 til 20 vedrørende de data, Meta opbevarer efter overførslen. Du kan udøve dine rettigheder både over for os og over for Meta. Hvad Meta derefter gør med dataene, er alene Metas ansvar; se facebook.com/privacy/policy om dette og om dine rettigheder over for Meta.

I applikationen.

• Hetzner (Hetzner Online GmbH, Tyskland) - hosting
• Cloudflare (Cloudflare, Inc., USA) - TLS-terminering og botbeskyttelse for app.statycs.com
• Hanko (Hanko GmbH, Tyskland) - autentifikation
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostet i Tyskland) - produktanalyse
• Stripe (Stripe Payments Europe Ltd., Irland; Stripe, LLC, USA) - betalingsbehandling og abonnementsfakturering. Ved gennemførelsen af betalinger og opfyldelsen af sine egne regulatoriske forpligtelser optræder Stripe som selvstændig dataansvarlig og ikke efter vores instrukser
• Google, Meta, LinkedIn, OpenAI - kun hvis du har givet samtykke til marketing på hjemmesiden: indberetningen af din gennemførte tilmelding, som beskrevet ovenfor under annonceplatforme

Hver udbyder er kontraktmæssigt forpligtet til at overholde GDPR. Af de udbydere, der er anført under applikationen, behandler Hetzner, Cloudflare og Hanko kundeindhold på vegne af vores kunder og er de underdatabehandlere, der er nævnt i §06 i vores databehandleraftale. PostHog behandler brugshændelser til produktanalyse, som statycs er dataansvarlig for, og Stripe optræder som selvstændig dataansvarlig for betalinger.

Overførsler til tredjelande. Nogle modtagere er placeret i USA eller overfører data dertil. For Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. og Cloudflare, Inc. bygger vi på Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet for EU-US Data Privacy Framework (GDPR art. 45), som disse virksomheder er certificeret under; i øvrigt, f.eks. for OpenAI, på EU's standardkontraktbestemmelser som fornødne garantier (GDPR art. 46). En kopi af garantierne er tilgængelig på anmodning via [email protected].

Vi sælger ikke dine personoplysninger til tredjeparter.

I henhold til GDPR har du følgende rettigheder med hensyn til dine personoplysninger:

• Ret til indsigt - til at bekræfte, om dine data behandles, og til at anmode om en kopi
• Ret til berigtigelse - til at korrigere unøjagtige eller ufuldstændige data
• Ret til sletning - til at anmode om sletning af dine data, hvor der ikke er en tvingende grund til fortsat behandling
• Ret til begrænsning af behandling - til at begrænse, hvordan dine data bruges i visse situationer
• Ret til dataportabilitet - til at modtage dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse - til at gøre indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage - til at trække dit samtykke tilbage til enhver tid, uden at det berører lovligheden af behandlingen foretaget inden tilbagetrækningen

For at udøve en af disse rettigheder i forhold til de behandlinger, som statycs er selvstændig dataansvarlig for, bedes du kontakte os på [email protected]. Vi svarer inden for én måned fra modtagelse. Vedrører din anmodning kundeindhold, som en af vores kunder har uploadet til platformen, er den pågældende kunde dataansvarlig: vi videresender anmodningen til kunden uden unødig forsinkelse og bistår denne med besvarelsen, som fastsat i §05 i vores databehandleraftale. Denne periode kan forlænges med op til to yderligere måneder, hvor det er nødvendigt, under hensyntagen til kompleksiteten og antallet af anmodninger, i overensstemmelse med GDPR art. 12(3); i så fald informerer vi dig inden for den første måned om forlængelsen og årsagerne hertil.

Automatiseret beslutningstagning. Vi anvender ikke automatiseret beslutningstagning eller profilering i henhold til GDPR art. 22.

Ret til at indgive en klage. Du har ret til at indgive en klage til en tilsynsmyndighed. I Østrig er den kompetente myndighed det østrigske datatilsyn (www.dsb.gv.at).

Vi iværksætter passende tekniske og organisatoriske foranstaltninger til beskyttelse af dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion. Disse foranstaltninger revideres og opdateres løbende.

Vi opbevarer personoplysninger kun så længe, det er nødvendigt. De vigtigste kategorier og opbevaringsperioder er:

• Kontodata: slettes fra produktionssystemerne 30 dage efter kontraktens ophør og fjernes fra de krypterede sikkerhedskopier inden for den efterfølgende sikkerhedskopieringscyklus. For kundeindhold, der er uploadet til platformen, gælder samme frist i henhold til §11 i databehandleraftalen, hvor kunden er dataansvarlig.
• Fakturerings- og regnskabsoptegnelser: 7 år, som krævet af §132 BAO.
• Marketing-kontaktdata: indtil du trækker samtykket tilbage eller afmelder dig.
• Supportkommunikation: så længe det er nødvendigt for at løse og dokumentere sagen.
• Brugs- og analysedata: op til 14 måneder.
• Kampagne og seneste annonceklik i din browser (stcs_attr): 90 dage.

Efter den gældende periode slettes eller anonymiseres data sikkert.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, tjenester eller juridiske forpligtelser. Opdateringer offentliggøres på denne side med ikrafttrædelsesdatoen tydeligt angivet øverst.

Hvis du har spørgsmål til denne privatlivspolitik eller vores datapraksis, bedes du kontakte os på [email protected] eller skrive til statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østrig.