Personvernerklæring

Selvstendig behandlingsansvarlig i henhold til GDPR for behandlingene som er beskrevet i denne personvernerklæringen - besøkende på dette nettstedet, kontoadministrasjon, produktanalyse, plattformsikkerhet, fakturering og kommunikasjon med kundene våre - er statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østerrike. For kundeinnholdet som kundene våre laster opp til plattformen, er kunden behandlingsansvarlig og statycs opptrer som kundens databehandler; den behandlingen reguleres av databehandleravtalen vår og ikke av denne personvernerklæringen. For personvernrelaterte henvendelser, kontakt oss på [email protected].

Vi har ikke oppnevnt et personvernombud, da kriteriene i artikkel 37 i GDPR ikke er oppfylt. For personvernsaker er den mest direkte kanalen [email protected].

Vi samler inn personopplysninger som du gir oss direkte, sammen med data som genereres gjennom din bruk av plattformen.

Kontoinformasjon. Når du registrerer deg, samler vi inn navnet ditt, e-postadressen din, firmanavnet ditt og eventuelle øvrige kontaktopplysninger du oppgir.

Henvendelser via nettstedet. Gjennom kontakt- og demoskjemaene samler vi inn navnet ditt, e-postadressen din, firmaet ditt og meldingen din, sammen med språk, side og tidspunkt for henvendelsen og kampanjen som førte deg til oss (utm-parametere). Har du samtykket til markedsføring, legges identifikatoren for det siste annonseklikket ditt til (for eksempel gclid eller fbclid). Henvendelsen din går til CRM-systemet vårt, Zero (§ 05).

Bruksdata. Vi samler inn informasjon om hvordan du samhandler med plattformen, herunder besøkte sider, brukte funksjoner, nettlesertype, enhetsinformasjon og øktvarighet. IP-adressen din når serverne og sikkerhetssystemene våre som en del av enhver nettforespørsel; i produktanalysen vår er innsamling av IP-adresser slått av, og den registreres ikke der.

Finansdata. Data som du laster opp til plattformen - som regnskapsposter, rapporter og finansielle planer - behandles for å levere tjenesten. statycs kan få tilgang til disse dataene for å drifte plattformen, svare på henvendelser om support, oppfylle rettslige forpliktelser og - kun i aggregert og anonymisert form - for å forbedre produktet og generere anonyme bransjebenchmarks, som nærmere beskrevet i vilkårene. Tilgang til identifiserbart kundeinnhold er rollebasert, logges og er kun tillatt for formålene som er nevnt ovenfor.

Å oppgi kontodata er nødvendig for å bruke plattformen; uten det kan vi ikke levere tjenesten. Nettstedsanalyse, markedsføring og valgfrie integrasjoner er frivillige og bygger på samtykket ditt. Produktanalyse i applikasjonen bygger på vår berettigede interesse og ikke på samtykke, og du kan når som helst protestere mot den slik det er beskrevet i § 04.

Personopplysningene dine brukes til følgende formål:

• Levere, drifte og vedlikeholde statycs-plattformen
• Autentisere deg og administrere kontoen din (via Hanko)
• Svare på henvendelsene dine og levere kundesupport
• Sende relevante produktoppdateringer og markedsføringskommunikasjon, der du har samtykket
• Analysere og forbedre plattformen og tjenestene våre (via Google Analytics og PostHog)
• Måle annonseringen vår hos Google, Meta, LinkedIn og i ChatGPT og vise annonser til tidligere besøkende på dette nettstedet, der du har samtykket

Behandlingsgrunnlag. Vi behandler personopplysningene dine på følgende behandlingsgrunnlag:

• Artikkel 6(1)(b) GDPR (oppfyllelse av avtale og tiltak før avtaleinngåelse) - for å levere plattformen, autentisere deg, yte kundesupport og svare på henvendelsene dine via kontakt- og demoskjemaene.
• Artikkel 6(1)(c) GDPR (rettslig forpliktelse) - for å overholde lovbestemte oppbevaringsplikter, særlig § 132 BAO, som krever sju års oppbevaring av fakturerings- og regnskapsdokumentasjon.
• Artikkel 6(1)(f) GDPR (berettiget interesse) - for å sikre nettstedet og plattformen og forebygge svindel, for å analysere og forbedre produktet vårt, for å kommunisere direkte med de eksisterende kundene våre og for å knytte en henvendelse til kampanjen som førte deg til oss.
• Artikkel 6(1)(a) GDPR (samtykke) - for markedsførings-e-poster og alt dette nettstedet lagrer på eller leser fra enheten din utover det som er strengt nødvendig: direktechat og videoer, nettstedsanalyse og annonsetagger. For lagring og lesing gjelder i tillegg § 165 tredje ledd i den østerrikske telekommunikasjonsloven 2021 (TKG 2021) og, for besøkende fra Tyskland, § 25 første ledd TDDDG.

statycs driver to atskilte digitale flater: dette nettstedet og statycs-applikasjonen på app.statycs.com. De lagrer ulike ting på enheten din og bygger på ulike behandlingsgrunnlag, og omtales derfor hver for seg nedenfor.

Dette nettstedet. Alt som ikke er strengt nødvendig, lagres eller leses først etter at du har samtykket. Første gang du besøker nettstedet, ber et banner om avgjørelsen din: Godta alle og Kun nødvendige er utformet som likeverdige valg, og under Innstillinger bestemmer du for hver kategori. Inntil du har bestemt deg, lastes ingenting av dette. Kategoriene:

• Nødvendige (alltid aktive) - selve valget ditt og spambeskyttelsen for skjemaene (Cloudflare Turnstile).
• Funksjonelle - direktechat (Chatwoot) og innebygde videoer (YouTube). En enkelt video kan du spille av uten dette samtykket: først når du klikker på avspilling, lastes den fra YouTube, og merknaden under videoen forteller deg på forhånd hva det innebærer.
• Statistikk - nettstedsanalyse med PostHog (driftet i Frankfurt) og Google Analytics: hvilke sider som blir lest, og hvor besøkende forlater nettstedet. Uten samtykke til markedsføring fjerner vi identifikatorer for annonseklikk fra alle adresser vi registrerer.
• Markedsføring - annonsetaggene til Google Ads, Meta, LinkedIn og OpenAI (annonser i ChatGPT): vi måler hvilke annonser som fører til en henvendelse eller en registrering, og kan vise annonsene våre til tidligere besøkende. For å gjøre dette knyttes et annonseklikk til den senere registreringen din hos statycs. Plattformene kan kombinere dataene med sine egne brukerprofiler og bruke dem til egne formål (§ 05).

Et samtykke gjelder i 12 måneder, et avslag på alle kategorier i 6 måneder; deretter spør vi på nytt, og likeså når leverandører eller formål endres. Hvis nettleseren din sender signalet Global Privacy Control, behandler vi det som et avslag på markedsføring.

Endre og trekke tilbake. Innstillinger for informasjonskapsler i bunnteksten på hver side åpner innstillingene med det gjeldende valget ditt og datoen for det, der du når som helst kan slå av enhver kategori med virkning for fremtiden. Det den avslåtte kategorien har lagret på dette nettstedet, slettes da fra nettleseren din. Informasjonskapsler som en leverandør har satt på sitt eget domene, kan vi ikke slette; dem fjerner du i nettleserinnstillingene dine. Du kan også sende e-post til [email protected].

statycs-applikasjonen. Applikasjonen lagrer ingenting på enheten din til analyseformål - verken informasjonskapsler for analyse eller lokal lagring. Den eneste informasjonskapselen den setter, er øktinformasjonskapselen som holder deg innlogget. Den er strengt nødvendig for å levere tjenesten og slettes når du logger ut, sammen med eventuelle appdata som ligger på enheten. Ettersom applikasjonen ikke lagrer noe ikke-nødvendig på enheten din, viser den ikke noe banner for informasjonskapsler.

Produktanalyse i applikasjonen. Vi måler hvilke funksjoner som brukes, slik at vi ser hva som er til hjelp og hva som ikke er det. Opptak av økter, automatisk registrering av klikk, varmekart og innsamling av IP-adresser er slått av, og innholdet i finansdataene dine inngår aldri i det vi måler. Dette gjør vi på grunnlag av vår berettigede interesse etter artikkel 6(1)(f) i GDPR - å forstå og forbedre et produkt vi har en kontraktsfestet plikt til å drifte godt.

Retten din til å protestere. Du kan når som helst protestere mot produktanalyse, uten å oppgi noen grunn, under Innstillinger → Profil → Personvern i applikasjonen. Innstillingen får virkning umiddelbart, og det foretas ingen ytterligere måling. Å protestere påvirker ikke tilgangen din til plattformen eller noen del av tjenesten.

Dette lagrer nettstedet på enheten din.

Hvilke informasjonskapsler leverandørene setter på sine egne domener, er beskrevet i deres egne lister over informasjonskapsler; innstillingene i banneret lenker til dem for hver leverandør.

Vi deler personopplysninger kun med tjenesteleverandørene som er nødvendige for å drifte nettstedet og plattformen. Hvilke av dem som mottar data, avhenger av om du bruker nettstedet eller applikasjonen.

På dette nettstedet.

• Cloudflare (Cloudflare, Inc., USA) - levering av nettstedet (CDN) og bot- og spambeskyttelse for skjemaene (Turnstile); som databehandler og, for forbedring av Turnstile, som selvstendig behandlingsansvarlig
• Zero (Zero Technologies Oy, Finland) - CRM for henvendelsene dine via kontakt- og demoskjemaene; som databehandler
• Chatwoot (Chatwoot Inc., USA) - direktechat for besøkende på nettstedet
• YouTube (Google Ireland Limited, Irland) - innebygde videoer, først etter at du klikker på avspilling eller med samtykket ditt (Funksjonelle); Google bruker også dataene til egne formål, som selvstendig behandlingsansvarlig
• PostHog (PostHog Inc., USA; PostHog Cloud EU driftet i Tyskland) - nettstedsanalyse (Statistikk); som databehandler
• Google Analytics (Google Ireland Limited, Irland) - nettstedsanalyse (Statistikk); som databehandler
• Google Ads (Google Ireland Limited, Irland) - konverteringsmåling og remarketing (Markedsføring); som selvstendig behandlingsansvarlig
• Meta (Meta Platforms Ireland Limited, Irland) - Meta Pixel for konverteringsmåling og målgrupper (Markedsføring); felles behandlingsansvarlig med oss for innsamlingen og overføringen, se nedenfor
• LinkedIn (LinkedIn Ireland Unlimited Company, Irland) - Insight Tag for konverteringsmåling og målgrupper (Markedsføring); som selvstendig behandlingsansvarlig
• OpenAI (OpenAI Ireland Limited, Irland) - Measurement Pixel for annonser i ChatGPT (Markedsføring); som selvstendig behandlingsansvarlig

Annonseplattformer. Google, LinkedIn og OpenAI behandler dataene fra taggene sine som selvstendige behandlingsansvarlige og også til egne formål, for eksempel for å levere og optimalisere annonser og bygge målgrupper; de kan kombinere dataene med profiler du har hos dem. Hvordan de gjør dette, og hvilke rettigheter du har der, fremgår av deres personvernerklæringer (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Hvis du har samtykket til markedsføring og deretter registrert deg hos statycs, rapporterer vi den fullførte registreringen til plattformen der du sist klikket på en annonse - med identifikatoren for det klikket og, for Meta, også identifikatorene fra Meta-informasjonskapslene og nettlesertypen din (user agent), men uten navnet ditt eller e-postadressen din.

Felles behandlingsansvar med Meta. For innsamlingen av data via Meta Pixel på dette nettstedet og overføringen av dem til Meta er vi felles behandlingsansvarlige med Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (artikkel 26 i GDPR). Vi har inngått en avtale med Meta om dette (Controller Addendum): vi informerer deg gjennom denne personvernerklæringen, og Meta besvarer henvendelser etter artikkel 15 til 20 i GDPR om dataene Meta lagrer etter overføringen. Du kan utøve rettighetene dine både overfor oss og overfor Meta. Det Meta deretter gjør med dataene, er Meta alene ansvarlig for; om dette og om rettighetene dine overfor Meta, se facebook.com/privacy/policy.

I applikasjonen.

• Hetzner (Hetzner Online GmbH, Tyskland) - hosting
• Cloudflare (Cloudflare, Inc., USA) - TLS-terminering og botbeskyttelse for app.statycs.com
• Hanko (Hanko GmbH, Tyskland) - autentisering
• PostHog (PostHog Inc., USA; PostHog Cloud EU driftet i Tyskland) - produktanalyse
• Stripe (Stripe Payments Europe Ltd., Irland; Stripe, LLC, USA) - betalingsbehandling og abonnementsfakturering. For å gjennomføre betalinger og oppfylle sine egne regulatoriske plikter opptrer Stripe som selvstendig behandlingsansvarlig og ikke etter instruks fra oss
• Google, Meta, LinkedIn, OpenAI - kun hvis du har samtykket til markedsføring på nettstedet: rapporten om den fullførte registreringen din, som beskrevet ovenfor under annonseplattformer

Hver leverandør har en kontraktsfestet plikt til å overholde GDPR. Av leverandørene som er oppført under applikasjonen, behandler Hetzner, Cloudflare og Hanko kundeinnhold på vegne av kundene våre og er underdatabehandlerne som er navngitt i § 06 i databehandleravtalen vår. PostHog behandler brukshendelser for produktanalyse, som statycs er behandlingsansvarlig for, og Stripe opptrer som selvstendig behandlingsansvarlig for betalinger.

Overføringer til tredjeland. Noen mottakere befinner seg i USA eller overfører data dit. For Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. og Cloudflare, Inc. baserer vi oss på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (artikkel 45 i GDPR), som disse selskapene er sertifisert under; ellers, for eksempel for OpenAI, på EUs standard personvernbestemmelser som egnede garantier (artikkel 46 i GDPR). En kopi av garantiene er tilgjengelig på forespørsel på [email protected].

Vi selger ikke personopplysningene dine til tredjeparter.

Etter GDPR har du følgende rettigheter når det gjelder personopplysningene dine:

• Rett til innsyn - til å få bekreftet om dataene dine behandles og til å be om en kopi
• Rett til retting - til å korrigere uriktige eller ufullstendige data
• Rett til sletting - til å be om sletting av dataene dine der ingen tungtveiende grunn rettferdiggjør videre behandling
• Rett til begrensning av behandling - til å begrense hvordan dataene dine brukes under visse omstendigheter
• Rett til dataportabilitet - til å motta dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere - til å protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke - til å trekke tilbake samtykket ditt når som helst, uten at det påvirker lovligheten av behandling som allerede er utført

For å utøve noen av disse rettighetene når det gjelder behandlingene statycs er selvstendig behandlingsansvarlig for, kontakt oss på [email protected]. Vi vil svare innen én måned etter mottak. Gjelder henvendelsen kundeinnhold som en av kundene våre har lastet opp til plattformen, er denne kunden behandlingsansvarlig: vi videresender henvendelsen til kunden uten ugrunnet opphold og bistår kunden med å besvare den, slik det er fastsatt i § 05 i databehandleravtalen vår. Denne perioden kan forlenges med inntil to ytterligere måneder der det er nødvendig, tatt i betraktning kompleksiteten og antallet henvendelser, i samsvar med artikkel 12(3) i GDPR; der dette skjer, vil vi informere deg innen den første måneden om forlengelsen og grunnene til den.

Automatiserte avgjørelser. Vi bruker ikke automatiserte avgjørelser eller profilering som nevnt i artikkel 22 i GDPR.

Rett til å klage. Du har rett til å klage til en tilsynsmyndighet. I Østerrike er den kompetente myndigheten det østerrikske datatilsynet (www.dsb.gv.at).

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Disse tiltakene gjennomgås og oppdateres jevnlig.

Vi oppbevarer personopplysninger kun så lenge det er nødvendig. De viktigste kategoriene og oppbevaringsperiodene er:

• Kontodata: slettes fra produksjonssystemene 30 dager etter at avtalen opphører, og fjernes fra krypterte sikkerhetskopier i løpet av den påfølgende sikkerhetskopisyklusen. For kundeinnhold som er lastet opp til plattformen, gjelder den samme fristen etter § 11 i databehandleravtalen, der kunden er behandlingsansvarlig.
• Fakturerings- og regnskapsdokumentasjon: 7 år, som påkrevd etter § 132 BAO.
• Markedsføringskontaktdata: til du trekker tilbake samtykket eller melder deg av.
• Supportkommunikasjon: så lenge det er nødvendig for å løse og dokumentere saken.
• Bruks- og analysedata: inntil 14 måneder.
• Kampanje og siste annonseklikk i nettleseren din (stcs_attr): 90 dager.

Etter den gjeldende perioden slettes eller anonymiseres dataene på en sikker måte.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, tjenestene våre eller rettslige forpliktelser. Oppdateringer publiseres på denne siden, med ikrafttredelsesdatoen tydelig angitt øverst.

Hvis du har spørsmål om denne personvernerklæringen eller våre datapraksiser, kontakt oss på [email protected] eller skriv til statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østerrike.