Personvernerklæring

Behandlingsansvarlig i henhold til GDPR er statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østerrike. For personvernrelaterte henvendelser, kontakt oss på [email protected].

Vi har ikke oppnevnt et personvernombud, da kriteriene i artikkel 37 i GDPR ikke er oppfylt. For personvernsaker er den mest direkte kanalen [email protected].

Vi samler inn personopplysninger som du gir oss direkte, sammen med data som genereres gjennom din bruk av plattformen.

Kontoinformasjon. Når du registrerer deg, samler vi inn navnet ditt, e-postadressen din, firmanavnet ditt og eventuelle øvrige kontaktopplysninger du oppgir.

Bruksdata. Vi samler inn informasjon om hvordan du samhandler med plattformen, herunder besøkte sider, brukte funksjoner, IP-adresse, nettlesertype, enhetsinformasjon og øktvarighet.

Finansdata. Data som du laster opp til plattformen - som regnskapsposter, rapporter og finansielle planer - behandles for å levere tjenesten. statycs kan få tilgang til disse dataene for å drifte plattformen, svare på henvendelser om support, oppfylle rettslige forpliktelser og - kun i aggregert og anonymisert form - for å forbedre produktet og generere anonyme bransjebenchmarks, som nærmere beskrevet i vilkårene. Ingen statycs-ansatt får tilgang til identifiserbart kundeinnhold for noe annet formål.

Å oppgi kontodata er nødvendig for å bruke plattformen; uten det kan vi ikke levere tjenesten. Alle andre data - analyse, markedsføring, valgfrie integrasjoner - forblir frivillige.

Personopplysningene dine brukes til følgende formål:

• Levere, drifte og vedlikeholde statycs-plattformen
• Autentisere deg og administrere kontoen din (via Hanko)
• Svare på henvendelsene dine og levere kundesupport
• Sende relevante produktoppdateringer og markedsføringskommunikasjon, der du har samtykket
• Analysere og forbedre plattformen og tjenestene våre (via Google Analytics og PostHog)

Behandlingsgrunnlag. Vi behandler personopplysningene dine på følgende behandlingsgrunnlag:

• Artikkel 6(1)(b) GDPR (avtale) - for å levere plattformen, autentisere deg og yte kundesupport.
• Artikkel 6(1)(c) GDPR (rettslig forpliktelse) - for å overholde lovbestemte oppbevaringsplikter, særlig § 132 BAO, som krever sju års oppbevaring av fakturerings- og regnskapsdokumentasjon.
• Artikkel 6(1)(f) GDPR (berettiget interesse) - for å sikre plattformen og forebygge svindel, for å forbedre produktet vårt gjennom aggregert analyse, og for å kommunisere direkte med våre eksisterende kunder.
• Artikkel 6(1)(a) GDPR (samtykke) - for markedsførings-e-poster og ikke-nødvendige informasjonskapsler.

Vi setter ikke ikke-nødvendige informasjonskapsler før du har gitt ditt samtykke. Ved ditt første besøk gir et informasjonskapsel-banner to valg: Godta alle eller Kun nødvendige.

Hvis du velger Godta alle, laster vi analyseverktøy, herunder Google Analytics og PostHog. Hvis du velger Kun nødvendige, settes ingen sporingsinformasjonskapsler - kun informasjonskapsler som er strengt nødvendige for at nettstedet skal fungere.

Du kan når som helst trekke tilbake samtykket ditt ved å slette samtykke-informasjonskapselen i nettleseren din eller ved å kontakte oss på [email protected].

Vi deler personopplysninger kun med tjenesteleverandørene som er nødvendige for å drifte plattformen. Våre nåværende underdatabehandlere er:

• Google Analytics (Google LLC, USA) - analyse
• PostHog (PostHog Inc., USA; PostHog Cloud EU hostet i Tyskland) - produktanalyse
• Hanko (Hanko GmbH, Tyskland) - autentisering
• Zero (Zero Inc., Finland) - CRM
• Hetzner (Hetzner Online GmbH, Tyskland) - hosting
• Chatwoot (Chatwoot Inc., USA) - direktechat for besøkende på nettstedet, ikke app-brukere

Hver leverandør er kontraktsmessig forpliktet til å overholde GDPR. Denne listen speiler § 06 i databehandleravtalen vår og holdes synkronisert med den.

Overføringer til tredjeland. For leverandører utenfor Det europeiske økonomiske samarbeidsområdet (særlig i USA), baserer vi oss på egnede garantier etter artikkel 46 i GDPR - EUs standard personvernbestemmelser og, der det er aktuelt, tilstrekkelighetsbeslutninger fra Europakommisjonen. En kopi av garantiene er tilgjengelig på forespørsel på [email protected].

Vi selger ikke personopplysningene dine til tredjeparter.

Etter GDPR har du følgende rettigheter når det gjelder personopplysningene dine:

• Rett til innsyn - til å få bekreftet om dataene dine behandles og til å be om en kopi
• Rett til retting - til å korrigere uriktige eller ufullstendige data
• Rett til sletting - til å be om sletting av dataene dine der ingen tungtveiende grunn rettferdiggjør videre behandling
• Rett til begrensning av behandling - til å begrense hvordan dataene dine brukes under visse omstendigheter
• Rett til dataportabilitet - til å motta dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere - til å protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke - til å trekke tilbake samtykket ditt når som helst, uten at det påvirker lovligheten av behandling som allerede er utført

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen én måned etter mottak. Denne perioden kan forlenges med inntil to ytterligere måneder der det er nødvendig, tatt i betraktning kompleksiteten og antallet henvendelser, i samsvar med artikkel 12(3) i GDPR; der dette skjer, vil vi informere deg innen den første måneden om forlengelsen og grunnene til den.

Automatiserte avgjørelser. Vi bruker ikke automatiserte avgjørelser eller profilering i henhold til artikkel 22 i GDPR.

Rett til å klage. Du har rett til å klage til en tilsynsmyndighet. I Østerrike er den kompetente myndigheten det østerrikske datatilsynet (www.dsb.gv.at).

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Disse tiltakene gjennomgås og oppdateres jevnlig.

Vi oppbevarer personopplysninger kun så lenge det er nødvendig. De viktigste kategoriene og oppbevaringsperiodene er:

• Konto- og prosjektdata (herunder innhold du laster opp): 30 dager etter at avtalen opphører, deretter permanent slettet.
• Fakturerings- og regnskapsdokumentasjon: 7 år, som påkrevd etter § 132 BAO.
• Markedsføringskontaktdata: til du trekker tilbake samtykket eller melder deg av.
• Supportkommunikasjon: så lenge det er nødvendig for å løse og dokumentere saken.
• Bruks- og analysedata: inntil 14 måneder.

Etter den gjeldende perioden slettes eller anonymiseres dataene på en sikker måte.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, tjenestene våre eller rettslige forpliktelser. Oppdateringer publiseres på denne siden, med ikrafttredelsesdatoen tydelig angitt øverst.

Hvis du har spørsmål om denne personvernerklæringen eller våre datapraksiser, kontakt oss på [email protected] eller skriv til statycs GmbH, Liechtensteinstrasse 59, 1090 Wien, Østerrike.