Privatlivspolitik
Senest opdateret: 26. marts 2026
1. Dataansvarlig
GIJA HUB MB
Polocko g. 4B-20, Vilnius, Litauen
CVR-lignende: 306627690
E-mail: agne@gijahub.com
Hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at skrive til os på ovenstående adresse.
2. Hvilke personoplysninger indsamler vi?
Vi indsamler udelukkende det minimum af oplysninger, der er nødvendigt for at levere tjenesten:
- E-mailadresse — bruges til login, beskeder om behandlingsstatus og nyhedsbrev (hvis du har tilmeldt dig).
- Adgangskode — gemmes udelukkende som et kryptografisk hashværdi. Vi kan ikke se din adgangskode.
- IP-adresse og sessionsdata — logges i sikkerhedsøjemed (se pkt. 5).
- Betalingsreference — vi modtager en betalings-id fra Stripe. Vi opbevarer ikke kortnumre eller andre betalingsoplysninger direkte.
- Dronefotos (billeder) — dine uploadede ZIP-filer og resultater opbevares sikkert på 100% europæiske, GDPR-konforme servere i 1 år, hvorefter de slettes automatisk. Du kan bede os slette dem tidligere ved at kontakte os.
Vi indsamler ikke navn, adresse, telefonnummer eller andre identifikationsoplysninger ud over e-mail.
3. Hjemmesidebesøg og analyse
Vi bruger Umami Cloud til anonymiseret, cookiefri analyse af hjemmesidetrafik. Umami indsamler ingen personoplysninger og sætter ingen cookies. Den data, der indsamles (sidevisninger, klik, besøgsforløb), er aggregeret og kan ikke identificere enkeltpersoner. Da oplysningerne er anonyme og ikke udgør personoplysninger, finder GDPR's regler ikke anvendelse på disse analysedata i sig selv.
Vi bruger ingen reklame-cookies, tracking-pixels eller fingerprinting.
4. Cookies
Vi sætter ét enkelt sessionscookie for at holde dig logget ind. Cookiet indeholder ingen personhenførbare oplysninger og slettes, når du logger ud eller lukker browseren.
Der sættes ingen tredjeparts-cookies, reklame-cookies eller tracking-cookies.
5. Retsgrundlag og formål med behandling (GDPR art. 6)
| Formål | Retsgrundlag |
|---|---|
| Oprettelse og drift af brugerkonto | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Levering af databehandlingstjenesten | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Betalingsbehandling via Stripe | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Sikkerhedslogning (IP, sessioner) | Legitim interesse (art. 6, stk. 1, litra f) |
| Anonymiseret hjemmesideanalyse (Umami) | Legitim interesse (art. 6, stk. 1, litra f) — ingen personoplysninger involveret |
| Nyhedsbrev | Samtykke (art. 6, stk. 1, litra a) — kræver udtrykkelig tilmelding |
6. Opbevaringsperioder
| Datatype | Opbevaringsperiode |
|---|---|
| Kontooplysninger (e-mail, hashkodet adgangskode) | Indtil kontoen slettes |
| Sikkerhedslogfiler (IP, sessioner, hændelser) | 90 dage |
| Betalingsregistreringer | Som krævet af gældende finanslovgivning (typisk 5 år) |
| Dronefotos og resultater (EU-sky) | 1 år, derefter automatisk sletning — eller tidligere efter anmodning |
Resultatfiler leveres via et offentligt tilgængeligt delingslink (se servicevilkårene). Linket er beskyttet udelukkende af URL-tokenet — det er ikke adgangskodebeskyttet. Du er ansvarlig for at beskytte fortroligheden af dette link.
7. Databehandlere (underleverandører)
Vi anvender følgende underleverandører til at levere tjenesten:
| Underleverandør | Formål | Placering |
|---|---|---|
| Hetzner Online GmbH | S3-objektlagring og cloud-VM'er til behandling af dronedata | Helsinki, Finland (EU) |
| Hetzner Storage Share | Levering af ortofotoer til kunder | EU |
| Stripe Payments Europe Ltd | Betalingsbehandling | EU |
| Brevo | Transaktionelle e-mails (statusbeskeder) | Frankrig (EU) |
| Umami Software Inc. | Anonymiseret, cookiefri hjemmesideanalyse | USA |
| Cap (selvhostet) | CAPTCHA-beskyttelse mod automatiserede angreb | Vores EU-infrastruktur |
Umami Cloud opereres af Umami Software Inc. (USA). Da de analysedata, der overføres, er anonyme og ikke udgør personoplysninger, er der ikke tale om en international overførsel af personoplysninger i GDPR's forstand.
8. Internationale overførsler
Bortset fra de anonymiserede analysedata sendt til Umami Cloud behandles alle dine personoplysninger og dronedata på EU-baserede servere (Hetzner, Helsinki, Finland).
9. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigt — ret til at se, hvilke oplysninger vi har om dig
- Berigtigelse — ret til at få urigtige oplysninger rettet
- Sletning — ret til at få dine data slettet ("retten til at blive glemt")
- Begrænsning — ret til at begrænse behandlingen i visse tilfælde
- Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
- Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse
For at udøve dine rettigheder, herunder anmodning om kontosletning, bedes du kontakte os på agne@gijahub.com. Vi svarer inden for 30 dage.
10. Automatiske afgørelser og profilering
Vi foretager ingen automatiserede afgørelser eller profilering, som har retsvirkning eller tilsvarende betydning for dig.
11. Klage til tilsynsmyndighed
Hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR, har du ret til at klage til den litauiske datatilsynsmyndighed:
Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, Vilnius, Litauen
12. Ændringer til denne politik
Vi kan opdatere denne privatlivspolitik, hvis vores praksis ændrer sig. Du vil blive underrettet via e-mail ved væsentlige ændringer.