Privatlivspolitik
Senest opdateret: 23. april 2026
1. Dataansvarlig
GIJA HUB MB
Polocko g. 4B-20, Vilnius, Litauen
CVR-lignende: 306627690
E-mail: contact@forresten.dk
Hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at skrive til os på ovenstående adresse.
2. Hvilke personoplysninger indsamler vi?
Vi indsamler udelukkende det minimum af oplysninger, der er nødvendigt for at levere tjenesten:
- E-mailadresse — bruges til login, beskeder om behandlingsstatus og nyhedsbrev (hvis du har tilmeldt dig).
- Adgangskode — gemmes udelukkende som et kryptografisk hashværdi. Vi kan ikke se din adgangskode.
- IP-adresse og sessionsdata — logges i sikkerhedsøjemed.
- Betalingsreference — vi modtager en betalings-id fra vores betalingsudbyder. Vi opbevarer ikke kortnumre eller andre betalingsoplysninger direkte.
- Dronefotos (billeder) — dine uploadede ZIP-filer og resultater opbevares sikkert på 100% europæiske, GDPR-konforme servere i 1 år, hvorefter de slettes automatisk. Du kan bede os slette dem tidligere ved at kontakte os.
Vi indsamler ikke navn, adresse, telefonnummer eller andre identifikationsoplysninger ud over e-mail.
3. Hjemmesidebesøg og analyse
Vi bruger et anonymiseret, cookiefri analyseværktøj til at forstå hjemmesidetrafik. Værktøjet indsamler ingen personoplysninger og sætter ingen cookies. Den data, der indsamles (sidevisninger, klik, besøgsforløb), er aggregeret og kan ikke identificere enkeltpersoner. Da oplysningerne er anonyme og ikke udgør personoplysninger, finder GDPR's regler ikke anvendelse på disse analysedata i sig selv.
Vi bruger ingen reklame-cookies, tracking-pixels eller fingerprinting.
4. Cookies
Vi sætter ét enkelt sessionscookie for at holde dig logget ind. Cookiet indeholder ingen personhenførbare oplysninger og slettes, når du logger ud eller lukker browseren.
Der sættes ingen tredjeparts-cookies, reklame-cookies eller tracking-cookies.
5. Retsgrundlag og formål med behandling (GDPR art. 6)
| Formål | Retsgrundlag |
|---|---|
| Oprettelse og drift af brugerkonto | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Levering af databehandlingstjenesten | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Betalingsbehandling | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Sikkerhedslogning (IP, sessioner) | Legitim interesse (art. 6, stk. 1, litra f) |
| Anonymiseret hjemmesideanalyse | Legitim interesse (art. 6, stk. 1, litra f) — ingen personoplysninger involveret |
| Nyhedsbrev | Samtykke (art. 6, stk. 1, litra a) — kræver udtrykkelig tilmelding |
6. Opbevaringsperioder
| Datatype | Opbevaringsperiode |
|---|---|
| Kontooplysninger (e-mail, hashkodet adgangskode) | Indtil kontoen slettes |
| Sikkerhedslogfiler (IP, sessioner, hændelser) | 90 dage |
| Betalingsregistreringer | Som krævet af gældende finanslovgivning (typisk 5 år) |
| Dronefotos og resultater (EU-sky) | 1 år, derefter automatisk sletning — eller tidligere efter anmodning |
Resultatfiler leveres via et offentligt tilgængeligt delingslink (se servicevilkårene). Linket er beskyttet udelukkende af URL-tokenet — det er ikke adgangskodebeskyttet. Du er ansvarlig for at beskytte fortroligheden af dette link.
7. Databehandlere (underleverandører)
Vi anvender følgende underleverandører til at levere tjenesten:
| Underleverandør | Formål | Placering |
|---|---|---|
| Cloud-infrastruktur | Objektlagring og cloud-servere til behandling af dronedata | EU |
| Fildeling | Levering af ortofotoer til kunder | EU |
| Betalingsudbyder | Betalingsbehandling | EU |
| E-mail-tjeneste | Transaktionelle e-mails (statusbeskeder) | EU |
| Hjemmesideanalyse | Anonymiseret, cookiefri hjemmesideanalyse | USA |
| CAPTCHA-beskyttelse | Beskyttelse mod automatiserede angreb | Vores EU-infrastruktur |
Hjemmesideanalyseværktøjet opereres af en amerikansk udbyder. Da de analysedata, der overføres, er anonyme og ikke udgør personoplysninger, er der ikke tale om en international overførsel af personoplysninger i GDPR's forstand.
8. Internationale overførsler
Bortset fra de anonymiserede analysedata sendt til vores analyseværktøj behandles alle dine personoplysninger og dronedata på EU-baserede servere.
9. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigt — ret til at se, hvilke oplysninger vi har om dig
- Berigtigelse — ret til at få urigtige oplysninger rettet
- Sletning — ret til at få dine data slettet ("retten til at blive glemt")
- Begrænsning — ret til at begrænse behandlingen i visse tilfælde
- Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
- Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse
For at udøve dine rettigheder, herunder anmodning om kontosletning, bedes du kontakte os på contact@forresten.dk. Vi svarer inden for 30 dage.
10. Automatiske afgørelser og profilering
Vi foretager ingen automatiserede afgørelser eller profilering, som har retsvirkning eller tilsvarende betydning for dig.
11. Klage til tilsynsmyndighed
Hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR, har du ret til at klage til den litauiske datatilsynsmyndighed:
Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, Vilnius, Litauen
12. Ændringer til denne politik
Vi kan opdatere denne privatlivspolitik, hvis vores praksis ændrer sig. Du vil blive underrettet via e-mail ved væsentlige ændringer.