Privatlivspolitik
Senest opdateret: 17. juli 2026
1. Dataansvarlig
GIJA HUB MB
Polocko g. 4B-20, Vilnius, Litauen
CVR-lignende: 306627690
E-mail: agne@gijahub.com
Hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at skrive til os på ovenstående adresse.
2. Hvilke personoplysninger indsamler vi?
Vi indsamler udelukkende det minimum af oplysninger, der er nødvendigt for at levere tjenesten:
- E-mailadresse — bruges til login, beskeder om behandlingsstatus og nyhedsbrev (hvis du har tilmeldt dig). Hvis du opretter en konto via Google Sign-In, modtager vi din e-mailadresse fra Google.
- Adgangskode — gemmes udelukkende som et kryptografisk hashværdi. Vi kan ikke se din adgangskode. Hvis du opretter en konto via Google Sign-In, gemmer vi en tilfældig, ubrugt hashværdi som pladsholder — vi har ikke din Google-adgangskode.
- Google-konto-ID — hvis du vælger at logge ind via Google Sign-In, gemmer vi dit Google-konto-ID alene for at koble din Google-konto til din Forresten-konto. Det vises aldrig og deles aldrig med tredjeparter. Dette er et valgfrit tilbud — du kan altid bruge e-mail/adgangskode i stedet.
- IP-adresse og sessionsdata — logges i sikkerhedsøjemed.
- Betalingsreference — vi modtager en betalings-id fra vores betalingsudbyder. Vi opbevarer ikke kortnumre eller andre betalingsoplysninger direkte.
- Dronefotos (billeder) — dine uploadede billeder og resultater opbevares sikkert på servere ejet af europæiske virksomheder i 1 år, hvorefter de slettes automatisk. Du kan bede os slette dem tidligere ved at kontakte os.
Vi indsamler ikke dit navn, dit profilbillede, adresse, telefonnummer eller andre identifikationsoplysninger ud over e-mail og Google-konto-ID (hvis du vælger Google Sign-In).
3. Hjemmesidebesøg og analyse
Vi bruger et anonymiseret, cookiefri analyseværktøj til at forstå hjemmesidetrafik. Værktøjet indsamler ingen personoplysninger og sætter ingen cookies. Den data, der indsamles (sidevisninger, klik, besøgsforløb), er aggregeret og kan ikke identificere enkeltpersoner. Da oplysningerne er anonyme og ikke udgør personoplysninger, finder GDPR's regler ikke anvendelse på disse analysedata i sig selv.
Vi bruger ingen reklame-cookies, tracking-pixels eller fingerprinting.
4. Cookies
Vi sætter ét enkelt sessionscookie for at holde dig logget ind. Cookiet indeholder ingen personhenførbare oplysninger og slettes, når du logger ud eller lukker browseren.
Hvis du vælger at logge ind via Google Sign-In, omdirigeres du til Googles hjemmeside, hvor Google kan sætte cookies på deres eget domæne. Vi har ingen kontrol over disse cookies. De er underlagt Googles egen privatlivspolitik. Du kan altid vælge e-mail/adgangskode-login i stedet for at undgå denne omdirigering.
Der sættes ingen tredjeparts-cookies, reklame-cookies eller tracking-cookies på vores hjemmeside.
5. Retsgrundlag og formål med behandling (GDPR art. 6)
| Formål | Retsgrundlag |
|---|---|
| Oprettelse og drift af brugerkonto | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Levering af databehandlingstjenesten | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Betalingsbehandling | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Sikkerhedslogning (IP, sessioner) | Legitim interesse (art. 6, stk. 1, litra f) |
| Anonymiseret hjemmesideanalyse | Legitim interesse (art. 6, stk. 1, litra f) — ingen personoplysninger involveret |
| Godkendelse via Google Sign-In (valgfrit) | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) |
| Nyhedsbrev | Samtykke (art. 6, stk. 1, litra a) — kræver udtrykkelig tilmelding |
6. Opbevaringsperioder
| Datatype | Opbevaringsperiode |
|---|---|
| Kontooplysninger (e-mail, hashkodet adgangskode, Google-konto-ID hvis tilknyttet) | Indtil kontoen slettes |
| Sikkerhedslogfiler (IP, sessioner, hændelser) | 90 dage |
| Betalingsregistreringer | Som krævet af gældende finanslovgivning (typisk 5 år) |
| Dronefotos og resultater (EU-sky) | 1 år, derefter automatisk sletning — eller tidligere efter anmodning |
Resultatfiler leveres via et offentligt tilgængeligt delingslink (se servicevilkårene). Linket er beskyttet udelukkende af URL-tokenet — det er ikke adgangskodebeskyttet. Du er ansvarlig for at beskytte fortroligheden af dette link.
7. Databehandlere (underleverandører)
Vi anvender følgende underleverandører til at levere tjenesten:
| Underleverandør | Formål | Placering |
|---|---|---|
| Cloud-infrastruktur | Objektlagring og cloud-servere til behandling af dronedata | EU |
| Fildeling | Levering af ortofotoer til kunder | EU |
| Betalingsudbyder | Betalingsbehandling | EU |
| E-mail-tjeneste | Transaktionelle e-mails (statusbeskeder) | EU |
| Google (Google Sign-In) | Godkendelse — identitetsbekræftelse via Google | USA |
| Hjemmesideanalyse | Anonymiseret, cookiefri hjemmesideanalyse | USA |
| CAPTCHA-beskyttelse | Beskyttelse mod automatiserede angreb | Vores EU-infrastruktur |
Hjemmesideanalyseværktøjet opereres af en amerikansk udbyder. Da de analysedata, der overføres, er anonyme og ikke udgør personoplysninger, er der ikke tale om en international overførsel af personoplysninger i GDPR's forstand.
8. Internationale overførsler
Dine dronefotos og resultater opbevares på servere ejet af europæiske virksomheder. Følgende data overføres dog uden for EU/EØS:
- Google (USA): Hvis du vælger Google Sign-In, modtager Google din e-mailadresse under godkendelsesflowet. Dette er valgfrit — du kan altid bruge e-mail/adgangskode i stedet.
- Analyseværktøj (USA): Anonymiseret hjemmesidetrafik sendes til vores analyseværktøj i USA.
Alle andre personoplysninger behandles på europæisk-ejede servere.
9. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigt — ret til at se, hvilke oplysninger vi har om dig
- Berigtigelse — ret til at få urigtige oplysninger rettet
- Sletning — ret til at få dine data slettet ("retten til at blive glemt")
- Begrænsning — ret til at begrænse behandlingen i visse tilfælde
- Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
- Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse
For at udøve dine rettigheder, herunder anmodning om kontosletning, bedes du kontakte os på agne@gijahub.com. Vi svarer inden for 30 dage.
10. Automatiske afgørelser og profilering
Vi foretager ingen automatiserede afgørelser eller profilering, som har retsvirkning eller tilsvarende betydning for dig.
11. Klage til tilsynsmyndighed
Hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR, har du ret til at klage til den litauiske datatilsynsmyndighed:
Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, Vilnius, Litauen
12. Ændringer til denne politik
Vi kan opdatere denne privatlivspolitik, hvis vores praksis ændrer sig. Du vil blive underrettet via e-mail ved væsentlige ændringer.