Privatlivspolitik

Version: 14. oktober 2026
Tidligere versioner: kan fås ved henvendelse til agne@gijahub.com.

P1. Hvem er ansvarlig

P1.1 For de data, som denne politik beskriver som "vores", er den dataansvarlige:

GIJA HUB MB
Polocko g. 4B-20, Vilnius, Litauen
Virksomhedskode (Litauen): 307210538
E-mail: agne@gijahub.com

P1.2 Vi driver platformen under to navne, Forresten (forresten.dk) og GIJA MAPS (gijamaps.com).

P1.3 Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), fordi GDPR ikke kræver det. Kontakt os på agne@gijahub.com ved spørgsmål om privatlivets fred.

P2. Vores to roller

Vi optræder i to roller. De afhænger af data.

P2.1 Det betyder: Når du uploader dronebilleder, bestemmer du, hvorfor og hvordan de behandles, og du er ansvarlig for at have et lovligt grundlag og for at informere de personer, der optræder på dem. Vi behandler dem kun for at levere Tjenesten til dig (punkt P4).

P3. Data, vi indsamler som dataansvarlige, og hvorfor

Vi indsamler kun det, vi har brug for for at levere Tjenesten.

P3.1 Kontodata.

• E-mailadresse: til login, job- og kontomeddelelser og (hvis du har tilmeldt dig) nyhedsbrevet. Hvis du logger ind med Google, modtager vi din e-mailadresse fra Google.
• Adgangskode: gemmes kun som en saltet envejs-hash. Vi kan ikke se den. Hvis du tilmelder dig med Google, gemmer vi en tilfældig, ubrugt hash som pladsholder. Vi har aldrig din Google-adgangskode.
• Google-konto-id: kun hvis du bruger Log ind med Google. Vi gemmer det for at knytte din Google-konto til din konto her. Det vises eller deles aldrig. Log ind med Google er valgfrit. Du kan altid bruge e-mail og adgangskode i stedet.
• Kontoindstillinger: kontoniveau (Basis eller Fuld Service), saldo og transaktionshistorik, sprog samt det brand af siden, du oprettede dig på.

P3.2 Job- og brugsposter. Jobnavne, presets, antal billeder, status, tidsforbrug, priser og fejlkoder. De er nødvendige for at drive Tjenesten, til faktureringshistorik og til support. De er ikke indholdet af dine billeder.

P3.3 Sikkerheds- og adgangsdata. IP-adresse og sessionsdata af hensyn til sikkerheden. Det omfatter den IP-adresse, der registreres ved køb og login.

P3.4 Betalinger. Når du køber saldo, modtager Stripe betalingen som merchant of record. Vi modtager betalings-id, beløb, moms, valuta og dit land. Stripe kan også vise os de ordredata, du angiver ved betalingen (for eksempel dit navn, din faktureringsadresse, dit telefonnummer og dit momsnummer). Vi modtager ikke dit kortnummer. Se punkt P5.

P3.5 Beskeder til os. Hvis du bruger kontaktformularen, modtager vi dit navn, din e-mailadresse, dit telefonnummer (hvis du oplyser det) og din besked. Vi bruger dem til at svare.

P3.6 Adgangsdata for klientgallerier.

• For ejeren: adgangskoden er en 6-cifret kode, der gemmes sammen med galleriet, så ejeren kan se den på kontoen. Den tekst, ejeren skriver i et galleri, er Kundeindhold (punkt P4).
• For besøgende: besøgende behøver ingen konto. Efter en korrekt adgangskode opretter vi en midlertidig session, der varer 8 timer. Det er et tilfældigt token, som vi kun gemmer som en SHA-256-hash. Når der indtastes en forkert adgangskode, gemmer vi den besøgendes IP-adresse og antallet af forkerte forsøg for det pågældende galleri for at forhindre gætning af adgangskoden. Ti forkerte forsøg fra samme IP-adresse spærrer den i 15 minutter. Vi tæller, hvor ofte et galleri er åbnet, og hvornår det sidst blev åbnet. Vi gemmer ikke, hvem der åbnede det, og vi gemmer ikke besøgendes navne.

P3.7 Nyhedsbrev. Hvis du tilmelder dig, gemmer vi din e-mailadresse og dit samtykke. Du kan til enhver tid trække det tilbage.

P3.8 Vi beder ikke om dit navn, din adresse eller dit telefonnummer, når du opretter dig. Vi har kun dit navn, din adresse eller dit telefonnummer, hvis du giver os dem (for eksempel i kontaktformularen eller ved Stripes betaling).

P4. Kundeindhold: hvad vi gør, og hvad vi ikke gør

P4.1 Dine uploadede billeder og resultaterne lagres i EU og behandles kun for at levere Tjenesten. Vi behandler dem som din databehandler i henhold til DPA'en.

P4.2 Vi bruger ikke Kundeindhold til at træne, finjustere eller teste AI- eller maskinlæringsmodeller. Vi offentliggør det ikke, markedsfører det ikke og bruger det ikke til demoer eller forskning.

P4.3 Vi ser ikke på Kundeindhold som led i den normale drift. Behandlingen er automatisk. Vi åbner kun bestemt indhold for at løse et problem: en supportanmodning, du har rejst, eller en behandlingsfejl eller hændelse, der berører dit job. Vi bruger den mindste mængde data, der er nødvendig. Vi kan også blive nødt til at videregive det, hvor loven kræver det (punkt P14).

P4.4 Lagring. Kundeindhold lagres i 30 dage for Basis og 365 dage for Fuld Service (punkt P11).

P4.5 Delingslinks. Resultatfiler leveres via et delingslink. Linket er kun beskyttet af sit tilfældige token. Det er ikke beskyttet med adgangskode. Enhver, der har det, kan downloade filerne. Du er ansvarlig for at holde det fortroligt.

P4.6 Punktskyviewer. Punktskyvieweren viser miniaturebilleder af de dronebilleder, der dækker et punkt, som der klikkes på, og kan åbne originalbillederne i fuld opløsning. Det gælder dig og besøgende i et klientgalleri, der indeholder punktskyen. Du kan ikke slå det fra. Du kan skjule punktskyen for en lokation i galleriet.

P5. Betalinger

P5.1 Saldokøb går via Stripe. Stripe er merchant of record. Stripe modtager betalingen, håndterer moms, udsteder kvittering og faktura og tager sig af betalingstvister og betalingssupport.

P5.2 I den forbindelse er Stripe selvstændigt dataansvarlig. Stripe bruger dine betalingsdata i henhold til sin egen privatlivspolitik, som der er linket til ved betalingen. Vi er ikke Stripes databehandler, og Stripe er ikke vores.

P5.3 Vi sender Stripe din e-mailadresse og en intern kontoreference, så købet knyttes til din konto. Vi får de betalingsoplysninger tilbage, der er nævnt i punkt P3.4.

P6. Webstatistik

P6.1 Vi bruger Umami Cloud (Umami Software, Inc.) til at se, hvordan webstedet bruges. Det er uden cookies. Det indsamler aggregerede og pseudonymiserede data: sidevisninger, klik og besøgsforløb samt browser, enhedstype, skærmstørrelse, sprog og omtrentligt land. Det gælder også delte visnings- og kundegallerisider; et kundegallerilink registreres kun som en envejskode, ikke selve linket.

P6.2 Vi bruger ikke reklamecookies, sporingspixels eller fingerprinting til profilering.

P6.3 Vores retsgrundlag er legitim interesse (artikel 6, stk. 1, litra f, i GDPR): at forstå og forbedre vores websted. Vi begrænser konsekvenserne for dig ved at bruge et analyseværktøj uden cookies, holde data aggregeret og pseudonymiseret og ikke kombinere dem med kontodata. Du kan til enhver tid gøre indsigelse (punkt P15). Du kan også blokere analysescriptet i din browser.

P6.4 Umami er vores databehandler og har hjemsted i USA. Se punkt P10.

P7. Cookies og lignende lagring

P7.1 Vi bruger én sessionscookie til at holde dig logget ind og en lille mængde funktionel lagring i browseren. Detaljer findes i cookiepolitikken.

P7.2 Klientgallerier bruger ingen cookie til adgang. Efter oplåsning gemmer din browser sessionstokenet i fanebladets sessionStorage. Det forsvinder, når du lukker fanebladet, eller efter 8 timer.

P7.3 Vi sætter ingen reklame- eller sporingscookies. Stripe sætter ingen cookies på vores hjemmeside. Når du betaler, kommer du til Stripes betalingsside, som sætter sine egne cookies dér i henhold til Stripes egen politik.

P8. Formål og retsgrundlag (artikel 6 i GDPR)

P8.1 Kundeindhold er ikke med i denne tabel. Vi behandler det som din databehandler efter dine instrukser. Det lovlige grundlag er dit.

P8.2 Hvis du ikke giver os de data, vi har brug for til din konto (for eksempel din e-mailadresse), kan vi ikke levere Tjenesten.

P9. Hvem modtager data

P9.1 Vores leverandører er opført på siden om underdatabehandlere med deres lande og roller. Kort fortalt:

• Hetzner (Tyskland og Finland): hosting, lagring, behandlingsservere og levering af resultater.
• Google Cloud (Finland, Belgien og Nederlandene): midlertidige behandlingsservere.
• OVH (Frankrig, mulig) og Contabo (Tyskland, planlagt): mulig fremtidig behandling.
• Brevo (EU): al vores e-mail: servicemails, henvendelser fra kontaktformularen og nyhedsbrevet.
• Umami Cloud: webstatistik uden cookies.

P9.2 Stripe og Google (til Log ind med Google) er selvstændigt dataansvarlige. Se punkt P5 og P10.

P9.3 Kort-, højde- og vejrdata. Når du bruger kort (for eksempel flyveplanlæggeren eller dækningskortet), henter din browser kortbilleder, højde- og vejrdata direkte fra tredjepartsudbydere af kort og data. De modtager din IP-adresse og det kortområde eller de koordinater, du beder om, i henhold til deres egne privatlivspolitikker. Nogle befinder sig uden for EU. Vi sender dem ikke dine kontodata eller dine billeder.

P9.4 Vi kan dele data med professionelle rådgivere under tavshedspligt og med myndigheder, hvor loven kræver det (punkt P14).

P10. Overførsler til lande uden for EU

P10.1 Vi lagrer og behandler Kundeindhold og vores kontodata i EU.

P10.2 Uden for EU/EØS:

• Umami Cloud (USA): analysedata, som er aggregerede og pseudonymiserede. Sikkerhedsforanstaltning: EU's standardkontraktbestemmelser i Umamis databehandleraftale.
• Stripe (Sold through Link, LLC, USA, og selskaber i Stripe-koncernen i Irland og andre steder): betalingsdata, som du angiver ved betalingen. Stripe er selvstændigt dataansvarlig og bruger sine egne overførselsgarantier, som er beskrevet i Stripes privatlivspolitik.
• Google (Log ind med Google): hvis du vælger det, modtager Google logindata i henhold til sin egen privatlivspolitik. For brugere i EØS er den dataansvarlige Google Ireland Limited. Google kan overføre data internationalt under sine egne garantier.
• Udbydere af kort og data (punkt P9.3): din IP-adresse og de koordinater, du beder om. Nogle udbydere befinder sig uden for EU.
• Kunder uden for EU/EØS: når du downloader dine egne data til et land uden for EU/EØS, kan det være en overførsel. DPA'en (punkt D10) dækker det.

P10.3 Du kan bede os om en kopi af garantierne (agne@gijahub.com).

P11. Hvor længe vi opbevarer data

P11.1 Backups.

• De filer, du uploader, og resultatfilerne (billeder, ortofotos, punktskyer, modeller og andet output) indgår ikke i vores backups.
• Vores databasebackups er øjebliksbilleder af kontodata. De kan indeholde e-mailadresser, IP-adresser, sessionsposter, jobposter og detaljer om klientgallerier, herunder galleriadgangskoder og den tekst, du har skrevet i et galleri.
• Vi opbevarer databasebackups til driftsmæssig gendannelse, så længe vi har brug for dem til det formål, og ikke længere. De er adgangsbegrænsede. Vi gendanner aldrig en backup til andet formål end katastrofegendannelse.
• Hvis data, der er slettet efter din anmodning, nogensinde gendannes fra en backup, sletter vi dem igen.

P12. Sikkerhed

P12.1 Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, der svarer til risikoen. Eksempler: TLS-kryptering under overførsel, hashede adgangskoder, begrænsning af forkerte adgangskodeforsøg, tilfældige linktokens, der ikke kan gættes, firewallregler, begrænset og logført administratoradgang til produktionssystemer og uafhængig ekstern overvågning af tilgængelighed. Den fulde liste for Kundeindhold findes i bilag II til DPA'en.

P12.2 Delingslinks er bærerlinks. Enhver, der har linket, kan downloade filerne. Hold dem private.

P13. Brud på persondatasikkerheden

P13.1 Hvis et brud på persondatasikkerheden berører data, som du er dataansvarlig for (Kundeindhold), giver vi dig besked uden unødig forsinkelse og senest 24 timer efter, at vi bliver bekendt med det.

P13.2 Hvis et brud berører data, som vi er dataansvarlige for, underretter vi den litauiske tilsynsmyndighed inden for 72 timer, hvor loven kræver det, og vi giver de berørte personer besked uden unødig forsinkelse, hvis der er en høj risiko for dem.

P14. Retlige anmodninger

P14.1 Vi udleverer kun personoplysninger til en myndighed eller tredjepart, hvis en gyldig, bindende retlig afgørelse kræver det. Vi kontrollerer anmodningen, udleverer kun det, der er påkrævet, og giver den berørte kunde besked, før vi udleverer, medmindre loven forbyder det. Vilkårenes punkt T17 giver detaljerne.

P15. Dine rettigheder

P15.1 Efter GDPR har du ret til:

• Indsigt: at se, hvilke data vi har om dig (art. 15);
• Berigtigelse: at få forkerte data rettet (art. 16);
• Sletning: at få data slettet (art. 17);
• Begrænsning: at begrænse behandlingen i visse tilfælde (art. 18);
• Dataportabilitet: at modtage dine data i et maskinlæsbart format (art. 20);
• Indsigelse: at gøre indsigelse mod behandling, der bygger på legitim interesse (art. 21);
• Tilbagekaldelse af samtykke: når som helst, for behandling, der bygger på samtykke, uden at det berører tidligere behandling (art. 7, stk. 3).

P15.2 For at gøre brug af dine rettigheder, herunder sletning af konto, skal du skrive til agne@gijahub.com. Vi svarer inden for en måned (art. 12, stk. 3, i GDPR). Vi kan forlænge fristen med op til yderligere to måneder for komplekse anmodninger og oplyser dig da om årsagen.

P15.3 Vi kan bede om dokumentation for din identitet.

P16. Hvis du optræder på et dronebillede

P16.1 Dronebilleder kan vise personer, køretøjer og ejendomme. Operatøren, der har uploadet billederne (vores kunde), er dataansvarlig for disse billeder. Vi behandler dem for operatøren som dennes databehandler.

P16.2 For at gøre brug af dine rettigheder over et billede skal du først kontakte operatøren. Hvis du ikke ved, hvem det er, kan du skrive til agne@gijahub.com. Vi kan ikke selv besvare anmodninger om Kundeindhold, men vi videresender din anmodning til kunden og hjælper med at besvare den (DPA, punkt D6).

P17. Automatiske afgørelser og profilering

P17.1 Vi træffer ikke automatiske afgørelser og profilerer dig ikke på en måde, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

P18. Klager

P18.1 Hvis du mener, at vi behandler dine data i strid med GDPR, kan du klage til den litauiske tilsynsmyndighed eller til myndigheden i dit eget land. I Danmark er det Datatilsynet (datatilsynet.dk).

Valstybinė duomenų apsaugos inspekcija (VDAI)
L. Sapiegos g. 17, Vilnius, Litauen
vdai.lrv.lt

P19. Alder

P19.1 Tjenesten er for personer på 18 år eller derover. Vi indsamler ikke bevidst data om børn.

P20. Ændringer af denne politik

P20.1 Vi opdaterer denne politik, hvis vores praksis ændres. Vi giver dig besked på e-mail mindst 30 dage, før væsentlige ændringer træder i kraft, og vi offentliggør den nye version med dens versionsdato. Tidligere versioner kan fås ved henvendelse til agne@gijahub.com. En ny version gælder for eksisterende konti 30 dage efter, at vi har sendt meddelelsen, og for nye konti, når de accepterer den.