Privatlivspolitik

Dataansvarlig og databehandler

Denne politik beskriver, hvordan OpenSUN Systems ApS ("vi") behandler personoplysninger i forbindelse med OpenSEO og hjemmesiden openseo.dk.

• Dataansvarlig for oplysninger om kontoejere, brugere og kontaktpersoner hos kunder, betalingsoplysninger og henvendelser via hjemmesiden: OpenSUN Systems ApS, Rømersvej 4, 7430 Ikast, CVR 43782495.
• Databehandler for de data, kunden selv bringer ind i OpenSEO (fx data fra kundens Google-konti og kundens sites). Her er kunden dataansvarlig, og vi behandler kun data efter kundens instruks, se databehandleraftalen.

Hvilke oplysninger behandler vi

• Navn, arbejdsmail, firmanavn og evt. CVR-nummer og adresse på kontoejere og brugere.
• Login- og aktivitetsdata, herunder IP-adresse, tidspunkter og handlinger i en auditlog, af hensyn til sikkerhed og fejlfinding.
• Betalings- og faktureringsoplysninger: pakke, beløb, perioder og kvitteringer. Selve kortnummeret behandles udelukkende af OnPay og indløseren.
• Kontaktformularen: navn, e-mail, evt. firma, emne og besked.
• Som databehandler: data hentet fra kundens forbundne tjenester (Search Console, Analytics m.fl.), analyseresultater for kundens sites og indhold, kunden selv skriver i OpenSEO. Det kan indeholde personoplysninger, fx søgeord eller navne på kundens medarbejdere.
• Hjemmesiden openseo.dk sætter ingen sporingscookies og bruger ingen besøgsstatistik, se cookiepolitikken.

Formål og retsgrundlag

• Levering af Tjenesten og kundeforholdet (konto, login, support): aftalen med kunden (GDPR art. 6, stk. 1, litra b) og vores legitime interesse i at drive og sikre Tjenesten (litra f).
• Betaling og bogføring: aftalen (litra b) og bogføringslovens krav (litra c).
• Besvarelse af henvendelser via kontaktformularen: vores legitime interesse i at kunne svare (litra f) og forberedelse af en aftale (litra b).
• Sikkerhed og misbrugsforebyggelse (ALTCHA, rate limiting, auditlog): legitim interesse (litra f).
• Data, kunden bringer ind i OpenSEO: kunden fastlægger formål og retsgrundlag som dataansvarlig, og vi behandler dem efter kundens instruks (GDPR art. 28).

Modtagere og underdatabehandlere

Vi sælger ikke jeres oplysninger. De deles kun med leverandører, der er nødvendige for driften, og altid under en databehandleraftale eller tilsvarende. Vi bruger i øjeblikket:

• Hosting (Laravel Forge på OpenSUN Systems’ egen server i EU): drift af OpenSEO, database og lagring. Forge administrerer serveren og behandler ikke kundernes indhold. [Til gennemsyn: serverudbyder og datacenter.]
• onlinemail.io (opensunsystems.com): afsendelse af systemmails, fx engangskoder til login, invitationer, kvitteringer og notifikationer.
• Google (API’er): når kunden selv forbinder Search Console, Analytics eller PageSpeed, henter OpenSEO data fra kundens egne Google-konti. Google er her kundens egen leverandør. [Til gennemsyn: overførselsgrundlag, hvis data behandles uden for EU/EØS.]
• OnPay A/S og Worldline/Bambora: betaling med kort og MobilePay samt gemt kort til løbende træk. Kortnumre behandles hos OnPay og indløser og opbevares aldrig af OpenSEO.
• Anthropic (Claude API): AI-forslag til meta-tekster, alt-tekster, forklaringer og LinkedIn-opslag. Kun det indhold, der er nødvendigt for den enkelte opgave, sendes. [Til gennemsyn: Anthropics region og overførselsgrundlag.]
• Dinero: bogføring af fakturaer. Kun fakturaoplysninger om betalende kunder deles. [Til gennemsyn: bekræft, at Dinero er i brug.]
• DataForSEO og Magnific (kun hvis funktionen bruges): søgeords- og backlink-data samt billedgenerering til LinkedIn-opslag. Der sendes søgeord, domæner og billedbeskrivelser – ikke personoplysninger. [Til gennemsyn: bekræft, hvilke leverandører der er aktive.]
• GitLab: opbevaring af kildekode og kørsel af tests. Der ligger aldrig kundedata i GitLab.

Væsentlige ændringer i listen varsles kunden på mail eller i appen, og kunden kan gøre indsigelse. [Til gennemsyn: varsel.]

Overførsel til lande uden for EU/EØS

Vi driver OpenSEO på servere i EU. Visse leverandører (fx Google og Anthropic) kan behandle data uden for EU/EØS. Overførsler sker kun med et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau. [Til gennemsyn: bekræft overførselsgrundlag pr. leverandør.]

Opbevaring

Vi opbevarer kun oplysninger så længe, det er nødvendigt til formålet, eller loven kræver det:

• Henvendelser via kontaktformularen slettes automatisk efter 12 måneder.
• Konto- og kundedata opbevares, mens kontoen er aktiv. Ved sletning af kontoen anonymiseres eller slettes data efter en fortrydelsesperiode på 30 dage. [Til gennemsyn: frist.]
• Bogføringsmateriale opbevares i 5 år efter regnskabsårets udløb (bogføringsloven).
• Auditloggen opbevares i op til 24 måneder. [Til gennemsyn: frist.]

Jeres rettigheder

I har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitim interesse. Er behandlingen baseret på samtykke, kan samtykket altid trækkes tilbage. Er I kun slutbruger hos en kunde, skal I rette henvendelse til kunden, som vi hjælper med at besvare den. Send anmodninger via kontakt-formularen eller info@openseo.dk.

Cookies

Vi bruger kun teknisk nødvendige cookies og ingen til tracking eller markedsføring. Se cookiepolitikken.

Klage til Datatilsynet

Mener I, at vi behandler personoplysninger i strid med reglerne, kan I klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi hører gerne fra jer først, så vi kan løse sagen.

Kontakt

OpenSUN Systems ApS, Rømersvej 4, 7430 Ikast, CVR 43782495. Skriv via kontakt-formularen eller info@openseo.dk.