VirklyVirkly

Privatlivspolitik

Sidst opdateret: 27. december 2024

1. Introduktion

Virkly drives af Dvinge ApS (CVR: 42992135), et dansk selskab. Vi er forpligtet til at beskytte dit privatliv og håndtere dine data ansvarligt. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine oplysninger, når du bruger vores CVR API-tjeneste.

Ved at bruge Virkly accepterer du indsamling og brug af oplysninger i overensstemmelse med denne politik.

2. Oplysninger vi indsamler

2.1 Kontooplysninger

Når du opretter en konto via WorkOS-autentificering, indsamler vi:

  • E-mailadresse (påkrævet)
  • Navn (valgfrit)
  • Virksomhedsnavn (valgfrit)
  • CVR-nummer (valgfrit, hvis angivet under onboarding)
  • Virksomhedsstørrelse (valgfrit, hvis angivet under onboarding)

Bemærk: Vi gemmer aldrig dit kodeord. Autentificering håndteres udelukkende af WorkOS, vores autentificeringsudbyder.

2.2 API-forbrugsdata

Når du bruger vores API, indsamler vi automatisk:

  • API-endepunkter der kaldes og anvendte HTTP-metoder
  • Response-statuskoder og svartider
  • IP-adresser
  • User agent-strenge
  • Forespørgselsparametre (søgte CVR-numre)
  • Cache hit/miss-status
  • Tidsstempler for forespørgsler

Disse data opbevares i 90 dage og slettes automatisk herefter.

2.3 Faktureringsoplysninger

Til betalingsbehandling gemmer vi:

  • Stripe kunde-ID (reference til din Stripe-konto)
  • Abonnementsstatus og niveau
  • Faktureringsperioder og beløb
  • Fakturaregistreringer

Bemærk: Vi gemmer aldrig kreditkortnumre eller betalingsoplysninger. Alle betalingsoplysninger håndteres sikkert af Stripe.

3. Hvordan vi bruger dine oplysninger

Vi bruger indsamlede oplysninger til følgende formål:

  • Levering af tjenesten: At levere og vedligeholde vores API-tjeneste
  • Fakturering: At behandle betalinger og administrere abonnementer via Stripe
  • Forbrugsanalyse: At vise dit API-forbrug i dashboardet og beregne fakturering
  • Sikkerhed: At opdage og forhindre misbrug, håndhæve hastighedsbegrænsninger og beskytte vores infrastruktur
  • Kommunikation: At sende transaktionsmails (velkomstmails, betalingsbekræftelser, API key notifikationer) via Resend
  • Fejlovervågning: At spore og løse tekniske problemer via Sentry
  • Compliance: At overholde juridiske forpligtelser og håndhæve vores vilkår

4. Tredjepartstjenester

Vi deler dine oplysninger med følgende omhyggeligt udvalgte tjenesteudbydere, der hjælper os med at drive Virkly:

4.1 Autentificering: WorkOS

WorkOS håndterer brugerautentificering, herunder lagring af adgangskoder og sessionsstyring. Vi har aldrig adgang til dit kodeord.

  • Data der deles: E-mail, navn
  • Formål: Brugerautentificering og sessionsstyring
  • Privatlivspolitik: workos.com/privacy

4.2 Betalinger: Stripe

Stripe behandler alle betalinger og gemmer betalingsmetodedetaljer. Vi modtager kun et kunde-reference-ID.

  • Data der deles: E-mail, faktureringsadresse (når angivet)
  • Formål: Betalingsbehandling, abonnementsstyring, fakturering
  • Privatlivspolitik: stripe.com/privacy

4.3 Transaktionsmails: Resend

Resend leverer transaktionsmails såsom velkomstbeskeder og notifikationer.

4.4 Fejlovervågning: Sentry

Sentry hjælper os med at identificere og rette tekniske problemer. Vi har implementeret filtre for at forhindre personlige data i at blive sendt til Sentry.

  • Data der deles: Tekniske fejldata, anonymiseret forespørgselsinformation
  • Formål: Fejlsporing og fejlfinding
  • PII-filtrering: E-mailadresser, API keys, tokens og følsomme felter redigeres automatisk
  • Privatlivspolitik: sentry.io/privacy

4.5 Webanalyse: Plausible Analytics

Plausible Analytics er en privatlivs-venlig webanalysetjeneste, der hjælper os med at forstå, hvordan brugere interagerer med vores website.

  • Data der deles: Ingen personlige data - kun aggregerede, anonymiserede statistikker (sidevisninger, henvisende kilder, lande baseret på timezone, enheds- og browsertype)
  • Formål: Webanalyse og forbedring af brugeroplevelsen
  • Ingen cookies: Plausible bruger ingen cookies eller persistent identifikation
  • EU-hosting: Alle data opbevares i EU
  • GDPR-kompatibel: Kræver ikke samtykke da ingen personoplysninger indsamles
  • Privatlivspolitik: plausible.io/privacy

4.6 Infrastruktur: Hetzner (EU)

Vores servere hostes på Hetzner-infrastruktur i Den Europæiske Union.

4.7 Juridiske krav

Vi kan videregive dine oplysninger, hvis det kræves ved lov eller for at:

  • Overholde juridiske processer eller myndighedsanmodninger
  • Håndhæve vores servicevilkår
  • Beskytte vores rettigheder, privatliv, sikkerhed eller ejendom
  • Undersøge svindel eller sikkerhedsproblemer

5. CVR-data og offentlige registre

CVR-dataene, der leveres gennem vores API, stammer fra Erhvervsstyrelsens offentlige registre. Disse data er:

  • Offentligt tilgængelige oplysninger om danske virksomheder
  • Leveret af Erhvervsstyrelsen
  • Underlagt danske databeskyttelsesregler
  • Midlertidigt cachet i 15 minutter for at forbedre ydeevnen

Vi gør ikke krav på ejerskab af CVR-data. Brugere skal overholde gældende lovgivning, når de bruger disse data.

6. Dataopbevaring

Vi opbevarer dine oplysninger i henhold til følgende tidsplan:

  • API-forbrugslogfiler: 90 dage (slettes automatisk)
  • Kontodata: Indtil kontosletning
  • Faktureringsregistreringer: 5 år (påkrævet af dansk bogføringslov)
  • API keys: Indtil tilbagekaldelse eller kontosletning

Efter kontosletning anonymiseres dine profildata, men faktureringsregistreringer opbevares for at overholde juridiske krav.

7. Retsgrundlag for behandling

Under GDPR Artikel 6 behandler vi dine personoplysninger baseret på følgende retsgrundlag:

  • Kontraktopfyldelse (Artikel 6(1)(b)): Vi behandler dine kontooplysninger, API-forbrug og faktureringsdata for at levere vores tjeneste til dig. Uden denne behandling kan vi ikke levere Virkly API-tjenesten.
  • Retlig forpligtelse (Artikel 6(1)(c)): Vi opbevarer faktureringsregistreringer i 5 år for at overholde dansk bogføringslov (Bogføringsloven).
  • Legitim interesse (Artikel 6(1)(f)): Vi behandler API-forbrugslogfiler, IP-adresser og sikkerhedsdata for at:
  • Forhindre misbrug og sikre tjenestens sikkerhed
  • Håndhæve hastighedsbegrænsninger og vilkår for fair brug
  • Identificere og løse tekniske problemer
  • Beskytte vores infrastruktur mod angreb

Vores legitime interesse i disse aktiviteter opvejes mod dit privatliv gennem:

  • Automatisk sletning af logfiler efter 90 dage
  • PII-filtrering i fejlrapporter
  • Ingen videresalg eller deling af logdata
  • Samtykke (Artikel 6(1)(a)): Vi bruger dit samtykke til at indsamle og behandle:
  • Sentry Session Replay-data (sessionsoptagelser)

Du kan til enhver tid trække dit samtykke tilbage ved at ændre dine cookiepræferencer. Dette påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækning.

Bemærk: Webanalyse via Plausible kræver ikke samtykke, da tjenesten ikke indsamler personoplysninger og ikke bruger cookies. Plausible behandles under vores legitime interesse i at forbedre tjenesten (Artikel 6(1)(f)).

8. Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til at levere og forbedre vores tjeneste. Du kan til enhver tid ændre dine cookiepræferencer via banneret nederst på siden eller på vores cookieside.

8.1 Essentielle cookies (ingen samtykke påkrævet)

Disse cookies er nødvendige for at tjenesten kan fungere:

  • wos-session: Autentificerings-sessionscookie
  • Formål: Holder dig logget ind og sikrer sessions-sikkerhed
  • Varighed: Indtil du logger ud eller sessionen udløber
  • Type: HttpOnly, SameSite=Lax (kan ikke læses af JavaScript af sikkerhedsmæssige årsager)

8.2 Webanalyse (ingen samtykke påkrævet)

Vi bruger Plausible Analytics til at forstå, hvordan brugere interagerer med vores tjeneste. Plausible er en privatlivs-venlig analysetjeneste, der:

  • Bruger ingen cookies: Plausible kræver ikke cookies for at fungere
  • Indsamler ingen personlige data: Ingen IP-adresser, ingen bruger-identifikatorer, ingen tværgående sporing
  • GDPR-kompatibel: Fuldt kompatibel uden behov for cookiebanner
  • EU-hosting: Alle data opbevares i EU
  • Data indsamlet: Sidevisninger, henvisende kilder, lande (baseret på timezone), enheds- og browsertype (ingen fingerprinting)
  • Plausible privatlivspolitik: plausible.io/privacy

Bemærk: Fordi Plausible ikke indsamler personlige data og ikke bruger cookies, kræver det ikke dit samtykke under GDPR.

8.3 Sessionsoptag (kræver dit samtykke)

Vi bruger Sentry Session Replay til at identificere og løse tekniske problemer:

  • Type: Lagret i sessionStorage (forsvinder når du lukker browseren)
  • Formål: Registrere brugerinteraktioner for at reproducere fejl og forbedre brugeroplevelsen
  • Stikprøve: 10% af normale sessioner, 100% af sessioner med fejl
  • Varighed: 30 dage efter indsamling
  • Privatliv: Al tekst maskeres, alle medier blokeres for at beskytte din fortrolighed
  • Data indsamlet: Anonymiserede klik, navigation, scroll-adfærd
  • Sentry privatlivspolitik: sentry.io/privacy

8.4 Administrer dine cookiepræferencer

Du kan til enhver tid:

  • Ændre dine cookieindstillinger via banneret på siden
  • Besøge vores dedikerede cookieside
  • Slette cookies via dine browserindstillinger
  • Bruge browser-udvidelser til at blokere sporingscookies

Bemærk: Hvis du afviser Sentry Session Replay, påvirker det ikke din evne til at bruge Virkly. Alle kernefunktioner vil fortsat fungere.

8.5 Hvad vi IKKE bruger

Vi bruger ikke:

  • Annonceringscookies eller remarketingspixels
  • Social media-sporingspixels (Facebook Pixel, LinkedIn Insight, osv.)
  • Tredjepartsannoncer eller annonceringnetværk
  • Affiliatesporing

9. Dine rettigheder under GDPR

Som bruger i Den Europæiske Union har du følgende rettigheder:

  • Ret til indsigt: Eksportér alle dine data fra dine dashboardindstillinger
  • Ret til berigtigelse: Opdater dine profiloplysninger i dashboardet
  • Ret til sletning: Slet din konto fra dashboardindstillingerne
  • Ret til begrænsning af behandling: Kontakt os for at begrænse, hvordan vi bruger dine data
  • Ret til dataportabilitet: Eksportér dine data i et struktureret JSON-format
  • Ret til indsigelse: Indsig mod behandling af dine personoplysninger
  • Ret til at trække samtykke tilbage: Træk samtykke tilbage når som helst

Hvordan du udøver dine rettigheder

Du kan udøve de fleste af dine rettigheder direkte i Virkly-dashboardet:

  • Dataeksport: Indstillinger - Eksportér data
  • Kontosletning: Indstillinger - Slet konto
  • Profilopdateringer: Indstillinger - Profil

For andre anmodninger, kontakt os på [email protected]

10. Datasikkerhed

Vi implementerer industristandardsikkerhedsforanstaltninger for at beskytte dine data:

  • Kryptering under overførsel: Alle forbindelser bruger TLS/SSL
  • API key-sikkerhed: API keys hashes med bcrypt (vi gemmer dem aldrig i klartekst)
  • Adgangskodesikkerhed: Håndteres udelukkende af WorkOS (vi ser aldrig dit kodeord)
  • Hastighedsbegrænsning: Beskyttelse mod misbrug og brute-force-angreb
  • Inputvalidering: Alle input valideres for at forhindre injektionsangreb
  • PII-filtrering: Følsomme data redigeres automatisk fra logfiler og fejlrapporter

Selvom vi bestræber os på at beskytte dine data, er ingen metode til overførsel over internettet 100 % sikker. Vi kan ikke garantere absolut sikkerhed.

11. Internationale dataoverførsler

Dine data behandles primært inden for Den Europæiske Union (Hetzner-hosting i Tyskland/Finland). Nogle data kan overføres til tjenesteudbydere uden for EU:

  • WorkOS: USA-baseret (EU-standardkontraktbestemmelser)
  • Stripe: USA-baseret (EU-standardkontraktbestemmelser, EU-dataresidensadgang tilgængelig)
  • Resend: USA-baseret (EU-standardkontraktbestemmelser)
  • Sentry: USA-baseret (EU-standardkontraktbestemmelser)

Plausible Analytics Plausible Analytics hostes i EU (Tyskland), så ingen data forlader EU for webanalyse.

Alle vores tjenesteudbydere opretholder GDPR-kompatible databehandlingsaftaler og bruger passende sikkerhedsforanstaltninger til internationale overførsler.

12. Børns privatliv

Virkly er en forretningstjeneste beregnet til brug af udviklere og virksomheder. Vi indsamler ikke bevidst personlige oplysninger fra personer under 18 år. Hvis du mener, vi har indsamlet oplysninger fra et barn, bedes du kontakte os med det samme.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer ved at:

  • Offentliggøre den nye politik på denne side
  • Opdatere datoen "Sidst opdateret"
  • Sende en e-mailnotifikation ved væsentlige ændringer

Fortsat brug af vores tjeneste efter ændringer udgør accept af den opdaterede politik.

14. Overvågning af personer ("Hold øje med en person")

Virkly giver brugere, der er logget ind, mulighed for at "holde øje med" en navngiven person og modtage en e-mail, når en virksomhed tilknyttet personen får en kriseramt status i Det Centrale Virksomhedsregister (CVR) — konkurs, rekonstruktion, tvangsopløsning eller frivillig likvidation, eller opløsning. Vi sender ikke beskeder ved rutinemæssige eller positive ændringer.

Hvad vi behandler, og hvorfor

Når du holder øje med en person, gemmer vi dit bruger-id og personens offentlige CVR-identifikator (enhedsnummer). Når en virksomhed tilknyttet personen får en af disse statusser, sender vi dig en e-mail, der oplyser dette ene, allerede offentlige faktum. Du kan også holde øje med en bestemt virksomhed; så gemmer vi dit bruger-id og virksomhedens offentlige CVR-nummer og sender dig en e-mail, når virksomheden ændrer sig (for eksempel dens status, ledelse, kapital eller adresse). I begge tilfælde gemmer vi ikke en kopi af personens eller virksomhedens profil — oplysningerne hentes live fra det offentlige register på afsendelsestidspunktet — og vores beskeder indeholder ingen risikovurdering, scoring, kommentarer eller private oplysninger.

Hvem det vedrører

En person, der holdes øje med, er typisk direktør, bestyrelsesmedlem, stifter eller registreret ejer af en dansk virksomhed. De oplysninger, vi viser (virksomhedsstatus, rolle), er allerede offentlige i CVR i henhold til lovgivningen.

Behandlingsgrundlag

Vi behandler personens identifikator på grundlag af legitime interesser (artikel 6, stk. 1, litra f, i GDPR): brugernes legitime interesse i at udføre due diligence på personer, de handler med, ved hjælp af oplysninger, der allerede er offentlige. Vi har foretaget en interesseafvejning (en Legitimate Interest Assessment) og anvender beskyttelsesforanstaltninger: beskeder indeholder kun faktuelle, allerede offentlige oplysninger; vi gemmer det mindst mulige; vi oplyser aldrig en person om, hvem der holder øje med vedkommende; og overvågning er begrænset pr. bruger for at forhindre profilering i stor skala.

Hvis nogen holder øje med dig — dine rettigheder

Du har ret til at gøre indsigelse mod at blive overvåget (artikel 21). Hvis du gør indsigelse, stopper vi overvågningen: vi fjerner eksisterende overvågninger af dig, sletter den tilhørende beskedhistorik og blokerer fremtidige overvågninger og beskeder. Vi imødekommer sådanne anmodninger mod let identitetsbekræftelse, fordi en indsigelse kun reducerer behandlingen af dine oplysninger. Du har også ret til sletning (artikel 17) og til indsigt i dine oplysninger; da disse afslører eller gendanner oplysninger, foretager vi en stærkere identitetskontrol, før vi handler. Kontakt os på [email protected] for at udøve disse rettigheder.

Opbevaring

Beskedhistorik slettes automatisk efter 12 måneder.

15. Kontakt os

For spørgsmål om denne privatlivspolitik eller for at udøve dine rettigheder, kontakt os:

Du har også ret til at indgive en klage til Datatilsynet på datatilsynet.dk

Denne privatlivspolitik er i overensstemmelse med GDPR (General Data Protection Regulation) og dansk databeskyttelseslovgivning. Virkly drives af Dvinge ApS, et dansk selskab, der er forpligtet til at beskytte dit privatliv og håndtere dine data ansvarligt.