Privatlivspolitik

1. Hvem vi er

Den dataansvarlige er [legal entity name], NIF/CIF [number], med adresse [registered address] (”Viraluna”, ”vi”). Kontakt i spørgsmål om privatliv: [privacy email].

2. Hvilke data vi indsamler og hvorfor

Henvendelser via websitet (kontakt- og tilbudsformularer)

Navn, virksomhedsnavn, e-mail, valgfrit telefonnummer, virksomhedstype, ønsket pakke, et valgfrit link til en social profil og din besked. Vi bruger dette til at besvare din henvendelse og udarbejde et tilbud. Retsgrundlag: foranstaltninger truffet på din anmodning forud for indgåelse af en aftale (GDPR art. 6, stk. 1, litra b), og vores legitime interesse i at besvare henvendelser.

Kundeportal

Kontooplysninger (navn, e-mail, sprogvalg), din virksomhedsprofil og brandoplysninger, filer du uploader, tilbud og begivenheder, anmodninger, beskeder, godkendelsesbeslutninger og aktivitetsregistreringer, der er nødvendige for at levere tjenesten og føre en revisionslog. Retsgrundlag: opfyldelse af vores aftale med dig (art. 6, stk. 1, litra b) og retlige forpligtelser såsom fakturering (art. 6, stk. 1, litra c).

Sikkerhedslog

Vi fører begrænsede sikkerhedslogs (f.eks. logins og handlinger foretaget af vores medarbejdere). Til begrænsning af antal forespørgsler bruger vi en envejs-hash af din IP-adresse og gemmer ikke selve IP-adressen. Retsgrundlag: legitim interesse i at holde tjenesten sikker (art. 6, stk. 1, litra f).

Fakturering

Fakturareferencer, beløb, datoer, betalingsmetode og status. Vi indsamler eller gemmer aldrig kortnumre på dette website. Retsgrundlag: retlig forpligtelse og aftale.

3. Tjenesteudbydere (databehandlere)

• Supabase — database, godkendelse og privat fillagring. [Bekræft projektregion og databehandleraftale.]
• Vercel — webhosting. [Bekræft region og databehandleraftale.]
• Resend — transaktionsmails, hvis det er aktiveret. [Bekræft databehandleraftale.]
• Anthropic — AI-assisterede udkast til billedtekster, hvis det er aktiveret. Kun de færrest mulige virksomhedsoplysninger, der er nødvendige for et udkast, sendes; ingen adgangskoder eller betalingsoplysninger. [Bekræft databehandleraftale og indstillinger for dataopbevaring.]

Når udbydere behandler data uden for EØS, benytter vi passende garantier såsom standardkontraktbestemmelser. [Bekræft.]

4. Hvor længe vi opbevarer data

• Henvendelser, der ikke bliver til kunder: [f.eks. 12 måneder].
• Indhold i kundeportalen: så længe tjenesten varer og [f.eks. 90 dage] efter dens ophør, medmindre du beder os slette det tidligere.
• Fakturaer og regnskabsbilag: som krævet efter spansk skattelovgivning.

5. Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandling ved at skrive til [privacy email]. Du kan også klage til Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Vi bruger kun cookies, der er strengt nødvendige for, at websitet og kundeportalen fungerer. Se vores cookiepolitik.

7. Sikkerhed

Hver kundes data er isoleret på databaseniveau, filer opbevares privat og deles kun via kortvarige links, forbindelser er krypterede, og vores team bruger totrinsgodkendelse.