Privatlivspolitik

Dette er en vejledende oversættelse. Den engelske version er bindende.

Denne politik forklarer, hvilke personoplysninger Aphroa behandler, når du besøger aphroa.com, bruger en formular eller bliver kunde, og hvorfor. Vi indsamler lidt. Vi gemmer ingen IP-adresser i vores lead- og samtykkeregistre, og vi indlæser først Google, når du har givet samtykke. Vores ydelser henvender sig til virksomheder, så de berørte oplysninger er mest erhvervskontaktoplysninger.

1. Hvem er ansvarlig

Den dataansvarlige er Sedeus, en enkeltmandsvirksomhed, der driver virksomhed under navnet Aphroa. Indehaveren er Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefon: +90 530 898 13 11

Skriv til e-mailadressen ovenfor ved alle henvendelser om privatlivet. Flere virksomhedsoplysninger står i de juridiske oplysninger.

For Fair Lead Hub behandler Aphroa de kontakter, som vores kunder indsamler på egne vegne. I det tilfælde er vi databehandler, og vores kunde er dataansvarlig (punkt 10).

2. Sådan behandler vi dine data

Besøg på hjemmesiden

• Data: IP-adresse, dato og klokkeslæt, den side, der blev anmodet om, svarstatus, oplysninger om browser og enhed, henvisende side.
• Formål: levering af hjemmesiden, sikkerhed, fejlfinding.
• Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f i GDPR, i en sikker og fungerende hjemmeside.
• Opbevaring: serverlogs opbevares i 7 dage. Cloudflare opbevarer sine egne tekniske logs efter sine vilkår.
• Modtagere: Hetzner Online GmbH (hosting) og Cloudflare, Inc. (netværk og sikkerhed).

Indstillinger gemt i din browser

• Data: lys eller mørk tilstand, om du har set tippet om mørk tilstand eller lukket sprogforslaget, dit cookievalg og kampagnedata, der gemmes til formularen (punkt 5). Elementerne er oplistet i tabellen i punkt 5.
• Formål: at give dig de indstillinger, du har valgt, og at huske dit samtykke.
• Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f, i en hjemmeside, der fungerer, som du har indstillet den. Disse elementer bliver på din enhed, og vi læser dem ikke på vores servere, bortset fra de kampagnedata, du sender med en formular.
• Opbevaring: se tabellen i punkt 5.

Registrering af cookiesamtykke

• Data: et tilfældigt klient-id, dine valg, politikkens version, sproget og tidspunktet. Der gemmes ingen IP-adresse og ingen browseroplysninger.
• Formål: bevis for, at du har givet eller trukket samtykke tilbage.
• Retsgrundlag: retlig forpligtelse til at kunne påvise samtykke og legitim interesse, art. 6, stk. 1, litra c og f.
• Opbevaring: 13 måneder, derefter slettes de automatisk.
• Modtagere: Hetzner Online GmbH (hosting).

Formularer: gratis hjemmesidecheck, kontakt, bestillinger, tilbud og prøveperiode i Fair Lead Hub

• Data: hjemmesideadresse, e-mailadresse og det, du selv tilføjer: navn, virksomhed, telefon, messe, besked. Vi gemmer også, hvilken formular du brugte, og planen eller ydelsen, sproget, tidspunktet, den første side, du besøgte på vores hjemmeside, den første eksterne henviser og UTM-kampagnetags. Hvis du har givet samtykke til marketing, gemmer vi også Googles klik-id’er (gclid, gbraid, wbraid), der følger med linket. Vi gemmer en hash af din IP-adresse, der skifter hver dag. Den kan kun koble indsendelser fra én dag sammen. Den er ikke din IP-adresse.
• Formål: at besvare din henvendelse, forberede et tilbud eller en check og gennemføre bestillingen.
• Retsgrundlag: foranstaltninger på din anmodning forud for en aftale og opfyldelse af en aftale, art. 6, stk. 1, litra b. For registrering af henvendelser og forsvar af retskrav, art. 6, stk. 1, litra f.
• Opbevaring: 24 måneder efter henvendelsen, derefter slettes de automatisk. Fakturaer og regnskabsbilag opbevares i den periode, loven kræver.
• Modtagere: Hetzner Online GmbH (hosting) og vores egen mailserver (nedenfor). Når du bruger en formular, indlæses spamkontrollen fra Cloudflare, Inc. (Turnstile), som modtager tekniske browsersignaler. Hvis du sætter kryds i det valgfrie felt, sender vi dig også marketing-e-mails (næste afsnit).
• Spambeskyttelse: et skjult felt, et signeret tidstoken, Cloudflare Turnstile og en grænse for antal forsøg pr. time. Grænsen bruger den daglige hash, ikke din IP-adresse.

E-mails

• Data: din e-mailadresse, e-mailenes indhold og leveringsstatus. Ved marketing en registrering af, at du har sat kryds i feltet.
• Formål: at bekræfte din henvendelse, svare dig, sende opfølgnings-e-mails om din henvendelse og, kun hvis du sætter kryds i feltet, af og til sende marketing-e-mails fra Aphroa.
• Retsgrundlag: art. 6, stk. 1, litra b for svar og bekræftelser, legitim interesse efter art. 6, stk. 1, litra f for opfølgnings-e-mails til erhvervskontakter om deres henvendelse og samtykke efter art. 6, stk. 1, litra a for marketing. Du kan til enhver tid trække samtykket tilbage.
• Afmelding: opfølgnings- og marketing-e-mails indeholder et afmeldingslink. Vi gemmer derefter en envejs-hash (SHA-256) af din adresse på en blokeringsliste, så vi ikke skriver til dig igen. Den er ikke din adresse. Hvis du bekræfter igen, fjernes den.
• Opbevaring: afsluttede e-mails (sendt, annulleret eller fejlet) slettes fra vores kø efter 30 dage. Maillogget i vores udsendelsesplugin opbevares i 14 dage. Indholdet af postkasser opbevares, så længe vi har brug for det i vores forretningsforhold og til retlige forpligtelser.
• Modtagere: vores egen mailserver, der drives på servere hos Hetzner Online GmbH. Beskeder sendes over krypterede forbindelser. Din egen e-mailudbyder modtager de e-mails, du får.

Kunder: bestillinger, fakturaer og betaling

• Data: virksomheds- og kontaktoplysninger, fakturerings- og skatteoplysninger, bestilt ydelse, betalingsreference. Ved betaling i USDT transaktionsdataene.
• Formål: opfyldelse af aftalen, fakturering, regnskab og skat.
• Retsgrundlag: opfyldelse af en aftale, art. 6, stk. 1, litra b, og retlig forpligtelse, art. 6, stk. 1, litra c.
• Opbevaring: i den periode, som regnskabs- og skattelovgivningen kræver.
• Modtagere: din bank og vores ved bankoverførsler. USDT-transaktioner registreres på en offentlig blockchain og kan ses af alle dér.
• Adgang til dine systemer: hvis du giver os adgang til din hjemmeside eller dine konti til en opgave, bruger vi den kun til den opgave. Punkt 10 og vores databehandleraftale gælder for personoplysninger, som vi kan se dér.

Google Tag Manager og Google Analytics 4 (kun med dit samtykke)

• Data: onlineidentifikatorer, viste sider, omtrentlig placering, enheds- og browserdata og, med marketingsamtykke, kampagnedata.
• Formål: at forstå, hvordan hjemmesiden bruges, og at måle kampagner.
• Retsgrundlag: dit samtykke, art. 6, stk. 1, litra a i GDPR. Du kan til enhver tid trække det tilbage med »Cookiepræferencer«.
• Opbevaring: efter opbevaringsindstillingerne for vores Google Analytics-property. Elementer i din browser er oplistet i punkt 5.
• Modtagere: Google. Der anmodes ikke om noget fra Google, før du har givet samtykke. Vi bruger Google Consent Mode v2, hvor alle formål som standard er afvist.

Teknologi på vores egen server

Pluginet Rank Math opretter sidetitler, strukturerede data og sitemap på vores server. Med sit modul til øjeblikkelig indeksering giver det søgemaskiner besked om, at en side er ændret. Disse beskeder indeholder kun sideadresser. En Redis-objektcache og en Varnish-sidecache kører på vores server. Cachede sider er ens for alle besøgende og indeholder ingen personoplysninger. Vores team logger ind i administrationsområdet. Besøgende får ikke en konto.

3. Hvem modtager data

Vi sælger ikke personoplysninger. Vi videregiver kun data til myndigheder, når loven kræver det.

4. Overførsler til andre lande

Cloudflare, Inc. og Google LLC har hjemsted i USA. Når data går til dem, støtter vi os på EU-US Data Privacy Framework, hvor modtageren er certificeret under den, og på Europa-Kommissionens standardkontraktbestemmelser i udbydernes vilkår. Google bruges kun efter dit samtykke.

For Fair Lead Hub sker aflæsning af visitkort og personlig tilpasning af opfølgnings-e-mails hos Anthropic, en udbyder af kunstig intelligens med hjemsted i USA. Data, der sendes til dette formål, forlader derfor Det Europæiske Økonomiske Samarbejdsområde. Vi overfører dem kun med passende garantier.

Adgang fra Tyrkiet. Vores data opbevares på servere hos Hetzner Online GmbH i Tyskland. Vi, den dataansvarlige, har hjemsted i Tyrkiet og åbner dataene derfra for at drive virksomheden. Europa-Kommissionen har ikke udstedt en tilstrækkelighedsafgørelse for Tyrkiet. Vi begrænser derfor adgangen til dem, der har brug for den, bruger krypterede forbindelser og holder opbevaringen kort, som beskrevet i denne politik.

5. Cookies og lagring i browseren

Denne hjemmeside sætter ingen egne cookies. Den bruger de elementer i browserlagringen, der står nedenfor. Elementer fra Google gemmes kun, hvis du accepterer analyse eller marketing. Du kan til enhver tid ændre dit valg med »Cookiepræferencer«. Flere oplysninger står i cookiepolitikken.

6. Dine rettigheder

Du har ret til:

• indsigt i dine data og en kopi af dem (art. 15),
• berigtigelse af forkerte data (art. 16),
• sletning (art. 17),
• begrænsning af behandlingen (art. 18),
• at modtage dine data i et almindeligt format (art. 20),
• at gøre indsigelse mod behandling, der bygger på legitim interesse (art. 21),
• at trække samtykke tilbage til enhver tid, uden at det berører den tidligere behandling (art. 7, stk. 3).

Send din anmodning til legal@aphroa.com. Vi svarer inden for én måned. Hvis du kun har kontaktet os fra en e-mailadresse, kan vi bede dig bekræfte, at adressen er din, før vi deler data.

Klager. Du kan klage til tilsynsmyndigheden for databeskyttelse i det EU-land, hvor du bor eller arbejder, eller hvor du mener, at en overtrædelse er sket. Du kan også kontakte den tyrkiske databeskyttelsesmyndighed (KVKK). Vi sætter pris på muligheden for først at løse problemet.

7. Tyrkisk lovgivning (KVKK)

Sedeus er dataansvarlig efter den tyrkiske lov om beskyttelse af personoplysninger nr. 6698 (KVKK). De berørte personer har de rettigheder, der står i lovens artikel 11: at få oplyst, om data behandles, at anmode om oplysninger, at få oplyst formålet og om data bruges efter hensigten, at kende modtagerne i ind- og udland, at anmode om berigtigelse, sletning eller destruktion, at anmode om, at tredjeparter underrettes, at gøre indsigelse mod resultater, der alene bygger på automatiseret analyse, og at kræve erstatning for tab som følge af ulovlig behandling. Send ansøgninger til legal@aphroa.com. Du kan også klage til Personal Data Protection Board.

8. Sikkerhed

• Hjemmesiden og formularerne fungerer kun via HTTPS.
• Vi gemmer ikke IP-adresser i lead- og samtykkeregistre. Vi gemmer en hash, der skifter dagligt.
• Formularer er beskyttet af et skjult felt, et signeret tidstoken, Cloudflare Turnstile og en hastighedsgrænse.
• Databaseadgang i vores kode bruger prepared statements. Filredigering i administrationsområdet er slået fra, XML-RPC-grænsefladen er slået fra, og lister over brugernavne udstilles ikke.
• Registreringer slettes automatisk efter opbevaringsperioderne i punkt 2.

Intet system er helt uden risiko. Vi giver dig og myndighederne besked om et brud på persondatasikkerheden, som loven kræver.

9. Børn

Vores ydelser henvender sig til virksomheder. Vi indsamler ikke bevidst data fra børn.

10. Fair Lead Hub og arbejde på kunders hjemmesider: vi er databehandler

Når du bruger Fair Lead Hub, bestemmer du, hvorfor og hvordan de kontakter, du indsamler, bruges. Du er dataansvarlig for disse kontakter, og Aphroa er din databehandler. Det samme gælder, hvis vi ser personoplysninger på din hjemmeside eller i dine systemer, mens vi arbejder for dig. Databehandleraftalen (art. 28 i GDPR) gælder. Behandlingen af dine egne henvendelsesdata (din formular til prøveperiode eller bestilling) er omfattet af denne politik. Fair Lead Hub hostes af Hetzner Online GmbH, med datacentre i Finland. Visitkortene aflæses, og opfølgnings-e-mails tilpasses personligt, af Anthropic (USA).

11. Ændringer

Vi opdaterer denne politik, når vores behandling ændrer sig. Datoen under overskriften viser den seneste opdatering. Hvis vi tilføjer et nyt analyse- eller marketingelement, beder vi igen om dit samtykke.