Privatlivspolitik

Hvem er dataansvarlig

Reachly, CVR-nr. 33122543, Bryggerivej 11, 4622 Havdrup, som driver Formora, er dataansvarlig for de oplysninger, vi behandler om dig som kunde eller besøgende.

Har du spørgsmål til den måde, vi behandler dine oplysninger på, kan du skrive til hej@formora.dk.

Hvad vi indsamler — og hvorfor

Når du bestiller

Navn, e-mail, telefonnummer, firmanavn, CVR-nummer og adresse

Vi bruger oplysningerne til at oprette din ordre, levere det, du har købt, sende fakturaer og kunne komme i kontakt med dig undervejs. Retsgrundlag: opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Når du opretter en adgang til kundeportalen

Adgangskode

Din adgangskode gemmes aldrig som klar tekst. Vi gemmer kun en kryptografisk omregning af den, som ikke kan regnes tilbage. Retsgrundlag: opfyldelse af aftalen.

IP-adresse og tidspunkt ved login

Bruges til at begrænse antallet af loginforsøg og opdage misbrug. Retsgrundlag: vores legitime interesse i at sikre systemet (artikel 6, stk. 1, litra f).

Når du udfylder onboardingen

Oplysninger om din virksomhed: branche, ydelser, målgruppe, område og kontaktoplysninger

Oplysningerne bruges til at bygge din hjemmeside. Det meste af det er oplysninger, der efterfølgende offentliggøres på din egen side. Retsgrundlag: opfyldelse af aftalen.

Når du uploader materiale

Logo, billeder, dokumenter og video

Vi gemmer filerne, så vi kan bruge dem på din hjemmeside. Vi registrerer samtidig, at du har bekræftet at have rettighederne til materialet — det er dokumentationen, hvis nogen senere spørger, hvor et billede stammer fra. Bemærk: indeholder dine billeder personoplysninger om andre — for eksempel billeder af medarbejdere eller kunder — er det dig, der skal have styr på deres samtykke.

Når vi arbejder på din sag

Logbog over væsentlige handlinger

Vi logger, hvem der har gjort hvad og hvornår — for eksempel hvornår en side blev udgivet, eller hvornår et domæne blev ændret. Loggen bruges til fejlsøgning og til at kunne dokumentere forløbet. Retsgrundlag: legitim interesse i forsvarlig drift.

Hvem vi deler oplysninger med

Vi sælger aldrig dine oplysninger. Vi bruger disse leverandører for at kunne levere tjenesten. De fleste er databehandlere, der kun må behandle oplysningerne efter vores instruks; hvor en leverandør selv er ansvarlig for dele af behandlingen, står det ved den enkelte.

Stripe — betalingsafvikling og fakturaer

Vores aftale er med Stripe Payments Europe, Limited, Irland. Stripe modtager de oplysninger, der skal til for at gennemføre din betaling og udstede faktura: navn, e-mail, faktureringsadresse og CVR-nummer. Vi ser og gemmer aldrig dine kortoplysninger. For selve betalingsformidlingen er Stripe databehandler for os; for svindelbekæmpelse og lovpligtig kontrol er Stripe selvstændig dataansvarlig efter Stripes egen privatlivspolitik. Stripes overførsler til USA inden for Stripe-koncernen sker under EU-U.S. Data Privacy Framework, som Stripe, LLC er certificeret under.

Resend — udsendelse af e-mails

Plus Five Five, Inc. (Resend), San Francisco, USA. Modtager din e-mailadresse og indholdet af de beskeder, vi sender dig — for eksempel ordrebekræftelser og besked om, at et udkast er klar. Databehandler. Overførsel til USA sker under EU-U.S. Data Privacy Framework, som Resend er certificeret under, med EU-Kommissionens standardkontraktbestemmelser som supplerende grundlag i vores databehandleraftale.

Anthropic — sprogmodel brugt i produktionen

Anthropic Ireland, Limited (for kunder i EU) med Anthropic, PBC, USA, som underleverandør. Bruges, når vi udarbejder det første udkast til din hjemmeside og tolker dine korrekturkommentarer. Vi sender dine svar fra onboardingen — beskrivelse af virksomheden, ydelser, målgruppe, område og de kontaktoplysninger, der skal stå på hjemmesiden — samt dine kommentarer i korrekturen. Vi sender aldrig adgangskoder, betalingsoplysninger eller henvendelser fra dine besøgende. Anthropic bruger ikke oplysningerne til at træne modeller og sletter dem senest 30 dage efter behandlingen. Databehandler. Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser i Anthropics databehandleraftale.

Railway — drift og opbevaring

Railway Corporation, San Francisco, USA, hoster platformen, databasen, dine uploadede filer og de færdige hjemmesider. Data opbevares på servere i USA. Databehandler. Overførsel sker under EU-U.S. Data Privacy Framework, som Railway har certificeret sig under, med EU-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) som supplerende grundlag i vores databehandleraftale.

Cloudflare — sikkerhedskopi

Cloudflare, Inc., San Francisco, USA. En daglig sikkerhedskopi af databasen lægges i et R2-objektlager med EU-jurisdiktion, så dine data kan gendannes, hvis Railway mister dem. Kopierne krypteres under overførsel og slettes automatisk efter 30 dage. Databehandler. Overførsel sker under EU-U.S. Data Privacy Framework, som Cloudflare har certificeret sig under, med EU-Kommissionens standardkontraktbestemmelser som supplerende grundlag.

Google — skrifttyper

Siderne henter skrifttyper fra Google Fonts (Google LLC, USA). Din browser sender derfor din IP-adresse, browsertype og adressen på den side, du besøger, til Google, når skriften hentes. Google sætter ingen cookie ved det og oplyser, at oplysningerne ikke bruges til profilering eller annoncering. Google LLC er certificeret under EU-U.S. Data Privacy Framework. Retsgrundlag: vores legitime interesse i en ensartet visning af siderne (artikel 6, stk. 1, litra f).

Overførsel til USA sker som beskrevet ovenfor på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework (for certificerede modtagere) og Kommissionens standardkontraktbestemmelser (afgørelse 2021/914). Du kan få en kopi af de relevante bestemmelser ved at skrive til hej@formora.dk.

Hvor længe vi gemmer dine oplysninger

• Kundeoplysninger, hjemmeside og materiale: så længe du er kunde, og derefter i 90 dage efter ophør, så du kan få udleveret det, du har brug for. Herefter slettes de.
• Bogføringsmateriale, herunder fakturaer og betalingsregistreringer: fem år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Login-session: cookien og sessionen udløber efter 30 dage uden brug. IP-adresse og browsertype gemmes sammen med sessionen i samme periode. Tælleren over fejlede loginforsøg ligger kun kortvarigt i serverens hukommelse.
• Logbog over væsentlige handlinger: to år efter kundeforholdets ophør; poster, der dokumenterer betalinger, gemmes dog i fem år som bogføringsmateriale.
• Henvendelser gennem formularer på din hjemmeside: 12 måneder fra modtagelsen, medmindre du sletter dem tidligere eller aftaler andet med os. Se afsnittet nedenfor.

Henvendelser fra dine besøgende

Når nogen udfylder en kontaktformular på din hjemmeside, modtager og opbevarer vi henvendelsen på dine vegne. Her er du dataansvarlig, og vi er databehandler for dig. Det betyder blandt andet, at du skal informere dine besøgende om, hvordan du behandler deres oplysninger.

Vi indgår en databehandleraftale med dig, før din hjemmeside går i luften. Den beskriver, hvad vi må gøre med de oplysninger, dine besøgende sender til dig.

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• at få indsigt i de oplysninger, vi behandler om dig
• at få rettet oplysninger, der er forkerte
• at få slettet oplysninger, når vi ikke længere har grund til at gemme dem
• at få begrænset behandlingen i visse tilfælde
• at gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse
• at få udleveret dine oplysninger i et almindeligt format (dataportabilitet)

Skriv til hej@formora.dk, hvis du vil gøre brug af en af dem. Vi svarer inden for en måned.

Klage

Er du utilfreds med den måde, vi behandler dine oplysninger på, må du meget gerne skrive til os først. Du har også altid ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.