Credantia

Privatlivspolitik

Dataansvarlig og kontakt

Credantia (CVR 42150983), Skivholmevej 64, 8464 Galten, er dataansvarlig for de personoplysninger, vi behandler i tjenesten. Skriv til kontakt@credantia.dk eller brug kontaktformularen ved spørgsmål om persondata.

Hvilke oplysninger og hvorfor?

  • Navn, adresse, e-mail, telefon, lejevilkår, billeder, underskrifter og fritekst bruges til at oprette, sende, underskrive, validere og udlevere dokumenter. Grundlaget er opfyldelse af aftalen eller foranstaltninger på din anmodning før aftalen (GDPR art. 6, stk. 1, litra b).
  • IP-adresse, browseroplysninger og hændelser i dokumentets tidslinje bruges til sikkerhed, misbrugsforebyggelse, fejlsøgning og dokumentation. Grundlaget er vores legitime interesse i en sikker tjeneste (art. 6, stk. 1, litra f).
  • Betalings- og ordreoplysninger bruges til betaling, bogføring og kundeservice. Grundlaget er aftalen og retlig forpligtelse (art. 6, stk. 1, litra b og c).
  • Hvis du vælger en oversættelse, sendes kun godkendte fritekstfelter til oversættelsestjenesten. Navne, adresser, e-mails og telefonnumre sendes ikke til oversættelse.

Opbevaring og sletning

Webapp, server, PostgreSQL-database og krypterede PDF-arkiver drives i Credantias lokale EU-infrastruktur på Hetzner, sådan som den aktuelle deployment er konfigureret. Dokumentpayloads og kontaktbeskeder er app-krypterede. Dokumenter slettes senest 14 dage efter oprettelse; normale færdige dokumenter slettes typisk efter 7 dage, eller tidligere efter begge parters komplette download. Indflytningsflowet kan være åbent i op til 14 dage. Kontaktbeskeder slettes senest 14 dage efter oprettelse. Du skal selv hente og opbevare færdige PDF-filer.

Modtagere og eksterne databehandlere

Vi bruger den nederlandske leverandør Lettermint til e-mail, Mollie til betaling, Cloudflare Turnstile til sikkerhed og Google Cloud Translation, når oversættelse er slået til. Lettermint behandler Credantias e-maildata på infrastruktur i EU; åbnings- og kliksporing er slået fra. De øvrige leverandører behandler data efter deres egne aftaler og databehandlerbetingelser. Vi bruger ikke en ekstern analysetjeneste til besøgsstatistik. Kontakt os, hvis du ønsker den aktuelle oversigt over databehandlere, underdatabehandlere og grundlaget for eventuelle overførsler uden for EU/EØS.

Begrænset besøgsstatistik uden cookies

Credantia bruger ingen statistik- eller marketingcookies, pixels, fingerprinting eller eksterne analysetjenester. Serveren lægger offentlige sidevisninger direkte sammen som daglige tællere. Vi gemmer ikke IP-adresse, user-agent, fulde henvisningsadresser, individuelle hændelser, sessioner eller bruger-id i statistikken, og vi kan derfor ikke følge en besøgende på tværs af sider eller besøg.

Klientnavnet i den almindelige HTTP-anmodning bruges kun kortvarigt til at placere besøget i en grov kategori som sandsynlig browser, AI-bot, søgebot, social forhåndsvisning, anden kendt bot eller ukendt. Råværdien kasseres straks. Klassifikationen er et teknisk skøn, fordi klientnavne kan forfalskes. Hvis browseren sender Do Not Track eller Global Privacy Control, tælles besøget ikke. Formålet og behandlingsgrundlaget er vores legitime interesse i at forstå samlet trafik, forbedre tjenesten og vurdere ikke-personaliseret markedsføring (GDPR art. 6, stk. 1, litra f).

Sikkerhed

Data sendes krypteret under transport og beskyttes i storage med AES-256-GCM, adgangstokens, hash-baseret adgangskontrol, e-mailkoder, rate limits og slettejob. Ingen sikkerhedsforanstaltning er absolut; kontakt os straks, hvis du opdager mulig uautoriseret adgang.

Dine rettigheder og klage

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse, når reglerne giver ret til det. Skriv til os på adressen ovenfor; vi kan bede om oplysninger, der bekræfter din identitet. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.