Privatlivspolitik

Hvordan Conzent håndterer dine data. Klart sprog, ingen juridisk jargon.

Privatlivspolitik

Sidst opdateret: 31. august 2026

Denne politik forklarer, hvilke personlige data Conzent ApS indsamler, hvorfor, hvem vi deler dem med, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Vi sælger software til overholdelse af privatlivets fred, så vi har forsøgt at holde denne side til den standard, vi ville forvente fra en leverandør: specifik, komplet og ærlig om de ting, de fleste politikker udelader.

Hvem vi er

  • Virksomhed: Conzent ApS
  • Virksomhedsregistrering (CVR): 45040631
  • Adresse: Rådhusstræde 15, 1466 København K, Danmark
  • Privatlivskontakt: privacy@getconzent.com
  • Sikkerhedsrapporter: security@getconzent.com

Vi har ikke udnævnt en databeskyttelsesansvarlig, da vi ikke er forpligtet til det i henhold til artikel 37 i GDPR. Spørgsmål om privatliv sendes til ovenstående adresse og besvares af de personer, der bygger produktet.

De to forskellige roller, vi har

Denne skelnen bestemmer, hvilke regler der gælder, så den kommer først.

  • Vi er dataansvarlige for data om besøgende på denne hjemmeside og for konto-, fakturerings- og supportdata fra vores egne kunder. Den behandling er beskrevet nedenfor og er vores ansvar.
  • Vi er databehandlere for samtykkeregistre, der genereres på vores kunders hjemmesider. Her er vores kunde dataansvarlig og bestemmer, hvad der sker. Hvis du er besøgende på en hjemmeside, der bruger Conzent, og du ønsker at udøve dine rettigheder over disse registre, skal du kontakte ejer af den hjemmeside. Vi vil hjælpe dem med at svare, men vi kan ikke handle på deres data uden deres instruktion.

Vores kunder kan anmode om en databehandlingsaftale, der dækker den anden rolle, når som helst ved at skrive til privacy@getconzent.com.

Hvad vi indsamler som dataansvarlig, og hvorfor

Hvis du besøger denne hjemmeside

Vi bruger vores egen samtykkehåndteringsplatform på vores egen side. Før du træffer et valg i banneret, sætter vi ingen analytiske eller reklamecookies og ingen vedvarende identifikator.

Hvis du giver samtykke, bruger vi Google Tag Manager og en første parts analytisk identifikator, der er gemt i en cookie ved navn conzent_tracking, som gør os i stand til at forstå, hvordan folk bevæger sig gennem siden, og hvilke sider der fører til tilmeldinger. Den identifikator oprettes kun, efter du har givet samtykke til den relevante kategori, og den slettes, hvis du senere trækker dit samtykke tilbage. Strengt nødvendige cookies, der bruges til at huske dit samtykkevalg, sættes uanset, fordi uden dem kunne vi ikke overholde dit valg på den næste side.

  • Hvad: viste sider, henvisende side, omtrentligt land og en tilfældigt genereret identifikator, der ikke er knyttet til dit navn eller din e-mailadresse.
  • Retlig basis: dit samtykke (artikel 6(1)(a)), som du kan trække tilbage når som helst ved at bruge linket til samtykkeindstillinger på denne side.

Hvis du har en Conzent-konto

  • Hvad: dit navn, e-mailadresse, firmanavn, hash-kodeord og en optegnelse over væsentlige handlinger foretaget i din konto.
  • Hvorfor: for at levere tjenesten, sikre kontoen og støtte dig.
  • Retlig basis: opfyldelse af vores kontrakt med dig (artikel 6(1)(b)) og vores legitime interesse i at holde platformen sikker (artikel 6(1)(f)).

Hvis du betaler os

  • Hvad: faktureringsoplysninger og fakturaoptegnelser. Kortoplysninger håndteres af vores betalingsudbyder og gemmes aldrig på vores servere.
  • Retlig basis: opfyldelse af vores kontrakt (artikel 6(1)(b)) og vores retlige forpligtelse til at opbevare regnskabsoptegnelser (artikel 6(1)(c)).

Hvis du kontakter support

  • Hvad: indholdet af din besked og hvad end du vælger at inkludere i den, herunder chat-samtaler med vores AI-supportagent.
  • Retlig basis: opfyldelse af vores kontrakt eller vores legitime interesse i at besvare henvendelser fra personer, der endnu ikke er kunder.

Hvad vi behandler som databehandler, for vores kunder

Når en besøgende interagerer med et Conzent-banner på en kundes hjemmeside, registrerer vi bevis for den samtykkebeslutning på kundens vegne. Hver optegnelse indeholder samtykkevalg pr. kategori, tidsstempler, landet, det viste sprog, domænet og hvor det er relevant, IAB TCF-strengen og Google Consent Mode-tilstanden.

Disse optegnelser er pseudonymiserede, ikke anonymiserede, og forskellen er vigtig. Besøgendes IP-adresse erstattes af en nøglehash i det øjeblik, optegnelsen skrives, og den rå adresse gemmes aldrig. Det er nok til at korrelere optegnelser som bevis for samtykke, og ikke nok til at læse en adresse tilbage. Pseudonymiserede data er stadig personlige data under GDPR, og vi behandler dem som sådanne. Vi indsamler ikke en besøgendes navn, e-mailadresse eller nogen kontoidentifikator gennem banneret.

Hvem vi deler data med

Vi sælger ikke personlige data, vi deler dem ikke til andres markedsføring, og vi bruger dem ikke til at træne maskinlæringsmodeller. Vi bruger et lille antal tjenesteudbydere, og disse er kategorierne og de vigtigste udbydere i hver:

  • Hosting og infrastruktur: Hetzner Online GmbH, med servere i Tyskland og Finland.
  • Indholdslevering, DNS og netværksbeskyttelse: Cloudflare, Inc.
  • Betalingsbehandling: vores betalingsudbyder håndterer kortdata direkte; vi modtager kun fakturaoptegnelsen.
  • E-maillevering: en transaktions-e-mailudbyder, der bruges til at sende servicemeddelelser såsom nulstilling af adgangskoder og rapporter.
  • Supportchat: heyfreyja, som driver AI-supportagenten på denne hjemmeside.
  • Analyse og tagstyring: Google, gennem Google Tag Manager, og kun efter du har givet samtykke.

Vi kan også videregive data, hvor vi er juridisk forpligtet til at gøre det. Kunder kan anmode om vores nuværende liste over underbehandlere, herunder eventuelle ændringer, ved at skrive til privacy@getconzent.com.

Hvor dine data opbevares

Platformdata er hostet i Den Europæiske Union. Hvor en tjenesteudbyder er baseret uden for Det Europæiske Økonomiske Samarbejdsområde, eller kan få adgang til data fra uden for det, stoler vi på en gyldig overførselsmekanisme i henhold til kapitel V i GDPR, såsom Europa-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedserklæring.

Hvor længe vi opbevarer det

  • Kontooplysninger: så længe din konto er aktiv, derefter slettet inden for 30 dage efter lukning.
  • Samtykkeregistre: i en periode, som kunden kontrollerer, hvilket som standard er 1095 dage (tre år), hvorefter de automatisk slettes. Sletning af et site sletter permanent dets samtykkeregistre.
  • Webanalyse: aggregeret efter 90 dage, så individuelle optegnelser eksisterer ikke længere.
  • Fakturaer og regnskabsoptegnelser: fem år fra slutningen af regnskabsåret, som dansk bogføringslov kræver.
  • Supportkorrespondance: op til 24 måneder, så vi kan tage fat i en tråd, du startede tidligere.

Hvordan vi beskytter det

Traffic er krypteret under transport med TLS, og sikkerhedskopier er krypteret i hvile. Adgangskoder opbevares ved hjælp af bcrypt-hash-funktionen og aldrig i læsbar form. Adgang er begrænset pr. konto og håndhæves ved hver anmodning, og adgangen til produktionssystemer er begrænset til autoriseret personale. Samtykkeregistre skrives som append-only poster, så bevissporene ikke kan ændres stille og roligt. Database-sikkerhedskopier køres natten over til off-site opbevaring med overvågning, der advarer os, hvis en sikkerhedskopi ikke finder sted.

Fordi kernen i vores platform er offentliggjort som open source under Apache 2.0-licensen, behøver du ikke tage vores ord for, hvordan noget af dette fungerer. Du kan læse koden, der behandler dataene.

Dine rettigheder

I henhold til GDPR har du ret til:

  • at få adgang til de personlige data, vi har om dig, og modtage en kopi;
  • at få unøjagtige data rettet;
  • at få dine data slettet i de tilfælde, loven foreskriver;
  • at begrænse eller gøre indsigelse mod behandling, herunder behandling baseret på legitime interesser;
  • at modtage dine data i et bærbart, maskinlæsbart format;
  • at trække samtykke tilbage når som helst, uden at det påvirker behandling, der allerede er sket, mens samtykket var gyldigt; og
  • at indgive en klage til en tilsynsmyndighed. I Danmark er det Datatilsynet, datatilsynet.dk.

Skriv til privacy@getconzent.com for at udøve nogen af disse. Vi vil svare inden for en måned og vil fortælle dig, hvis vi har brug for længere tid, fordi anmodningen er kompleks.

En ærlig begrænsning. Fordi samtykkeregistre er pseudonymiserede af design, kan vi normalt ikke lokalisere en individuel besøgendes optegnelser fra et navn, en e-mailadresse eller en IP-adresse, da vi aldrig har gemt noget, der knytter sig til disse. Vi vil hjælpe så langt det er teknisk muligt. Den begrænsning er en konsekvens af at indsamle så lidt som muligt, hvilket er det resultat, loven beder om.

Automatiseret beslutningstagning

Vi træffer ikke beslutninger, der har juridiske eller lignende betydelige effekter om dig ved automatiserede midler, og vi profilerer dig ikke til det formål.

Ændringer til denne politik

Vi opdaterer denne politik, når vores praksis ændrer sig. Væsentlige ændringer meddeles registrerede brugere via e-mail, og datoen øverst afspejler altid den aktuelle version.

Spørgsmål

Skriv til privacy@getconzent.com. Hvis du er kunde og har brug for en databehandlingsaftale, liste over underbehandlere eller hjælp til at besvare en anmodning fra din egen regulator, så spørg, og vi vil sende det.