Personvernerklæring

Sist oppdatert: 31. august 2026

Denne policyen forklarer hvilke personopplysninger Conzent ApS samler inn, hvorfor, hvem vi deler dem med, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har. Vi selger programvare for personvernsamsvar, så vi har prøvd å holde denne siden til den standarden vi ville ønsket fra en leverandør: spesifikk, komplett, og ærlig om de tingene de fleste policyer utelater.

Hvem vi er

Selskap: Conzent ApS
Organisasjonsnummer (CVR): 45040631
Adresse: Rådhusstræde 15, 1466 København K, Danmark
Personvernkontakt: privacy@getconzent.com
Sikkerhetsrapporter: security@getconzent.com

Vi har ikke utnevnt en databeskyttelsesansvarlig, da vi ikke er pålagt å gjøre det i henhold til artikkel 37 i GDPR. Spørsmål om personvern sendes til adressen ovenfor og besvares av de som bygger produktet.

De to forskjellige rollene vi har

Denne distinksjonen avgjør hvilke regler som gjelder, så den kommer først.

Vi er behandlingsansvarlig for data om besøkende på dette nettstedet, og for konto-, fakturerings- og supportdata til våre egne kunder. Den behandlingen er beskrevet nedenfor og er vårt ansvar.
Vi er en databehandler for samtykkepostene som genereres på våre kunders nettsteder. Der er vår kunde behandlingsansvarlig og bestemmer hva som skjer. Hvis du er en besøkende på et nettsted som bruker Conzent og ønsker å utøve rettighetene dine over disse postene, kontakt eieren av det nettstedet. Vi vil hjelpe dem med å svare, men vi kan ikke handle på deres data uten deres instruksjon.

Våre kunder kan be om en databehandlingsavtale som dekker den andre rollen når som helst ved å skrive til privacy@getconzent.com.

Hva vi samler inn som behandlingsansvarlig, og hvorfor

Hvis du besøker dette nettstedet

Vi bruker vår egen samtykkestyringsplattform på vår egen side. Før du tar et valg i banneret, setter vi ingen analyse- eller reklamecookies og ingen vedvarende identifikator.

Hvis du gir samtykke, bruker vi Google Tag Manager og en førsteparts analyseidentifikator lagret i en cookie kalt conzent_tracking, som lar oss forstå hvordan folk beveger seg gjennom nettstedet og hvilke sider som fører til registreringer. Den identifikatoren opprettes kun etter at du har gitt samtykke til den relevante kategorien, og den blir slettet hvis du senere trekker tilbake samtykket. Strengt nødvendige cookies som brukes for å huske ditt samtykkevalg settes uansett, fordi uten dem kunne vi ikke respektere valget ditt på neste side.

Hva: viste sider, henvisende side, omtrentlig land, og en tilfeldig generert identifikator som ikke er knyttet til navnet ditt eller e-postadressen din.
Juridisk grunnlag: ditt samtykke (artikkel 6(1)(a)), som du kan trekke tilbake når som helst ved å bruke lenken for samtykkinnstillinger på dette nettstedet.

Hvis du har en Conzent-konto

Hva: navnet ditt, e-postadresse, firmanavn, hashet passord, og en oversikt over betydelige handlinger utført på kontoen din.
Hvorfor: for å tilby tjenesten, sikre kontoen, og støtte deg.
Juridisk grunnlag: oppfyllelse av vår kontrakt med deg (artikkel 6(1)(b)), og vår legitime interesse i å holde plattformen sikker (artikkel 6(1)(f)).

Hvis du betaler oss

Hva: faktureringsdetaljer og fakturarekorder. Kortdetaljer håndteres av vår betalingsleverandør og lagres aldri på våre servere.
Juridisk grunnlag: oppfyllelse av vår kontrakt (artikkel 6(1)(b)) og vår juridiske forpliktelse til å oppbevare regnskapsopplysninger (artikkel 6(1)(c)).

Hvis du kontakter support

Hva: innholdet i meldingen din og hva du velger å inkludere i den, inkludert chat-samtaler med vår AI-supportagent.
Juridisk grunnlag: oppfyllelse av vår kontrakt, eller vår legitime interesse i å svare på henvendelser fra personer som ikke er kunder ennå.

Hva vi behandler som databehandler, for våre kunder

Når en besøkende interagerer med et Conzent-banner på en kundes nettsted, registrerer vi bevis på den samtykkeavgjørelsen på kundens vegne. Hver post inneholder samtykkevalg per kategori, tidsstempler, landet, språket som vises, domenet, og der det er aktuelt, IAB TCF-strengen og Google Consent Mode-tilstanden.

Denne posten er pseudonymisert, ikke anonymisert, og forskjellen er viktig. Besøkerens IP-adresse blir erstattet med en nøkkelhash i det øyeblikket posten skrives, og den rå adressen lagres aldri. Det er nok til å korrelere poster som bevis på samtykke, og ikke nok til å lese en adresse tilbake. Pseudonymiserte data er fortsatt personopplysninger under GDPR, og vi behandler det som sådan. Vi samler ikke inn en besøkers navn, e-postadresse eller noen kontoen identifikator gjennom banneret.

Hvem vi deler data med

Vi selger ikke personopplysninger, vi deler dem ikke for andres markedsføring, og vi bruker dem ikke til å trene maskinlæringsmodeller. Vi bruker et lite antall tjenesteleverandører, og disse er kategoriene og de viktigste leverandørene i hver:

Hosting og infrastruktur: Hetzner Online GmbH, med servere i Tyskland og Finland.
Innholdslevering, DNS og nettverksbeskyttelse: Cloudflare, Inc.
Betalingsbehandling: vår betalingsleverandør håndterer kortdata direkte; vi mottar kun fakturaposten.
E-postlevering: en transaksjons-e-postleverandør brukt til å sende tjenestemeldinger som passordtilbakestillinger og rapporter.
Supportchat: heyfreyja, som driver AI-supportagenten på dette nettstedet.
Analyse og tagstyring: Google, gjennom Google Tag Manager, og kun etter at du har gitt samtykke.

Vi kan også avsløre data der vi er juridisk pålagt å gjøre det. Kunder kan be om vår nåværende liste over underbehandlere, inkludert eventuelle endringer, ved å skrive til privacy@getconzent.com.

Hvor dataene dine lagres

Plattformdata lagres i Den europeiske union. Der en tjenesteleverandør er basert utenfor Det europeiske økonomiske området, eller kan få tilgang til data fra utenfor det, stoler vi på en gyldig overføringsmekanisme i henhold til kapittel V i GDPR, som for eksempel den europeiske kommisjonens standard kontraktsvilkår eller en tilstrekkelighetsbeslutning.

Hvor lenge vi oppbevarer det

Kontoopplysninger: så lenge kontoen din er aktiv, deretter slettet innen 30 dager etter stenging.
Samtykkeposter: i en periode kunden kontrollerer, som er 1095 dager (tre år) som standard, hvoretter de automatisk blir slettet. Sletting av et nettsted sletter permanent samtykkepostene.
Nettstedsanalyse: aggregert etter 90 dager, slik at individuelle poster ikke lenger eksisterer.
Fakturaer og regnskapsopplysninger: fem år fra slutten av regnskapsåret, som dansk bokføringslov krever.
Supportkorrespondanse: opptil 24 måneder, slik at vi kan plukke opp en tråd du startet tidligere.

Hvordan vi beskytter det

Traffikken er kryptert under overføring med TLS og sikkerhetskopier er kryptert i ro. Passord lagres ved hjelp av bcrypt-hashingsfunksjonen og aldri i lesbar form. Tilgang er begrenset per konto og håndheves på hver forespørsel, og tilgang til produksjonssystemer er begrenset til autorisert personell. Samtykkeposter skrives som append-only oppføringer, slik at beviset ikke kan endres stille. Database-sikkerhetskopier kjøres hver natt til off-site lagring med overvåking som varsler oss hvis en sikkerhetskopi ikke skjer.

Fordi kjernen i plattformen vår er publisert som åpen kildekode under Apache 2.0-lisensen, trenger du ikke å ta vårt ord for hvordan noe av dette fungerer. Du kan lese koden som behandler dataene.

Dine rettigheter

I henhold til GDPR har du rett til:

å få tilgang til de personopplysningene vi har om deg, og motta en kopi;
å få unøyaktige data korrigert;
å få dataene dine slettet i de omstendighetene loven gir for;
å begrense eller protestere mot behandling, inkludert behandling basert på legitime interesser;
å motta dataene dine i et bærbart, maskinlesbart format;
trekke tilbake samtykke når som helst, uten å påvirke behandling som allerede har skjedd mens samtykket var gyldig; og
klage til en tilsynsmyndighet. I Danmark er det Datatilsynet, datatilsynet.dk.

Skriv til privacy@getconzent.com for å utøve noen av disse. Vi vil svare innen en måned, og vil informere deg hvis vi trenger lengre tid fordi forespørselen er kompleks.

En ærlig begrensning. Fordi samtykkeposter er pseudonymisert av design, kan vi vanligvis ikke lokalisere en individuell besøkers poster fra et navn, en e-postadresse eller en IP-adresse, siden vi aldri lagret noe som knytter seg til disse. Vi vil hjelpe så langt det er teknisk mulig. Den begrensningen er en konsekvens av å samle inn så lite som mulig, som er resultatet loven ber om.

Automatisert beslutningstaking

Vi tar ikke beslutninger som har juridiske eller lignende betydelige effekter om deg ved automatiserte midler, og vi profilerer deg ikke for det formålet.

Endringer i denne policyen

Vi oppdaterer denne policyen når våre praksiser endres. Materielle endringer varsles registrerte brukere via e-post, og datoen øverst gjenspeiler alltid den nåværende versjonen.

Spørsmål

Skriv til privacy@getconzent.com. Hvis du er kunde og trenger en databehandlingsavtale, liste over underbehandlere eller hjelp til å svare på en forespørsel fra din egen regulator, spør, så sender vi det.