Integritetspolicy

Senast uppdaterad: 31 augusti 2026

Denna policy förklarar vilken personlig information Conzent ApS samlar in, varför, med vem vi delar den, hur länge vi behåller den och vilka rättigheter du har. Vi säljer programvara för integritetsöverensstämmelse, så vi har försökt att hålla denna sida till den standard vi skulle vilja ha från en leverantör: specifik, komplett och ärlig om de saker som de flesta policys lämnar ut.

Vem vi är

Företag: Conzent ApS
Företagsregistrering (CVR): 45040631
Adress: Rådhusstræde 15, 1466 Köpenhamn K, Danmark
Integritetskontakt: privacy@getconzent.com
Säkerhetsrapporter: security@getconzent.com

Vi har inte utsett en dataskyddsombud, eftersom vi inte är skyldiga att göra det enligt artikel 37 i GDPR. Frågor om integritet går till ovanstående adress och besvaras av de personer som bygger produkten.

De två olika roller vi har

Denna åtskillnad avgör vilka regler som gäller, så den kommer först.

Vi är personuppgiftsansvariga för data om besökare på denna webbplats, och för konton, fakturering och supportdata för våra egna kunder. Den behandlingen beskrivs nedan och är vårt ansvar.
Vi är en personuppgiftsbiträde för samtyckesregister som genereras på våra kunders webbplatser. Där är vår kund personuppgiftsansvarig och beslutar vad som händer. Om du är en besökare på en webbplats som använder Conzent och vill utöva dina rättigheter över dessa register, kontakta webbplatsens ägare. Vi kommer att hjälpa dem att svara, men vi kan inte agera på deras data utan deras instruktion.

Våra kunder kan begära ett avtal om databehandling som täcker den andra rollen när som helst genom att skriva till privacy@getconzent.com.

Vad vi samlar in som personuppgiftsansvariga, och varför

Om du besöker denna webbplats

Vi använder vår egen samtyckeshanteringsplattform på vår egen webbplats. Innan du gör ett val i bannern, sätter vi inga analys- eller reklamcookies och ingen bestående identifierare.

Om du ger ditt samtycke, använder vi Google Tag Manager och en förstapartidentifierare som lagras i en cookie som heter conzent_tracking, vilket låter oss förstå hur människor rör sig genom webbplatsen och vilka sidor som leder till registreringar. Den identifieraren skapas endast efter att du har gett samtycke till den relevanta kategorin, och den tas bort om du senare återkallar ditt samtycke. Strikt nödvändiga cookies som används för att komma ihåg ditt samtyckesval sätts oavsett, eftersom vi utan dem inte skulle kunna respektera ditt val på nästa sida.

Vad: visade sidor, hänvisande sida, ungefärligt land och en slumpmässigt genererad identifierare som inte är kopplad till ditt namn eller din e-postadress.
Rättslig grund: ditt samtycke (artikel 6(1)(a)), som du kan återkalla när som helst med hjälp av länken för samtyckesinställningar på denna webbplats.

Om du har ett Conzent-konto

Vad: ditt namn, e-postadress, företagsnamn, hashat lösenord och en post av betydande åtgärder som vidtagits i ditt konto.
Varför: för att tillhandahålla tjänsten, säkra kontot och stödja dig.
Rättslig grund: fullgörande av vårt avtal med dig (artikel 6(1)(b)), och vårt legitima intresse av att hålla plattformen säker (artikel 6(1)(f)).

Om du betalar oss

Vad: faktureringsuppgifter och fakturaposter. Kortuppgifter hanteras av vår betalningsleverantör och lagras aldrig på våra servrar.
Rättslig grund: fullgörande av vårt avtal (artikel 6(1)(b)) och vår rättsliga skyldighet att hålla bokföringsposter (artikel 6(1)(c)).

Om du kontaktar support

Vad: innehållet i ditt meddelande och vad du väljer att inkludera i det, inklusive chattkonversationer med vår AI-supportagent.
Rättslig grund: fullgörande av vårt avtal, eller vårt legitima intresse av att svara på förfrågningar från personer som ännu inte är kunder.

Vad vi behandlar som personuppgiftsbiträde, för våra kunder

När en besökare interagerar med en Conzent-banner på en kunds webbplats, registrerar vi bevis på det samtyckesbeslutet på kundens vägnar. Varje post innehåller samtyckesval per kategori, tidsstämplar, land, det visade språket, domänen och där det är tillämpligt IAB TCF-strängen och Google Consent Mode-status.

Dessa register är pseudonymiserade, inte anonymiserade, och skillnaden är viktig. Besökarens IP-adress ersätts av en nycklad hash i det ögonblick posten skrivs, och den råa adressen lagras aldrig. Det är tillräckligt för att korrelera register som bevis på samtycke, och inte tillräckligt för att läsa tillbaka en adress. Pseudonymiserade data är fortfarande personuppgifter enligt GDPR, och vi behandlar dem som sådana. Vi samlar inte in en besökares namn, e-postadress eller någon kontoinidentifierare genom bannern.

Med vem vi delar data

Vi säljer inte personuppgifter, vi delar dem inte för andras marknadsföring, och vi använder dem inte för att träna maskininlärningsmodeller. Vi använder ett litet antal tjänsteleverantörer, och dessa är kategorierna och de huvudsakliga leverantörerna i varje:

Hosting och infrastruktur: Hetzner Online GmbH, med servrar i Tyskland och Finland.
Innehållsleverans, DNS och nätverksskydd: Cloudflare, Inc.
Betalningsbehandling: vår betalningsleverantör hanterar kortdata direkt; vi får endast fakturaposten.
E-postleverans: en transaktionell e-postleverantör som används för att skicka servicemeddelanden som lösenordsåterställningar och rapporter.
Supportchatt: heyfreyja, som driver AI-supportagenten på denna webbplats.
Analys och tagghantering: Google, genom Google Tag Manager, och endast efter att du har gett ditt samtycke.

Vi kan också avslöja data där vi är juridiskt skyldiga att göra det. Kunder kan begära vår aktuella lista över underleverantörer, inklusive eventuella ändringar, genom att skriva till privacy@getconzent.com.

Var din data lagras

Plattformsdata lagras inom Europeiska unionen. Där en tjänsteleverantör är baserad utanför det europeiska ekonomiska området, eller kan få tillgång till data utanför det, förlitar vi oss på en giltig överföringsmekanism enligt kapitel V i GDPR, såsom Europeiska kommissionens standardavtalsklausuler eller ett adekvansbeslut.

Hur länge vi behåller den

Kontodata: så länge ditt konto är aktivt, sedan raderas det inom 30 dagar efter stängning.
Samtyckesregister: under en period som kunden kontrollerar, vilket är 1095 dagar (tre år) som standard, efter vilket de automatiskt rensas. Att radera en webbplats raderar permanent dess samtyckesregister.
Webbplatsanalys: aggregeras efter 90 dagar, så individuella poster existerar inte längre.
Fakturor och bokföringsposter: fem år från slutet av räkenskapsåret, som dansk bokföringslag kräver.
Supportkorrespondens: upp till 24 månader, så vi kan plocka upp en tråd du började tidigare.

Hur vi skyddar den

Traffic är krypterad under överföring med TLS och säkerhetskopior är krypterade i vila. Lösenord lagras med hjälp av bcrypt-hashningsfunktionen och aldrig i läsbar form. Åtkomst är begränsad per konto och verkställs vid varje begäran, och åtkomst till produktionssystem är begränsad till auktoriserad personal. Samtyckesregister skrivs som endast-tilläggsposter, så beviskedjan kan inte tyst ändras. Databassäkerhetskopior körs varje natt till extern lagring med övervakning som varnar oss om en säkerhetskopiering inte sker.

Eftersom kärnan i vår plattform publiceras som öppen källkod under Apache 2.0-licensen, behöver du inte ta vårt ord för hur något av detta fungerar. Du kan läsa koden som behandlar data.

Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de personuppgifter vi har om dig, och få en kopia;
få felaktiga uppgifter rättade;
få dina uppgifter raderade i de omständigheter som lagen föreskriver;
begränsa eller motsätta dig behandling, inklusive behandling baserad på legitima intressen;
ta emot dina uppgifter i ett bärbart, maskinläsbart format;
återkalla samtycke när som helst, utan att påverka behandling som redan har skett medan samtycket var giltigt; och
lämna in ett klagomål till en tillsynsmyndighet. I Danmark är det Datatilsynet, datatilsynet.dk.

Skriv till privacy@getconzent.com för att utöva någon av dessa. Vi kommer att svara inom en månad och informera dig om vi behöver längre tid eftersom begäran är komplex.

En ärlig begränsning. Eftersom samtyckesregister är pseudonymiserade av design, kan vi vanligtvis inte lokalisera en individuell besökares register från ett namn, en e-postadress eller en IP-adress, eftersom vi aldrig lagrade något som länkar till dessa. Vi kommer att hjälpa så långt det är tekniskt möjligt. Den begränsningen är en konsekvens av att samla in så lite som möjligt, vilket är det resultat som lagen efterfrågar.

Automatiserat beslutsfattande

Vi fattar inga beslut som ger juridiska eller liknande betydande effekter om dig genom automatiska medel, och vi profilerar dig inte för det syftet.

Ändringar av denna policy

Vi uppdaterar denna policy när våra metoder förändras. Väsentliga ändringar meddelas registrerade användare via e-post, och datumet högst upp återspeglar alltid den aktuella versionen.

Frågor

Skriv till privacy@getconzent.com. Om du är kund och behöver ett avtal om databehandling, lista över underleverantörer eller hjälp med att svara på en begäran från din egen regulator, fråga så skickar vi det.