Privatlivspolitik

Seviranta er fra bunden bygget med privatliv som udgangspunkt (Privacy by Design & by Default). Vores filosofi er enkel: den gratis scanning er fuldt tilstandsløs. Vi gemmer ikke dine scanningsresultater, kobler intet til din identitet og behandler aldrig flere data, end hvad der er strengt nødvendigt for at få softwaren til at fungere.

Seviranta er et handelsnavn tilhørende 1Star BV, med adresse på Zonnehorst 5, 7207 BT Zutphen, Nederlandene (handelskammer KvK 65195876, momsnummer NL856015477B02). 1Star BV er dataansvarlig for de databehandlinger, der beskrives i denne politik. Med alle privatlivsrelaterede spørgsmål kan du kontakte os direkte på info@seviranta.com.

Kort fortalt

• Minimal behandling: Vi behandler udelukkende den URL, du indtaster (midlertidigt, for at analysere koden), og de minimale tekniske serverlogs, der er nødvendige for platformens sikkerhed.
• Ingen datatracking: Vi bruger absolut ingen tracking- eller marketingcookies, annoncetrackere, browser-fingerprinting eller cross-site tracking.
• Ingen profilering: Vi sælger, udlejer, bytter eller analyserer aldrig dine data til kommerciel profilering.
• Fulde GDPR-rettigheder: Du beholder alle lovfæstede rettigheder (indsigt, berigtigelse, sletning) og kan til enhver tid klage til tilsynsmyndigheden.

1. Hvad vi behandler ved den gratis scanning

• Den URL, du indtaster: Vi bruger kun denne URL kortvarigt til at hente den pågældende sides HTML-kildekode og teste den automatisk mod WCAG-kriterierne. Resultatet destrueres straks efter din session og kobles aldrig til dig eller gemmes.
• Tekniske serverlogs: For at beskytte platformen mod cyberangreb (såsom DDoS-angreb) og misbrug gemmer vores hostingpartnere midlertidigt standardmæssige tekniske data (såsom din IP-adresse, browsertype og tidspunktet for forespørgslen).
• Sidens indhold: Indholdet af det scannede website analyseres kun i realtid af vores scanningsmotor. Vi gemmer ikke permanent nogen tekster, billeder eller databaseelementer fra målsitet.

2. Hvad vi behandler ved en betalt konto

Tegner du et abonnement på vores løbende overvågning (den Betalte tjeneste), behandler vi udelukkende de data, der er nødvendige for at opfylde aftalen og den lovpligtige fakturering:

• Kontooplysninger: Din e-mailadresse, dit virksomhedsnavn og en kryptografisk krypteret (hashet) adgangskode.
• Faktureringsoplysninger: Din fakturaadresse, dit momsnummer og din betalingsmetode. Disse data behandles direkte af vores certificerede betalingsudbyder; Seviranta har selv aldrig adgang til dine fulde kreditkort- eller kontonumre.
• Abonnements- og overvågningsdata: Din valgte plan, de specifikke website-URL'er, du lader overvåge, og de historiske Rapporter og Dossierer, vi gemmer i dit administrationsmiljø til brug for din compliance-dokumentation.

3. Databehandlere og internationale overførsler (underdatabehandlere)

For at levere Tjenesten anvender vi specialiserede underdatabehandlere, der via databehandleraftaler (DPA'er) er bundet af tilsvarende forpligtelser. Vi vælger primært vores partnere ud fra europæisk datalagring. Det drejer sig blandt andet om:

• en EU-hostet database-, autentificerings- og lagringspartner;
• EU-hostet scannings- og overvågningsinfrastruktur;
• statisk website-hosting (uden lagring af personoplysninger);
• en certificeret betalingsudbyder (fakturering);
• en udbyder af transaktionsmails;
• en infrastruktur- og sikkerhedspartner (DNS, mailrouting).

En aktuel liste over de specifikke underdatabehandlere er tilgængelig for kunder på anmodning.

Garanti ved internationale overførsler: I det omfang en underdatabehandler behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, er det kun tilladt under strenge GDPR-garantier, såsom EU-U.S. Data Privacy Framework og/eller Europa-Kommissionens standardkontraktbestemmelser (SCC'er).

4. Cookies og tracking

Seviranta bruger ingen tracking-, marketing- eller annoncecookies. Vi placerer ingen tredjepartsscripts, der følger din adfærd rundt på internettet. Skulle vi i fremtiden indføre funktionelle eller anonyme analytiske cookies for at forbedre app-oplevelsen, opdaterer vi straks denne politik og informerer dig proaktivt via en transparent cookiemeddelelse.

5. Opbevaringsperioder

• Gratis scanning: opbevaringsperioden er 0 sekunder. Dataene destrueres umiddelbart efter rendering i browseren.
• Betalt konto: vi opbevarer dine konto- og Dossierdata, så længe dit abonnement er aktivt. Efter aftalens ophør slettes disse data endegyldigt fra vores servere inden for en rimelig periode, med undtagelse af den fakturadokumentation, vi efter skattelovgivningen er forpligtet til at opbevare i 7 år til skattemyndighederne.
• Tekniske serverlogs: tekniske logs med IP-adresser på vores servere anonymiseres eller destrueres automatisk efter højst 30 dage.

6. Datasikkerhed

Vi træffer avancerede tekniske og organisatoriske foranstaltninger for at beskytte dine data mod tab eller ulovlig behandling. Al dataudveksling mellem din browser, vores servere og vores underdatabehandlere foregår via en stærkt krypteret TLS/SSL-forbindelse. Skulle der trods vores sikkerhed alligevel opstå et databrud, der berører dine personoplysninger, informerer vi dig og tilsynsmyndigheden straks, inden for den lovfæstede 72-timersgrænse.

7. Dine lovfæstede rettigheder

Efter GDPR har du ret til indsigt, berigtigelse, begrænsning, indsigelse og fuld sletning (retten til at blive glemt) af dine personoplysninger. Da den gratis scanning er fuldt tilstandsløs og ikke gemmer personoplysninger, er der i praksis intet at få indsigt i eller slette dér. For betalte konti kan du udøve disse rettigheder direkte via dit dashboard eller ved at sende en anmodning til info@seviranta.com.

Mener du, at vi krænker dine privatlivsrettigheder, har du en lovfæstet ret til at klage til tilsynsmyndigheden (i Nederlandene: Autoriteit Persoonsgegevens).

8. Ændringer

Seviranta forbeholder sig retten til at ændre denne privatlivspolitik, når ændringer i lovgivningen eller vores tech-stack kræver det. Den aktuelle version kan altid ses live på denne side.