Privatlivspolitik

Panelica, LLC ("Panelica", "vi", "os", "vores") er forpligtet til at beskytte og respektere dit privatliv. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, behandler, opbevarer og beskytter dine personoplysninger, når du besøger vores websted (license.panelica.com), bruger Panelicas serveradministrationssoftware ("softwaren"), kundeportalen ("portalen"), API'er og alle tilknyttede tjenester (samlet kaldet "tjenesterne").

1. Introduktion

1.1. Denne privatlivspolitik gælder for alle brugere af vores tjenester, herunder kunder, besøgende på webstedet, prøvebrugere og forhandlerpartnere. Når du tilgår eller bruger vores tjenester, bekræfter du, at du har læst og forstået denne privatlivspolitik.

1.2. Panelica er dataansvarlig for personoplysninger, der indsamles i forbindelse med kontoregistrering, fakturering og brug af portalen. Panelica er IKKE databehandler for indhold, der hostes på kundernes servere, da vi ikke tilgår, opbevarer eller behandler sådant indhold.

1.3. Denne politik skal læses sammen med vores servicevilkår, som regulerer din brug af tjenesterne.

2. Oplysninger, vi indsamler

2.1. Oplysninger, du giver direkte

Når du opretter en konto, køber en licens eller kontakter os, indsamler vi følgende:

• Kontoinformation: Fornavn, efternavn, e-mailadresse, firmanavn (valgfrit), telefonnummer (valgfrit)
• Faktureringsoplysninger: Faktureringsadresse, virksomhedens skatte-ID/momsnummer. Betalingskortoplysninger behandles direkte af vores betalingsudbyder (Stripe) og opbevares aldrig på vores servere
• Supportkommunikation: Oplysninger, du giver, når du indsender supportsager, herunder beskrivelser, vedhæftede filer og korrespondance
• Indsendelser via kontaktformularen: Navn, e-mail, virksomhed, telefonnummer, emne, beskedindhold og forespørgselstype

2.2. Oplysninger, der indsamles automatisk

Når du bruger vores tjenester, indsamler vi automatisk følgende:

• Licensvalideringsdata: Licensnøgle, IP-adresse for den tilknyttede server, hardwarefingeraftryk (CPU, disk, OS-hash brugt til licenstilknytning), aktiveringsstatus
• Heartbeat-data: Server-IP, softwareversion, PHP-version, operativsystem, oversigt over ressourceforbrug (CPU/RAM/disk i procent), antal domæner, oppetid, tidsstempel for seneste heartbeat
• Brugsdata for portalen: Tidspunkter for logins, IP-adresser, besøgte sider, udførte handlinger, browsertype, enhedstype, operativsystem
• Godkendelsesdata: Loginforsøg (IP, tidsstempel, succes/fejl), metode til tofaktorgodkendelse, sessionstokens
• Cookies: Sessionscookies, godkendelsestokens, CSRF-tokens, præferenceindstillinger; cookies til analyse og måling af annoncering kun med dit samtykke (se afsnit 8)

2.3. Oplysninger, vi IKKE indsamler

3. Sådan bruger vi dine oplysninger

Vi behandler dine personoplysninger til følgende formål:

Formål	Anvendte data	Retsgrundlag
Oprettelse og administration af konto	Navn, e-mail, virksomhed, adgangskodehash	Opfyldelse af kontrakt
Licensvalidering og håndhævelse	Licensnøgle, serverens IP-adresse, hardwarefingeraftryk	Opfyldelse af kontrakt
Heartbeat-overvågning	Serverstatus, version, ressourceforbrug	Opfyldelse af kontrakt
Betalingsbehandling	Faktureringsadresse, ordreoplysninger, betalingsmetode	Opfyldelse af kontrakt
Kundesupport	Indhold af supportsager, vedhæftede filer, kommunikation	Opfyldelse af kontrakt
Sikkerhed og forebyggelse af svindel	Loginforsøg, IP-adresser, enhedsoplysninger	Legitim interesse
Servicemeddelelser	E-mailadresse	Legitim interesse
Produktopdateringer og sikkerhedsadvarsler	E-mailadresse, licensdata	Legitim interesse / Retlig forpligtelse
Webstedsanalyse og botregistrering	Besøgte sider, tid på siden, henvisningsadresse, enhed og browser, IP-adresse og omtrentlig placering (se vores cookiepolitik)	Legitim interesse (anonym optælling); samtykke til cookies, browserfingeraftryk og tredjepartsanalyse
Overholdelse af lovgivningen	Som krævet i gældende lovgivning	Retlig forpligtelse

4. Retsgrundlag for behandling (GDPR)

I henhold til EU's generelle forordning om databeskyttelse (GDPR) og lignende lovgivning behandler vi dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b): Behandling, der er nødvendig for at levere de tjenester, du har anmodet om, herunder kontoadministration, licensvalidering, fakturering og support
• Legitim interesse (GDPR art. 6, stk. 1, litra f): Behandling, der er nødvendig af hensyn til vores legitime forretningsinteresser, såsom forebyggelse af svindel, sikkerhedsovervågning, forbedring af tjenesten og markedsføringskommunikation til eksisterende kunder. Du kan til enhver tid gøre indsigelse mod behandling baseret på legitim interesse
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Behandling, der er nødvendig for at overholde gældende lovgivning, såsom skatteregler, krav om bekæmpelse af svindel og retssager
• Samtykke (GDPR art. 6, stk. 1, litra a): Når vi baserer behandlingen på dit samtykke (f.eks. til valgfri markedsførings-e-mails), kan du til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af tidligere behandling

5. Deling og videregivelse af oplysninger

5.1. Vi sælger IKKE dine personoplysninger. Vi deler kun dine oplysninger i følgende begrænsede tilfælde:

5.2. Tjenesteudbydere (underdatabehandlere)

Vi benytter betroede tredjepartsleverandører til at levere vores tjenester:

Leverandør	Formål	Delte data	Placering
Stripe	Betalingsbehandling	Faktureringsoplysninger, transaktionsdata	USA (EU SCCs)
SMTP-udbyder	Transaktionsmails	E-mailadresse, navn	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Måling af websted, måling af annoncekonverteringer og remarketing (kun med samtykke)	Brugsdata, IP-adresse, onlineidentifikatorer (med samtykke)	USA (EU SCCs)
Microsoft (Clarity)	Hvordan sider bruges, sessionsoptagelser (kun med samtykke)	Brugsdata, IP-adresse, onlineidentifikatorer	USA (EU SCCs)
Cloudflare	Levering af indhold, sikkerhed, cookieløs webanalyse	IP-adresse, anmodningsdata	Globalt netværk
ip-api.com	Omtrentlig placering (land, by) for et besøg	IP-adresse	Leverandørens servere

Alle underdatabehandlere er bundet af databehandleraftaler (DPA'er) og har kun tilladelse til at behandle data, når det er nødvendigt for at levere deres tjenester.

5.3. Juridiske forhold og overholdelse

Vi kan videregive dine oplysninger, når det kræves ved lov, forordning, retlig proces eller myndighedsanmodning, eller når vi mener, at videregivelse er nødvendig for at: (a) overholde gældende lovgivning; (b) håndhæve vores servicevilkår; (c) beskytte Panelicas, vores kunders eller offentlighedens rettigheder, ejendom eller sikkerhed; (d) opdage, forhindre eller håndtere svig, sikkerhedsproblemer eller tekniske problemer.

5.4. Virksomhedsoverdragelser

I tilfælde af en fusion, overtagelse, omorganisering, konkurs eller salg af alle eller en del af vores aktiver kan dine personoplysninger blive overført som led i transaktionen. Vi underretter dig om sådanne ændringer og om eventuelle valgmuligheder, du måtte have vedrørende dine data.

5.5. Offentlig anerkendelse

På vores side med anerkendelser takker vi personer, der har rapporteret fejl eller sikkerhedsproblemer til os. Vi nævner kun personer, når de udtrykkeligt har accepteret at blive nævnt, og bruger det navn og link, de selv har valgt. Vi offentliggør aldrig, hvad der blev rapporteret, eller hvilken server eller konto det drejede sig om. Du kan til enhver tid bede os om at ændre eller fjerne din omtale.

6. Datasikkerhed

6.1. Vi implementerer omfattende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering under overførsel: Al kommunikation mellem din browser/server og vores systemer bruger TLS 1.2+ (HTTPS)
• Kryptering af data i hvile: Følsomme data (private nøgler, tokens) krypteres med AES-256. Adgangskoder hashes med bcrypt med passende omkostningsfaktorer
• Kryptografisk signering: Licenstokens signeres digitalt med algoritmer, der er branchestandard, hvilket forhindrer manipulation og sikrer ægtheden
• Adgangskontrol: Rollebaseret adgangskontrol (RBAC), multifaktorgodkendelse for administrativ adgang og princippet om mindst mulige rettigheder
• Revisionslogning: Alle administrative handlinger og sikkerhedshændelser logges med tidsstempler, brugeridentifikatorer og IP-adresser
• Infrastruktursikkerhed: Firewalls, indbrudsdetektion, regelmæssige sikkerhedsopdateringer og isolerede miljøer
• Hændelseshåndtering: Dokumenterede procedurer for håndtering af hændelser med fastlagte eskaleringsveje

6.2. Selvom vi anvender sikkerhedsforanstaltninger, der er branchestandard, er ingen metode til overførsel via internettet eller elektronisk lagring 100 % sikker. Vi kan ikke garantere absolut sikkerhed, men vi er forpligtet til at opretholde det højest praktisk mulige beskyttelsesniveau.

7. Opbevaring af data

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik:

Datakategori	Opbevaringsperiode	Begrundelse
Kontooplysninger	Så længe kontoen eksisterer + 12 måneder	Levering af tjenester, overholdelse af lovkrav
Fakturerings- og fakturaoplysninger	7 år efter transaktionen	Skatte- og regnskabsforpligtelser
Logfiler til licensvalidering	90 dage	Sikkerhedsovervågning, fejlfinding
Heartbeat-data	90 dage	Tjenesteovervågning, overholdelse af regler
Login- og godkendelseslogfiler	12 måneder	Sikkerhed, forebyggelse af svindel
Supporthenvendelser	Så længe kontoen eksisterer + 24 måneder	Tjenestekontinuitet, løsning af tvister
Revisionslogfiler	24 måneder	Sikkerhed, overholdelse af regler
Indsendelser via kontaktformularen	12 måneder	Opfølgning på kommunikation
Besøg på webstedet af faktiske besøgende (viste sider, IP-adresse)	365 dage	Webstedsanalyse
Besøg på webstedet, der genkendes som bots eller foretages uden vores script	30 dage	Botregistrering
Daglige besøgstal for webstedet	Opbevares	Kun optællinger, ingen personoplysninger

Når opbevaringsperioden udløber, slettes eller anonymiseres dataene sikkert. Du kan anmode om tidligere sletning, med forbehold for vores juridiske forpligtelser (se afsnit 9).

8. Cookies og sporingsteknologier

Vores cookiepolitik indeholder en liste over alle cookies med oplysninger om udbyder og varighed. Kort fortalt:

8.1. Typer af cookies, vi bruger

Cookietype	Formål	Varighed	Påkrævet
Strengt nødvendige	Login-session, CSRF-beskyttelse, dit cookievalg, Cloudflare-sikkerhed	Fra en session til 1 år	Ja
Husk mig	Vedvarende login	30 dage	Valgfrit
Præferencecookies	Tema (mørkt/lyst), sprog	1 år	Nej
Analyse og måling af annoncer	Vores egen analyse, Google Analytics, Google Ads, Matomo (selvhostet), Microsoft Clarity	Op til 2 år	Kun med dit samtykke

8.2. Uden dit samtykke

Hvis du afviser (eller endnu ikke har valgt), sættes der ingen analyse- eller annonceringscookies, og der oprettes ikke et browseraftryk. Vores egen server registrerer stadig besøget med en daglig, anonym identifikator for at tælle trafikken og registrere bots, og Matomo (på vores egen server) tæller uden cookies. Google Analytics, Google Ads og Microsoft Clarity indlæses ikke.

8.3. Hvad vi IKKE gør

• Vi sælger eller udlejer IKKE dine personoplysninger
• Vi bruger IKKE browseraftrykket til annoncering eller deler det med nogen; det bruges kun til at genkende en browser, der vender tilbage, efter at dens cookie er blevet slettet, og kun med dit samtykke

8.4. Administration af cookies

Brug linket "Cookieindstillinger" i sidefoden til at acceptere eller afvise når som helst. Hvis du afviser, fjernes de analyse-cookies, der tidligere er sat. Du kan også styre cookies via browserens indstillinger. Hvis du deaktiverer strengt nødvendige cookies (session, CSRF), kan du ikke bruge portalen.

9. Dine rettigheder

9.1. Rettigheder i henhold til GDPR (EU/EØS-borgere)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt (art. 15): Anmod om en kopi af alle de personoplysninger, vi har om dig
• Ret til berigtigelse (art. 16): Anmod om rettelse af unøjagtige eller ufuldstændige personoplysninger
• Ret til sletning (art. 17): Anmod om sletning af dine personoplysninger ("retten til at blive glemt") med forbehold for vores juridiske forpligtelser
• Ret til begrænsning af behandling (art. 18): Anmod om begrænsning af, hvordan vi behandler dine oplysninger
• Ret til dataportabilitet (art. 20): Modtag dine personoplysninger i et struktureret, maskinlæsbart format, og overfør dem til en anden dataansvarlig
• Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på legitime interesser, herunder direkte markedsføring
• Ret til at trække samtykke tilbage (art. 7, stk. 3): Træk til enhver tid dit samtykke tilbage, hvis behandlingen er baseret på samtykke
• Ret til at indgive en klage: Indgiv en klage til din lokale tilsynsmyndighed

9.2. Rettigheder i henhold til CCPA (indbyggere i Californien)

Hvis du er bosiddende i Californien, giver California Consumer Privacy Act (CCPA) dig følgende rettigheder:

• Ret til indsigt: Få at vide, hvilke personoplysninger vi indsamler, bruger og videregiver
• Ret til sletning: Anmod om sletning af dine personoplysninger
• Ret til at fravælge: Fravælg salg af personoplysninger (bemærk: Vi sælger IKKE personoplysninger)
• Ret til ikke-diskrimination: Vi forskelsbehandler dig ikke, fordi du gør brug af dine rettigheder

9.3. Rettigheder i andre jurisdiktioner

Afhængigt af hvor du befinder dig, kan du have yderligere rettigheder i henhold til lokale databeskyttelseslove, herunder, men ikke begrænset til, den tyrkiske lov om beskyttelse af personoplysninger (KVKK), Brasiliens LGPD, Sydafrikas POPIA og andre gældende regler. Disse love kan give dig ret til indsigt, berigtigelse, sletning, indsigelse og oplysninger om behandlingen af dine data. Du kan gøre brug af disse rettigheder ved at kontakte vores databeskyttelsesrådgiver.

9.4. Sådan gør du brug af dine rettigheder

Hvis De ønsker at gøre brug af en af ovenstående rettigheder, bedes De kontakte os på [email protected] med Deres anmodning. Vi bekræfter Deres identitet, inden vi behandler anmodningen, og svarer inden for tredive (30) dage (eller som krævet i henhold til gældende lovgivning). Komplekse eller omfattende anmodninger kan tage op til tres (60) dage at behandle, hvis De får besked på forhånd.

10. Internationale dataoverførsler

10.1. Vores primære servere er placeret i USA og EU. Dine personoplysninger kan blive overført til og behandlet i lande uden for dit bopælsland, herunder lande i EU/EØS og USA.

10.2. Når vi overfører personoplysninger uden for EU/EØS, sikrer vi, at der er indført passende sikkerhedsforanstaltninger, herunder:

• EU's standardkontraktbestemmelser (SCC'er) med vores underdatabehandlere
• Europa-Kommissionens tilstrækkelighedsafgørelser, hvor det er relevant
• Databehandleraftaler med alle tredjepartsdatabehandlere

10.3. De kan anmode om en kopi af de relevante sikkerhedsforanstaltninger ved at kontakte [email protected].

11. Børns privatliv

11.1. Vores tjenester er ikke beregnet til personer under 18 år (eller myndighedsalderen i den relevante jurisdiktion). Vi indsamler, anmoder om eller behandler ikke bevidst personoplysninger om børn.

11.2. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger om et barn uden verificeret forældresamtykke, tager vi straks skridt til at slette oplysningerne. Hvis De mener, at vi kan have indsamlet oplysninger om et barn, bedes De straks kontakte os på [email protected].

12. Links til og tjenester fra tredjeparter

12.1. Vores tjenester kan indeholde links til tredjepartswebsteder, -tjenester eller -ressourcer. Panelica er ikke ansvarlig for tredjeparters praksis vedrørende beskyttelse af personoplysninger. Vi opfordrer Dem til at læse privatlivspolitikkerne for alle tredjepartstjenester, De tilgår via vores platform.

12.2. Vores integration med betalingsudbydere (Stripe) betyder, at De kan blive viderestillet til deres platform for at gennemføre betalingen. Disse interaktioner er underlagt den pågældende udbyders privatlivspolitik.

13. Underretning om databrud

13.1. Hvis et brud på persondatasikkerheden sandsynligvis medfører en risiko for Deres rettigheder og frihedsrettigheder, vil Panelica:

• Underrette den relevante tilsynsmyndighed inden for 72 timer efter at være blevet opmærksom på bruddet (som krævet i GDPR art. 33)
• Underrette de berørte personer uden unødig forsinkelse, hvis bruddet sandsynligvis medfører en høj risiko for deres rettigheder og frihedsrettigheder (GDPR art. 34)
• Dokumentere bruddet, dets konsekvenser og de afhjælpende foranstaltninger, der er truffet
• Straks tage skridt til at begrænse og afhjælpe bruddet

13.2. Underretningen vil indeholde oplysninger om bruddets art, kategorierne af og det omtrentlige antal berørte personer, de sandsynlige konsekvenser, de foranstaltninger, der er truffet for at håndtere bruddet, samt kontaktoplysninger til yderligere spørgsmål.

14. Ændringer af denne privatlivspolitik

14.1. Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, teknologi, lovkrav eller andre forhold. Når vi foretager væsentlige ændringer:

• Opdaterer vi datoen for "Senest opdateret" øverst på denne side
• Underretter vi registrerede brugere via e-mail mindst tredive (30) dage før de væsentlige ændringer træder i kraft
• Offentliggør vi en tydelig meddelelse på portalen

14.2. Hvis De fortsat bruger tjenesterne efter datoen for den reviderede privatlivspolitiks ikrafttræden, accepterer De ændringerne. Hvis De ikke er enig i den opdaterede politik, skal De ophøre med at bruge tjenesterne.

15. Kontakt og databeskyttelsesrådgiver

Hvis De har spørgsmål, anmodninger eller bekymringer vedrørende denne privatlivspolitik eller vores håndtering af personoplysninger, bedes De kontakte: