Privatlivspolitik

1. Dataansvarlig

CT-IT ApS, CVR 45578267, er dataansvarlig for oplysninger om besøgende, kontaktpersoner, onboarding, konti, abonnementer og support. Kontakt os på support@linkivo.dk.

Når Linkivo flytter ordre-, kunde- eller medarbejderdata mellem en kundes systemer, er kunden normalt dataansvarlig, og CT-IT ApS er databehandler efter en særskilt databehandleraftale.

2. Oplysninger og formål

Vi behandler virksomhedsnavn, kontaktoplysninger, brugeridentitet, roller, login- og sikkerhedshændelser, valgt produkt, kapacitet, abonnementsstatus, supporthenvendelser og tekniske integrationsdata. Formålene er at indgå og opfylde aftalen, sikre tjenesten, levere support, administrere betaling og dokumentere driften.

Forbindelsesoplysninger til Shopify, Rackbeat og andre systemer krypteres før lagring. Engangskoder gemmes kun som HMAC-hash og kan ikke læses tilbage. Vi gemmer ikke fulde kortoplysninger.

3. Behandlingsgrundlag

Behandling i forbindelse med en erhvervsaftale sker som udgangspunkt for at opfylde aftalen eller efter vores legitime interesse i at levere og sikre tjenesten. Lovpligtige regnskabsoplysninger behandles for at overholde retlige forpligtelser. Elektronisk markedsføring sendes kun, når der er et gyldigt grundlag.

4. Modtagere og leverandører

Vi anvender Render til hosting, Supabase til database og brugeradministration, Stripe til betaling og abonnement samt Simply.com til domæne og e-mail. Shopify, Rackbeat og andre forbindelser behandler data efter kundens egen aftale med den pågældende leverandør. Vi deler kun oplysninger, når det er nødvendigt for tjenesten, lovpligtigt eller aftalt.

Hvis en leverandør behandler oplysninger uden for EU/EØS, anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser, hvor det kræves.

5. Opbevaring

Driftslogs, webhook-flowdata og Stripe-hændelseskvitteringer opbevares normalt højst syv dage. Loginbegrænsninger og brugte engangskoder slettes normalt inden for ét døgn efter udløb. Ubekræftede onboardingdata slettes normalt efter ét døgn, ubetalte ansøgninger efter 30 dage og den midlertidige kopi senest syv dage efter kontoaktivering.

Minimale kørselsoptællinger uden hændelsesindhold kan gemmes i op til 13 måneder for at håndhæve og dokumentere abonnementets kapacitet. Kunde-, abonnements-, mapping- og regnskabsdata gemmes, så længe de er nødvendige for aftalen, sikkerhed, dokumentation eller lovkrav.

6. Sikkerhed

Vi anvender blandt andet kryptering af integrationshemmeligheder, HTTPS, HttpOnly-cookies, engangskoder, permanent rate limiting, signerede webhooks, serverbaseret adgangskontrol, kundeadskillelse og begrænset databaseadgang. Medarbejdere og leverandører får kun den adgang, der er nødvendig.

7. Dine rettigheder

Du kan efter omstændighederne anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse. Henvendelser sendes til support@linkivo.dk. Du kan klage til Datatilsynet på datatilsynet.dk.

8. Ændringer

Politikken opdateres, når behandlingen, leverandørerne eller lovgrundlaget ændres væsentligt. Den aktuelle version og dato vises øverst på siden.