Privatlivspolitik

Ikrafttrædelsesdato: 31. oktober 2026 · Version 2.3

Denne privatlivspolitik forklarer, hvilke personoplysninger Do4U (do4u.eu) behandler, til hvilket formål, på hvilket retsgrundlag og hvor længe, hvem der modtager dem, og hvilke rettigheder du har. Den omfatter besøgende på webstedet, personer med en Do4U-konto og personer, der kontakter os. Når vi behandler indholdet af dine opgaver på vegne af en erhvervskunde, gælder databehandleraftalen desuden (afsnit 3).

1. Dataansvarlig og kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polen
Momsnummer: PL7252266190
E-mail: support@do4u.eu

Send venligst spørgsmål og anmodninger om databeskyttelse til samme adresse. Vi har ikke udpeget en databeskyttelsesrådgiver. Artikel 37(1) i GDPR kræver ikke dette af os: Vores kerneaktivitet er hverken regelmæssig og systematisk overvågning af personer i stort omfang eller behandling af særlige kategorier af oplysninger i stort omfang. Hvis vi udpeger en, vil kontaktoplysningerne fremgå her.

2. Kort fortalt

• Do4U's AI kører på vores egne servere i Polen, i EU. Vi sender ikke indholdet af dine opgaver til nogen ekstern AI-udbyder, og vi bruger det ikke til at træne AI-modeller.
• Input og resultater slettes automatisk: efter 7 dage på Free og i gæstedemoen, efter 30 dage med en købt pakke. Med »Gem ikke« slettes inputtet umiddelbart efter behandlingen og resultatet, når det er blevet vist én gang, senest efter en time.
• Vi bruger kun cookies, som webstedet har brug for. Der er ingen analyse, reklamer eller sporing.
• Betalinger håndteres af Stripe, og e-mails sendes via OVHcloud. Stripe og Google (reCAPTCHA) kan overføre oplysninger til USA (afsnit 17).
• På Mine data kan du se, hvad vi gemmer om dig og hvor længe, slette resultater før tid, downloade alle dine oplysninger og slette din konto.

3. Vores to roller: dataansvarlig og databehandler

For webstedet, din konto, køb, fakturaer, e-mails og support er vi dataansvarlige.

Det indhold, du giver værktøjerne, kan indeholde personoplysninger om andre, for eksempel en kunde-e-mail, du ønsker besvaret. Hvis du bruger Do4U som virksomhed, behandler vi dette indhold på dine vegne og efter dine instrukser (artikel 28 i GDPR); du er dataansvarlig for det. Erhvervskunder kan indgå databehandleraftalen i kontrolpanelet. Hvis du bruger Do4U som privatperson til egne formål, behandler vi indholdet som dataansvarlig udelukkende for at udføre din opgave.

4. Besøg på webstedet

4.1 Webserverlogfiler

For hver anmodning registrerer vores webserver IP-adressen, tidspunktet, den anmodede adresse, statuskoden og browseridentifikationen. Logfilerne bruges til drift og beskyttelse mod angreb og slettes efter 14 dage. Retsgrundlag: artikel 6(1)(f) i GDPR; vores legitime interesse er et sikkert og fungerende websted.

4.2 Applikationslogfiler

Derudover registrerer applikationen hver sidevisning: IP-adresse, landet udledt heraf, tidspunkt, sidens adresse og henvisende side (begge uden forespørgselsparametre, så links med adgangskoder ikke ender i loggen), browseridentifikation, enhedstype, operativsystem, browser, sprog og, hvis du er logget ind, din konto. Denne adgangslog slettes efter 60 dage. Tekniske fejl registreres i en fejllog, eventuelt med den berørte konto; den slettes efter 90 dage. Retsgrundlag: artikel 6(1)(f) i GDPR (drift, fejlfinding, beskyttelse mod misbrug).

Vi bestemmer landet for en IP-adresse med en database på vores egen server. Ingen tredjepart bliver spurgt.

4.3 Gratis tjek og gæstedemoen

Nogle værktøjer kan bruges uden konto eller gratis et begrænset antal gange pr. dag. For at tælle dette gemmer vi en hash med nøgle af din IP-adresse (eller dit kontonummer) sammen med datoen og antallet af kørsler. Selve IP-adressen gemmes ikke til dette formål. Registreringerne slettes efter to dage. Retsgrundlag: artikel 6(1)(f) i GDPR (rimelig fordeling af gratis kapacitet, beskyttelse mod misbrug).

4.4 Ingen eksterne ressourcer

Webstedet indlæser scripts, typografier og skrifttyper fra vores egen server. Undtagelserne er scriptet til vores formularbeskyttelse fra formconfirmed.com, en tjeneste fra samme udbyder (afsnit 4.5), og, når bestemte formularer sendes, scriptet til Google reCAPTCHA (afsnit 4.6). Der er ingen eksterne skrifttyper, intet indholdsleveringsnetværk og ingen analyse- eller reklameværktøjer. Kun når du køber credits, går din browser til Stripes betalingsside (afsnit 12).

4.5 Vores egen formularbeskyttelse (formconfirmed)

For at beskytte mod spam og automatiserede angreb kontrolleres følgende formularer af formconfirmed: login, registrering, glemt adgangskode og nulstilling af adgangskode, supportvinduet, tilmelding til nyhedsbrevet, demoen på forsiden og, hvis du ikke er logget ind, det gratis webstedstjek, de gratis miniværktøjer og fortrydelsesformularen (afsnit 12.4). formconfirmed er et produkt fra samme udbyder (afsnit 1) og kører på dennes servere i Polen; ingen tredjeparter er involveret.

Når du åbner en side med en sådan formular (for supportvinduet: når du åbner det), indlæser din browser et script fra formconfirmed.com og henter en signeret opgave derfra. Så snart du bruger formularen, løser din browser den i baggrunden (et arbejdsbevis) og sender resultatet med formularen som et engangstoken. Undervejs modtager formconfirmed.com sidens adresse, sproget, din IP-adresse og browseridentifikatoren fra din browser. Tokenet indeholder opgaven, dens løsning, tidspunkterne, om et felt, der er usynligt for mennesker, blev udfyldt, og to browsersignaler: om browseren oplyser, at den fjernstyres (webdriver), og om der var reelle input (tastatur, mus eller berøring). Uden JavaScript kan disse formularer ikke sendes; skriv i så fald til support@do4u.eu.

Vores server sender tokenet sammen med din IP-adresse og værdien af det usynlige felt til formconfirmed til kontrol. Hvis formularen indeholder en e-mailadresse, sendes den også; formconfirmed kontrollerer kun dens domæne (om det tilhører en udbyder af engangs-e-mailadresser, og om det overhovedet modtager e-mail) og gemmer ikke adressen — kun resultatet af domæneopslaget, i op til syv dage. For supportvinduet sendes teksten i din besked også; formconfirmed kontrollerer den for tegn på spam (samlinger af links, typiske spamfraser, vrøvl), eventuelt også med en AI på udbyderens egne servere, og gemmer den ikke. Vi sender ikke din adgangskode eller andre input. For at vurdere indsendelsen sammenligner formconfirmed også din IP-adresse med kendte datacenternetværk, kontrollerer om opgaven sendes tilbage fra samme netværk, som den blev hentet fra (opgaven er bundet til dit netværk), og om indsendelser fra dit netværk for nylig blev blokeret på andre websteder beskyttet af formconfirmed (omdømme på tværs af flere websteder). Til dette og til at opdage gentagne indsendelser gemmer det kun dit netværk som et afkortet adresseinterval (IPv4 uden den sidste byte, IPv6 kun de første 48 bit) og som en hash med en nøgle, der ændres dagligt (pseudonymiseret): med kontrolresultatet i højst en time, med det brugte token i cirka elleve minutter og i tælleren for hentede opgaver i cirka en time. Kontrolresultater (handling, score, årsager, domæne) opbevares i 30 dage uden denne hash. Teksten i en besked kontrolleres kun i hukommelsen. Som ved enhver anmodning registrerer webserverloggen på formconfirmed.com den fulde IP-adresse og browseridentifikatoren i 14 dage. Hvis formconfirmed afviser en indsendelse, noterer vi dette i fejlloggen uden IP-adresse og uden indhold (afsnit 4.2).

Hvis resultatet er »blokér«, afvises indsendelsen; du kan prøve igen eller skrive til os. Hvis resultatet er »mistænkelig« (for eksempel en adresse fra et datacenter eller VPN, tegn på en automatiseret browser eller en engangs-e-mailadresse), kræver login-, registrerings- og adgangskodeformularer desuden et entydigt resultat fra Google reCAPTCHA med en strengere tærskel (afsnit 4.6), ellers afvises indsendelsen; supporthenvendelser accepteres og får en bemærkning om årsagerne (uden IP-adressen), som gemmes og slettes sammen med henvendelsen; for de øvrige formularer noterer vi mistanken i fejlloggen. Hvis formconfirmed ikke kan nås, accepteres indsendelsen. Formularbeskyttelsen sætter ingen cookies, gemmer intet i din browser og opretter intet fingeraftryk af din enhed. Retsgrundlag: artikel 6(1)(f) i GDPR; vores legitime interesse er at beskytte din konto, vores tjenester og den gratis kapacitet mod spam og automatiseret misbrug. I browseren behandler formularbeskyttelsen kun det, der er nødvendigt for at sende den formular, du bruger (artikel 5(3) i direktiv 2002/58/EF; i Polen artikel 399(3)(2) i loven om elektronisk kommunikation, Prawo komunikacji elektronicznej). Ingen oplysninger overføres til et tredjeland.

4.6 Beskyttelse mod automatiserede anmodninger (Google reCAPTCHA)

Login, registrering, glemt adgangskode og nulstilling af adgangskode, supportvinduet og bekræftelse af fortrydelse uden konto (afsnit 12.4) kontrolleres også af Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Scriptet indlæses kun, når du sender en af disse formularer, ikke når en side åbnes; sider uden dem indlæser det slet ikke. Når det kører, opretter det en post i din browsers lokale lager (»_grecaptcha«), og din browser sender Google oplysninger om enheden og dens brug, herunder din IP-adresse. Ud fra dette vurderer Google, om indsendelsen kommer fra et menneske, og returnerer en score. Vores server sender ikke Google din IP-adresse eller formularens indhold, men tokenet, der er genereret i din browser, og modtager scoren retur. Hvis der ikke er et gyldigt resultat, hvis Google ikke kan nås, eller hvis scoren er under en tærskel, afvises indsendelsen; hvis formconfirmed har vurderet den som mistænkelig (afsnit 4.5), gælder en strengere tærskel. Du kan derefter prøve igen eller skrive til os på support@do4u.eu. Scoren afgør kun den enkelte indsendelse; derudover vurderes ingen personer. Retsgrundlag: artikel 6(1)(f) i GDPR; vores legitime interesse er at beskytte din konto, vores tjenester og udgående e-mails mod spam og automatiseret misbrug. Kontrollen kører kun, når en sådan formular faktisk sendes, og adgangen til din browser er da strengt nødvendig for at beskytte den indsendelse (artikel 5(3) i direktiv 2002/58/EF; i Polen artikel 399(3)(2) i loven om elektronisk kommunikation, Prawo komunikacji elektronicznej); den kræver derfor ikke samtykke. Google kan også behandle oplysningerne i USA (afsnit 17). Yderligere oplysninger: Googles privatlivspolitik.

5. Cookies og lagring i browseren

Vi gemmer kun oplysninger i din browser, som er strengt nødvendige for den tjeneste, du anmoder om. Dette kræver ikke samtykke (artikel 5(3) i direktiv 2002/58/EF; i Polen artikel 399(3)(2) i loven om elektronisk kommunikation). Retsgrundlaget for den tilknyttede behandling er artikel 6(1)(b) og (f) i GDPR.

• bpid — sessionscookie til login, sprog og formularbeskyttelse. Den udløber, når du lukker browseren.
• bp_remember — kun hvis du vælger at forblive logget ind: holder dig logget ind i 30 dage. I vores database gemmer vi kun en hash af den.
• bp_device — en tilfældig enhedsidentifikator (et år). Den gør det muligt at genkende en enhed, du tidligere har logget ind med, og advare dig pr. e-mail om login fra en ny enhed. I vores database gemmer vi kun en hash af den.
• __Host-sso-browser — kun ved login via et teams single sign-on (afsnit 10); gyldig i fem minutter.
• I din browsers lokale lager gemmer vi indstillinger, som aldrig forlader din enhed: lys eller mørk tilstand, reduceret bevægelse, dine favoritværktøjer og, i et team, det senest valgte team og projekt.

Vi bruger ikke analyse-, reklame- eller tredjepartscookies. Formularbeskyttelsen (afsnit 4.5) sætter heller ingen cookies og gemmer intet i din browser. Google reCAPTCHA (afsnit 4.6) opretter en post i din browsers lokale lager (»_grecaptcha«), når du sender en formular, som er beskyttet af det; dette er også strengt nødvendigt for at beskytte den indsendelse.

6. Konto og login

6.1 Registrering og kontooplysninger

For en konto gemmer vi din e-mailadresse, dit navn, din adgangskode som en hash, dit sprog, og om du handler som privatperson eller virksomhed. Virksomheder oplyser også virksomhedsnavn, adresse, land, momsnummer, hvis det findes, og eventuelt en særskilt e-mailadresse til fakturaer. Uden e-mailadresse og adgangskode kan vi ikke oprette en konto; uden virksomhedsoplysninger kan vi ikke betjene en erhvervskonto. Du er ikke forpligtet til at give disse oplysninger, men de er nødvendige for aftalen. Retsgrundlag: artikel 6(1)(b) i GDPR. Oplysningerne opbevares, indtil du sletter din konto; oplysninger, der er nødvendige for fakturaer, opbevares som beskrevet i afsnit 12.

6.2 Dokumentation for accept

Når du registrerer dig, og når du køber, registrerer vi, hvilken version af vilkårene, denne privatlivspolitik og, for forbrugere, fortrydelsesvejledningen du fik vist, sammen med tidspunkt og IP-adresse. Hvis du som virksomhed bekræfter databehandleraftalen, registrerer vi tidspunkt og virksomhed. Disse registreringer tjener som dokumentation for aftalen (artikel 6(1)(f) i GDPR). De opbevares, så længe kontoen findes, og slettes fire år efter accepten, når kontoen er slettet. Registreringer, der hører til et køb, opbevares som købet (afsnit 12).

6.3 Login og sikkerhed

• For hvert login gemmer vi IP-adresse, browseridentifikation, browser, operativsystem og enhedstype samt tidspunktet for seneste aktivitet. I indstillingerne kan du se denne liste og afslutte enkelte login. Listen opbevares, så længe din konto findes. Vi gemmer også tidspunktet og IP-adressen for dit seneste login på kontoen.
• Loginforsøg (tidspunkt, IP-adresse, indtastet e-mailadresse, om forsøget lykkedes) opbevares i syv dage for at opdage og forsinke angreb. Tællere mod for mange forsøg eller registreringer udløber efter højst to dage.
• Kendte enheder (hash af enhedsidentifikatoren, første og seneste brug) slettes 365 dage efter seneste brug.
• Du kan beskytte dit login med en anden faktor (engangskoder fra en app) eller med en adgangsnøgle. Hemmeligheden til koderne gemmes krypteret, gendannelseskoder kun som kontrolværdier; for en adgangsnøgle gemmer vi kun dens offentlige nøgle, dens navn og tidspunktet for brug.
• Sikkerhedsrelevante handlinger på din konto (for eksempel registrering, login og logout, ændring af adgangskode eller e-mailadresse, dataeksport, ændringer i et team) og vores administrations handlinger registreres med tidspunkt og IP-adresse i en aktivitetslog. Den slettes efter 365 dage.

Retsgrundlag: artikel 6(1)(b) og (f) i GDPR (sikker tilrådighedsstillelse af kontoen, beskyttelse mod misbrug).

6.4 Supports visning af din konto

Hvis du beder os om hjælp, kan vores support se din konto, som du ser den. Enhver sådan adgang registreres og fremgår af din dataeksport. Vores medarbejdere ser kun input og resultater fra dine opgaver, hvis du udtrykkeligt beder om det i en supporthenvendelse, eller når det er nødvendigt for at forhindre misbrug eller lovovertrædelser (artikel 6(1)(b) og (f) i GDPR); aldrig for opgaver med »Gem ikke«.

7. Opgaver til AI-værktøjerne

7.1 Hvad vi behandler

Vi behandler det, du giver et værktøj — tekster, filer, webadresser, billeder og de valgmuligheder, du vælger — og resultatet, kun for at udføre opgaven, vise dig resultatet og afregne den (artikel 6(1)(b) i GDPR). Før hver kørsel viser vi de forventede credits.

7.2 Hvor og af hvem

AI'en kører på vores egne servere i Polen, i EU. Vi videregiver ikke indholdet af dine opgaver til nogen ekstern AI-udbyder. Computerne, der kører AI'en, henter selv opgaverne og kan ikke tilgås fra internettet. Vi bruger ikke dine input og resultater til at træne AI-modeller. Vores oversigter og logfiler indeholder kun metadata (værktøj, tidspunkt, inputlængde, credits, status), ikke indholdet.

7.3 Hvor længe

• Input og resultater: slettes efter 7 dage på Free og i gæstedemoen, efter 30 dage med en købt pakke.
• »Gem ikke«: inputtet slettes, så snart opgaven er udført, resultatet, når det er blevet vist én gang, senest efter en time.
• Billeder: slettes, så snart opgaven er afsluttet.
• Mislykkede opgaver: indholdet slettes straks.
• Batchopgaver og sprogpakker: slettes på den dato, der vises for dem, senest sammen med din konto.
• Opgaveregistreringen uden indhold (værktøj, tidspunkt, status, sprog, credits, inputlængde og for webstedstjek domæne og score): slettes 400 dage efter opgaven. Vi har brug for den til afregning, til din historik og til spørgsmål om en opkrævning.

På Mine data kan du slette input og resultater fra enkelte opgaver eller alle afsluttede opgaver før tid. Hvis du starter samme opgave igen på din konto, mens dens resultat stadig er gemt, kan vi vise dig det gemte resultat i stedet for at beregne det igen; dette sker aldrig på tværs af konti og aldrig med »Gem ikke«.

7.4 Personoplysninger om andre

Indtast kun personoplysninger om andre, hvis du har lov til det, og kun så mange, som opgaven kræver. Indtast ikke særlige kategorier af oplysninger (for eksempel helbredsoplysninger), medmindre det er nødvendigt og tilladt.

7.5 Vurderinger, tilbageførsel og citater

Hvis du vurderer et resultat eller beder om dine credits tilbage under løftet om tilbageførsel af credits, gemmer vi vurderingen eller begrundelsen sammen med opgaven; den slettes sammen med opgaveregistreringen. Hvis du giver os lov til at offentliggøre et kort citat fra dig, gemmer vi teksten, den navneform, du vælger, og eventuelt virksomhed og websted og viser dem på vores websted. Retsgrundlaget er dit samtykke (artikel 6(1)(a) i GDPR). Du kan til enhver tid trække det tilbage på Mine data; citatet fjernes derefter.

For at anvende løftet om tilbageførsel af credits automatisk kontrollerer vi færdige resultater, som er betalt med credits, endnu en gang maskinelt mod inputtet på vores egne computere (opgaven udført, fakta, sprog, krav). Dette behandler de samme oplysninger som selve opgaven; intet videregives til tredjeparter, og ud over konklusionen med korte begrundelser gemmes intet yderligere; konklusionen slettes sammen med opgaven. Der foretages ingen sådan kontrol for opgaver med »Gem ikke«, billedværktøjer, batchopgaver og sekvenser af flere værktøjer. Retsgrundlag: artikel 6(1)(b) i GDPR (opfyldelse af løftet) og artikel 6(1)(f) i GDPR (kvalitet).

8. Læsning af websider

Nogle værktøjer læser websider: kun den adresse, du har indtastet, eller sider på samme websted for værktøjer, der tjekker et helt websted (for eksempel sprogpakker, døde links, llms.txt, webstedsrapporten), og sider, du har sat op til webstedsovervågning. Vi gennemgår ikke nettet på eget initiativ, og vi opbygger ikke et søgeindeks. Vores anmodninger kommer fra vores egne servere i Polen, følger højst tre omdirigeringer og går aldrig til interne netværk. Hvordan du genkender dem, beskrives på siden Sådan henter Do4U websider.

Det, vi læser, behandles kun til opgaven og gemmes sammen med den som input eller resultat i perioderne i afsnit 7.3. Hvis en sådan side indeholder personoplysninger, for eksempel navne i udbyderoplysningerne, behandler vi dem på grundlag af artikel 6(1)(f) i GDPR; den legitime interesse er at tjekke offentligt tilgængelige sider på vores kundes anmodning. For erhvervskunder er dette behandling på deres vegne. Webstedsoperatører kan kontakte os på support@do4u.eu.

Webstedsovervågning: Hvis du opretter en overvågning, gemmer vi domænet, siderne, intervallet og resultaterne af kørslerne, indtil du sletter overvågningen eller din konto. Vi varsler hver betalt kørsel pr. e-mail på forhånd.

Bevis for ejerskab: For nogle funktioner beviser du, at et domæne er dit, med et metatag, en fil eller en DNS-post. Vi gemmer domænet og kun en hash af bekræftelseskoden.

9. Deling af resultater og rapporter i dit eget navn

Delingslinks: Du kan dele det færdige resultat af visse webstedstjek som et skrivebeskyttet link. Alle, der har linket, kan se resultatet — det er dets formål. Siden viser hverken dit input eller din konto. Et link er gyldigt i 1, 7 eller 30 dage, aldrig længere end resultatet gemmes, og du kan til enhver tid tilbagekalde det. Vi gemmer kun en hash af linket, dets gyldighed, antallet af visninger og tidspunktet for seneste visning — ingen IP-adresse, ingen browseridentifikation. Udløbne og tilbagekaldte links slettes efter 30 dage, alle links sammen med din konto.

Rapporter i dit eget navn: Du kan give rapporter dit eget navn, en ekstra linje og et logo. Vi gemmer disse med din konto eller dit team, indtil du fjerner dem, eller kontoen eller teamet slettes. De vises i rapporterne og, kun hvis du slår det til, i delingslinks. Alle, der modtager en sådan rapport, ser dem.

Badge: Hvis du tilføjer et Do4U-badge til dit websted, viser det scoren og datoen for tjekket og linker til en offentlig rapport indtil den viste dato.

AI-mærkning: Resultater har altid en maskinlæsbar angivelse af, at de er genereret med Do4U; den kan ikke slås fra. Den synlige angivelse i webgrænsefladen er slået til som standard; du kan slå den fra i kontoindstillingerne.

Retsgrundlag: artikel 6(1)(b) i GDPR.

10. Teams

I et team deler flere konti credits, projekter og opgaver. Vi gemmer teamnavnet, medlemmerne med deres rolle, projekterne og invitationer. En invitation indeholder den inviterede persons e-mailadresse; den slettes, når den udløber ubrugt. Medlemmer arbejder med teamets opgaver efter deres rolle; teamoversigten viser månedens forbrug pr. projekt og pr. medlem, og ejeren kan sætte en månedlig grænse pr. medlem. Et team kan opsætte login via sin egen identitetsudbyder (single sign-on); vi modtager da de oplysninger, der er nødvendige for login, fra denne udbyder, og teamet vælger udbyderen. Så længe du ejer et team med andre medlemmer, kan du ikke slette din konto. Retsgrundlag: artikel 6(1)(b) i GDPR og artikel 6(1)(f) i GDPR for medlemmer, der ikke selv har indgået aftalen (organisering af teamet).

11. API, webhooks, plugins og forbindelser

API-nøgler: Vi gemmer navnet, nøglens synlige begyndelse, tidspunktet for oprettelse og seneste brug, antallet af anmodninger og, hvis relevant, tilbagekaldelsen — selve nøglen kun som en hash. Anmodninger tælles i nogle få minutter for at håndhæve grænser. For at genkende gentagne anmodninger gemmer vi en kvittering uden indhold i et begrænset tidsrum (i øjeblikket 24 timer). Alt dette slettes sammen med din konto, eller når du sletter nøglen.

Webhooks: Hvis du indtaster en adresse, giver vi den besked, når en opgave er færdig, eller din saldo er lav. Vi gemmer adressen og en leveringslog (status, forsøg, seneste svarkode). Leveringsloggen slettes sammen med opgaveregistreringen. Modtageren er den adresse, du har valgt.

WordPress-plugin: Pluginet sender kun oplysninger til Do4U, når du bekræfter en opgave i WordPress, og henter resultatet. Afhængigt af værktøjet sender det adressen og titlen på et billede, indholdet eller teksten i et indlæg eller på en side eller dens offentlige adresse — samt din API-nøgle, værktøjet, resultatsproget og indstillingen »Gem ikke«. Det sender ingen oplysninger om besøgende på dit websted. Detaljer findes på pluginets side.

reactive.chat: Hvis du forbinder din konto med reactive.chat, en tjeneste fra samme udbyder, bekræfter du forbindelsen på din Do4U-konto; reactive.chat modtager derefter sin egen nøgle, som du kan tilbagekalde på siden med API-nøgler. reactive.chat sender kun spørgsmål, som flere besøgende har stillet på samme måde (som standard mindst tre), uden navne, e-mailadresser, telefonnumre eller ordrenumre, sammen med sideadresser. Disse opgaver kører altid med »Gem ikke«.

Teamkanaler: Hvor denne funktion tilbydes, kan du få fund fra webstedsovervågningen og færdige webstedstjek sendt til en kanal, du har oprettet i Slack, Microsoft Teams eller Discord. Vi gemmer kanaladressen krypteret og viser den kun afkortet. Disse tjenester er modtagere, du vælger; de behandler beskeden på deres egne vilkår (afsnit 17).

Retsgrundlag for dette afsnit: artikel 6(1)(b) i GDPR.

12. Køb, betaling og fakturaer

12.1 Betaling via Stripe

Du betaler for credits via Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe modtager dit navn og din e-mailadresse, købet (pakke, beløb, valuta) og vores købs- og kontonummer som reference. Du indtaster dine betalingsoplysninger direkte hos Stripe; vi ser aldrig fuldstændige kort- eller kontooplysninger. Stripe fortæller os, om betalingen lykkedes, typen af betalingsmiddel og det land, hvor det er udstedt. For betalingsbehandlingen er Stripe selvstændigt dataansvarlig og behandler betalingsoplysningerne under eget ansvar; detaljer: stripe.com/privacy.

Automatisk optankning: Hvor det tilbydes og er slået til af dig, gemmer Stripe dit betalingsmiddel til fremtidige køb. Vi gemmer dine indstillinger, de viste oplysninger om betalingsmidlet (for eksempel kortmærke og de sidste fire cifre) og som dokumentation den tekst, du accepterede, med tidspunkt, IP-adresse og browseridentifikation. Indstillingen slettes sammen med din konto; dokumentationen opbevares som købene.

Bankoverførsel: Erhvervskonti kan betale visse køb ved bankoverførsel mod en proformafaktura. Vi behandler da de oplysninger om overførslen, som vores bank viser os.

12.2 Skatte- og lovkontroller

• Vi kontrollerer et momsnummer via Europa-Kommissionens VIES-system. Landekoden og nummeret overføres; vi gemmer resultatet, tidspunktet og det registrerede navn. Hvis VIES ikke er tilgængeligt, gentager vi kontrollen senere.
• For at bestemme den korrekte moms gemmer vi med hvert køb landet for din adresse, landet udledt af din IP-adresse og landet for dit betalingsmiddel.
• Vi sælger ikke til personer og virksomheder i lande og områder under EU-sanktioner; til dette kontrollerer vi adressens og betalingsmidlets land.

Retsgrundlag: artikel 6(1)(c) i GDPR (skatte- og sanktionslovgivning) og artikel 6(1)(b) i GDPR.

12.3 Fakturaer og opbevaring

Vi udsteder selv fakturaer og korrektionsfakturaer og sender dem som et link til din faktura-e-mailadresse eller kontoens adresse. Køb, fakturaer, creditposteringer, der hører til et køb, dine faktureringsoplysninger (uden faktura-e-mailadressen) og dokumentation for samtykker givet ved købet opbevares i 5 år fra udgangen af det år, hvor den tilknyttede skat forfalder (for os året efter fakturaen) — også efter at du har slettet din konto — og bruges ikke til andet (artikel 6(1)(c) i GDPR sammenholdt med polsk skattelovgivning, navnlig artikel 86 § 1 og artikel 70 § 1 i skatteloven). På Mine data kan du se, hvornår denne periode slutter for dine fakturaer.

Individuelle tilbud: Hvis du anmoder om en individuel pakke, gemmer vi forespørgslen og tilbuddet. Forespørgsler og åbne tilbud slettes sammen med din konto; et tilbud, der førte til et køb, opbevares sammen med købet.

De øvrige creditposteringer (gratis credits, forbrug, reservationer, udløb) opbevares, så længe din konto findes, og slettes sammen med den.

12.4 Fortrydelsesfunktion

Med vores fortrydelsesfunktion (linket »Fortryd aftalen her«) kan du erklære din fortrydelse online. Vi gemmer dit navn, din e-mailadresse, de aftaleoplysninger, du giver (hvis du er logget ind: det køb, du vælger), teksten i din erklæring, dato og tidspunkt for modtagelsen, sproget, din konto, hvis du er logget ind, og det køb og den konto, som vi knytter erklæringen til. Vi gemmer kun din IP-adresse i afkortet form (IPv4 uden den sidste byte, IPv6 kun de første 48 bit) og som en kontrolværdi med en hemmelig nøgle (HMAC), som vi bruger til at begrænse antallet af erklæringer. Du modtager straks en modtagelsesbekræftelse pr. e-mail med indholdet af din erklæring og dato og tidspunkt for modtagelsen; vi opretter også en supportsag med erklæringen for at behandle den. Hvis du ikke er logget ind, er formularen beskyttet af formconfirmed (afsnit 4.5). Retsgrundlag: artikel 6(1)(c) i GDPR sammenholdt med artikel 11a i direktiv 2011/83/EU (modtagelse og bekræftelse af erklæringen), artikel 6(1)(b) i GDPR (behandling af fortrydelsen) og artikel 6(1)(f) i GDPR (beskyttelse mod misbrug). Vi opbevarer erklæringerne i 10 år fra udgangen af modtagelsesåret, også hvis du sletter din konto inden da; derefter slettes de automatisk. Supportsagen følger perioden i afsnit 14.

13. E-mails

Vi sender e-mails, der hører til din konto og dine opgaver: bekræftelse af din adresse, nulstilling af adgangskode, sikkerhedsmeddelelser (for eksempel login fra en ny enhed), meddelelser om lav saldo og kort før købte credits udløber, varslinger og resultater fra webstedsovervågningen, fakturaer, invitationer til et team og svar på supporthenvendelser. Retsgrundlag: artikel 6(1)(b) og (f) i GDPR.

Tips pr. e-mail (én e-mail med de første skridt) og nyhedsbrevet »Nyt hos Do4U« sendes kun, hvis du har accepteret dem i e-mailindstillingerne (artikel 6(1)(a) i GDPR). Du kan til enhver tid trække samtykket tilbage i e-mailindstillingerne eller via linket i hver e-mail. Nyhedsbrevet tilbydes ikke i øjeblikket; hvis det tilbydes, sker tilmelding med bekræftelse pr. e-mail, og vi gemmer dokumentationen for samtykket (tidspunkt, tekstversion, sprog, IP-adressen ved bekræftelsen) i tre år efter din afmelding.

E-mails sendes via OVHclouds e-mailtjeneste (OVH SAS, Frankrig). Modtageradresse, emne og indhold overføres i den forbindelse. Sendte e-mails bliver i vores udbakke i 30 dage og slettes derefter; dataeksporten angiver kun, hvornår hvilken e-mail blev sendt, uden indholdet.

14. Support

Hvis du skriver til os via supportformularen, gemmer vi din e-mailadresse, emnet, din besked, din IP-adresse og landet udledt heraf, browseridentifikationen, den side, du skrev fra, dit sprog og, hvis du er logget ind, din konto. IP-adressen bruges til at beskytte formularen mod misbrug (højst tre henvendelser pr. time og adresse). For at besvare dig kan vi få din besked oversat eller et svarudkast udarbejdet; dette gøres af AI'en på vores egne servere, og e-mailadresser og længere ciffersekvenser fjernes på forhånd. Et menneske læser og sender altid svaret. Retsgrundlag: artikel 6(1)(b) i GDPR, hvis du er kunde, ellers artikel 6(1)(f) i GDPR (besvarelse af din henvendelse). Supporthenvendelser opbevares i 2 år efter sagens afslutning (regnet fra vores seneste svar eller fra modtagelsen, hvis der ikke var noget svar), også hvis du sletter din konto inden da; derefter slettes de automatisk.

15. Henvisninger, værdikuponer og partnerprogram

Hvor vi tilbyder dem: Hvis du indløser en værdikupon eller anbefaler Do4U, gemmer vi koden, indløsningen eller henvisningen med de tilskrevne credits. For at forhindre misbrug af henvisninger sammenligner vi, om to konti har betalt med samme betalingsmiddel; til dette gemmer vi kun en kontrolværdi, aldrig betalingsoplysningerne, og sletter den sammen med din konto. Den anden konto i en henvisning ser ikke din identitet. I partnerprogrammet gemmer vi din godkendelse og provisionerne, uden oplysninger om de personer, du har henvist. Retsgrundlag: artikel 6(1)(b) og (f) i GDPR. Registreringer af henvisningscredits og indløsninger af værdikuponer opbevares som dokumentation for credits i 2 år efter indløsningen eller henvisningen (for en henvisning regnet fra tilskrivningen eller vores afgørelse om den, ellers fra registreringen med koden), også hvis du sletter din konto inden da; derefter slettes de automatisk. Henvisninger i partnerprogrammet opbevares mindst så længe, de stadig kan føre til en provision.

16. Modtagere og databehandlere

Vi sælger eller udlejer ikke personoplysninger. Vi driver selv serverne til webstedet, AI'en og formularbeskyttelsen (formconfirmed, afsnit 4.5). Oplysninger modtages kun af:

• OVH SAS (OVHcloud), Frankrig — afsendelse af e-mails som vores databehandler.
• Stripe Payments Europe, Limited, Irland — betalingsbehandling som selvstændigt dataansvarlig (afsnit 12.1).
• Google Ireland Limited, Irland — beskyttelse af formularer til login, registrering, adgangskode, support og fortrydelse mod automatiserede anmodninger (reCAPTCHA, afsnit 4.6).
• Europa-Kommissionen — VIES-kontrol af momsnummer.
• Vores bank — ved betalinger med bankoverførsel og tilbagebetalinger.
• Myndigheder og domstole, for eksempel skattemyndigheder, når vi er retligt forpligtet til at videregive oplysninger.
• Modtagere, du vælger: adresser til dine webhooks, teamkanaler (Slack, Microsoft Teams, Discord), reactive.chat, hvis du forbinder det, medlemmer af dit team og enhver, du giver et delingslink eller en rapport.

17. Overførsler til lande uden for EU

Vi behandler dine oplysninger i EU. Stripe kan overføre oplysninger til Stripe, Inc. i USA, og Google, i forbindelse med reCAPTCHA (afsnit 4.6), til Google LLC i USA. Denne overførsel er baseret på Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet for EU-US Data Privacy Framework (gennemførelsesafgørelse (EU) 2023/1795, artikel 45 i GDPR) og subsidiært på standardkontraktbestemmelser (artikel 46(2)(c) i GDPR). Hvis du sender beskeder til Slack, Microsoft Teams eller Discord, kan disse tjenester behandle dem uden for EU; du vælger selv denne destination, og tjenesten behandler beskeden på sine egne vilkår.

18. Sikkerhed og sikkerhedskopier

Alle forbindelser til webstedet og API'et er krypterede (HTTPS). Adgangskoder, API-nøgler, links til delte resultater og bekræftelseskoder gemmes kun som hashes, kanaladresser og tofaktorhemmeligheder kun krypteret. Webadresser læses med beskyttelse mod adgang til interne netværk. Adgang til administrationen er begrænset til autoriserede personer og beskyttet med tofaktorlogin.

Vi sikkerhedskopierer regelmæssigt hele serveren. Vi opbevarer sikkerhedskopierne i 7 dage; derefter overskrives de. Slettede oplysninger kan derfor forblive i sikkerhedskopierne i op til 7 dage og bruges kun til gendannelse.

19. Overblik over opbevaringsperioder

• Input og resultater: 7 dage (Free, gæstedemo), 30 dage (pakke); »Gem ikke«: straks eller efter én visning, senest en time; billeder: når opgaven er afsluttet.
• Opgaveregistreringer uden indhold, vurderinger, tilbageførsler, webhookleveringer: 400 dage.
• Webserverlogfiler: 14 dage. Adgangslog: 60 dage. Fejllog: 90 dage. Aktivitetslog: 365 dage.
• Formularbeskyttelse (afsnit 4.5): hash af det afkortede adresseinterval med kontrolresultatet højst en time, med det brugte token cirka elleve minutter, i opgavetælleren cirka en time; kontrolresultater uden hash 30 dage; resultat af e-maildomænekontrollen højst syv dage; webserverloggen på formconfirmed.com 14 dage.
• Loginforsøg: 7 dage. Tællere for gratis tjek og demoen: 2 dage. Kendte enheder: 365 dage efter seneste brug. Cookie til at forblive logget ind: 30 dage.
• Sendte e-mails i udbakken: 30 dage.
• Delingslinks: indtil udløb eller tilbagekaldelse plus 30 dage.
• Konto, indstillinger, ordliste, brandstemme, overvågninger, API-nøgler, branding: indtil du sletter dem eller din konto.
• Login (listen i indstillingerne, herunder afsluttede login): indtil du sletter din konto.
• Dokumentation for accept af vilkårene: så længe kontoen findes, derefter fire år efter accepten.
• Køb, fakturaer, faktureringsoplysninger og tilknyttet dokumentation: 5 år fra udgangen af det år, hvor den tilknyttede skat forfalder (året efter fakturaen).
• Fortrydelseserklæringer afgivet med fortrydelsesfunktionen: 10 år fra udgangen af modtagelsesåret, også efter at du har slettet din konto (afsnit 12.4).
• Supporthenvendelser: 2 år efter sagens afslutning (afsnit 14).
• Henvisningscredits og indløsninger af værdikuponer: 2 år efter indløsningen eller henvisningen, også efter at du har slettet din konto (afsnit 15).

20. Dine rettigheder

Du har ret til indsigt (artikel 15 i GDPR), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), dataportabilitet (artikel 20) og indsigelse (artikel 21). Du kan til enhver tid trække et samtykke tilbage med fremadrettet virkning (artikel 7(3)); dette påvirker ikke lovligheden af behandlingen indtil da. Vi svarer inden for en måned (artikel 12(3) i GDPR).

Ret til indsigelse (artikel 21 i GDPR): Når vi behandler oplysninger på grundlag af vores legitime interesse (artikel 6(1)(f) i GDPR), for eksempel logfiler, forebyggelse af misbrug eller supporthenvendelser fra personer uden konto, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Vi stopper da behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav.

Sådan fungerer det i Do4U

• Se dine oplysninger: Mine data viser, hvad vi gemmer om dig, hvor mange registreringer der er, hvor længe de opbevares, og hvad der sker med dem, når du sletter din konto.
• Download dine oplysninger: På Mine data kan du, efter at have indtastet din adgangskode, downloade én fil i JSON-format med alt, hvad vi gemmer om din konto (artikel 15(3) og artikel 20 i GDPR). Den indeholder ikke adgangskoder, API-nøgler, hemmeligheder eller hashes. Input og resultater er med, så længe de stadig er gemt.
• Ret dine oplysninger: Du kan ændre dit navn, din e-mailadresse, dit sprog og dine faktureringsoplysninger i indstillingerne.
• Slet resultater: På Mine data kan du slette input og resultater fra enkelte opgaver, alle afsluttede opgaver eller opgaver, der er ældre end et antal dage.
• Slet din konto: I indstillingerne, efter at have indtastet din adgangskode. Igangværende opgaver annulleres først. Alt, der er markeret »Vil blive slettet« på Mine data, slettes straks. Køb, fakturaer og tilknyttede faktureringsregistreringer opbevares i den lovbestemte opbevaringsperiode (afsnit 12.3) og bruges ikke til andet (artikel 17(3)(b) i GDPR). Supporthenvendelser opbevares, indtil deres periode udløber (afsnit 14), ligesom registreringer af henvisningscredits og indløsninger af værdikuponer (afsnit 15) og fortrydelseserklæringer afgivet med fortrydelsesfunktionen (afsnit 12.4). Så længe du ejer et team, hvor andre personer arbejder, er sletning ikke mulig; fjern først de andre medlemmer, eller skriv til os.

For alle andre anmodninger skriv til support@do4u.eu. Hvis din anmodning vedrører indhold, som en erhvervskunde har fået behandlet med Do4U, er denne kunde dataansvarlig; kontakt venligst kunden først. Vi bistår kunden med svaret.

Klage: Du kan indgive en klage til en tilsynsmyndighed (artikel 77 i GDPR), navnlig i den medlemsstat, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. Den myndighed, der er ansvarlig for os, er formanden for kontoret for beskyttelse af personoplysninger (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Polen.

21. Ingen automatiske afgørelser

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (artikel 22(1) i GDPR). AI'en producerer tekster og tjek, som du selv gennemgår. Automatiske grænser (for eksempel for gratis kørsler eller anmodninger) beskytter kun tjenesten. Momsen ved et køb følger af resultatet af VIES-kontrollen og lovgivningen; hvis du mener, den er forkert, så skriv til os, og vi kontrollerer det manuelt.

22. Ændringer af denne politik

Vi opdaterer denne privatlivspolitik, når behandlingen ændrer sig. Den version, du fik vist ved registrering eller ved et køb, registreres (afsnit 6.2). Ved forskelle mellem sprogversionerne har den polske version forrang.