Privatlivspolitik

1. Hvem er dataansvarlig?

Tjenesten UNDO udbydes af Seven Consult ApS, CVR-nr. 39368218, Platanvej 7, 2791 Dragør. Du kan kontakte os om personoplysninger på privatliv@undo.onl.

UNDO har ikke udpeget en databeskyttelsesrådgiver (DPO), da behandlingen ikke kræver det jf. databeskyttelsesforordningen artikel 37 (ingen storskala-overvågning eller særlige kategorier som kerneaktivitet). Et krav om DPO afhænger af behandlingens karakter og omfang og bør vurderes ved den juridiske gennemgang.

2. To roller: dataansvarlig og databehandler

UNDO behandler personoplysninger i to forskellige roller, og denne politik skelner mellem dem:

• Som databehandler behandler vi slutkunders personoplysninger (fortrydelser) på vegne af den webshop, der har installeret UNDO. Webshoppen er dataansvarlig og bestemmer formål og midler. Forholdet reguleres af en databehandleraftale. Er du slutkunde i en webshop, skal du rette henvendelse om dine rettigheder til den pågældende webshop, men du kan også kontakte os.
• Som dataansvarlig behandler vi oplysninger om vores egne erhvervskunder (kontaktpersoner hos de webshops, der køber UNDO) og om besøgende på undo.onl. Det er det, resten af denne politik primært beskriver.

3. Hvilke oplysninger behandler vi, og hvorfor?

3.1 Slutkunders fortrydelser (UNDO som databehandler)

Når en forbruger bruger fortrydelsesfunktionen på en webshop, registrerer vi på vegne af webshoppen:

• Forbrugerens e-mailadresse (til at sende kvitteringen og identificere fortrydelsen)
• Ordrereference (ordre-id) og ordredato
• Aftaletype (vare/tjenesteydelse) og den dato, fristen løber fra
• Tidsstempler for, hvornår fortrydelsen blev erklæret og bekræftet
• Selve kvitteringsteksten (varigt medium) og dens leveringsstatus

Vi gemmer ingen betalingsoplysninger og ingen produkt- eller prisdata. Formålet er udelukkende at gøre webshoppen i stand til at opfylde den lovpligtige fortrydelsesfunktion og at dokumentere den i et revisionsspor. Retsgrundlaget fastsættes af webshoppen som dataansvarlig (typisk en retlig forpligtelse, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra c, sammenholdt med forbrugerlovgivningen). Webshoppen fastsætter det præcise retsgrundlag som dataansvarlig, typisk en retlig forpligtelse (artikel 6, stk. 1, litra c) sammenholdt med opfyldelse af aftalen med forbrugeren (litra b).

3.2 Anonym statistik

For at vise webshoppen, hvor ofte funktionen vises og åbnes, tæller vi anonyme hændelser (vist/åbnet) pr. webshop. Disse tællere indeholder ingen personoplysninger - hverken e-mail, navn, IP-adresse eller fuld URL.

3.3 Vores egne kunder (UNDO som dataansvarlig)

For at levere og fakturere abonnementet behandler vi kontaktoplysninger på den webshop/erhvervskunde, der opretter en konto: e-mailadresse, kontonavn samt konto- og abonnementsoplysninger (plan, status, eventuelt kunde-id hos vores betalingsudbyder). Retsgrundlaget er opfyldelse af aftalen (artikel 6, stk. 1, litra b) og for bogføring en retlig forpligtelse (litra c).

3.4 Hjemmesiden undo.onl

undo.onl er et statisk site og sætter ingen analytics- eller marketing-cookies, kun teknisk nødvendige. Fortrydelsesfunktionen (widgeten) bruger ingen cookies og indsamler ingen sporingsdata.

4. Modtagere og databehandlere (underdatabehandlere)

Vi deler ikke personoplysninger med andre end de leverandører, der er nødvendige for at drive tjenesten. De væsentligste er:

• Postmark (Wildbit / ActiveCampaign) - udsendelse af kvitterings-e-mails. Modtager forbrugerens e-mailadresse og kvitteringens indhold.
• Hosting: applikationen kører på en dedikeret server hos Hetzner (datacenter i EU). Den præcise enhed er Hetzner Online GmbH.
• Betaling: abonnementsbetaling håndteres af Stripe (USA), som modtager kundens betalings- og kontaktoplysninger; UNDO gemmer ingen kortdata.
• undo.onl hostes på Vercel (EU/USA); marketing-sitet er statisk og behandler ikke personoplysninger ud over almindelige serverlogs.

Den aktuelle liste over underdatabehandlere: Hetzner (hosting, EU), Postmark (e-mail, USA), Stripe (betaling, USA) og Vercel (marketing-site). Når vi optræder som databehandler for en webshop, sker brug af underdatabehandlere efter vilkårene i databehandleraftalen.

5. Overførsel til tredjelande

Vi tilstræber at behandle og opbevare personoplysninger inden for EU/EØS. I det omfang en leverandør (fx en e-mail- eller betalingsudbyder) indebærer overførsel til et tredjeland, sker det på et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser. Konkret indebærer Postmark og Stripe (USA) overførsel til et tredjeland; det sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework.

6. Hvor længe opbevarer vi oplysningerne?

Fortrydelser udgør et lovpligtigt revisionsspor og opbevares, så længe det er nødvendigt for at dokumentere efterlevelse og opfylde bogførings- og forældelsesregler. UNDO har bevidst ikke fastsat en fast slettefrist i koden - den endelige opbevaringsperiode fastlægges med juridisk rådgiver og pr. aftaletype. Som udgangspunkt opbevares fortrydelsesrækker op til 5 år (jf. bogføringslovens opbevaringskrav og forældelsesregler), hvorefter de slettes eller anonymiseres; kunde- og faktureringsdata opbevares ligeledes op til 5 år. Når UNDO er databehandler, slettes eller tilbageleveres data ved aftalens ophør efter den dataansvarliges instruks, jf. databehandleraftalen.

7. Dine rettigheder

Efter databeskyttelsesforordningen har du som registreret bl.a. ret til:

• Indsigt i, hvilke oplysninger vi behandler om dig (artikel 15)
• Berigtigelse af urigtige oplysninger (artikel 16)
• Sletning i visse tilfælde (artikel 17)
• Begrænsning af behandlingen (artikel 18)
• Dataportabilitet (artikel 20)
• Indsigelse mod behandlingen (artikel 21)

Behandler vi oplysninger om dig som databehandler for en webshop, retter du som udgangspunkt din anmodning til webshoppen (den dataansvarlige); vi bistår webshoppen med at besvare den. Du kan kontakte os på privatliv@undo.onl.

8. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Du finder kontaktoplysninger på datatilsynet.dk. Vi vil dog gerne have mulighed for at hjælpe dig først - kontakt os på privatliv@undo.onl.

9. Krav om at give oplysninger og automatiske afgørelser

For at gennemføre en fortrydelse er e-mail og ordrereference nødvendige - uden dem kan kvitteringen ikke sendes, og fortrydelsen ikke dokumenteres. UNDO træffer ingen automatiske afgørelser med retsvirkning for forbrugeren, jf. artikel 22. Beregningen af, om en fortrydelse er sket inden for fristen, er alene en registrering og markering; sene fortrydelser afvises ikke, men registreres og markeres.

10. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version offentliggøres på denne side med versionsdato. Denne version er et udkast; ikrafttrædelsesdato fastsættes ved offentliggørelse efter juridisk gennemgang.