Privatlivspolitik

1. Dataansvarlig

Navwis Management ApS er dataansvarlig for behandlingen af de personoplysninger, der indsamles i forbindelse med brug af secureit4-platformen. Kontakt os på privacy@navwis.dk ved spørgsmål om vores behandling af dine data.

2. Hvilke oplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktoplysninger: navn, e-mailadresse, telefonnummer og virksomhedsnavn
• Loginoplysninger: krypteret adgangskode og autentificeringsinformation
• Brugsdata: fremskridt i sikkerhedsforløbet, uploadede dokumenter og udfyldte tjeklister
• Betalingsoplysninger: fakturahistorik og abonnementsstatus (kortdata håndteres udelukkende af Stripe)
• Tekniske data: IP-adresse, browsertype og sessionsdata til sikkerhedsformål

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Drift af platformen — levering og administration af secureit4-abonnementet (retsgrundlag: opfyldelse af kontrakt, GDPR art. 6(1)(b))
• Kommunikation — udsendelse af transaktionsmails, invitationer og servicemeddelelser (retsgrundlag: berettiget interesse, GDPR art. 6(1)(f))
• Fakturering — behandling af betalinger via Stripe (retsgrundlag: opfyldelse af kontrakt, GDPR art. 6(1)(b))
• Sikkerhed og forebyggelse af misbrug — beskyttelse af platformen og brugerne (retsgrundlag: berettiget interesse, GDPR art. 6(1)(f))

4. Databehandlere og tredjeparter

Vi benytter følgende databehandlere til at levere vores tjeneste:

• Vercel Inc. — hostingplatform (servere i EU, Frankfurt)
• Neon Technologies — databasehosting (EU, Frankfurt)
• Stripe Inc. — betalingsbehandling
• SendGrid (Twilio) — e-mailafsendelse

Vi indgår databehandleraftaler med alle ovenstående parter og sikrer, at behandlingen sker i overensstemmelse med GDPR.

5. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe dit abonnement er aktivt. Ved opsigelse slettes dine data senest 90 dage efter abonnementets ophør, med mindre vi er retligt forpligtet til at opbevare dem længere i henhold til gældende lovgivning.

6. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt i de oplysninger vi behandler om dig
• Ret til berigtigelse af ukorrekte oplysninger
• Ret til sletning (“retten til at blive glemt”)
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til at gøre indsigelse mod behandling

Du udøver dine rettigheder ved at kontakte os på privacy@navwis.dk. Du har desuden ret til at indgive klage til Datatilsynet.

7. Cookies

secureit4 anvender udelukkende nødvendige cookies til sessionsadministration og autentificering. Vi anvender ikke sporings- eller marketingcookies.

8. Kontakt

Navwis Management ApS
E-mail: privacy@navwis.dk