Privatlivspolitik

Direkte ApS, CVR-nr. 46637666, Christoffer 2 Vej 27C, 6000 Kolding, er dataansvarlig for de behandlinger, der er beskrevet i denne politik. Du kan skrive til os på hej@direkte.live.

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), og vi har ikke udpeget en. Henvendelser om databeskyttelse går til adressen ovenfor og besvares af ledelsen.

Vi har to forskellige roller, og det er vigtigt at holde dem adskilt:

Facebook, Instagram og Stripe er selvstændigt dataansvarlige for den behandling, de foretager på deres egne platforme. Det gælder deres egne vilkår, ikke vores.

Når du besøger hjemmesiden

• Tekniske data: IP-adresse, browser- og enhedsoplysninger og hvilke sider du ser.
• Dit cookievalg, og, hvis du har givet samtykke, statistik- og marketingdata. Se afsnittet om cookies.
• Kontaktformular: navn, e-mailadresse, telefonnummer og det, du selv skriver.
• Lead-formularer, f.eks. e-bogen: navn, e-mailadresse, virksomhed og tidspunktet for din tilmelding. Vi gemmer desuden et samtykkelog med tidspunkt og IP-adresse.
• Booking af møde: navn, e-mailadresse og det valgte tidspunkt.

Når du opretter en konto på platformen

• Kontooplysninger: fornavn, efternavn, e-mailadresse, telefonnummer, adgangskode i hashet form, profilbillede, sprogvalg samt rolle og adgangsniveau.
• Tidspunkt for accept af handelsbetingelser og privatlivspolitik, inklusive versionsnummer.
• Virksomhedsoplysninger: virksomhedsnavn, CVR-nummer, adresse, telefonnummer, logo, valuta, land og sprogindstillinger.
• Abonnementsoplysninger: valgt pakke, status, betalingsmetode og faktureringshistorik. Kortoplysninger håndteres af Stripe, og vi gemmer ikke dit fulde kortnummer.
• Sikkerhedsdata ved oprettelse og login: IP-adresse, user agent og resultatet af den bot-kontrol, der beskytter mod automatiseret oprettelse.

Når du bruger platformen

• Sessionslogs og aktivitetslogs, herunder login-tidspunkter og hvilke funktioner der bruges.
• Grov geolokation udledt af IP-adressen, det vil sige by, region og land. Vi behandler ikke præcis GPS-position.
• Adgangstokens til de kanaler, du selv forbinder, f.eks. Facebook- og Instagram-sider. De opbevares krypteret.
• Kamera og mikrofon i Direkte-appen bruges alene til at streame. Der gemmes ikke optagelser lokalt på din enhed.
• Videostreams behandles i realtid på vores streaming-servere i EU. Vælger du at optage showet, gemmes optagelsen på din konto, indtil du beder om at få den slettet.

Vi træffer ikke afgørelser alene baseret på automatisk behandling, herunder profilering, med retsvirkning for dig. De automatiske tags, platformen tildeler abonnenter, er faste regler, ikke profilering med retsvirkning.

• Levering og drift af platformen, appen og de tilknyttede funktioner.
• Oprettelse og administration af konti, brugere og adgange.
• Fakturering, abonnementsstyring og inddrivelse af tilgodehavender.
• Live streaming samt integration med Facebook, Instagram og e-commerce-platforme.
• Udsendelse af transaktions- og servicemails, f.eks. ordrebekræftelser og kvitteringer.
• Udsendelse af nyhedsbreve og markedsføring, kun med dit samtykke.
• Måling af konverteringer og attribution på vores egen markedsføring.
• Visning af optagelser fra kunders shows på vores egne kanaler som eksempler på live shopping.
• Sikkerhedslogning, bot-beskyttelse og forebyggelse af svindel og misbrug.
• Support og fejlfinding.
• Analyse, udvikling, træning og test af vores produkter, funktioner og modeller, herunder AI-modeller.
• Besvarelse af henvendelser og booking af møder.
• Overholdelse af bogførings- og anden lovgivning.

På direkte.live bruger vi cookies og lignende teknologier. Første gang du besøger siden, får du et cookiebanner, hvor du vælger, hvad du siger ja til. Du kan altid ændre eller trække dit valg tilbage via Cookieindstillinger nederst på siden.

Statistik- og marketingcookies sættes først, når du har givet samtykke. Vi bruger Google Tag Manager med Consent Mode v2, som holder de tags tilbage, indtil du har sagt ja. Dit valg gemmes i 12 måneder, hvorefter vi spørger igen.

Ud over egentlige cookies bruger vi local storage og session storage i din browser. Det er teknisk noget andet end en cookie, men vi behandler det efter de samme regler, og derfor står det med i oversigten nedenfor.

Bookingvinduet

Klikker du på "Book et møde", indlæser vi bookingvinduet fra Cal.com. Cal.com kan i den forbindelse sætte sine egne cookies og lagring i din browser efter deres egen politik. Vinduet indlæses kun, når du selv klikker.

Du kan altid slette cookies i din browser eller indstille browseren til at afvise dem. Det kan påvirke, hvordan siden virker.

Vi sælger aldrig personoplysninger. Vi deler dem i tre tilfælde: med de leverandører, der hjælper os med at drive tjenesten, hvor loven kræver det, og med selvstændigt dataansvarlige som Meta og Stripe, når du bruger deres tjenester gennem os.

Vi har indgået databehandleraftaler efter GDPR artikel 28 med alle underdatabehandlere. Den fulde og altid opdaterede liste med formål, dataplacering og overførselsgrundlag ligger på direkte.live/sub-processors.

Tilføjer eller udskifter vi en underdatabehandler, varsler vi det med mindst 30 dage over for vores kunder, som beskrevet på listen.

Vores primære database ligger i EU, region North EU (Stockholm). Streaming og transcoding kører i EU (Amsterdam og Frankfurt), og hosting af web-frontenden sker i EU/EØS.

Flere af vores leverandører er amerikanske selskaber. Sker der overførsel til USA, hviler den på EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret af EU-U.S. Data Privacy Framework, hvor leverandøren er certificeret. Grundlaget for hver enkelt leverandør fremgår af listen over underdatabehandlere.

Du kan få en kopi af de relevante overførselsgarantier ved at skrive til hej@direkte.live.

Vi opbevarer personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. Konkret gælder følgende:

Sletter du din konto, fjerner vi dine personoplysninger inden 30 dage, bortset fra det, vi er forpligtet til at gemme. Backups slettes efter vores faste rutiner, senest 90 dage efter.

Vi har truffet passende tekniske og organisatoriske foranstaltninger efter GDPR artikel 32. De vigtigste er:

• Kryptering: al trafik over HTTPS/TLS, data krypteret i hvile, adgangskoder hashet og API-nøgler og integrationstokens krypteret.
• Adgangskontrol: rollebaseret adgang efter et need-to-know-princip og obligatorisk tofaktorgodkendelse på de administrative systemer.
• Adskillelse: data er logisk adskilt pr. virksomhed, så en bruger kun kan se data for de virksomheder, brugeren er tilknyttet.
• Logning og overvågning: sessions og administrative handlinger logges, og systemerne overvåges for usædvanlig aktivitet.
• Misbrugsbeskyttelse: bot-kontrol ved oprettelse og login samt rate limiting på centrale endepunkter.
• Leverandørstyring: databehandleraftaler med alle underdatabehandlere.

Opdager vi et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, hvor der er pligt til det, og underretter berørte kunder og brugere efter reglerne i GDPR artikel 33 og 34.

Du har efter GDPR ret til:

• Indsigt (art. 15): at få at vide, om vi behandler oplysninger om dig, og at få en kopi.
• Berigtigelse (art. 16): at få urigtige oplysninger rettet.
• Sletning (art. 17): at få oplysninger slettet. Du kan slette din konto direkte i platformen under kontoindstillinger.
• Begrænsning (art. 18): at få behandlingen begrænset i visse tilfælde.
• Dataportabilitet (art. 20): at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Indsigelse (art. 21): at gøre indsigelse mod behandling, der bygger på legitim interesse, og altid mod direkte markedsføring.
• Tilbagetrækning af samtykke: at trække et samtykke tilbage når som helst. Det påvirker ikke lovligheden af den behandling, der er sket før.

Skriv til hej@direkte.live, så besvarer vi henvendelsen inden for en måned. Er anmodningen kompleks, eller modtager vi mange på én gang, kan fristen forlænges med op til to måneder, og så giver vi dig besked inden for den første måned.

Du kan slette din konto i platformen under kontoindstillinger. Sletningen bekræftes med din adgangskode.

Ved sletning fjernes dine personoplysninger fra vores systemer inden 30 dage, bortset fra oplysninger, vi er juridisk forpligtet til at gemme, f.eks. bogføringsmateriale i 5 år. Backups slettes senest 90 dage efter.

For e-commerce-integrationer håndterer vi anmodninger om indsigt og sletning efter de krav, den enkelte platform stiller.

Vores tjenester er rettet mod erhvervskunder og er ikke beregnet til børn. I Danmark er aldersgrænsen for selv at give samtykke til informationssamfundstjenester 13 år, jf. databeskyttelseslovens § 6 a.

Vi indsamler ikke bevidst oplysninger om børn. Bliver vi opmærksomme på, at vi har indsamlet oplysninger om et barn under 13 år uden forældresamtykke, sletter vi dem hurtigst muligt.

Er du utilfreds med, hvordan vi behandler dine personoplysninger, vil vi gerne høre det først på hej@direkte.live. Du kan også altid klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk

Bor du i et andet EU- eller EØS-land, kan du klage til tilsynsmyndigheden dér.

Vi opdaterer denne politik, når vores behandling ændrer sig. Ved væsentlige ændringer giver vi besked via e-mail eller en meddelelse i platformen, og kræver ændringen nyt samtykke, indhenter vi det, før den træder i kraft.

Den til enhver tid gældende version med versionsnummer og ikrafttrædelsesdato ligger på direkte.live/privacy.