Коротко: ми збираємо мінімум, ніколи не продаємо ваші дані й не використовуємо жодних трекінгових чи рекламних cookies. Ось точно, що відбувається з даними на soge.dk.
- 🔒 Жодних трекінгових cookies, рекламних мереж чи Google Analytics.
- 📊 Статистика відвідувань — анонімна, на нашому власному сервері; ваша сира IP ніколи не зберігається.
- 💳 Дані картки ніколи не потрапляють на наші сервери (усе через Stripe).
- 🤝 Ми ніколи не продаємо й не здаємо в оренду персональні дані.
1. Контролер даних
LynBro ApS, CVR 46321499, Rødovre, Данія ("ми") — контролер персональних даних на soge.dk та в Soge API. Контакт: info@lynbro.dk.
2. Які дані ми обробляємо
- Акаунт: e-mail, пароль (у вигляді хешу), за бажанням телефон і CVR-номер.
- Оплата: обробляється Stripe — ми ніколи не зберігаємо дані картки, лише статус підписки та рахунків.
- Робота сервісу та безпека: IP-адреса, браузер/User-Agent і логи запитів — щоб тримати сервіс живим, протидіяти зловживанням і рахувати API-квоту. Див. п. 4.
3. Цілі та правові підстави
Ми обробляємо дані для надання акаунта, API та оплати (договір, GDPR ст. 6(1)(b)), для безпеки і протидії зловживанням — rate limiting, прив'язка ключа до пристрою/IP (законний інтерес, ст. 6(1)(f)) — та для бухгалтерського обліку (юридичний обов'язок, ст. 6(1)(c)).
4. Статистика, робота сервісу та безпека
Статистика відвідувань (без cookies): ми не використовуємо Google Analytics чи інші треті сторони. Статистику ведемо на власному сервері як анонімні підсумки (перегляди сторінок, приблизна кількість унікальних візитів через щоденно «посолений» хеш, країна, тип браузера). Ваша сира IP-адреса в статистиці не зберігається, cookie не ставиться — тому згода не потрібна.
Робота сервісу та безпека: щоб тримати сервіс живим і зупиняти зловживання (боти, скрапінг, атаки), сервер короткочасно обробляє IP-адресу та деталі запиту в службових логах і логах безпеки. Правова підстава — законний інтерес (ст. 6(1)(f), рецитал 49: обробка для мережевої та інформаційної безпеки є законним інтересом). Ці логи регулярно видаляються.
5. Дані з публічних реєстрів
Вміст сайту (авто, компанії) походить з публічних реєстрів — Motorregistret (DMR) і CVR/Virk. Дані про осіб (наприклад, власники компаній) показуються так, як вони є в CVR, що є публічним за законом. Reklamebeskyttelse дотримується. Виправлення даних робляться в реєстрі-джерелі (Virk/Motorregistret); з питань показу в нас — напишіть нам.
6. Отримувачі
Stripe (оплата), хостинг- та e-mail-провайдери в ЄС/ЄЕЗ. Ми не продаємо персональні дані.
7. Cookies
Використовуємо лише строго необхідні cookies: сесія входу, CSRF-захист, вибір мови та світла/темна тема. Жодних трекінгових, аналітичних чи маркетингових cookies. Тому й cookie-банера немає.
8. Зберігання
Дані акаунта зберігаються, поки існує акаунт. Дані рахунків — 5 років (данський закон про бухоблік). Службові логи й логи безпеки видаляються регулярно (зазвичай протягом кількох тижнів).
9. Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження, портативність даних і заперечення. Пишіть на info@lynbro.dk. Скаргу можна подати до Datatilsynet.