Privatlivspolitik

Med dit samtykke bruger vi Google Analytics til at analysere besøg på vores offentlige sider. Google modtager brugs- og enhedsdata; behandling i USA er mulig. Uden samtykke er analysen slået fra. Vi gemmer dit valg i 180 dage. Du kan ændre det her når som helst.

1. Dataansvarlig

KENJTEC UG (haftungsbeschränkt) under stiftelse, e-mail: legal@kenjtec.com (adresse: se juridisk meddelelse).

2. Hosting og levering

Vores systemer kører på Google Cloud i regionen europe-west1 (Belgien); databasen sikkerhedskopieres dagligt i flere EU-regioner. Filer i mediebiblioteket (MediaStudio) gemmes af Cloudflare R2 i EU (EU-jurisdiktion). Foran tjenesterne står Cloudflare (DNS, levering, beskyttelse) med et verdensomspændende net; et kald modtages som regel på den nærmeste placering, også uden for EU. Når du åbner en side, behandler disse udbydere nødvendigvis din IP-adresse (art. 6, stk. 1, litra f i GDPR — siden kan ikke fungere uden).

3. Cookies

Nødvendige cookies og dit analysevalg holdes adskilt. Google Analytics-cookies (_ga, _ga_*) sættes kun med samtykke, i højst 60 dage uden automatisk forlængelse. Dit valg gemmes i browseren i 180 dage.

• dit valgte sprog og din valuta,
• dit login-token, når du er logget ind,
• før den offentlige lancering: fordør-cookien.

4. Konto

Ved registrering gemmer vi din e-mailadresse, din adgangskode (som hash, aldrig i klartekst) samt dit navn, sprog og valuta, hvis du angiver dem (art. 6, stk. 1, litra b i GDPR — opfyldelse af kontrakt). Vi logger logins og loginforsøg med IP-adresse i 180 dage (art. 6, stk. 1, litra f i GDPR — kontosikkerhed); derefter slettes posten.

Logger du ind med »Fortsæt med Google«, overfører Google din bekræftede e-mailadresse og dit navn til os. For selve login hos Google er Google ansvarlig.

5. Betalinger

Betalinger håndteres af Stripe. Dine kortoplysninger ligger hos Stripe og når aldrig vores systemer. Fra Stripe modtager vi kun mærket, de sidste fire cifre og udløbsdatoen på dit kort samt et kendetegn, som kortnummeret ikke kan udledes af. Med det kontrollerer vi, at det samme kort højst er knyttet til tre konti. Stripe er selvstændig dataansvarlig for betalingsbehandlingen.

6. E-mails

Systemmails (registrering, adgangskode, notifikationer) sender vi via Mailjet. Til dette formål overføres din e-mailadresse til Mailjet (art. 6, stk. 1, litra b i GDPR). Reklamemails sendes kun med dit udtrykkelige samtykke.

7. AI-funktioner

AI-funktionerne (Kenji) bruger fire udbydere: Google (Vertex AI, behandling i EU-multiregionen), Mistral AI (behandling i EU), Anthropic (Claude; opbevaring i USA, beregningen af svarene kan også finde sted i andre lande) og OpenAI (behandling i USA). Hvilken udbyder der overtager en opgave, fastlægger vi for hver opgave ud fra målt kvalitet og pris; svarer én ikke eller ikke i det krævede format, overtager den næste. Lige nu går enklere opgaver — fx tekst- og SEO-forslag, billedbeskrivelser, analyse af formularsvar eller produkter ud fra fotos — først til Google med Anthropic som reserve; krævende opgaver — fx at generere et website, en formular eller en shop — kører via Anthropic. Mistral AI og OpenAI overtager opgaver, så snart vores målinger viser, at de løses bedst dér. Billeder genereres udelukkende af Google, ligeledes via EU-multiregionen.

Det, du giver AI'en, overføres — din tekst, dine oplysninger, ved billedopgaver billedet (til billedbeskrivelser en formindsket kopi). Det sker kun, når du udløser en AI-funktion; i baggrunden eller ved upload når intet indhold frem til AI-udbyderne. Dine data er adskilt pr. kunde: En kontos AI ser kun den kontos data. Ingen af de fire udbydere bruger ifølge deres aftalevilkår disse input til at træne deres modeller; Mistral AI og OpenAI opbevarer input og output i op til 30 dage for at opdage misbrug. Retsgrundlaget er art. 6, stk. 1, litra b i GDPR.

8. Billedkontrol ved upload

Billeder, der uploades hos os eller indsættes fra billedbibliotekerne, kontrollerer vi automatisk ved modtagelsen — i mediebiblioteket (dér også PDF-filer), i formularer (også billeder og underskrifter, som udfyldere uploader), på websites og som logo på fakturaer og tilbud. Der søges efter fremstillinger, der ikke hører hjemme på et website (fx seksuelt eksplicit indhold, vold eller hadsymboler). Til det formål går en formindsket kopi til Amazon Web Services (Amazon Rekognition, region eu-central-1, Frankfurt): højst 1.024 billedpunkter på den længste kant, genkodet som JPEG; ved PDF-filer rasteriserede kopier af de første sider. Ud fra den samme kopi af et billede i mediebiblioteket dannes nøgleord til søgningen dér. Originalen sender vi ikke til det formål.

Retsgrundlaget er for kontrollen art. 6, stk. 1, litra f i GDPR — vores legitime interesse i ikke at levere ulovligt indhold under vores domæne —, for nøgleordene art. 6, stk. 1, litra b i GDPR. Ifølge sine vilkår må AWS opbevare sådanne input og bruge dem til at forbedre sine tjenester, også i en anden region, så længe der ikke gøres indsigelse herimod; om denne indsigelse er oprettet for vores konto, vil blive tilføjet.

9. Billeder, skrifttyper og kort

Billeder, som du vælger fra bibliotekerne hos Pexels og Pixabay, downloader vi og leverer dem fra vores eget lager — de besøgende på dine sider forbinder sig aldrig med disse udbydere. Kun mens du søger i billedvælgeren, indlæser din browser de små forhåndsvisningsbilleder direkte fra Pexels henholdsvis Pixabay; derved ser disse din IP-adresse.

Vi leverer selv standardskrifttyperne til KENJTEC-grænsefladen. Forhåndsvisninger af skrifttyper og kundeindhold kan også indlæse skrifttyper via Bunny Fonts (BunnyWay d.o.o., Slovenien — EU); din browser forbinder sig i så fald med fonts.bunny.net, som ifølge udbyderen ikke logger besøgsdata og ikke sætter cookies. På vores sider og i vores skabeloner er Google Fonts ikke indlejret.

På vores sider forklarer kort distributionsnetværk og serverregioner. Til at begynde med står der vores egen tegning, som ikke indlæser noget udefra. Først når du klikker på »Indlæs kort fra Google«, indlæses et kort fra Google Maps; så forbinder din browser sig med servere hos Google, og Google modtager din IP-adresse (art. 6, stk. 1, litra a i GDPR — dit samtykke gennem klikket; det gælder kun for denne sidevisning og gemmes ikke). Google er selvstændig dataansvarlig herfor og må ifølge sine vilkår også bruge sådanne data til at forbedre egne tjenester.

10. Domæner

Registrerer du et domæne via os, videregiver vi de indehaveroplysninger, du angiver hertil, til vores registrar Tucows (OpenSRS) i Canada; denne videregiver dem, i det omfang den pågældende endelse kræver det, til endelsens register (art. 6, stk. 1, litra b i GDPR — uden disse oplysninger kan et domæne ikke registreres).

11. Formularer, som kunder bygger med KENJTEC

Udfylder du en formular oprettet af en KENJTEC-kunde, er denne kunde dataansvarlig for dine svar; vi behandler dem på hans vegne. Uploader du i den forbindelse et billede eller en underskrift, gennemgår det den automatiske billedkontrol fra afsnit 8. Ved e-mailfelter kontrollerer vi domænets eksistens via en DNS-forespørgsel til Cloudflare — kun delen efter @ overføres, aldrig selve adressen.

12. Anmeldelsesprocedure og e-mails til os

Anmelder du indhold via vores anmeldelsesprocedure, gemmer vi dine oplysninger til behandling og som dokumentation i henhold til art. 17 DSA (art. 6, stk. 1, litra c i GDPR — retlig forpligtelse). Din IP-adresse gemmer vi ikke i den forbindelse.

Skriver du en e-mail til os, fx til legal@kenjtec.com eller abuse@kenjtec.com, modtager Cloudflare den og videresender den til vores postkasse hos Google (Gmail); en kopi gemmer vi i vores eget system for at behandle den (art. 6, stk. 1, litra b i GDPR, ved henvendelser uden for en aftale art. 6, stk. 1, litra f i GDPR).

13. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet og indsigelse (art. 15–21 i GDPR). Skriv blot formløst til adressen ovenfor. Du kan også klage til en databeskyttelsesmyndighed — kompetent for os: Hamburgs kommissær for databeskyttelse og informationsfrihed. Din konto sletter du selv i Dashboard under „Konto“; den slettes tidligst 30 dage efter din anmodning og aftaleperiodens udløb — indtil da kan du trække anmodningen tilbage.

14. Leverandører og overførsler til tredjelande

Disse leverandører behandler personoplysninger for os eller modtager dem fra os. Hvor en oplysning endnu ikke er dokumenteret, står der »vil blive tilføjet« — vi skriver intet, som vi ikke kan påvise.

• Google Cloud — Google Cloud EMEA Limited, Dublin (Irland). Drift, database, filer og sikkerhedskopier (region europe-west1 i Belgien, sikkerhedskopier i EU-regioner), AI via Vertex AI i EU-multiregionen. Databehandler. I det omfang data går til Google LLC i USA: EU-US Data Privacy Framework, subsidiært standardkontraktbestemmelser.
• Cloudflare — Cloudflare, Inc. (USA). DNS, levering og beskyttelse via et verdensomspændende net, modtagelse af e-mails til vores adresser, opbevaring af mediefilerne i EU (R2). Databehandler. Grundlag: EU-US Data Privacy Framework, subsidiært standardkontraktbestemmelser.
• Anthropic — Anthropic Ireland, Limited, Dublin (Irland); moderselskab Anthropic, PBC (USA). AI-funktioner. Opbevaring i USA, beregning af svarene også mulig i andre lande. Databehandler. Grundlag: standardkontraktbestemmelser, som Anthropics databehandleraftale indeholder.
• Mistral AI — Mistral AI SAS, Paris (Frankrig). AI-funktioner via den europæiske adgang (behandling i EU). Databehandler.
• OpenAI — OpenAI Ireland Limited, Dublin (Irland). AI-funktioner. Behandling i USA. Databehandler. Grundlag: standardkontraktbestemmelser, som OpenAIs databehandleraftale indeholder.
• Amazon Web Services — Amazon Web Services EMEA SARL (Luxembourg). Billedkontrol og nøgleord, region eu-central-1 (Frankfurt); om opbevaring til egne formål se afsnit 8. Databehandler. I det omfang data går til USA: EU-US Data Privacy Framework, subsidiært standardkontraktbestemmelser.
• Mailjet — Mailjet SAS (Sinch), Paris (Frankrig). Afsendelse af systemmails. Behandling i EU. Databehandler.
• Stripe — Stripe Payments Europe, Limited (Irland). Betalinger; selvstændig dataansvarlig. I det omfang data går til Stripe, LLC i USA: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — Toronto (Canada). Domæneregistrering. Grundlag: EU-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet for Canada (2002/2/EF).
• Bunny Fonts — BunnyWay d.o.o., Ljubljana (Slovenien). Forhåndsvisninger af skrifttyper og skrifttyper i kundeindhold. Behandling i EU.
• Geoapify — KEPTAGO LTD, Pafos (Cypern). Adresseforslag i BrandStudio, kun hvis du bruger søgningen: Søgeteksten, sproget og i givet fald det valgte land overføres — via vores server, altså uden din IP-adresse og uden oplysninger om din konto. Behandling i EU. Databehandler.
• Google — login med Google, kortet (Google Maps) og vores postkasse til e-mails til os (Gmail). Herfor er Google selvstændig dataansvarlig. I det omfang data går til Google LLC i USA: EU-US Data Privacy Framework.
• Pexels og Pixabay — Canva Germany GmbH, Berlin. Forhåndsvisningsbilleder i billedvælgeren; selvstændig dataansvarlig.

Google Analytics 4

Google Analytics 4 leveres af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Data: sidevisninger, tidspunkter, enhed, browser, sprog, henvisende websted og cookie-id. IP-adressen behandles til forbindelsen. Grundlag: art. 6(1)(a) GDPR og § 25(1) TDDDG. Tilbagekald via cookieindstillinger; tidligere behandling forbliver lovlig. Google kan behandle data i USA. Overførsler og garantier: Googles vilkår. Detaljer: Googles privatliv.

Bruger- og hændelsesdata slettes i Google Analytics efter to måneder uden forlængelse ved ny aktivitet. Samlede standardrapporter er ikke omfattet af denne frist.