Privatlivspolitik

Zalye ApS

Version 2.0 -- Senest opdateret: 10. marts 2026

1. Introduktion

Hos Zalye ApS tager vi beskyttelsen af dine personoplysninger alvorligt. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger vores platform og tjenester.

Privatlivspolitikken er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR) samt den danske databeskyttelseslov.

2. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Zalye ApS

CVR-nummer: 40005811

Adresse: Fyrrely 23, 7451 Sunds

E-mail: [email protected]

Telefon: 82 30 37 11

Databeskyttelsesrådgiver (DPO):

3. Zalyes rolle -- dataansvarlig vs. databehandler

3.1 Zalye som dataansvarlig

Zalye er dataansvarlig for de personoplysninger, vi indsamler i forbindelse med administration af kundeforholdet, herunder kontaktoplysninger for brugerkonti, faktureringsoplysninger og kommunikation med os.

3.2 Zalye som databehandler

Når vores kunder bruger Zalye-platformen til at håndtere deres egne kunders, medarbejderes eller leverandørers data, fungerer Zalye som databehandler. I disse tilfælde er kunden dataansvarlig, og behandlingen reguleres af vores databehandleraftale.

4. Hvilke personoplysninger behandler vi?

4.1 Ved oprettelse af konto (obligatorisk)

• Navn

• E-mailadresse

• Telefonnummer

• Virksomhedsnavn

• CVR-nummer

4.2 Ved brug af kontaktformular

• Navn, e-mail, telefon, virksomhed, besked

4.3 Automatisk indsamlede oplysninger

• IP-adresse

• Browsertype og -version

• Brugsdata og interaktionsmønstre

Vi behandler ikke følsomme personoplysninger eller CPR-numre.

5. Hvorfra indsamler vi oplysninger?

• Direkte fra dig ved oprettelse og brug af platformen

• Automatisk via cookies og lignende teknologier

• Fra offentlige registre (CVR-registret) vedrørende virksomhedsoplysninger

6. Formål og retsgrundlag

---

Formål Retsgrundlag GDPR-artikel

---

Levering af platform Kontraktopfyldelse Art. 6(1)(b)

Kundesupport Kontraktopfyldelse Art. 6(1)(b)

Fakturering Retlig forpligtelse Art. 6(1)(c)

Platformforbedring Legitim interesse Art. 6(1)(f)

Nyhedsbrev Samtykke Art. 6(1)(a)

7. Modtagere af personoplysninger

Vi videregiver dine personoplysninger til følgende kategorier af modtagere:

---

Modtager Formål Land Dataplacering

---

Hetzner Online GmbH Cloud hosting Tyskland EU

Postmark Transaktionelle e-mails USA EU

Cloudflare CDN, sikkerhed USA EU

Google Analytics Webanalyse USA USA (DPF)

Swedbank Pay Betalingsløsning Sverige Sverige (EU)

Pipedrive E-mail marketing Estland EU

Microsoft E-mail, Clarity Irland EU/USA (DPF)

Intercom Kundesupport Irland USA (DPF)

LedgerBee Abonnement, bogføring Danmark EU

DPF = EU-U.S. Data Privacy Framework. En komplet liste over underdatabehandlere er tilgængelig på vores hjemmeside.

8. Overførsel til tredjelande

Visse af vores underdatabehandlere er beliggende i USA. Overførsel af personoplysninger til disse sker på grundlag af:

• EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework (DPF)

• Standardkontraktbestemmelser (SCCs) vedtaget af EU-Kommissionen

9. Opbevaringsperioder

---

Datakategori Opbevaringsperiode

---

Kundekontodata 90 dage efter kontraktophør

Faktureringsdata 5 år (bogføringslovens krav)

Support chat-logs 12 måneder

Kontaktformular Indtil besvaret og afsluttet

Nyhedsbrev-samtykker Op til 2 år efter afmelding (dokumentation)

10. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion. Disse omfatter bl.a.:

• Kryptering af data under transport (TLS/SSL) og ved hvile

• Rollebaseret adgangskontrol

• Firewall og DDoS-beskyttelse

• Daglig backup

• Regelmæssig sikkerhedstest

11. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt (art. 15) -- Du kan få oplyst, hvilke personoplysninger vi behandler om dig

• Ret til berigtigelse (art. 16) -- Du kan få rettet urigtige oplysninger

• Ret til sletning (art. 17) -- Du kan i visse tilfælde få slettet dine oplysninger

• Ret til begrænsning (art. 18) -- Du kan få begrænset behandlingen

• Ret til dataportabilitet (art. 20) -- Du kan få udleveret dine data i et struktureret format

• Ret til indsigelse (art. 21) -- Du kan gøre indsigelse mod behandling baseret på legitim interesse

• Ret til at tilbagekalde samtykke -- Hvis behandling er baseret på samtykke, kan du til enhver tid trække det tilbage

For at udøve dine rettigheder, kontakt os på [email protected]. Vi besvarer henvendelser uden unødig forsinkelse og senest inden for én måned.

12. Automatiserede afgørelser og profilering

Vi foretager ikke automatiserede afgørelser, herunder profilering, der har retsvirkning eller i væsentlig grad påvirker dig.

13. Børn

Vores platform er rettet mod erhvervsdrivende og er ikke beregnet til personer under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn.

14. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ændringer vil blive offentliggjort på vores hjemmeside med angivelse af ikrafttrædelsesdato. Ved væsentlige ændringer vil vi orientere dig via e-mail eller besked i platformen.

15. Klageadgang

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen, har du ret til at indgive en klage til:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

Telefon: 33 19 32 00

E-mail: [email protected]

16. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

E-mail: [email protected]

Telefon: 82 30 37 11

DPO:

--- Slut på dokument ---