TermsBox

Introduktion

Denne privatlivspolitik beskriver, hvordan TermsBox ("vi", "os" eller "vores") indsamler, bruger og deler dine personoplysninger, når du bruger vores websted på termsbox.com og vores tjenester til generering af juridiske dokumenter (samlet "Tjenesten").

Ved at bruge vores Tjeneste accepterer du indsamlingen og brugen af oplysninger i overensstemmelse med denne privatlivspolitik.

Oplysninger, vi indsamler

Oplysninger, du giver os

Når du bruger vores Tjeneste, indsamler vi oplysninger, som du giver os direkte, herunder:

• Kontooplysninger: E-mailadresse og navn, når du opretter en konto
• Virksomhedsoplysninger: Firmanavn, virksomhedsoplysninger, websteds-URL og andre oplysninger, som du indtaster i vores dokumentgeneratorer
• Genererede dokumenter: Den fulde tekst og indhold af alle juridiske dokumenter, du genererer via vores Tjeneste, herunder alle formularindtastninger og valg
• Betalingsoplysninger: Faktureringsoplysninger, der behandles sikkert via PayPal (vi gemmer ikke fuldstændige betalingskortnumre, men vi gemmer PayPal-ordre-id'er, capture-id'er og transaktionsbeløb)
• Kontaktoplysninger: Oplysninger, du giver, når du kontakter os for support

Oplysninger, der indsamles automatisk

Når du tilgår vores Tjeneste, indsamler vi automatisk visse oplysninger, herunder:

• Sessionsdata: IP-adresse og user agent (browseroplysninger), der gemmes sammen med dine login-sessioner af hensyn til sikkerhed og svindelforebyggelse
• Brugsdata: Besøgte sider, tid brugt på sider, klikkede links og andre brugsstatistikker, der indsamles via analyseværktøjer
• Enhedsoplysninger: Browsertype, styresystem og enhedsidentifikatorer
• Cookies: Vi bruger cookies og lignende sporingsteknologier, herunder autentificeringscookies, analysecookies og annoncecookies (se vores cookiepolitik for fuldstændige oplysninger)
• Autentificeringstokens: Midlertidige login-koder (gyldige i 15 minutes) og sessionstokens (gyldige i 30 days), så du forbliver logget ind

Hvordan vi bruger dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at:

• levere, vedligeholde og forbedre vores Tjeneste
• generere tilpassede juridiske dokumenter baseret på dine input
• behandle betalinger og forhindre svindel
• sende dig tekniske meddelelser, opdateringer, sikkerhedsadvarsler og supportbeskeder
• besvare dine kommentarer, spørgsmål og kundeserviceforespørgsler
• overvåge og analysere tendenser, brug og aktiviteter i forbindelse med vores Tjeneste
• opdage, forhindre og afhjælpe tekniske problemer og svigagtige aktiviteter
• overholde juridiske forpligtelser

Hvordan vi deler dine oplysninger

Vi sælger ikke dine personoplysninger. Vi kan dele dine oplysninger under følgende omstændigheder:

• Tjenesteudbydere: Med tredjepartsleverandører, der udfører tjenester på vegne af os (f.eks. PayPal til betalingsbehandling, hostingudbydere, analysetjenester)
• Juridiske krav: Hvis det kræves ved lov eller som svar på gyldige anmodninger fra offentlige myndigheder
• Virksomhedsoverdragelser: I forbindelse med en fusion, salg af virksomhedsaktiver, finansiering eller overtagelse af hele eller en del af vores virksomhed
• Med dit samtykke: Med dit udtrykkelige samtykke eller efter din anvisning

Tredjepartstjenester

Vores Tjeneste integrerer med følgende tredjepartstjenester, der kan behandle dine personoplysninger:

• PayPal: Betalingsbehandling, svindelforebyggelse og sikker betaling (se PayPals privatlivspolitik). Vi gemmer PayPal-ordre-id'er og capture-id'er.
• Resend: E-mailleveringstjeneste til afsendelse af genererede dokumenter, bekræftelsesmails og transaktionsmeddelelser (se Resends privatlivspolitik)
• Google Analytics, Google Tag Manager & Google Signals: Webstedsanalyse, sporing af brugeradfærd, sporing på tværs af enheder for indloggede Google-brugere, konverteringssporing og remarketing (se Googles privatlivspolitik og Google Signals)
• Google Ads: Annoncering, remarketing og konverteringssporing (se Google Ads-privatliv)
• Hosting & infrastruktur: Vercel eller Railway til hosting af applikationen og tjenester til indholdsleveringsnetværk (CDN). Serverlogfiler kan registrere IP-adresser og anmodningsdata.
• Upstash (valgfrit): Redis-baseret hastighedsbegrænsning og caching, når det er aktiveret. Kan gemme IP-adresser og anmodningsidentifikatorer for at forhindre misbrug.

Disse tredjeparter kan bruge cookies og lignende teknologier til at indsamle oplysninger om dine onlineaktiviteter på tværs af forskellige websteder. Vi kontrollerer ikke tredjepartscookies og anbefaler, at du gennemgår deres privatlivspolitikker for at få flere oplysninger.

Google Analytics, Google Signals & sporing på tværs af enheder

Vi bruger Google Analytics med Google Signals aktiveret, hvilket giver Google mulighed for at knytte din aktivitet til din Google-konto, hvis du er logget ind. Dette muliggør:

• Sporing på tværs af enheder: Google kan spore dine besøg på tværs af flere enheder (computer, mobil, tablet) for at levere aggregerede rapporter.
• Remarketing: Personaliserede annoncer baseret på dit besøg på vores websted.
• Demografi & interesser: Aggregerede demografiske data og interessedata.
• Forbedret måling: Automatisk indsamling af sidescroll, udgående klik, søgning på webstedet, videoengagement og fildownloads.

Dine Google-datakontroller:

• Fravælg personaliserede annoncer: Besøg Google Ads-indstillinger.
• Få adgang til eller slet dine data: Besøg Google My Activity.
• Deaktiver Google Signals: Brug vores cookieindstillinger til at afvise analysecookies, eller juster indstillingerne for din Google-konto.

Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger. Imidlertid er ingen metode til overførsel over internettet eller elektronisk lagring 100% sikker. Selvom vi bestræber os på at bruge kommercielt acceptable midler til at beskytte dine oplysninger, kan vi ikke garantere deres absolutte sikkerhed.

Dataopbevaring

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode kræves eller tillades ved lov. Specifikke opbevaringsperioder omfatter:

• Kontodata: Opbevares, indtil du sletter din konto eller anmoder om sletning
• Sessionsdata: Login-sessioner udløber efter 30 days og slettes ved udløb. IP-adresse og user agent gemmes kun i sessionsposten af hensyn til sikkerhed og svindelforebyggelse
• Login-koder: Adgangskodeløse login-tokens udløber og slettes efter 15 minutes
• Genererede dokumenter: Gemmes på ubestemt tid, indtil du sletter dem eller lukker din konto
• Betalingsoptegnelser: Opbevares i 7 years for at overholde skattemæssige, regnskabsmæssige og juridiske forpligtelser
• E-mailoptegnelser: Logfiler for transaktionsmails opbevares i 90 days til leveringsbekræftelse
• Revisionslogfiler: Sikkerheds- og adgangslogfiler opbevares i 1 year til svindelforebyggelse og undersøgelse
• Sikkerhedskopier: Databasesikkerhedskopier opbevares i henhold til hostingudbyderens tidsplaner (typisk 30-90 days)

Når vi ikke længere har brug for dine oplysninger, eller når du anmoder om sletning, vil vi sikkert slette eller anonymisere dem, med forbehold for juridiske opbevaringskrav.

Dine rettigheder

Afhængigt af din placering kan du have visse rettigheder vedrørende dine personoplysninger:

• Indsigt: Anmode om indsigt i de personoplysninger, vi har om dig
• Berigtigelse: Anmode om berigtigelse af unøjagtige eller ufuldstændige oplysninger
• Sletning: Anmode om sletning af dine personoplysninger
• Dataportabilitet: Anmode om en kopi af dine oplysninger i et struktureret, maskinlæsbart format
• Indsigelse: Gøre indsigelse mod vores behandling af dine personoplysninger
• Begrænsning: Anmode om begrænsning af behandlingen af dine personoplysninger

For at udøve disse rettigheder bedes du kontakte os på den e-mailadresse, der er angivet nedenfor.

GDPR-overholdelse (brugere i EU/EØS)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien eller Schweiz, behandler vi dine personoplysninger på baggrund af følgende retsgrundlag:

• Opfyldelse af kontrakt: Kontooprettelse, dokumentgenerering, betalingsbehandling og levering af tjenesten
• Legitime interesser: Svindelforebyggelse, sikkerhedsovervågning (logning af IP-adresse og user agent), forbedring af tjenesten, analyse og markedsføring
• Overholdelse af lovgivning: Opbevaring af betalingsoptegnelser, skattemæssige forpligtelser og besvarelse af juridiske anmodninger
• Samtykke: Analysecookies, annoncecookies og marketingmails (hvor det kræves og indhentes)

Automatiseret beslutningstagning: Vi anvender ikke automatiseret beslutningstagning eller profilering, der har retsvirkninger eller på tilsvarende vis betydelige virkninger.

Internationale overførsler: Dine data kan blive overført til USA og andre lande. Vi anvender Standard Contractual Clauses (SCCs) godkendt af Europa-Kommissionen og baserer os på tilstrækkelighedsafgørelser, hvor det er relevant, for at sikre passende garantier.

Anmodninger fra registrerede: For at udøve dine GDPR-rettigheder skal du sende os din anmodning på [email protected]. Vi verificerer din identitet og svarer inden for 30 days. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

CCPA-rettigheder (brugere i Californien)

Hvis du er bosiddende i Californien, har du særlige rettigheder i henhold til California Consumer Privacy Act (CCPA):

• Ret til at vide: Anmode om offentliggørelse af de personoplysninger, vi indsamler, bruger, videregiver og sælger (vi sælger ikke personoplysninger)
• Ret til sletning: Anmode om sletning af dine personoplysninger, med forbehold for juridiske opbevaringskrav
• Ret til at fravælge: Fravælge salg eller deling af personoplysninger (vi sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster)
• Ret til berigtigelse: Anmode om berigtigelse af unøjagtige personoplysninger
• Ret til begrænsning: Begrænse brugen af følsomme personoplysninger (vi bruger ikke følsomme personoplysninger til formål, der kræver fravalg)
• Ret til ikke-diskrimination: Du vil ikke blive udsat for forskelsbehandling, fordi du udøver dine CCPA-rettigheder

Sådan indsender du anmodninger: Send din anmodning på e-mail til [email protected]. Vi verificerer din identitet ved hjælp af din e-mailadresse og dine kontooplysninger og svarer inden for 45 days (kan forlænges med 45 additional days om nødvendigt). Du kan udpege en autoriseret repræsentant til at indsende anmodninger på dine vegne ved at fremlægge en skriftlig fuldmagt.

Data, vi indsamler: Se afsnittet "Oplysninger, vi indsamler" ovenfor for kategorier og kilder til personoplysninger.

Salg/deling: Vi sælger eller deler ikke personoplysninger mod økonomisk eller anden værdifuld modydelse. Tredjepartscookies fra Google Analytics og Google Ads kan udgøre "deling" i henhold til CCPA. Du kan fravælge dette via vores cookiepolitik eller browserindstillinger.

Børns privatliv

Vores Tjeneste er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn under 18 år. Hvis du bliver opmærksom på, at et barn har givet os personoplysninger, bedes du kontakte os, og vi vil tage skridt til at slette sådanne oplysninger.

Internationale dataoverførsler

Dine oplysninger kan blive overført til og behandlet i andre lande end dit bopælsland. Disse lande kan have databeskyttelseslove, der adskiller sig fra lovene i dit land. Vi træffer passende foranstaltninger for at sikre, at dine oplysninger forbliver beskyttet i overensstemmelse med denne privatlivspolitik.

Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi giver dig besked om eventuelle ændringer ved at offentliggøre den nye privatlivspolitik på denne side og opdatere datoen "Sidst opdateret". Vi opfordrer dig til at gennemgå denne privatlivspolitik regelmæssigt for eventuelle ændringer.

Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik, bedes du kontakte os på:

E-mail: [email protected]

TermsBox er en tjeneste fra Lunera AS, Org. nr. 936863590, Sigurd Hoels Vei 8, 0655 Oslo, Norway.