SmartCookie er en cookiebanner til websites, udviklet og drevet af Webup! S.C. („vi“). Denne politik dækker tre adskilte grupper af data — og de er virkelig adskilte, så hver har sit eget afsnit: data om dem, der køber SmartCookie, data om de besøgende på deres websites, og data, vi modtager fra Googles API'er, når en kunde vælger opsætning via Google Tag Manager.
Dataansvarlig for de data, der er beskrevet i afsnit 2 og 4, er Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polen, NIP 9542811219, kontakt [email protected]. For de besøgsdata, der er beskrevet i afsnit 3, er vi databehandler på vegne af den websiteejer, der har installeret SmartCookie — ejeren bestemmer, hvad banneren spørger om, og er dataansvarlig for disse data.
Sælger er en anden enhed end den dataansvarlige — Webup! Inc. Salgsvilkårene fremgår af salgsbetingelserne; dataansvarlig er fortsat Webup! S.C.
For at sælge og levere tjenesten behandler vi: dit navn eller organisationens navn, e-mailadresse, adressen på det website, banneren kører på, faktureringsoplysninger og betalingshistorik. Retsgrundlaget er opfyldelse af aftalen (art. 6, stk. 1, litra b, i GDPR) og for fakturaer vores retlige forpligtelse (art. 6, stk. 1, litra c, i GDPR). Faktureringsoplysninger opbevares i den periode, polsk skattelovgivning kræver; alt andet så længe tjenesten varer.
Betalinger håndteres af Stripe Payments Europe Ltd. Vi ser eller gemmer aldrig dit kortnummer.
Når en besøgende træffer et valg i banneren, skrives én post. Dette er den fulde liste over indholdet — der er intet andet:
| Hvad | Hvorfor |
|---|---|
Et tilfældigt samtykke-id, gemt i cookien _sc_uid | For at knytte et senere ændret valg til den tidligere beslutning. Det oprettes først, når den besøgende har truffet et valg — før det findes cookien ikke. |
| Websitets domæne | For at henføre posten til den rette websiteejer. |
| Selve valget: accepteret / afvist / gemt valg samt de tre kategorikontakter (præferencer, statistik, marketing) | Det er det bevis for samtykke, som GDPR kræver, at websiteejeren kan fremlægge. |
| En envejs-SHA-256-hash af IP-adressen | For at opdage misbrug og tælle en besøgende én gang. Vi gemmer hashen, ikke adressen — men vi kalder det ikke anonymt: en hash af en IP-adresse er juridisk stadig en oplysning om en person. |
| Dato og tidspunkt, og om det var den første beslutning på denne enhed | Nødvendigt for, at posten overhovedet er bevis. |
Banneren registrerer ikke den besøgendes navn, e-mailadresse, den side, vedkommende læste, browserens fingeraftryk eller adfærd på websitet. Den profilerer ingen og er ikke et analyseværktøj.
Samtykkeposter opbevares, så længe websiteejeren bruger SmartCookie, fordi de er ejerens bevis, og højst 12 måneder efter tjenestens ophør. En websiteejer kan når som helst bede os slette posterne for sit domæne.
Dette afsnit gælder kun, hvis du har valgt at installere SmartCookie via Google Tag Manager og logget ind med din Google-konto. Har du installeret banneren med et kodestykke eller WordPress-pluginnet, modtager vi slet ingen data fra Google.
Hvad vi beder om, og hvorfor:
| Tilladelse | Hvad vi bruger den til |
|---|---|
tagmanager.manage.accounts | Læse listen over dine Tag Manager-konti og -containere, så du kan vælge det relevante website. |
tagmanager.edit.containers | Tilføje ét tag — SmartCookie-banneren — på triggeren Consent Initialization i den container, du har valgt. |
tagmanager.edit.containerversions | Oprette en containerversion med ændringen, så den bliver i containerens historik og kan rulles tilbage. |
tagmanager.publish | Udgive den version — det er det, der gør banneren aktiv på dit website. |
Begrænset brug. SmartCookies brug og overførsel til andre apps af oplysninger modtaget fra Googles API'er vil overholde Googles politik for brugerdata i API-tjenester, herunder kravene om begrænset brug.
Fra din Google-konto modtager og gemmer vi: e-mailadressen på den konto, du loggede ind med, id'er og navne på den valgte Tag Manager-konto og -container samt et autorisationstoken, der lader os udføre de fire handlinger ovenfor. Vi gemmer dem i vores database på en server i Den Europæiske Union med adgang begrænset til tjenestens administratorer.
Vi læser ikke indholdet af containere, du ikke har valgt. Vi ændrer eller sletter ikke dine øvrige tags, triggere eller variabler. Vi bruger ikke disse data til annoncering, sælger dem ikke, overfører dem ikke til nogen og bruger dem ikke til at træne modeller for kunstig intelligens eller maskinlæring. Intet menneske læser dem, undtagen når du beder os om support, når det er nødvendigt for at håndtere en sikkerhedshændelse, eller når loven kræver det.
Sådan lukker du for adgangen og får data slettet:
Kun de leverandører, vi har brug for til at drive tjenesten: vores hostingudbyder (servere i Den Europæiske Union), Cloudflare, Inc. som netværkslag foran dem, Stripe Payments Europe Ltd. til betalinger og Google Ireland Ltd. i det omfang, der er beskrevet i afsnit 4. Vi deler ikke data med andre, og vi sælger dem ikke.
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse samt ret til at klage til den polske tilsynsmyndighed (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Skriv til [email protected] — vi svarer inden for 30 dage. Er du besøgende på et website, der bruger SmartCookie, og drejer din henvendelse sig om samtykkeposten, så skriv til ejeren af det website; vi hjælper dem med at håndtere den.
Dette website bruger SmartCookie — netop den banner, vi sælger. Herunder er den fulde liste over, hvad siden gemmer i din browser.
| Hvad | Til hvad og hvor længe |
|---|---|
sc_lang | Det sprog, du har valgt. Funktionel — uden den ville et klik på „DA“ ikke overleve et skift til en anden side. Ét år. |
sc_offer | Kun din organisations domæne, når du kommer fra et link i vores e-mail — så prisen, der er beregnet til dig, ikke forsvinder, så snart du klikker på noget. Den indeholder intet beløb og intet om dig personligt. 30 dage. Åbn smartcookie.io/?d= med en tom værdi for at slette den med det samme. |
Dit valg i banneren og _sc_uid | Oprettes først, når du klikker i banneren — så vi ikke spørger dig to gange, og så et senere ændret valg kan knyttes til det tidligere. |
Fra andre servere indlæser vi tre ting og kun tre: skrifttyper fra Google Fonts, Google Tag Manager-containeren (sådan kommer vores egen banner hertil) og Stripe, når du går til betaling. Der er ingen analyse på dette website — ingen Google Analytics, ingen annoncepixels, ingen heatmaps. Et produkt om samtykke, der i det stille indlæste tredjepartsscripts, ville modbevise sig selv.
Ændres denne politik, ændres datoen øverst med den, og kunder får besked pr. e-mail, før en ændring, der berører dem, træder i kraft.