Privatlivspolitik for WebHotel.Shop

1 Dataansvarlig

GITC ApS, CVR 45 23 52 89, Herstedvang 8, 2620 Albertslund, er dataansvarlig for behandlingen af dine personoplysninger, når du besøger og handler på webhotel.shop. WebHotel.Shop er et brand under GITC ApS.

Har du spørgsmål til behandlingen eller vil du bruge dine rettigheder, så skriv til support@webhotel.shop eller ring på +45 39 39 61 30.

2 Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mail, eventuelt firmanavn og CVR- eller momsnummer samt adresse, postnummer og by, og om din e-mail er bekræftet.
• Mobilnummer, hvis du bekræfter en bestilling med en SMS-kode.
• Svindelkontrol: den IP-adresse, du bestilte fra, samt resultatet af vores automatiske svindelkontrol af bestillingen (godkendt, til gennemsyn eller afvist og en risikoscore).
• Adgangskode: vi gemmer kun en krypteret (hashet) udgave, som ikke kan læses tilbage.
• To-faktor-godkendelse, hvis du slår det til: en krypteret nøgle til dine engangskoder og hashede reservekoder.
• Ordre- og abonnementsoplysninger: hvilke ydelser du har bestilt, domæne, pris, betalingsperiode, tidspunkt for accept af handelsbetingelser og anmodning om straks-aktivering samt eventuel fortrydelse eller opsigelse.
• Tekniske oplysninger om dine ydelser: webhotellets domæne og brugernavn, forbrug af diskplads og trafik samt en log over oprettelse, pause, genåbning og opsigelse af dine webhoteller.
• Betalingsoplysninger: fakturaer, betalingsstatus, transaktions-id'er og en reference til din gemte betalingsmetode (fx kortets type, de sidste 4 cifre og udløbsmåned, eller dit MobilePay-aftale-id og telefonnummer). Kortnummeret indtaster du direkte hos Nexi; vi ser og gemmer det ikke.
• Korrespondance: e-mails og henvendelser til support, herunder vedhæftede filer, du sender os.
• Tekniske logs: fejl- og driftslogs fra vores systemer, som kan indeholde e-mailadresse eller IP-adresse.

Vi behandler ikke følsomme oplysninger om dig. Indholdet på dit webhotel, herunder dine e-mails, behandler vi kun som databehandler for dig; se punkt 7.

3 Formål og retsgrundlag

• At oprette og administrere din konto, levere, opkræve og supportere de bestilte ydelser og sende ordrebekræftelser, kvitteringer og driftsbeskeder. Retsgrundlag: opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
• At opfylde bogførings- og skatteregler samt forbrugerlovgivningens krav om dokumentation, fx for accept af vilkår og fortrydelse. Retsgrundlag: retlig forpligtelse (artikel 6, stk. 1, litra c), herunder bogføringsloven.
• At kontrollere bestillinger for svindel, herunder ved at sende din IP-adresse, e-mail, navn, adresse og eventuelt mobilnummer til vores leverandør af svindelkontrol, og i tvivlstilfælde bede dig bekræfte dit mobilnummer med en SMS-kode. Det sker for at beskytte os og vores kunder mod misbrug af stjålne betalingskort.
• At beskytte vores systemer og kunder mod svindel, misbrug og angreb, fejlsøge og føre drifts- og sikkerhedslogs samt håndtere tvister og retskrav. Retsgrundlag: vores legitime interesse i sikker og stabil drift (artikel 6, stk. 1, litra f).

Det er nødvendigt at oplyse navn, e-mail og adresse for at indgå aftalen. Uden disse oplysninger kan vi ikke levere ydelsen. Vi bruger ikke dine oplysninger til markedsføring. Svindelkontrollen kan automatisk sætte en bestilling i bero, men den afvises aldrig endeligt uden, at en medarbejder har set på den, og du kan altid kontakte os og få sagen vurderet.

4 Modtagere og databehandlere

Vi sælger aldrig dine oplysninger. Vi videregiver dem kun, når det er nødvendigt for at levere ydelsen eller påkrævet ved lov:

• Nexi (Nets Denmark A/S, Danmark) gennemfører kortbetalinger og opbevarer dit kort sikkert til automatisk betaling. Vipps MobilePay AS (Norge) gennemfører MobilePay-betalinger og -aftaler. Begge er selvstændigt dataansvarlige for bl.a. svindelforebyggelse og hvidvaskregler og behandler betalingsoplysninger efter deres egne privatlivspolitikker på nexigroup.com og vippsmobilepay.com. Tidligere betalinger kan være håndteret af Stripe (Stripe Payments Europe Ltd., Irland), som opbevarer dem efter stripe.com/privacy.
• FraudLabs Pro (Hexasoft Development Sdn. Bhd., Malaysia), som kontrollerer bestillinger for svindel og sender SMS-koder, som databehandler.
• Brevo (Sendinblue SAS, Frankrig), som sender ordrebekræftelser, kvitteringer og andre mails fra webhotel.shop, som databehandler.
• Registrerer eller flytter du et domæne hos os, sender vi registrantens navn, adresse, e-mail, telefon og eventuelt CVR-nummer til registret: Punktum dk A/S (Danmark) for .dk-domæner og Realtime Register B.V. (Holland) for andre endelser, som videregiver dem til den relevante registry. Punktum dk er selvstændigt dataansvarlig for .dk-registeret, herunder for kontrol af registrantens identitet og for, hvad der vises i WHOIS. For andre endelser vises registrantoplysninger kun i det omfang, endelsens regler kræver det.
• Leverandører af datacenter, netværk og driftssoftware til vores platform, som databehandlere i det omfang, de får adgang til oplysninger.
• Vores revisor og bogføringssystem i forbindelse med regnskab, samt myndigheder, hvis vi er retligt forpligtet til at udlevere oplysninger.

DNS-oplysninger om dit domæne er offentligt tilgængelige, som det er normalt på internettet.

Vores databehandlere må kun behandle oplysningerne efter vores instruks og skal beskytte dem.

5 Overførsel til lande uden for EU/EØS

Vores egne systemer og dine oplysninger hos os opbevares i EU/EØS. Vores tidligere betalingsudbyder Stripe kan overføre oplysninger til lande uden for EU/EØS, fx USA, og vores leverandør af svindelkontrol, FraudLabs Pro, behandler oplysningerne i Malaysia. Sker det, foregår det på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse (EU-U.S. Data Privacy Framework) eller EU-Kommissionens standardkontraktbestemmelser.

6 Hvor længe vi gemmer oplysningerne

• Kontooplysninger gemmes, så længe du er kunde. Efter sidste ydelse er ophørt, sletter eller anonymiserer vi dem senest 3 år efter udgangen af det år, kundeforholdet sluttede, af hensyn til eventuelle krav (forældelsesloven). Konti, der aldrig har haft en ydelse, slettes efter 12 måneder.
• Supportsager med beskeder og vedhæftede filer slettes 3 år efter seneste besked og senest, når din konto slettes eller anonymiseres.
• Fakturaer og andet bogføringsmateriale gemmes i 5 år fra udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver.
• Dokumentation for accept af vilkår, straks-aktivering og fortrydelse samt IP-adresse og resultat af svindelkontrol gemmes sammen med ordren i samme periode som kontooplysningerne.
• Links til bekræftelse af e-mail udløber efter 24 timer og slettes derefter.
• Links til nulstilling af adgangskode udløber efter 1 time og slettes, når de er brugt eller erstattet.
• Logs over oprettelse og drift af dine ydelser samt tekniske fejllogs gemmes i op til 12 måneder.
• Data på dit webhotel slettes efter reglerne i handelsbetingelsernes punkt 6 og 9.

7 Data på dit webhotel

De data, du selv lægger på dit webhotel, herunder hjemmesidens filer, databaser og e-mails, bestemmer du over. Vi behandler dem kun som databehandler for dig, i det omfang det er nødvendigt for at drive den underliggende platform, og vi kigger ikke i dem uden aftale eller retligt grundlag. Behandler du personoplysninger på dit webhotel, skal der foreligge en databehandleraftale med os. Kontakt support@webhotel.shop.

8 Cookies

Vi bruger kun én cookie: kv_session, som holder dig logget ind på din konto i op til 30 dage. Den er nødvendig for, at kontosiden virker, og kræver derfor ikke samtykke. Vi bruger ingen cookies til statistik, analyse eller markedsføring.

Vælger du lys eller mørk baggrund, gemmer din browser valget lokalt (localStorage), så siden husker det næste gang. Det sendes ikke til os, og du kan slette det ved at rydde browserens data for webhotel.shop.

Når du betaler, sender vi dig videre til Nexis betalingsside eller til MobilePay, som sætter deres egne cookies til bl.a. sikkerhed og svindelforebyggelse efter deres egne cookiepolitikker.

Når du logger ind i cPanel fra din konto, sætter cPanel sine egne cookies, som er nødvendige for at holde dig logget ind i kontrolpanelet.

9 Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder krypteret forbindelse (HTTPS), hashede adgangskoder, kryptering af adgangsnøgler og begrænset adgang til administrationen. Loginoplysninger til dit webhotel sendes aldrig på e-mail. Du logger ind i cPanel fra din konto med et link, der kun virker kort tid og én gang.

10 Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• At få urigtige oplysninger berettiget.
• At få oplysninger slettet, når vi ikke længere har grundlag for at behandle dem.
• At få behandlingen begrænset.
• Dataportabilitet: at få de oplysninger, du har givet os, udleveret i et struktureret, almindeligt anvendt format.
• At gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.

Skriv til support@webhotel.shop for at bruge dine rettigheder. Vi svarer senest inden for 1 måned. Rettighederne kan være begrænset af anden lovgivning, fx pligten til at gemme bogføringsmateriale.

11 Klage

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk. Vi vil dog gerne have mulighed for at løse sagen først, så kontakt os gerne.

12 Ændringer

Vi opdaterer politikken, når vores behandling ændrer sig. Den gældende version og dato står øverst på siden. Ved væsentlige ændringer orienterer vi aktive kunder på e-mail.