Sådan behandler Nordic Logic dine oplysninger

Dataansvarlig

Nordic Logic, CVR 46142527, Odense, Danmark, er dataansvarlig for behandlingen. Spørgsmål og anmodninger om dine rettigheder kan sendes til kontakt@nrdc.io eller rettes telefonisk på +45 40 24 02 70.

Oplysninger, formål og retsgrundlag

Når du bruger kontaktformularen, behandler vi navn, e-mail, eventuel virksomhed, en eventuel relevant URL og de oplysninger, du selv skriver i beskeden.

Oplysningerne bruges til at besvare henvendelsen, afklare behov og eventuelt udarbejde et tilbud. Når du beder os tage skridt frem mod en aftale, er retsgrundlaget GDPR artikel 6, stk. 1, litra b. For øvrige faglige henvendelser er retsgrundlaget artikel 6, stk. 1, litra f: Nordic Logics legitime interesse i at kunne besvare relevante henvendelser og drive virksomheden.

Vercel behandler desuden nødvendige tekniske oplysninger for at levere og beskytte hjemmesiden. Det kan omfatte IP-adresse, tidspunkt, anmodet adresse og browseroplysninger. Retsgrundlaget er artikel 6, stk. 1, litra f: vores legitime interesse i sikker og stabil drift samt forebyggelse af misbrug.

De obligatoriske formularfelter er nødvendige for, at vi kan forstå og besvare henvendelsen. Uden dem kan formularen ikke sendes. Vi bruger ikke oplysningerne til automatiske afgørelser eller profilering.

DriftVagt-køb og 14 dages prøve

Køb og prøveudstedelse afventer, at DriftVagt 1.0.2 er live i Microsoft Store. Den oprindelige version er godkendt; opdateringen til 1.0.2 er uploadet og valideret i en kladde til indsendelse, men er endnu ikke live.

Når du køber DriftVagt eller starter en 14 dages prøve på driftvagt.dk, behandler vi den e-mail, du angiver, så vi kan bekræfte din e-mail, udstede en licensnøgle og sende den til dig. Ved køb behandler Stripe desuden faktureringsadresse, betalingsoplysninger og eventuelt moms-/CVR-nummer til betaling og fakturering.

Licensnøglen og tilhørende licensdata (plan, udløb, status og eventuelle Stripe-abonnement-ID’er) gemmes hos Neon. Nøglen sendes med Resend. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b: behandlingen er nødvendig for at levere licensen og administrere abonnementet. Uden e-mail kan vi ikke sende nøglen.

DriftVagt-appen og driftsalarmer

Filer på din Windows-computer

Browseroptagelser, optagede handlinger og selectors, browsersessionsdata, skærmbilleder og videoer bliver på din Windows-computer. DriftVagt uploader ikke disse filer til sin overvågningsbackend. Browseren sender almindelig trafik til de systemer, du tjekker.

Det betyder ikke, at alle data bliver lokalt. Begrænsede oplysninger om planlægning, status og notifikationer behandles eksternt for at opdage mistet kontakt til appen, identificere udeblevne tjek og levere eller genforsøge alarmer.

Oplysninger i den eksterne overvågning

• Licens- og aktiveringsidentifikatorer.
• Tidspunkt for seneste vellykkede kontakt fra appen, og om overvågning er aktiveret.
• Driftplaners identifikatorer, tjeknavne og tjektyper samt planlagte kørselstidspunkter.
• Identifikatorer for de enkelte planlagte kørsler og deres udførelsesstatus, herunder udeblevne tjek.
• Alarmtype, tidsstempler, tjeknavn og, hvor relevant, nummeret på det fejlede trin og fejlbeskrivelsen.
• Konfigurerede e-mailmodtagere og aktiverede notifikationskanaler.
• Leveringsforsøg, leveringsstatus og oplysninger om genforsøg.

Tjeknavne og fejlbeskrivelser kan indeholde oplysninger, du eller andre brugere har indtastet. Oplysningerne er ikke anonyme; undgå at skrive følsomme oplysninger eller hemmeligheder i tjeknavne.

Tjenester og formål

• Cloudflare Workers og Durable Objects driver den uafhængige overvågningstimer.
• Cloudflare D1 gemmer overvågningsstatus, planlagte kørsler og varige notifikations- og leveringsposter.
• Supabase Edge Functions håndterer backendautentifikation og behandling af notifikationer.
• Neon gemmer licensdata og krypterede adgangsoplysninger til Slack-forbindelser.
• Resend leverer alarmmails samt de eksisterende licens- og kontaktmails.
• Slack modtager notifikationer, når du forbinder og aktiverer Slack. Alarmer sendes til de e-mailmodtagere og Slack-kanaler, du har konfigureret.

Din kontrol og krav til computeren

E-mail og Slack kræver opsætning. Hvis appen stoppes, fortsætter den eksterne beskyttelse, så længe driftplaner er aktiveret. Deaktiverer du alle driftplaner, afkobles overvågningen; eksisterende hændelses- og leveringsposter slettes ikke automatisk.

Den eksterne overvågning kan opdage mistet kontakt og udeblevne tjek. Den udfører ikke browsertjek: Windows-computeren skal være vågen, og appen skal køre. Hurtig alarmlevering er et mål under normal drift, ikke en garanti.

Retsgrundlag

Licensaktivering og den bestilte overvågning behandles efter GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for en aftale med dig. For kontaktpersoner og brugere hos en virksomhed er grundlaget artikel 6, stk. 1, litra f: vores og kundens legitime interesse i at drive den aftalte overvågning, opdage driftsproblemer og levere alarmer til de valgte modtagere. Behandlingen skal være nødvendig og afvejes mod de registreredes rettigheder.

Hjemmesidens samtykke til valgfri statistik styrer ikke appens operationelle overvågning. Den styres af driftplanerne og de konfigurerede alarmkanaler.

Se også opbevaring, modtagere og overførsler og dine rettigheder.

Modtagere og behandling uden for EU/EØS

Vercel hoster hjemmesiden og håndterer teknisk trafik. Stripe behandler betaling, fakturaadresse, moms-/CVR-nummer og abonnementsdata for DriftVagt. Cloudflare og Supabase behandler overvågnings- og notifikationsdata som beskrevet ovenfor. Neon gemmer DriftVagt-licensdata og krypterede Slack-adgangsoplysninger. Resend leverer kontakt-, licens- og alarmmails. Slack modtager alarmer, hvis integrationen er tilsluttet og aktiveret. Google leverer Google Analytics 4-statistik, og Microsoft leverer Microsoft Clarity til adfærdsanalyse, men kun efter dit aktive samtykke. Leverandørernes konkrete roller, gældende databehandleraftaler og underdatabehandlere for appens overvågning er endnu ikke færdigverificeret. For visse konto- og tjenesteoplysninger kan leverandørerne desuden være selvstændigt dataansvarlige efter deres egne vilkår.

Behandling hos Vercel, Stripe, Cloudflare, Supabase, Neon, Resend, Slack, Google og Microsoft kan indebære overførsel uden for EU/EØS. De konkrete aftaler og overførselsgrundlag for DriftVagts overvågning er endnu ikke færdigverificeret. En EU-placering af Cloudflare D1 dokumenterer ikke, at alle leverandørers behandling udelukkende sker i EU. Leverandørernes offentlige vilkår beskriver mulige grundlag, men dokumenterer ikke i sig selv, hvilke der gælder for Nordic Logics opsætning. Se Cloudflares databehandleraftale, Supabases databehandleraftale, Slacks oplysninger om databeskyttelse, Vercels databehandleraftale, Stripes databehandleraftale, Neons databehandleraftale, Resends databehandleraftale, Googles oplysninger om data fra partner-sites og Microsofts privatlivserklæring.

Opbevaring

DriftVagts nuværende overvågningsarkiv og leveringskø har ingen implementeret automatisk oprydning. Der er endnu ikke fastlagt en konkret opbevarings- og slettepolitik for disse data; det er et udestående beslutningspunkt i DriftVagts backendprojekt. En syvdagesgrænse for overvågningens arbejdstilstand er ikke en syvdages slettefrist for databasen. Deaktivering af alle driftplaner sletter ikke automatisk eksisterende hændelses- eller leveringsposter. Leverandørernes konkrete opbevarings-, log- og backupindstillinger skal også verificeres.

Henvendelsen og kontaktoplysningerne slettes senest 12 måneder efter, at henvendelsen er afsluttet, medmindre oplysningerne indgår i et igangværende kunde- eller aftaleforhold eller skal gemmes længere på grund af et konkret retskrav. DriftVagt-licens- og abonnementsdata opbevares, så længe licensen eller bogføringspligten kræver det, og derefter slettes eller anonymiseres de. Hjemmesidens tekniske drifts- og sikkerhedsoplysninger opbevares kun i den periode, der er konfigureret hos leverandøren, og så længe de er nødvendige for drift og sikkerhed.

Dine rettigheder

Du kan også anmode om indsigt i eller sletning af DriftVagts overvågnings- og leveringsdata via kontaktformularen eller e-mailadressen nedenfor. DriftVagt har ikke en selvbetjent funktion til sletning af disse backenddata. At stoppe appen eller deaktivere driftplaner er ikke en sletteanmodning.

Du kan efter omstændighederne bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Du kan også gøre indsigelse mod behandling, der bygger på en legitim interesse. Kontakt kontakt@nrdc.io. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.

Du kan klage over behandlingen til Datatilsynet. Datatilsynet anbefaler, at du kontakter den dataansvarlige først.

Privat Nordic Logic Admin

Nordic Logic har et separat, ikke-kundevendt adminområde på admin.nrdc.io. Gyldige henvendelser fra kontaktformularen gemmes her, men oprettes ikke automatisk som kunder. Adminområdet bruger nødvendige Better Auth-sessionscookies til login, sessionsfornyelse og MFA. De bruges ikke til analytics, annoncering eller profilering.

Adminområdet indeholder henvendelser fra kontaktformularen og intern audit-historik. ShipTrust tager ikke nye opgaver. Fra tidligere ShipTrust-reviews opbevares historiske data i den samme database: kundens navn og kontaktgrundlag, reviewets scope, redigerede noter, sikre URL’er, commit- og rapportreferencer, tjeklistestatus, fund, handlinger og tidsregistreringer. De vises ikke længere i adminområdet. Vi gemmer ikke passwords, private nøgler, tokens, databasedumps eller rå evidensuploads.

Formålet er at besvare henvendelser og at dokumentere afsluttede ShipTrust-reviews. Adgangen er begrænset til den interne ejer, beskyttet med password og obligatorisk TOTP-MFA, og databasen håndhæver ejerisolering. Retsgrundlaget er artikel 6, stk. 1, litra b, når behandlingen er nødvendig for et kunde-/aftaleforhold, og ellers artikel 6, stk. 1, litra f: legitim interesse i dokumentation og opfølgning.

Afsluttede henvendelser og adminarbejdsdata opbevares som udgangspunkt indtil 12 måneder efter afslutning. Adminområdet giver mulighed for permanent sletning af henvendelser. Historiske ShipTrust-data slettes manuelt af den interne ejer inden for samme frist. En aftale, bogføringsregel eller et konkret retskrav kan kræve længere opbevaring. Backupkopier kan følge leverandørens dokumenterede retention. Anmodninger om indsigt, rettelse eller sletning sendes til kontakt@nrdc.io.

Valgfri statistik med Google Analytics og Microsoft Clarity

På den offentlige hjemmeside bruger Nordic Logic Google Analytics 4 og Microsoft Clarity til at forstå, hvilke sider og udvalgte handlinger der bliver brugt. Google Analytics kan omfatte sidevisninger, browser- og enhedsoplysninger, sprog, overordnet geografisk område, aggregerede Core Web Vitals og kontrollerede hændelser som klik til produktsites, formularfejl eller en vellykket kontaktformular. Microsoft Clarity bruger heatmaps og session recordings til at vise, hvordan besøgende interagerer med siderne, herunder klik, scroll og sideforløb. Claritys standardmaskering er aktiveret, og vi sender ikke navn, e-mail, virksomhed, besked, formular-URL eller anden formulartekst som custom analytics-data.

Google Analytics og Microsoft Clarity indlæses først, når du aktivt accepterer statistik i banneret. Før accept foretages ingen Google- eller Microsoft-kald, der indlæses ingen af tjenesternes scripts, og der oprettes ingen analytics-cookies. Afvisning påvirker ikke din adgang til hjemmesiden. Samtykke er frivilligt og kan ændres eller trækkes tilbage via Privatlivsindstillinger i footeren. Ved tilbagekaldelse deaktiveres analytics, kendte førstepartscookies fra tjenesterne fjernes, og siden genindlæses.

Valget gemmes lokalt i din browser i nrdc.analytics-consent-v2 med status, tidspunkt og den aktuelle kombination af statistikudbydere og udløber efter højst 12 måneder. Hvis kombinationen ændres, beder vi om et nyt valg. Ved accept kan Google Analytics sætte cookies som _ga og _ga_<container-id>, og Microsoft Clarity kan sætte cookies som _clck og _clsk for at knytte sidevisninger sammen i en session. Se Googles oplysninger om Analytics-cookies, Microsofts oplysninger om Clarity-cookies, Googles privatlivspolitik og Microsofts privatlivserklæring.

Adminområdets nødvendige Better Auth-sessionscookies er beskrevet ovenfor og holdes adskilt fra den offentlige siteadfærd.