Privatlivspolitik

1. Dataansvarlig

CT-IT ApS, CVR 45578267, er dataansvarlig for oplysninger om besøgende, kontaktpersoner, onboarding, konti, abonnementer og support. Kontakt os på support@linkivo.dk.

Når Linkivo flytter ordre-, kunde- eller medarbejderdata mellem en kundes systemer, er kunden normalt dataansvarlig, og CT-IT ApS er databehandler efter en særskilt databehandleraftale.

2. Oplysninger og formål

Vi behandler virksomhedsnavn, kontaktoplysninger, faktureringsadresse, momsnummer, brugeridentitet, roller, login- og sikkerhedshændelser, valgte e-mailmodtagere til driftsbeskeder, produkt, kapacitet, abonnementsstatus, supporthenvendelser og tekniske integrationsdata, herunder valgte kunde-, leverandør-, kontakt-, leverings-, bank- og fakturaoplysninger til e-conomic-integrationen. Når kunden aktiverer Linkivo-udvidelser, gemmer vi også de valgte kildefelter og særskilte egne rettelser eller filimporter, så oplysninger uden native understøttelse kan kontrolleres, vedligeholdes og eksporteres. Formålene er at indgå og opfylde aftalen, beregne moms, udstede faktura, sende nødvendige beskeder om godkendelser, advarsler og fejl, sikre tjenesten, levere support, administrere betaling og dokumentere driften.

Forbindelsesoplysninger til Shopify, Rackbeat, e-conomic og andre systemer krypteres før lagring. Engangskoder gemmes kun som HMAC-hash og kan ikke læses tilbage. Stripe indsamler faktureringsadresse, virksomhedsnavn og understøttet momsnummer i Checkout. Vi gemmer ikke fulde kortoplysninger.

3. Behandlingsgrundlag

Behandling i forbindelse med en erhvervsaftale sker som udgangspunkt for at opfylde aftalen eller efter vores legitime interesse i at levere og sikre tjenesten. Lovpligtige regnskabsoplysninger behandles for at overholde retlige forpligtelser. Elektronisk markedsføring sendes kun, når der er et gyldigt grundlag.

4. Modtagere og leverandører

Vi anvender Render til hosting, Supabase til database og brugeradministration, Stripe til betaling og abonnement, Simply.com til domæne og e-mail samt Linear til håndtering af supporthenvendelser og tickets. Supportmails kan derfor blive videresendt til og opbevaret i både Linear og Simply.com. Vores medarbejdere kan desuden bruge OpenAI Codex til at kategorisere henvendelser, undersøge fejl samt udarbejde og sende svar. Det kan indebære, at relevant henvendelsestekst, kontaktoplysninger og nødvendige tekniske oplysninger behandles gennem OpenAI. Vi begrænser oplysningerne til det nødvendige for den konkrete sag; CT-IT ApS har fortsat ansvaret for supporten. Shopify, Rackbeat, e-conomic og andre forbindelser behandler data efter kundens egen aftale med den pågældende leverandør. Vi deler kun oplysninger, når det er nødvendigt for tjenesten, lovpligtigt eller aftalt. Nødvendige tekniske fejl- og abonnementsbeskeder sendes også til autoriserede driftsansvarlige hos Linkivo, adskilt fra kundebeskeder. Deaktivering af kundens fejlmails deaktiverer ikke driftsorganisationens fejlovervågning.

Hvis en leverandør behandler oplysninger uden for EU/EØS, anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser, hvor det kræves.

5. Opbevaring

Driftslogs, driftsmailkøer, webhook-flowdata og Stripe-hændelseskvitteringer opbevares normalt højst syv dage. Loginbegrænsninger og brugte engangskoder slettes normalt inden for ét døgn efter udløb. Ubekræftede onboardingdata slettes normalt efter ét døgn, ubetalte ansøgninger efter 30 dage og den midlertidige kopi senest syv dage efter kontoaktivering.

Minimale kørselsoptællinger uden hændelsesindhold kan gemmes i op til 13 måneder for at håndhæve og dokumentere abonnementets kapacitet. Kunde-, abonnements-, mapping- og regnskabsdata gemmes, så længe de er nødvendige for aftalen, sikkerhed, dokumentation eller lovkrav. Linkivo-udvidelsers poster og overførselskvitteringer følger kundekontoens opbevaring og slettes sammen med kontoen. Deaktivering af et flow stopper nye indlæsninger, men sletter ikke tidligere gemte udvidelsesdata. Kunden kan eksportere posterne før kontosletning.

Systemvalg og forbindelsesoplysninger

Vi gemmer valgte systemer, dataretninger, de tilsluttede kontis identifikatorer og permanente tilknytninger mellem kunde- og vareposter. Kvitteringer for regnskabsoverførsler indeholder kilde- og målidentifikatorer, indholdshash og overførselsstatus, så en afbrudt overførsel eller et senere systemskift ikke opretter samme post igen. De følger kundekontoens opbevaring. Åbne afstemningssager gemmes, indtil de er løst eller kontoen slettes; løste sager slettes efter syv dage. Henvisningen til en kørselslog kan udløbe, mens den permanente kvittering bevares.

Shopify forbindes med en app, som kunden selv ejer. Client ID og Client secret krypteres før lagring og bruges af serveren til at hente midlertidige adgangstokens. Nøgler sendes ikke i e-mail eller supporttickets. Kunden kan tilbagekalde adgangen i Shopify og opdatere den gemte forbindelse i Linkivo.

6. Sikkerhed

Vi anvender blandt andet kryptering af integrationshemmeligheder, HTTPS, HttpOnly-cookies, engangskoder, permanent rate limiting, signerede webhooks, serverbaseret adgangskontrol, kundeadskillelse og begrænset databaseadgang. Medarbejdere og leverandører får kun den adgang, der er nødvendig.

7. Dine rettigheder

Du kan efter omstændighederne anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse. Henvendelser sendes til support@linkivo.dk. Du kan klage til Datatilsynet på datatilsynet.dk.

8. Valgfri besøgsstatistik

Hvor funktionen er aktiveret, bruger vi kun Google Analytics 4 med dit samtykke til statistik. Behandlingsgrundlaget er samtykke efter GDPR artikel 6, stk. 1, litra a. Vi måler besøg på kendte offentlige sider, ikke login, onboarding eller dashboardet. Oplysningerne omfatter rensede sideadresser og henvisningsadresser, sidetitler, kampagnemærker, pseudonyme cookie-id'er og tekniske browser- og enhedsoplysninger. Google behandler netværksoplysninger, herunder den IP-adresse der er nødvendig for at modtage forespørgsler. Statistikken er ikke anonyme data.

Analysecookies og samtykkevalget gemmes i op til 12 måneder. GA4 er indstillet til 14 måneders opbevaring af bruger- og hændelsesdata. Indstillingen gælder ikke aggregerede standardrapporter.

Google er ekstern leverandør og modtager af statistikdata. Behandlingen kan indebære overførsel uden for EU/EØS. Vi aktiverer kun statistik, når aftalegrundlaget og det relevante overførselsgrundlag for CT-ITs konto er afklaret. Kontakt support@linkivo.dk for oplysninger om de gældende forhold.

Du kan altid trække samtykket tilbage via Cookieindstillinger → Kun nødvendige. Det stopper fremtidig måling og fjerner tilgængelige GA-cookies. Tilbagekaldelse påvirker ikke lovligheden af behandlingen før tilbagekaldelsen. Se cookiepolitikken for detaljer.

9. Ændringer

Politikken opdateres, når behandlingen, leverandørerne eller lovgrundlaget ændres væsentligt. Den aktuelle version og dato vises øverst på siden.