Privatliv og GDPR

Dataansvarlig

Sytue Projects, S.L. (spansk skatte-id B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spanien; registreret i handelsregistret i Madrid, afsnit 8, blad M-887153) er som udbyder af pakken Sytue One dataansvarlig for data om tjenestens konti og organisationer. Kontakt vedrørende databeskyttelse: privacidad@sytue.eu.

Hvilke data vi behandler

• Kontodata: navn, mailadresse og organisation, administreret af Sytue ID (SSO + MFA).
• Din organisations indhold: mail, filer, dokumenter, kalender og beskeder, som din organisation hoster i pakken. Det indhold tilhører din organisation.
• Tekniske driftsdata: adgangslogs og forbindelsesdata, der er nødvendige for sikkerhed, forebyggelse af misbrug og drift af tjenesten.

Vi sælger ikke data og bruger dem ikke til reklamer. Alle data hostes udelukkende i Den Europæiske Union (Scaleway, regionerne fr-par og nl-ams, og en egen zone i Madrid), krypteret under overførsel (TLS 1.3) og i hvile, uden overførsler uden for EU.

Retsgrundlag

Behandlingen hviler på retsgrundlagene i artikel 6 i GDPR: opfyldelse af servicekontrakten med din organisation, vores legitime interesse i sikkerhed og forebyggelse af misbrug, overholdelse af retlige forpligtelser og, hvor det udtrykkeligt er anmodet, dit samtykke. Detaljerne pr. grundlag og pr. behandling kommer med i den endelige tekst.

Opbevaring

Vi opbevarer kontodata og indhold, så længe din organisation har tjenesten aktiv. Når en konto eller organisation lukkes, slettes eller anonymiseres dataene inden for en rimelig frist, bortset fra det, vi skal opbevare efter loven (f.eks. fakturering). Tekniske driftslogs slettes med jævne mellemrum. De konkrete frister pr. kategori fremgår af den endelige version.

Databehandlere og underdatabehandlere

Vores infrastrukturudbyder er Scaleway (regionerne fr-par og nl-ams), som fungerer som databehandler og udelukkende opererer i Den Europæiske Union; derudover driver vi en egen zone i Madrid (Spanien) i egne lokaler. Til betaling af abonnementer bruger vi Mollie B.V. (Nederlandene), som kun behandler de data, der er nødvendige for betalingen. Vi bruger ingen underdatabehandlere uden for EØS. Listen over underdatabehandlere offentliggøres og holdes opdateret, med varsel før hver tilføjelse.

Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger i overensstemmelse med GDPR: kryptering under overførsel (TLS 1.3) og i hvile, adskillelse mellem organisationer (multi-tenant med sikkerhed på rækkeniveau), stærk godkendelse (MFA/WebAuthn), logning af adgang og mindste privilegium. Intet system er ufejlbarligt: hvis et brud berører dig, giver vi dig besked inden for de frister, forordningen fastsætter.

Cookies

Vi bruger kun tekniske cookies, der er nødvendige for single sign-on og sessionssikkerhed. Vi bruger ingen reklamecookies eller sporingscookies fra tredjeparter, så der er ingen samtykkemur for sporing.

Internationale overførsler

Al behandling og hosting sker i regioner i Den Europæiske Union. Der er én undtagelse, og den vil vi hellere skrive ned: notifikationer, der sendes, mens appen eller browseren er lukket. Enhedens push-tjeneste (Google, Mozilla eller Apple, afhængigt af din browser eller telefon) ser en anonym identifikator for din enhed og tidspunktet for hver notifikation — aldrig indholdet, som rejser end-to-end-krypteret og på iOS sendes tomt. Du kan slå notifikationer fra, og så forlader ikke engang det EU.

Dine rettigheder

GDPR giver dig ret til indsigt, berigtigelse, sletning, indsigelse, begrænsning af behandling og dataportabilitet. Du kan udøve dem ved at skrive til privacidad@sytue.eu; vi svarer inden for de frister, forordningen fastsætter. Du har også ret til at klage til din tilsynsmyndighed.

Databeskyttelsesrådgiver (DPO)

Ved spørgsmål om databeskyttelse, eller for at kontakte vores databeskyttelsesrådgiver: privacidad@sytue.eu.

Mindreårige

Sytue One er en tjeneste til organisationer og professionel brug; den er ikke rettet mod mindreårige, og vi indsamler ikke bevidst data om mindreårige.

Ændringer i denne politik

Hvis vi opdaterer denne politik, ændrer vi datoen for “senest opdateret”, og hvis ændringerne er væsentlige, giver vi dig besked via tjenestens kanaler, før de træder i kraft.