Privatlivspolitik

Udkast. Teksten er ikke gennemgået af en advokat endnu og kan ændre sig, før deepalive tager imod betalende kunder.

Opdateret 2026-10-04 · Version 1.1

Her står, hvilke personoplysninger deepalive behandler, hvorfor, hvor længe og hvem der hjælper os. deepalive leveres af ITMASTER ApS, CVR 38473891, Bødkervej 1, 6710 Esbjerg V, som er dataansvarlig for de oplysninger, der beskrives i afsnit 2. Spørgsmål om databeskyttelse sendes til privacy@deepalive.net.

1. Kort fortalt

• Vi gemmer så lidt som muligt og kun i EU.
• Vi bruger ingen analyse- eller reklameværktøjer, ingen sporing og ingen tredjepartscookies. Se cookies og lokal lagring.
• Vi har ingen adgangskoder. Du logger ind med en passkey, som bliver på din enhed, eller med et link i en mail plus en kode fra en authenticator-app.
• Vi sælger ikke oplysninger og bruger dem ikke til markedsføring uden dit samtykke.
• Oplysninger, som en kunde lægger ind om andre (fx modtagere af alarmer eller abonnenter på en statusside), behandler vi på kundens vegne efter databehandleraftalen. For dem er kunden dataansvarlig.

2. Oplysninger vi er dataansvarlige for

Brugere af portalen

Kunder og betaling

Henvendelser

Skriver du til os, gemmer vi mailen og vores svar, så længe det er nødvendigt for at hjælpe dig, og højst 2 år efter sidste henvendelse (legitim interesse).

Tekniske logfiler

Vores servere fører fejllogs, som kan indeholde IP-adresser, fx fra mailservere, der sender driftsmails til os. De roteres løbende efter størrelse og gemmes normalt under 30 dage (legitim interesse i drift og sikkerhed).

3. Oplysninger vi behandler for kunder

Når en kunde bruger deepalive, lægger kunden selv oplysninger ind, som vi behandler på kundens vegne efter databehandleraftalen:

• modtagere af alarmer (mailadresser, telefonnumre, webhook-adresser),
• abonnenter på kundens statussider (se information til abonnenter),
• driftsmails fra kundens leverandører, som kunden videresender til os (gemmes 90 dage),
• adresser og systemer, kunden overvåger, og målinger fra kundens servere via deepalive-agenten,
• indhold på statussider og hændelser.

Har du spørgsmål om oplysninger i denne gruppe, så kontakt den organisation, der har lagt dem ind. Skriver du til os, sender vi din henvendelse videre.

4. Hvem hjælper os

Vi bruger disse underleverandører. De behandler kun oplysninger efter vores instruks og har databehandleraftaler med os.

Den fulde liste med eventuelle ændringer står i databehandleraftalen.

Overførsel uden for EU. Vi vælger så vidt muligt europæiske leverandører. Stripe er en del af en amerikansk koncern, og betalingsoplysninger kan derfor blive overført til Stripe, Inc. i USA. Det sker under EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser. Stripe er selvstændigt dataansvarlig for en del af behandlingen, fx forebyggelse af svindel; se Stripes egen privatlivspolitik.

Let's Encrypt (Internet Security Research Group, USA) udsteder vores TLS-certifikater og får kun domænenavne, ingen personoplysninger. Vores kildekode og programpakker ligger hos GitHub (Microsoft, USA), som ikke får adgang til data i tjenesten.

5. Sikkerhed

Al trafik er krypteret med TLS. Login sker med passkeys eller mail-link plus engangskode, aldrig med adgangskoder. Login-links, API-nøgler, agent-tokens og gendannelseskoder gemmes kun som hash. Data replikeres krypteret mellem vores egne servere i EU, så tjenesten virker, selv om en server falder ud. Platformens administration kræver passkey og kan begrænses til godkendte netværk. Læs mere i databehandleraftalens bilag om sikkerhed.

6. Sletning

Når en organisation lukkes, sletter vi dens data senest 30 dage efter, bortset fra regnskabsmateriale, som vi skal gemme i 5 år. Oppetidshistorik og løste hændelser slettes løbende efter pakkens historik (30 dage for Start, 365 dage for Drift). Målinger fra tjek og agenten gemmes på vores egne servere i op til 400 dage og slettes inden for 6 timer, når tjekket slettes. Vil du have slettet din brugerkonto, så skriv til privacy@deepalive.net.

7. Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi har om dig, få dem rettet eller slettet, få behandlingen begrænset, gøre indsigelse mod behandling på grundlag af legitim interesse og få dine oplysninger udleveret i et almindeligt format (dataportabilitet). Skriv til privacy@deepalive.net; vi svarer inden for en måned.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

8. Automatiske afgørelser

Vi træffer ingen afgørelser om personer alene ved automatisk behandling og laver ingen profilering.

9. Ændringer

Ændrer vi denne politik væsentligt, giver vi besked pr. mail og beder om accept, næste gang du logger ind. Datoen for seneste ændring står øverst.