Privatlivspolitik og cookies

Siden her forklarer, hvilke personoplysninger vi behandler, når du bruger satoriml.dk, hvorfor vi gør det, hvem der får dem at se, og hvilke rettigheder du har. Kort sagt: vi indsamler meget lidt, vi følger dig ikke rundt på nettet, og vi skriver ligeud, hvor dine data havner.

Hvem vi er

Sitet drives af Satori ML, et selskab med hjemsted i Sverige, som arbejder med AI-rådgivning for kunder i Danmark gennem satoriml.dk. Vi har hverken dansk selskab eller dansk kontor, og fordi vi sidder i Sverige, bliver personoplysninger fra sitet normalt behandlet i Sverige eller andre steder i EU. Satori ML er dataansvarlig for den behandling, der er beskrevet her.

Hvilke regler om persondata gælder?

Databeskyttelsesforordningen, altså GDPR, gælder direkte i både Danmark og Sverige, så det er den samme regelbog på begge sider af Øresund. I Danmark bliver den suppleret af databeskyttelsesloven, og tilsynsmyndighed for folk i Danmark er Datatilsynet på www.datatilsynet.dk.

Hvad vi indsamler

Meget lidt, helt ærligt, og her er hele listen:

• Tekniske serverlogs: sitet er hostet hos Vercel, som behandler almindelige forespørgselsdata som IP-adresse og browsertype for at vise og beskytte sitet.
• Samlet besøgsstatistik via Vercel Analytics: uden cookies og uden sporing på tværs af sites. Vi ser sidevisninger og generelle tendenser, ikke enkeltpersoner.
• En tilfældig nøgle: en tilfældigt genereret værdi, der ligger i din browsers localStorage under navnet "user_identifier". Den er ikke udledt af noget om dig, og vi bruger den kun til at knytte dit samtykkevalg til din browser.
• Dit samtykkevalg: gemt i en førstepartscookie ved navn "cookie-consent" og noteret i vores egen database mod den tilfældige nøgle, så vi kan dokumentere, hvad du valgte, og hvornår.
• Besøgsposter, men kun hvis du accepterer statistik: sidesti, et sessionsnummer, din browsers user-agent-streng, en enhedstype (mobil, tablet eller computer) og henvisende adresse, gemt i vores egen database mod den samme tilfældige nøgle. Siger du nej, bliver intet af det skrevet.
• Dit temavalg: lyst eller mørkt, gemt i din browsers localStorage under navnet "theme", så sitet ser ens ud næste gang.
• Bookingoplysninger: booker du en tid hos os, så det navn, den mailadresse og de mødeoplysninger, du taster ind (se nedenfor).

Hvad vi ikke gør

• Ingen brugerkonti og intet login.
• Intet nyhedsbrev og ingen mailinglister til markedsføring.
• Ingen kontaktformularer nogen steder på sitet. Henvendelser går gennem bookingkalenderen.
• Ingen Google Analytics-tag og ingen annoncesporing bliver indlæst. Siden bærer Googles consent mode-standardværdier, så et fremtidigt statistik-tag ville respektere dit valg fra første millisekund, men der er ikke indlæst noget Google-tag i dag, og derfor når ingen data frem til Google.
• Chatassistenten på sitet er slået fra og sender ingenting nogen steder hen.
• Vi sælger ikke dine data, og vi deler dem ikke med andre end de leverandører, der er nævnt her.

Hvorfor vi må behandle det

Serverlogs og almindelig sikkerhedsbehandling hviler på vores legitime interesse i at holde sitet oppe og sikkert, efter artikel 6, stk. 1, litra f, i GDPR. Samme grundlag dækker de cookiefri tællinger fra Vercel Analytics, som kører uden samtykkeboks, fordi de intet gemmer på din enhed og producerer samlede tal frem for en profil af dig. Besøgsposterne ovenfor hviler på dit samtykke efter artikel 6, stk. 1, litra a, og derfor bliver intet skrevet, medmindre du accepterer statistik. Bookingdata hviler på de skridt, du beder os tage, inden en aftale indgås, efter artikel 6, stk. 1, litra b. Du kan trække samtykket tilbage når som helst, og det, der var lovligt inden da, bliver ikke ulovligt af det.

Bookingkalenderen

Møder bookes gennem en Microsoft Outlook-side af typen "Book with me", og de oplysninger du taster ind der, altså navn, mailadresse og mødeoplysninger, behandles af Microsoft på vores vegne. Behandlingen sker inden for vores eget Microsoft 365-miljø i EU, og vi bruger oplysningerne til at holde mødet og følge op, ikke til andet.

Overførsler uden for EU og EØS

Tre leverandører står bag sitet: Vercel til hosting og den cookiefri statistik, Supabase til den lille database med samtykke og besøgsposter, og Microsoft til bookingkalenderen. Hver af dem er en koncern med aktiviteter uden for EU og EØS, så noget behandling kan foregå i et tredjeland. De overførsler hviler på databeskyttelsesvilkårene i vores aftale med den enkelte leverandør, altså den aftaleretlige vej i kapitel V i GDPR. Vi hviler ikke på, og vi påberåber os ikke, nogen certificeringsordning for de overførsler. Vil du se de gældende vilkår for en bestemt leverandør, inden du bruger sitet, så spørg os, og vi sender det, vi har.

Cookies og samtykkebanneret

Første gang du besøger sitet, spørger et lille banner om cookies, og dit valg bliver gemt i en førstepartscookie ved navn "cookie-consent" i op til 12 måneder. Cookien ligger sammen med den tilfældige nøgle i din browsers localStorage, så vi kan huske og dokumentere, hvad du valgte. Vercel Analytics virker uden cookies, så du ødelægger ikke noget ved at sige nej til de valgfri kategorier. Kategorien markedsføring i banneret får først virkning, hvis vi en dag tilføjer værktøjer i den kategori. Du kan rydde eller blokere cookies i din browsers indstillinger når som helst, og rydder du dem, ryger den tilfældige nøgle med.

Dine rettigheder

Efter GDPR kan du bede om en kopi af de personoplysninger, vi har om dig, bede os rette dem eller slette dem. Du kan også bede os begrænse eller standse en bestemt brug, gøre indsigelse mod behandling på legitim interesse, bede om dine data i et bærbart format og trække et samtykke tilbage. Mener du, at vi har behandlet dine data dårligt, så klag først til os og derefter til Datatilsynet på www.datatilsynet.dk, hvis afgørelser binder os i Danmark. Nemmeste vej til os er en tid i bookingkalenderen på kontaktsiden.

Ændringer af denne side

Ændrer sitet adfærd, for eksempel hvis vi tilføjer et statistik-tag eller tænder chatassistenten igen, opdaterer vi siden her, så den passer, inden eller når ændringen går i luften.

Åbn samtykkebanneret igen i din browsers cookieindstillinger, og tæl de cookies, sitet faktisk sætter, inden du accepterer noget som helst. Det tager under fem minutter og giver dig en liste, du kan holde op mod teksten her.