Політика конфіденційності

Коротко: ми збираємо мінімум, ніколи не продаємо ваші дані й не використовуємо жодних трекінгових чи рекламних cookies. Ось точно, що відбувається з даними на soge.dk.

1. Контролер даних

LynBro ApS, CVR 46321499, Rødovre Parkvej 276, 2610 Rødovre, Данія ("ми") — контролер персональних даних на soge.dk та в Soge API. Контакт: info@lynbro.dk.

2. Які дані ми обробляємо

• Акаунт: e-mail, пароль (у вигляді хешу), за бажанням телефон і CVR-номер.
• Оплата: обробляється Stripe — ми ніколи не зберігаємо дані картки, лише статус підписки та рахунків.
• Робота сервісу та безпека: IP-адреса, браузер/User-Agent і логи запитів — щоб тримати сервіс живим, протидіяти зловживанням і рахувати API-квоту. Див. п. 4.

3. Цілі та правові підстави

Ми обробляємо дані для надання акаунта, API та оплати (договір, GDPR ст. 6(1)(b)), для безпеки і протидії зловживанням — rate limiting, прив'язка ключа до пристрою/IP (законний інтерес, ст. 6(1)(f)) — та для бухгалтерського обліку (юридичний обов'язок, ст. 6(1)(c)).

4. Статистика, робота сервісу та безпека

Статистика відвідувань (без cookies): ми не використовуємо Google Analytics чи інші треті сторони. Статистику ведемо на власному сервері як анонімні підсумки (перегляди сторінок, приблизна кількість унікальних візитів через щоденно «посолений» хеш, країна, тип браузера). Ваша сира IP-адреса в статистиці не зберігається, cookie не ставиться — тому згода не потрібна.

Робота сервісу та безпека: щоб тримати сервіс живим і зупиняти зловживання (боти, скрапінг, атаки), сервер короткочасно обробляє IP-адресу та деталі запиту в службових логах і логах безпеки. Правова підстава — законний інтерес (ст. 6(1)(f), рецитал 49: обробка для мережевої та інформаційної безпеки є законним інтересом). Ці логи регулярно видаляються.

5. Дані з публічних реєстрів

Вміст сайту (авто, компанії) походить з публічних реєстрів — Motorregistret (DMR) і CVR/Virk. Дані про осіб (наприклад, власники компаній) показуються так, як вони є в CVR, що є публічним за законом. Reklamebeskyttelse дотримується. Виправлення даних робляться в реєстрі-джерелі (Virk/Motorregistret); з питань показу в нас — напишіть нам.

6. Отримувачі та обробники

Ми користуємося постачальниками, які обробляють дані лише за нашими інструкціями та за договором про обробку даних:

• Contabo GmbH — хостинг серверів і бази даних (Німеччина, ЄС).
• Власний поштовий сервер (хостинг Contabo GmbH, Німеччина, ЄС) — надсилання листів входу, акаунта й квитанцій.
• Cloudflare, Inc. (Turnstile) — захист від ботів на вході, реєстрації та у формах (США).
• OpenAI, L.L.C. — автоматична модерація тексту відгуків, які ви самі надсилаєте (лише заголовок і текст, без ваших контактів) (США).

Stripe Payments Europe Ltd. обробляє платежі як самостійний контролер (stripe.com/privacy). Карти показуються з тайлами OpenStreetMap Foundation і CARTO; ваш браузер при цьому передає їм свою IP-адресу напряму. Крім того, ми розкриваємо дані лише якщо цього вимагає закон або це потрібно для встановлення, заявлення чи захисту правових вимог. Ми не продаємо персональні дані.

6a. Передача за межі ЄС/ЄЕЗ

Cloudflare, Stripe та OpenAI є компаніями США або мають там пов'язані компанії. Передача відбувається на підставі рішення Єврокомісії про EU-US Data Privacy Framework (для сертифікованих компаній) та/або стандартних договірних положень ЄС (GDPR ст. 45-46). OpenStreetMap Foundation — у Великій Британії, щодо якої діє рішення ЄС про адекватність. Копію відповідних гарантій можна отримати, написавши нам.

7. Cookies

Використовуємо лише строго необхідні cookies: сесія входу, CSRF-захист, вибір мови та світла/темна тема. Жодних трекінгових, аналітичних чи маркетингових cookies — тому згода не потрібна і cookie-банера немає. Повний перелік — у політиці cookie.

8. Зберігання

Дані акаунта зберігаються, поки існує акаунт. Дані рахунків — 5 років (данський закон про бухоблік). Службові логи й логи безпеки видаляються регулярно (зазвичай протягом кількох тижнів).

9. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), портативність даних (ст. 20) і заперечення проти обробки на підставі законного інтересу (ст. 21). Якщо ви дали згоду, її можна будь-коли відкликати. Права можуть бути обмежені, наприклад коли ми мусимо зберігати дані рахунків за законом про бухоблік. Пишіть на info@lynbro.dk — відповімо протягом місяця і можемо попросити підтвердити особу.

Ми не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мають юридичні наслідки чи так само суттєво на вас впливають (ст. 22). AI-модерація відгуків лише визначає, чи текст публікується, йде на ручну перевірку чи відхиляється як спам.

10. Скарга

Скаргу можна подати до данського наглядового органу Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Але спершу напишіть нам — ми постараємося все виправити.

11. Безпека та зміни

Ми захищаємо дані шифрованим з'єднанням (HTTPS), хешуванням паролів, контролем доступу, оновленнями безпеки, резервними копіями та журналюванням. У разі порушення безпеки даних діємо згідно зі ст. 33-34. Ми можемо оновлювати цю політику; чинна версія і дата завжди на цій сторінці.