Privatlivspolitik

Dataansvarlig

Weblift ApS, Hunderupvej 104, 1., 5230 Odense M, CVR-nr. 46573188, er dataansvarlig for de personoplysninger, der beskrives på denne side. Har du spørgsmål, kan du kontakte os på service@weblift.dk. Vi har ikke pligt til at udpege en databeskyttelsesrådgiver og har ikke gjort det.

Siden handler om de oplysninger vi selv er ansvarlige for. Har I hørt fra os uden at have kontaktet os først, gælder Data om virksomheder vi kontakter. Drifter vi jeres hjemmeside, er I dataansvarlige for jeres egne kunders oplysninger, og vi er databehandler efter databehandleraftalen — se afsnittet nederst.

Hvad vi behandler, hvorfor, på hvilket grundlag og hvor længe

Vi behandler ikke følsomme oplysninger om dig ud over det, der er nævnt om identitetsverifikation, og vi beder dig ikke om CPR-nummer. Det er frivilligt at give os oplysninger, men uden dem kan vi hverken svare, bygge et udkast eller levere et abonnement. Vi bruger ikke dine oplysninger til markedsføring over for dig, medmindre du beder om det, og vi sender ingen nyhedsbreve.

Vores AI-assistent og AI-redigering

Chatten i kundeportalen og på weblift.dk/guides og AI-redigeringen af jeres side drives af sprogmodeller hos de leverandører, der står på listen over underdatabehandlere. Det I skriver dér, sendes til modellen sammen med det, den skal bruge for at svare — jeres sides indhold og jeres abonnements status (på weblift.dk/guides kun vores egne oplysninger om Weblift). Leverandørerne må efter deres erhvervsvilkår ikke bruge det til at træne modeller. Skriv derfor ikke oplysninger om andre personer i chatten, som ikke hører til jeres side. Se også Sådan bruger vi AI.

Modtagere

Vi bruger databehandlere til at drive tjenesten, bl.a. Hetzner (vores egen server i EU, database og backup), Cloudflare (levering af de hjemmesider vi bygger eller hoster, og DNS for de domæner vi registrerer), Stripe (betaling og identitetsverifikation), Resend (systembeskeder), Simply.com (vores postkasse på weblift.dk), Openprovider (registrering af domæner og firma-mail) og vores AI-leverandører (OpenAI og Google, med Anthropic som reserve). Hvad hver enkelt gør, hvor data ligger, og hvad grundlaget er for de overførsler der går uden for EU/EØS, står på listen over underdatabehandlere.

Enkelte modtagere er selvstændigt dataansvarlige for det, de får: Stripe for betalings- og verifikationsdata efter Stripes egen politik, og registret for et domæne — Punktum dk for .dk — for registrantens navn og kontaktoplysninger. Vi videregiver desuden oplysninger, hvis en myndighed har hjemmel til at kræve dem. Vi sælger aldrig dine oplysninger, og vi videregiver dem ikke til tredjepart til markedsføring.

Overførsel til lande uden for EU/EØS

Nogle af vores leverandører er amerikanske. Overførslen sker på EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor leverandøren er certificeret, under EU-US Data Privacy Framework. Hvilke det gælder, står ud for hver leverandør på listen. Du kan få en kopi af de standardkontraktbestemmelser vi bruger, ved at skrive til os.

Identitetsverifikation hos Stripe

Stripe indsamler billeder af identitetsdokumenter, eventuelt et ansigtsbillede, id-numre og adresser samt tekniske oplysninger om den enhed der bruges, og bruger dem også til at drive og forbedre Stripes egne tjenester, herunder svindelbekæmpelse. Du kan derudover vælge at give Stripe lov til at bruge dine data til at forbedre deres biometriske teknologi. Vi henter aldrig dokumentbillederne. Læs mere i Stripes privatlivspolitik og på siden Spørgsmål om ID-verifikation — også om hvordan du får slettet data hos Stripe eller trækker et samtykke tilbage. Beder du os om sletning, sletter vi verifikationen på vores egen konto hos Stripe; de data Stripe opbevarer som selvstændig dataansvarlig, kan kun Stripe fjerne.

Automatiske afgørelser

Vi træffer ingen afgørelser om dig, der alene bygger på automatisk behandling og har retsvirkning eller tilsvarende betydelig virkning. Identitetsverifikationen giver et automatisk resultat, men en afvisning kan altid prøves igen eller afgøres af et menneske hos os — se ID-siden. Vi profilerer ikke besøgende på weblift.dk.

Cookies

weblift.dk sætter kun det, der er nødvendigt for login, betaling og for at huske jeres cookievalg — ingen statistik. Kun hvis I siger ja til marketing, husker jeres browser, hvilken kampagne I kom fra, indtil I lukker fanen. Hvad der præcis gemmes i jeres browser, står i cookiepolitikken.

Data på hjemmesider og i firma-mail vi drifter

Drifter vi en hjemmeside for din virksomhed, er du dataansvarlig for de oplysninger dine egne kunder afgiver på siden — f.eks. navn, adresse og telefonnummer ved en bestilling — og vi er databehandler. Vi behandler dem kun efter din instruks, til at levere og vedligeholde siden, og de ligger på vores egen server i EU. Vi bruger dem aldrig til egne formål, de sendes aldrig til vores AI-leverandører, og de indgår ikke i træning af AI-modeller. Reglerne står i databehandleraftalen.

Sammen med en besked fra sidens kontaktformular, en bestilling eller en bordreservation gemmer vi afsenderens IP-adresse, så misbrug og svindel kan opdages og stoppes. Den slettes med resten af beskeden, bestillingen eller reservationen: en besked 365 dage efter, den kom ind, en bestilling 12 måneder efter, den blev afgivet, og en bordreservation 12 måneder efter den dag, bordet var reserveret til — og det hele senest 30 dage efter, at abonnementet er ophørt.

Bruger I den inkluderede firma-mail, er virksomheden på samme måde dataansvarlig for indholdet i postkassen og oplysninger om medarbejdere og korrespondenter. Openprovider opbevarer og transporterer mailen som vores underdatabehandler. Weblift læser ikke postkassens indhold som led i den normale drift; adgang sker kun efter jeres dokumenterede anmodning eller når lovgivningen kræver det.

Importerer I jeres egen side, gemmer vi de filer, I uploader, uændret på vores server i EU. Indtil siden går online, kan kun I og den medarbejder, der gennemgår den, se dem. Vi gemmer den aktive version, uploads der venter på gennemgang, og de to seneste andre godkendte versioner. Ældre versioner og uploads, vi har afvist ved gennemgangen, sletter vi, når de er 30 dage gamle, og senest 30 dage efter ophør sletter vi alt — også kopien hos Cloudflare. Filerne sendes ikke til vores AI-leverandører. Formularer, cookies og sporing på en importeret side er jeres egne, og I er dataansvarlige for dem.

Serverlogs

Vores server fører ikke en adgangslog over besøgende eller over de forespørgsler, der kommer ind til systemet. Den skriver kun tekniske driftslinjer — at et certifikat blev fornyet, at noget fejlede — og de indeholder ikke din IP-adresse, din e-mailadresse, adgangskoder, adgangstokens eller indholdet af beskeder. Vi kan altså ikke se bagefter, hvilke sider en bestemt person har været inde på. Linjerne ligger på vores egen server i EU, de roterer og overskrives løbende, og de videregives ikke.

Den ene undtagelse er vores sikkerhedslog. Loginforsøg og hændelser, der ændrer en kontos sikkerhed, registreres med tidspunkt, konto og IP-adresse, så vi kan opdage og undersøge forsøg på at bryde ind. Sikkerhedsloggen ligger også på vores egen server i EU og slettes efter 90 dage. IP-adresser, der gemmes sammen med beskeder, bestillinger og reservationer på de sider vi drifter, er beskrevet ovenfor.

En undtagelse: de hjemmesider vi bygger eller hoster for kunder, leveres via Cloudflare, som ligesom ethvert content delivery-netværk ser de besøgendes IP-adresser i sine tekniske logs. Det står på listen over underdatabehandlere.

Sikkerhed, og hvis noget går galt

De tekniske og organisatoriske foranstaltninger vi har, står i databehandleraftalens §4. Sker der et brud på sikkerheden, hvor personoplysninger kan være kommet i de forkerte hænder, anmelder vi det til Datatilsynet inden for 72 timer, og vi orienterer dig direkte, hvis bruddet indebærer en høj risiko for dig. Er du kunde, og handler bruddet om dine egne kunders data, underretter vi dig senest 48 timer efter vi opdager det, så du kan nå din egen frist — se databehandleraftalens §7.

Sletning

Når en opbevaringsperiode ovenfor er udløbet, sletter eller anonymiserer vi oplysningerne. Slettede data kan findes i vores sikkerhedskopier i op til 30 dage efter sletningen, hvorefter de er væk; sikkerhedskopierne bruges kun til gendannelse efter fejl og aldrig til at genskabe noget, der er slettet efter anmodning.

Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• indsigt i de oplysninger vi behandler om dig, og en kopi af dem,
• at få urigtige oplysninger rettet,
• at få oplysninger slettet, når vi ikke længere har grund til at have dem,
• at få behandlingen begrænset, mens en indsigelse eller rettelse behandles,
• at gøre indsigelse mod behandling der bygger på vores legitime interesse — så stopper vi, medmindre vi har tungtvejende grunde der går forud,
• dataportabilitet: at få de oplysninger du selv har givet os, i et almindeligt maskinlæsbart format, når behandlingen bygger på aftale eller samtykke,
• at trække et samtykke tilbage når som helst — det ændrer ikke lovligheden af det, der er sket inden.

Skriv til service@weblift.dk. Vi svarer senest en måned efter, og vi tager ikke betaling for det. Vi kan bede dig bekræfte, hvem du er, før vi udleverer oplysninger.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, www.datatilsynet.dk. Vi vil dog gerne have chancen for at rette det først.

Ændringer

Ændrer vi politikken, opdaterer vi versionen og datoen øverst; væsentlige ændringer får du besked om pr. e-mail, hvis du er kunde. Tidligere versioner udleveres på forlangende.

• Version 5, 28. september 2026 — serverlogs beskrevet, som de er: ingen adgangslog, men en sikkerhedslog over loginforsøg og kontohændelser med IP-adresse, som slettes efter 90 dage. Opbevaringstiden for henvendelser og for design-guiden præciseret, og guidens trin og kampagnekilde tilføjet. En konto uden abonnement kan slettes på anmodning. IP-adresser ved beskeder, bestillinger og reservationer på de sider vi drifter. Hvad vi gemmer om betalinger. Simply.com (vores postkasse) nævnt blandt modtagerne.
• Version 4, 27. september 2026 — importerede sider (Hosting-pakken): hvad vi gemmer, hvor længe, og at filerne ikke sendes til AI-leverandører. Cloudflare leverer også de hjemmesider vi hoster.
• Version 3, 20. august 2026 — behandling af oplysninger i firma-mail og Openproviders rolle som underdatabehandler tilføjet.
• Version 2, august 2026 — hjemmel og opbevaringstid pr. behandling, AI-assistent og AI-redigering, alle rettigheder og Datatilsynets kontaktoplysninger tilføjet.
• Version 1, 11. juli 2026 — første udgave.