Gå til indholdet
Centoculus
da

Privatlivspolitik

Dansk

Ved afvigelser er den engelske version gældende.

Senest opdateret: 14. november 2026

Denne politik forklarer, hvilke personoplysninger vi behandler, når en person besøger denne hjemmeside, tilmelder sig listen over tidlig adgang eller kontakter os, og når personen senere bruger tjenesten Centoculus. Den er udarbejdet for at opfylde kravene i EU’s generelle forordning om databeskyttelse (GDPR).

1. Dataansvarlig

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Ved alle spørgsmål om databeskyttelse kan der skrives til support [at] centoculus [dot] com.

2. Hosting og serverplacering

Denne hjemmeside, tjenesten Centoculus og alle data, vi gemmer, hostes i Europa Data Center. Vores hostingudbyder behandler kun data på vores vegne og i henhold til en databehandleraftale (art. 28 i GDPR).

Vi bruger ingen content delivery-netværk, eksternt hostede skrifttyper eller analyse- eller reklametjenester. Alle scripts, typografiark og skrifttyper leveres fra vores egne servere.

3. Besøg på denne hjemmeside

Når en side åbnes, behandler vores webserver tekniske data, som browseren sender automatisk: IP-adresse, dato og klokkeslæt, den anmodede side, henvisende side, browser og operativsystem.

  • Formål: levering af hjemmesiden, sikring af den og fejlfinding.
  • Retsgrundlag: vores legitime interesse i en sikker, velfungerende hjemmeside (art. 6, stk. 1, litra f, i GDPR).
  • Opbevaring: serverlogfiler slettes efter højst 14 dage, medmindre en sikkerhedshændelse skal undersøges.

Når en besøgende kommer via et partnerlink, slår vi desuden landet for besøgendes IP-adresse op i en database på vores egen server for at vide, om vi skal bede om samtykke, før partnercookien sættes (afsnit 6). Intet sendes til nogen i den forbindelse, og landet gemmes ikke. IP-geolokalisering fra DB-IP (licenseret under CC BY 4.0).

Gratis værktøjer (SSL-checker, tjek af, om hjemmesiden er nede, mailtjek): adressen, der indtastes, bruges kun til det ene tjek. Vores server slår adressen op i DNS og forbinder til den; hjemmesiden, der tjekkes, ser vores server, ikke den besøgende. Mailtjekket (SPF, DKIM, DMARC) læser kun DNS-records og forbinder aldrig til domænets servere. Vi gemmer eller logger ikke adressen eller resultatet; resultatet opbevares kun i den besøgendes session, indtil det er vist. For at forhindre misbrug tæller vi tjek pr. IP-adresse; disse tællere slettes efter højst 24 timer. Retsgrundlag: vores legitime interesse i at tilbyde værktøjerne og beskytte dem mod misbrug (art. 6, stk. 1, litra f, i GDPR).

4. Cookies og lokal lagring

Ud over partnercookien (afsnit 6) bruger vi kun det, der er teknisk nødvendigt:

Navn Formål Varighed
centoculus-session Får formularer til at virke på tværs af forespørgsler 2 timer
XSRF-TOKEN Beskytter formularer mod forfalskede forespørgsler på tværs af websteder (CSRF) 2 timer
theme (local storage) Husker lyst eller mørkt tema, sendes aldrig til os Indtil den besøgende rydder det
currency (local storage) Husker den valuta, der er valgt til priser, sendes aldrig til os Indtil den besøgende rydder det
centoculus_consent Gemmer valget i cookiedialogen (deles med app.centoculus.com) 12 måneder
centoculus_lang Husker svaret på tilbuddet om at vise en side på browserens sprog 12 måneder

Disse er strengt nødvendige (§ 25, stk. 2, TDDDG, art. 6, stk. 1, litra f, i GDPR); der kræves intet samtykke. Vi bruger hverken analyse- eller reklamecookies og indlæser ingen tredjepartstjenester. Alle indstillinger kan ses og ændres under “Cookieindstillinger” nederst på hver side.

5. Listen over tidlig adgang

Når en person tilmelder sig listen over tidlig adgang, behandler vi e-mailadressen, tidspunktet for tilmelding og bekræftelse, IP-adressen ved tilmeldingen og versionen af den samtykketekst, der blev accepteret.

  • Dobbelt opt-in: personen kommer først på listen efter at have bekræftet linket, vi sender. Ubekræftede adresser slettes efter 30 dage.
  • Formål: at informere om lanceringen af Centoculus og om tidlig adgang.
  • Retsgrundlag: samtykke (art. 6, stk. 1, litra a, i GDPR). Vi opbevarer dokumentationen for samtykket for at kunne bevise det (art. 6, stk. 1, litra c, og art. 7, stk. 1, i GDPR).
  • Tilbagekaldelse: man kan til enhver tid afmelde sig med linket i hver e-mail eller ved at skrive til os. Adressen markeres derefter som afmeldt, så vi ikke kontakter personen igen; efter anmodning sletter vi den helt.

6. Partnerlinks og partnercookie

Nogle besøgende kommer til os via et link fra en af vores partnere, for eksempel fra en blog eller et nyhedsbrev. Linket bærer partnerens kode (ref=…) i adressen på de sider, der åbnes her.

  • Partnercookie centoculus_ref: indeholder kun partnerkoden og gemmer den i 90 dage på centoculus.com og app.centoculus.com, så partneren krediteres, hvis den besøgende tilmelder sig senere. Besøgende fra EU, EØS og Storbritannien (og når vi ikke kan afgøre landet) bliver spurgt først; vi sætter kun cookien, hvis der klikkes på “Acceptér” eller “Acceptér alle”, eller “Partnertilknytning” slås til i indstillingerne. For besøgende fra andre lande sættes den, når de kommer via et partnerlink. Den kan til enhver tid slås fra under “Cookieindstillinger”; cookien slettes så.
  • Uden cookien: koden følger stadig med i adressen på de sider, der åbnes, så den tæller, hvis der tilmeldes under det samme besøg.
  • Tidlig adgang: hvis en person tilmelder sig listen over tidlig adgang med en partnerkode i adressen, gemmer vi koden sammen med tilmeldingen. Efter bekræftelsen sender vi tjenesten Centoculus en nøglet hash (HMAC) af e-mailadressen sammen med koden, aldrig selve adressen. Hvis der inden for 12 måneder oprettes en konto med denne adresse, knyttes den til partneren, og hashen slettes; ellers slettes den efter 12 måneder.
  • Tilmelding: hvis der oprettes en konto med en partnerkode i adressen, partnercookien eller en partners rabatkode, knyttes kontoen til den pågældende partner for stedse.
  • Hvad partneren ser: antallet af klik og tilmeldinger og, for betalende kunder, kontonavnet og provisionen. Aldrig e-mailadressen eller hvordan vores sider blev brugt.
  • Formål: at betale vores partnere deres provision.
  • Retsgrundlag: for partnercookien i EU, EØS og Storbritannien samtykke (§ 25, stk. 1, TDDDG, art. 6, stk. 1, litra a, i GDPR), som kan trækkes tilbage når som helst med virkning for fremtiden; ellers, og for koden i adressen og hashen ved tidlig adgang, vores legitime interesse i at betale vores partnere korrekt (art. 6, stk. 1, litra f, i GDPR). Der kan til enhver tid gøres indsigelse (art. 21 i GDPR) ved at skrive til support [at] centoculus [dot] com.

7. Partnerprogram

Når en person ansøger som partner, behandler vi navn, e-mailadresse, adgangskode (gemmes kun som hash), virksomhed, hjemmeside, hvordan personen planlægger at promovere os, postadresse, land, skattenummer og sprog. Til provisioner og udbetalinger behandler vi desuden klik og henviste kunder (uden data om de besøgende), de bogførte provisioner, skatteblanketten (W-9 eller W-8BEN/W-8BEN-E inklusive skatteidentifikationsnummer, navn på underskriveren, tidspunkt og IP-adresse) og udbetalingskontoen (bankoplysninger eller PayPal-adresse, gemt krypteret; ved udbetalinger via Stripe identifikatoren og status for den konto, der er oprettet hos Stripe).

  • Formål: drift af partnerprogrammet, betaling af provisioner, opfyldelse af skatterapporteringspligter (for eksempel Form 1099-NEC i USA) og kontrol af sanktionslister.
  • Retsgrundlag: partneraftalen (art. 6, stk. 1, litra b, i GDPR) og lovbestemte pligter (art. 6, stk. 1, litra c, i GDPR).
  • Modtagere: de betalingsudbydere, der gennemfører udbetalinger (bankoverførsel, PayPal eller Stripe) og, hvor det kræves, skattemyndigheder. Ved udbetalinger via Stripe indtaster partneren sine identitets- og bankoplysninger direkte hos Stripe, som behandler dem som selvstændig dataansvarlig i henhold til sin egen privatlivspolitik.
  • Opbevaring: partnerkonti uden klik, tilmeldinger eller provisioner i 12 måneder slettes automatisk efter en påmindelse pr. e-mail tre måneder før. Konti med provisioner eller udbetalinger opbevares, så længe de lovbestemte opbevaringsfrister for regnskabs- og skattedokumenter kræver det; kontoen kan lukkes til enhver tid ved at skrive til os.

8. Kontaktformular og e-mail

Når en person kontakter os, behandler vi navn, e-mailadresse, emnet og beskeden samt IP-adressen og browseridentifikatoren for at forhindre misbrug.

  • Formål: besvarelse af henvendelsen.
  • Retsgrundlag: foranstaltninger forud for en aftale eller i henhold til en aftale (art. 6, stk. 1, litra b, i GDPR) eller vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f, i GDPR).
  • Opbevaring: beskeder slettes 12 måneder efter modtagelsen, medmindre lovbestemte opbevaringsfrister gælder.

Vores formularer er beskyttet mod spam med et skjult felt, et tidstjek og Cloudflare Turnstile. Turnstile leveres af Cloudflare, Inc. (USA); når en formular åbnes, tjekker Cloudflare signaler fra browseren og IP-adressen for at skelne mennesker fra bots og kan vise en kort udfordring. Det bruger ikke cookies til reklame. Retsgrundlaget er vores legitime interesse i at beskytte vores formularer mod misbrug (art. 6, stk. 1, litra f, i GDPR).

9. Brug af tjenesten Centoculus

Når tjenesten er lanceret, behandler vi desuden:

  • Kontodata: navn, e-mailadresse, adgangskode (gemmes kun som hash), sprog, tidszone, indstillinger for tofaktorgodkendelse.
  • Overvågningsdata: de hjemmesider, servere og tjenester, der konfigureres, tjekresultater, svartider, hændelser og målinger sendt af serveragenten.
  • Notifikationsdata: e-mailadresser, telefon- eller enhedsidentifikatorer, der tilføjes som alarmmodtagere.
  • Faktureringsdata: firmanavn, adresse, skattenummer og fakturaer.

Retsgrundlaget er opfyldelsen af vores aftale med kunden (art. 6, stk. 1, litra b, i GDPR) og, for fakturaer, lovbestemte opbevaringspligter (art. 6, stk. 1, litra c, i GDPR). Overvågningsdata opbevares i abonnementets opbevaringsperiode og slettes, når kontoen lukkes. Der er ingen pligt til at give disse data, men uden dem kan vi ikke levere tjenesten.

Nyhedsbrev: hvis en person tilmelder sig (ved oprettelsen eller på kontoen), sender vi nyheder om vores produkter, funktioner og tilbud til kontoens e-mailadresse. Tilmeldingen begynder først, når e-mailadressen er bekræftet (dobbelt opt-in). Vi gemmer, hvornår og hvordan personen tilmeldte eller afmeldte sig, IP-adressen på det tidspunkt og versionen af samtykketeksten for at kunne bevise samtykket. Vi sporer ikke, om e-mails åbnes, eller om der klikkes på links. Retsgrundlaget er samtykke (art. 6, stk. 1, litra a, i GDPR) og, for dokumentationen, art. 6, stk. 1, litra c, og art. 7, stk. 1, i GDPR. Man kan til enhver tid afmelde sig med linket i hvert nyhedsbrev eller på kontoen.

Supporthenvendelser: når en person kontakter vores support (på nettet, i appen eller pr. e-mail), behandler vi beskeden, kontaktoplysningerne og de kontodata, som henvendelsen angår (f.eks. overvågninger, servere, hændelser), for at besvare den. Henvendelser kan først blive besvaret ved hjælp af automatiserede analysetjenester; vi kan til enhver tid overtage. Henvendelser opbevares, så længe kontoen findes.

Reparationer: når en person bestiller en reparation, behandler vi serveradressen og porten, der indtastes, vores adgangsnøgle, loggen over hver session på serveren, hvis personen vælger det, adgangskoden, som personen giver os én gang til opsætning af adgang (gemmes krypteret, logges aldrig, slettes, så snart vores nøgle virker, og senest efter 24 timer) og, før ændringer, en sikkerhedskopi af konfigurationsfiler og databaser. Data på serveren behandles på kundens vegne (se vores brugsvilkår). Sessionslogge opbevares sammen med reparationen. Vi opbevarer også en intern registrering af hver reparation (dens trin, de kørte kommandoer med deres output og resultatet), så vi senere kan besvare spørgsmål om den; den opbevares, så længe reparationen opbevares; sikkerhedskopier, der gemmes hos vores lagringsudbyder, slettes efter 30 dage, medmindre de forlænges.

Login med Google, Apple, Microsoft eller GitHub: hvis en person vælger at tilmelde sig eller logge ind med en af disse udbydere, giver udbyderen os navn, e-mailadresse og et konto-id; vi bruger dem kun til at oprette kontoen og logge personen ind. Udbyderen får at vide, at personen logger ind på Centoculus. Retsgrundlaget er opfyldelsen af vores aftale (art. 6, stk. 1, litra b, i GDPR).

Beskyttelse mod bots og ubrugelige adresser: ved tilmelding, nulstilling af adgangskode og partneransøgninger og ved login efter gentagne mislykkede forsøg bruger vi Cloudflare Turnstile. Cloudflare tjekker signaler fra browseren og IP-adressen for at skelne mennesker fra bots og kan vise en kort udfordring; det bruger ikke cookies til reklame. Vi tjekker også, om domænet i e-mailadressen kan modtage e-mails (DNS-opslag), og at det ikke er en engangsadresse. Kan e-mails til adressen ikke leveres, noterer vi det og beder om en ny adresse. Gratis konti uden overvågninger, der tydeligt er ubrugte, lukkes efter varsel. Retsgrundlaget er vores legitime interesse i at beskytte tjenesten mod misbrug (art. 6, stk. 1, litra f, i GDPR).

Alarmer sendes via de kanaler, der er sat op: pr. e-mail, til egne webhook-adresser eller, hvis det vælges, via Telegram (som så modtager alarmteksten). Push-notifikationer til browsere går via browserleverandørens pushtjeneste (Google, Mozilla, Apple eller Microsoft), push-notifikationer til vores app via Google Firebase Cloud Messaging (for iPhones videre til Apple). Disse tjenester modtager kun enhedsidentifikatoren og den korte notifikationstekst (overvågningens navn, hændelsens type og tidspunkt). Push slås til pr. enhed af personen selv og kan slås fra når som helst; vi sletter enhedsidentifikatoren, så snart push slås fra, eller tjenesten melder den som ugyldig.

I webappen Centoculus bruger vi ligeledes kun det, der er teknisk nødvendigt: en sessionscookie (centoculus-uptime-session, 2 timer) og XSRF-TOKEN (2 timer) til login og beskyttelse af formularer, en login-cookie (remember_web_…), der holder personen logget ind i overensstemmelse med indstillingen for logud (højst 400 dage, slettes ved logud), ved login med Apple en sikkerhedscookie (socialite_apple_nonce, 10 minutter), der beskytter login mod forfalskning, og i lokal lagring sproget (centoculus.locale, centoculus.partner.locale), for forhandlere den senest valgte kunde (centoculus.customer) og den valuta, der er valgt til priser (centoculus.currency). Med samtykke (eller uden for EU, EØS og Storbritannien) deles partnercookien centoculus_ref og valget centoculus_consent med denne hjemmeside (se afsnit 4 og 6).

Tjek mod hjemmesider og servere sendes fra overvågningslokationer i flere regioner, så nedbrud kan bekræftes. Disse lokationer sender kun forespørgsler til de mål, der konfigureres, og melder resultaterne tilbage til Europa Data Center.

10. Betalinger

Betalinger behandles af Stripe; virksomheder med et skattenummer kan alternativt betale med PayPal. Private kunder og kunder uden et bekræftet momsnummer køber via Stripes forhandlertjeneste (Link), som er sælger og opkræver skatten; virksomheder med et gyldigt skattenummer faktureres af os uden moms (reverse charge). For at afgøre dette tjekker vi det indtastede momsnummer i det officielle register (VIES hos Europa-Kommissionen, HMRC i Storbritannien, det schweiziske UID-register); registeret modtager kun nummeret. Betalingsoplysninger indtastes direkte hos Stripe eller PayPal; vi ser eller gemmer dem ikke. Vi modtager betalingsstatus, beløbet, faktureringsoplysningerne og, ved PayPal, e-mailadressen på PayPal-kontoen og transaktionsnummeret til vores fakturaer. Stripe og PayPal behandler data som selvstændige dataansvarlige i henhold til deres egne privatlivspolitikker.

11. Modtagere

Vi videregiver kun personoplysninger, hvor det er nødvendigt: til vores hostingudbyder (som databehandler), til betalingsudbydere ved betalinger og partnerudbetalinger, til de beskedtjenester, der vælges til alarmer, til vores udbyder af backuplagring og til udbydere af automatiserede analysetjenester til reparationer og supporthenvendelser (en hovedudbyder og, hvis den ikke er tilgængelig, en erstatningsudbyder), til den partner, der henviste personen (kun kontonavnet og provisionen, afsnit 6), og til myndigheder, hvor vi er juridisk forpligtede. Vi sælger ikke personoplysninger.

12. Internationale overførsler

Nona Consult LLC er et selskab med hjemsted i USA. Dataene gemmes i Europa Data Center. Hvor der tilgås personoplysninger fra eller overføres personoplysninger til USA eller andre lande uden for EU/EØS, bruger vi EU’s standardkontraktbestemmelser eller en anden sikkerhedsforanstaltning, der er anerkendt efter art. 44 ff. i GDPR.

13. Rettigheder

Den registrerede har ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20) og til at gøre indsigelse mod behandling, der bygger på legitime interesser (art. 21 i GDPR). Samtykke kan trækkes tilbage når som helst med virkning for fremtiden (art. 7, stk. 3, i GDPR).

For at udøve sine rettigheder kan den registrerede skrive til support [at] centoculus [dot] com. Den registrerede har også ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse, navnlig i den EU-medlemsstat, hvor den registrerede bor eller arbejder.

14. Sikkerhed

Alle forbindelser er krypteret med TLS. Adgangskoder gemmes som saltede hashes, administrativ adgang kræver tofaktorgodkendelse, og adgang til personoplysninger er begrænset til personer, der har brug for den.

15. Børn

Vores tjenester henvender sig til virksomheder og professionelle og ikke til børn under 16 år. Vi indsamler ikke bevidst data fra børn.

16. Ændringer

Vi opdaterer denne politik, når vores tjenester eller lovgivningen ændrer sig. Den aktuelle version er altid tilgængelig på https://centoculus.com/da/privatlivspolitik.

Denne tekst er skrevet på engelsk. Oversættelser er kun til orientering; ved afvigelser er den engelske version gældende.