Privatlivspolitik

Palivo ApS, CVR 00 00 00 00, er dataansvarlig for de oplysninger vi behandler om kontohavere og besøgende på palivo.dk. Spørgsmål kan sendes til privacy@palivo.dk.

Når du som kunde bruger widget'en på din egen side, er du dataansvarlig for din side, og Palivo er databehandler for den behandling der sker gennem widget'en. Databehandleraftale indgås som en del af abonnementet.

Vi behandler tre adskilte kategorier:

• Kontooplysninger. Din e-mailadresse, dit navn hvis du angiver det, organisationens navn og din plan. E-mailen er nødvendig, fordi login sker med et magisk link.
• Brugsdata. Antal widget-visninger pr. embed-token og pr. domæne, samt tidspunkt. Disse tal er aggregerede og bruges til fakturering og til at vise forbrug i dashboardet.
• Driftslogs. Tekniske fejllogs fra vores hosting, der kan indeholde IP-adresser i kortere tid som led i almindelig driftssikkerhed.

Dette er det punkt vi oftest bliver spurgt om. Palivo-widget'en:

• sætter ingen cookies og bruger ikke localStorage til identifikation
• logger ikke den besøgendes IP-adresse til statistik
• opretter ingen profil på tværs af sider eller besøg
• indlæser ingen tredjeparts reklame- eller analyse-scripts

Den statistik du ser i dashboardet, tælles pr. token og domæne — ikke pr. person. Derfor kan vi ikke fortælle dig hvem der har set en sammenligning, og det er med vilje.

Kontooplysninger behandles for at kunne opfylde abonnementsaftalen med dig (databeskyttelsesforordningens art. 6, stk. 1, litra b). Brugsdata og driftslogs behandles i vores legitime interesse i at kunne fakturere korrekt, forebygge misbrug af tokens og holde tjenesten kørende (art. 6, stk. 1, litra f). Vi behandler ingen særlige kategorier af personoplysninger.

Tallene i selve sammenligningen — skat, boligpriser, pendlertid, trivselsindeks — stammer fra offentlige registre og er aggregeret på kommuneniveau. De vedrører ikke identificerbare personer. Kilder og beregning er beskrevet i metoden.

Vi bruger et lille antal leverandører, alle med databehandleraftale og behandling inden for EU/EØS eller på gyldigt overførselsgrundlag:

• Supabase — database, autentifikation og filopbevaring.
• Vercel — hosting og levering af applikation og widget.

En opdateret liste kan altid rekvireres på privacy@palivo.dk.

Kontooplysninger opbevares så længe du har en aktiv konto, og slettes senest 12 måneder efter at kontoen er lukket, medmindre bogføringsloven kræver længere opbevaring af fakturagrundlag (5 år). Aggregeret brugsstatistik opbevares i 24 måneder. Driftslogs slettes løbende, typisk inden for 30 dage.

Du har ret til indsigt i de oplysninger vi behandler om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse mod behandling baseret på legitim interesse.

Skriv til privacy@palivo.dk — vi svarer inden for en måned. Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Al trafik krypteres i transit. Adgang til produktionsdata er begrænset til de medarbejdere der har brug for det, og databasen håndhæver adgangskontrol på rækkeniveau, så en organisation kun kan se sine egne data. Embed-tokens kan roteres og begrænses til bestemte domæner.

Vi opdaterer denne politik, når produktet eller lovgivningen ændrer sig. Væsentlige ændringer varsles på e-mail til kontohavere senest 30 dage før de træder i kraft. Datoen øverst viser seneste version.