Privatlivspolitik og cookies

1. Dataansvarlig

ProductMaxxing er dataansvarlig for behandlingen af dine oplysninger. Du kan altid kontakte os på [email protected].

2. Hvilke oplysninger vi behandler

Konto

Navn, email, adgangskode (kun som envejs-hash), rolle og om kontoen er godkendt.

Samtykke til vilkår

Tidspunktet hvor du accepterede denne privatlivspolitik.

Login-sessioner

Tidspunkter, IP-adresse og browser (user agent) for aktive sessioner.

Vi indsamler ikke oplysninger fra andre kilder, bruger ikke analyseværktøjer eller annoncenetværk, og vi laver ingen profilering eller automatiske afgørelser om dig.

3. Formål og retsgrundlag

• At give dig adgang til tjenesten (oprettelse, login og godkendelse af din konto) – nødvendigt for at opfylde aftalen med dig, jf. GDPR art. 6, stk. 1, litra b.
• Sikkerhed (beskyttelse mod misbrug, fx gentagne forkerte loginforsøg, og sporing af sessioner) – vores legitime interesse i at holde tjenesten sikker, jf. art. 6, stk. 1, litra f.

4. Hvor længe vi gemmer oplysningerne

• Kontooplysninger gemmes, så længe du har en konto. Når du sletter kontoen, slettes de med det samme.
• Login-sessioner udløber efter højst 30 dage og slettes automatisk kort efter – inkl. IP-adresse.
• Konti, der afvises af en administrator, slettes.

5. Hvem vi deler oplysningerne med

Vi sælger eller videregiver aldrig dine oplysninger. De opbevares på en server hos vores hostingudbyder, som behandler dem på vores vegne (databehandler). Trafikken til siden går gennem Cloudflare, som beskytter mod angreb og behandler tekniske oplysninger som IP-adresse på vores vegne. Cloudflare er certificeret under EU-U.S. Data Privacy Framework, hvilket er det retlige grundlag for en eventuel overførsel til USA.

Nye fund sendes som notifikationer til en lukket Telegram-gruppe. Beskederne indeholder kun oplysninger om produkter og priser – aldrig oplysninger om dig eller andre brugere. Hvis du er medlem af gruppen, er det Telegram, som behandler dine oplysninger i gruppen – efter Telegrams egne vilkår.

6. Cookies og lokal lagring

Session (better-auth.session_token)

Holder dig logget ind. Strengt nødvendig. Udløber efter højst 30 dage. Hedder __Secure-… over HTTPS.

Sessionscache (better-auth.session_data)

Kortvarig cache af din session (5 min.). Strengt nødvendig.

Sessionslager i browseren

Husker dine filtre, indtil du lukker fanen. Forlader aldrig din browser.

Vi bruger kun det, der er strengt nødvendigt for, at tjenesten virker, og beder derfor ikke om samtykke til cookies. Vi bruger ingen cookies til statistik eller markedsføring.

7. Dine rettigheder

Du har ret til at:

• få indsigt i og en kopi af dine oplysninger (art. 15 og 20),
• få rettet forkerte oplysninger (art. 16),
• få slettet dine oplysninger (art. 17),
• gøre indsigelse mod behandling baseret på legitim interesse (art. 21), og
• få begrænset behandlingen (art. 18).

Det meste kan du gøre selv under Min konto: ændre navn og adgangskode, downloade alle dine data og slette din konto. Du kan også kontakte os på [email protected].

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

8. Sikkerhed

Forbindelsen er altid krypteret (HTTPS). Adgangskoder gemmes kun som et envejs-hash, loginforsøg er begrænset, og kun godkendte brugere har adgang til indholdet. Alle adgangstjek sker på serveren.