Privatlivspolitik

Hvilke data vi indsamler

Cardheist indsamler kun det, der er nødvendigt for at drive sitet og give dig en brugbar konto.

• Konto — e-mailadresse, hashet adgangskode (hvis du sætter en), verifikationsstatus, valgfrit marketing-samtykke og et valgfrit visningsnavn, der bruges i mail-hilsner.
• Social-login-identiteter — logger du ind via Google eller Facebook, gemmer vi udbyderens bruger-ID samt den e-mail + det navn, de returnerer. Vi modtager eller gemmer aldrig din adgangskode hos udbyderen. Du kan fjerne koblingen til en udbyder under Konto → Tilknyttede konti.
• Sessioner — IP-adresse og user-agent ved login, sessionstoken-cookie.
• Affiliate-klik — serversidet logpost pr. klik (tidsstempel + produkt), ingen persondata, ingen tredjeparts-cookies. Logges kun, efter du har accepteret funktionelle cookies.
• Statistik — anonymiserede, aggregerede sidevisninger. Opt-in.

Hvor dine data ligger

• Postgres-database — Hetzner Cloud, Falkenstein, Tyskland (EU).
• E-mail-levering — Brevo (sendinblue.com), Frankrig (EU). Bruges til verifikationsmails, adgangskode-nulstillinger og (hvis du tilmelder dig) deal-alarmer. Brevo har underskrevet en EU-standard-databehandleraftale og behandler kun det, der er nødvendigt for at levere mailen.

Hvor længe vi gemmer dem

• Konto — indtil du sletter den.
• Aktive sessioner — indtil du logger ud, eller efter 30 dages inaktivitet.
• Serverlogs — 90 dage, roteres derefter automatisk.
• Affiliate-klik — 24 måneder af hensyn til kommissionsafstemning.

Dine rettigheder

Efter GDPR kan du udøve følgende rettigheder fra din kontoside (eller ved at skrive til os):

• Indsigt — download en JSON-eksport af alt, hvad vi har om dig, under Konto → Download dine data.
• Berigtigelse — ret navn, e-mail, adgangskode eller marketing-samtykke under Konto.
• Sletning — slet din konto og alle tilknyttede data under Konto → Slet konto. Du får en bekræftelsesmail.
• Indsigelse / tilbagetrækning — slå marketingmails fra når som helst under Konto → E-mail-præferencer.
• Dataportabilitet — dataeksporten er i maskinlæsbar JSON.
• Klage — du kan klage til Datatilsynet.

Cookies

Cardheist.com bruger cookies i fire kategorier. Du vælger selv, hvilke kategorier du accepterer, ved dit første besøg. Du kan altid ombestemme dig via knappen Cookie-indstillinger nederst på siden.

• Strengt nødvendige — login-session, CSRF-beskyttelse, dit cookie-samtykke. Sættes altid; sitet virker ikke uden.
• Funktionelle — affiliate-klik-logs (hashet IP, ingen persondata), så forhandlerpartnere kan henføre kommission korrekt, plus "husk mit valg"-præferencer og seneste søgninger (førsteparts-cookies, 1 år; seneste søgninger gemmes på din konto i stedet, når du er logget ind, og kan ryddes via søgefeltet). Opt-in.
• Statistik — anonymiseret statistik på sideniveau. Ingen persondata, ingen tredjeparter. Opt-in.
• Marketing — annoncer (fx Google AdSense) og affiliate-netværk kan sætte tredjeparts-cookies, hvis du accepterer. Opt-in.

Affiliate-links

Når du klikker på et link til en forhandler, kan vi modtage en lille kommission. Forhandleren ved, at du kom fra Cardheist.com, men modtager ikke din identitet. Har du accepteret marketing-cookies, kan affiliate-netværk og forhandleren sætte deres egne cookies på deres domæne for at måle, om dit klik førte til et køb.

Kontakt

Spørgsmål til vores privatlivspolitik? Skriv til privacy@cardheist.com — vi svarer inden for 5 hverdage.