Den dataansvarlige for lexavero.com og den LexaVero-behandling, vi udfører, er Hermann Selchow, som angivet i de juridiske oplysninger. Kontakt: info@lexavero.com. Når en anden udbyder, navnlig Paddle, er selvstændig dataansvarlig for sin egen behandling, beskrives dette nedenfor.
Politikken gælder lexavero.com og den kommercielle LexaVero-applikation, når vi behandler personoplysninger. LexaVero er designet til at behandle markedspladseksporter, bankfiler og afstemningsresultater lokalt på brugerens enhed. Dette adskilles fra den begrænsede onlinebehandling, der er nødvendig for hjemmeside, licenser, opdateringer, køb og support.
Hjemmesiden og licensinfrastrukturen hostes af allinkl.com. Ved adgang kan tekniske data behandles, bl.a. IP-adresse, dato/tid, ønsket ressource, status, datamængde, referrer, browser, operativsystem og lignende forbindelsesoplysninger. Grundlag: GDPR art. 6, stk. 1, litra f, legitim interesse i sikker og stabil drift.
Markedspladseksporter, bankfiler, transaktionsdata og afstemningsresultater, som brugeren vælger eller opretter, behandles lokalt. Indholdet sendes ikke til LexaVero til afstemning og lagres ikke af os ved normal brug. Brugeren er ansvarlig for sikkerheden på egne enheder, filer, eksporter og backups.
LexaVero og lexavero.com kan lagre funktionelle oplysninger lokalt, fx sprog, indstillinger, lokale arbejdsdata og oplysninger nødvendige for ønskede funktioner. De bruges ikke til reklame. Når lagring eller adgang på terminaludstyret er strengt nødvendig for en udtrykkeligt ønsket tjeneste, gælder § 25, stk. 2, nr. 2 TDDDG. For personoplysninger er grundlaget GDPR art. 6, stk. 1, litra b og/eller f afhængigt af funktionen.
Ved første aktivering eller en aktivering, som brugeren udtrykkeligt starter, kommunikerer applikationen med LexaVero-servere og kan behandle licens- eller aktiveringsnøgle, relevant LexaVero-markedspladsversion, en enhedsidentifikator genereret til licensering, aktiveringsstatus, gyldighedsoplysninger, dato og tid samt teknisk nødvendige forbindelsesdata såsom IP-adresse i serverlogs. Efter aktivering kan applikationen, når der er internetforbindelse, automatisk kontakte LexaVero-servere ved opstart, når forbindelsen genetableres og med regelmæssige intervaller under brug. Til denne automatiske statuskontrol overføres licens-ID, den til licensering genererede enhedsidentifikator og den relevante markedspladsversion for at kontrollere licensstatus, enhedstilknytning og gyldighed. Licens- eller aktiveringsnøglen overføres ikke som en del af denne automatiske statuskontrol. Applikationen kan også hente versions- eller opdateringsoplysninger. Markedspladseksporter, kontoudtog, transaktionsindhold og afstemningsresultater overføres ikke til nogen af disse formål. Retsgrundlag: GDPR art. 6, stk. 1, litra b og f.
Vi bruger Cookiebot Consent Management Platform fra Usercentrics til at administrere og dokumentere cookie- og samtykkevalg på lexavero.com. Tjenesten kan behandle samtykkestatus og -ID, dato/tid, tekniske browseroplysninger og om nødvendigt IP-relaterede oplysninger. En samtykkecookie eller tilsvarende lokal lagring kan huske valget. Grundlag: GDPR art. 6, stk. 1, litra c for juridiske forpligtelser, litra f for pålidelig samtykkestyring og litra a for valgfrie tjenester baseret på samtykke. Teknisk nødvendig lagring er baseret på § 25, stk. 2, nr. 2 TDDDG.
Med dit samtykke til kategorien »statistik« i Cookiebot anvender vi på lexavero.com vores egen førstepartsanalyse af besøg. Analysen registrerer pseudonyme besøgs- og sessionsidentifikatorer, viste sider, en renset referrer-URL uden queryparametre eller fragmenter, UTM-kampagneparametre, browser, operativsystem, enhedstype, sprog, skærmstørrelse og aktiv tid på sider og i sessioner. Hvis en lokal eller serverbaseret GeoIP-løsning er tilgængelig, kan IP-adressen kortvarigt bruges til at fastslå en landekode; selve IP-adressen lagres ikke i analysedatabasen. Vi bruger ikke Google Analytics eller en anden ekstern analysetjeneste til denne funktion. Der kan anvendes to førsteparts-statistikcookies: lv_an_v til pseudonym genkendelse af en besøgende i op til 180 dage og lv_an_s til den aktuelle session i cirka 30 minutter. Analysedata gemmes i højst 12 måneder og slettes derefter. Analysen starter først efter samtykke til statistik og stopper, når samtykket trækkes tilbage; analysecookies slettes derefter. Retsgrundlag: § 25(1) TDDDG for lagring eller adgang på terminaludstyret og GDPR art. 6, stk. 1, litra a for den efterfølgende behandling af personoplysninger.
LexaVero-køb behandles gennem Paddle, som fungerer som Merchant of Record for transaktionen. Paddle behandler under eget ansvar de person- og betalingsoplysninger, der er nødvendige for checkout, betaling, skat, forebyggelse af svig, fakturering og transaktionsadministration. Paddle kan give os oplysninger, der er nødvendige for at gennemføre købet og udstede eller administrere licensen, fx transaktions- eller produktdata og om nødvendigt køberens kontaktoplysninger. Vi modtager ikke fulde kortoplysninger. Markedspladseksporter, bankfiler og afstemningsdata sendes ikke til Paddle som del af købet. Se paddle.com/legal/privacy.
Hvis du kontakter os via e-mail eller anmoder om support, behandler vi de oplysninger, du giver, såsom navn, e-mail, besked og frivilligt sendte filer eller diagnostik. De bruges kun til at håndtere henvendelsen, yde support og eventuelt opfylde kontraktlige forpligtelser. Send kun nødvendige oplysninger. Grundlag: GDPR art. 6, stk. 1, litra b og f.
Data videregives kun, når det er nødvendigt, navnlig til hosting- og mailudbydere, Usercentrics/Cookiebot, Paddle og tekniske leverandører, der kræves for hjemmeside, licenser eller køb, eller når loven kræver det. Vi sælger ikke personoplysninger. Overførsel uden for EØS sker kun i overensstemmelse med GDPR kapitel V, fx på grundlag af en tilstrækkelighedsafgørelse, passende garantier såsom EU-standardkontraktbestemmelser eller en anden tilladt mekanisme.
Vi gemmer kun data så længe, det er nødvendigt eller lovpligtigt. Serverlogs følger hostingudbyderens tekniske og sikkerhedsmæssige indstillinger. Licensdata kan gemmes under licensforholdet og derefter, når det er nødvendigt for sikkerhed, dokumentation eller retskrav. Købsdata følger gældende opbevaringskrav; Paddle anvender egne regler for data under sit ansvar. Support og samtykkedokumentation gemmes kun så længe, det er nødvendigt.
Efter lovens betingelser har du ret til indsigt, rettelse, sletning, begrænsning og dataportabilitet. Du kan gøre indsigelse mod behandling efter GDPR art. 6, stk. 1, litra f og tilbagekalde samtykke for fremtiden. Du kan også klage til en kompetent tilsynsmyndighed. Rettigheder vedrørende behandling, hvor Paddle eller en anden udbyder er selvstændig dataansvarlig, skal normalt udøves over for den pågældende udbyder.
Vi anvender passende tekniske og organisatoriske foranstaltninger. Internetoverførsel kan aldrig garanteres helt risikofri. LexaVeros lokale design begrænser bevidst de forretnings- og finansdata, der skal forlade enheden. Vi opdaterer politikken, når lovkrav, udbydere eller væsentlige dataflows ændres.