Privatlivspolitik

Cloud Ninja Consulting ApS er dataansvarlig for behandlingen af dine personoplysninger på Norly.io.

Vi har ikke en formel databeskyttelsesrådgiver (DPO), da vi ikke opfylder kriterierne i GDPR artikel 37. Henvendelser om persondata besvares dog altid inden for 30 dage, jf. GDPR.

Vi behandler kun data til specifikke formål med et klart juridisk grundlag.

Vi behandler ikke dine data til markedsføring uden dit aktive samtykke, og vi sælger eller udlejer aldrig data til tredjepart.

• Kontodata (email, navn, profil): så længe din konto er aktiv. Sletter du kontoen, fjernes disse data inden for 48 timer.
• Finansielle records (transaktioner, beløb, tidspunkter): 5 år efter regnskabsårets afslutning, jf. bogføringsloven. Disse data anonymiseres når kontoen slettes — navn, email og andet PII fjernes, men det rene transaktionstal (anonym) gemmes.
• Stripe-tokens: slettes ved kontosletning ved at kontakte Stripe direkte.
• IP-adresser i logs: 30 dage, derefter aggregeres til daglige tællere uden personhenvisning.
• Webhook-events fra Stripe: 90 dage — vi bruger dem til at debugge betalingsproblemer og rekonciliere data.

Vi deler kun data med de databehandlere der er nødvendige for at drive Norly. Hver af dem har en databehandleraftale med os, og er forpligtet til at behandle data i overensstemmelse med GDPR.

Vi deler ikke data med annoncenetværk, datamæglere eller andre tredjeparter til markedsføringsformål.

Nogle af vores databehandlere (Stripe, Supabase, Vercel) er amerikansk-ejede. For at sikre at dine data er beskyttet på samme niveau som under EU-retten, overføres de udelukkende under EU Kommissionens Standard Contractual Clauses (2021/914), og — hvor relevant — under EU-US Data Privacy Framework hvor underleverandøren er certificeret.

Du kan rekvirere kopi af disse aftaler ved at skrive til hey@norly.io.

Som registreret har du efter GDPR følgende rettigheder. De fleste af dem kan du udøve direkte i appen under Mine abonnementer → Mine data.

• Indsigt — du kan downloade en JSON-fil med alle de data vi har om dig direkte fra appen.
• Berigtigelse — opdater dit navn og email under kontoindstillinger; for andre rettelser, skriv til os.
• Sletning — slet din konto direkte fra appen. Aktive støtter annulleres, dine personoplysninger fjernes, og kun anonymiserede regnskabstal bevares (lovkrav).
• Begrænsning af behandling — kontakt os hvis du vil pause behandlingen af dine data midlertidigt.
• Indsigelse — særligt mod behandling baseret på legitim interesse. Skriv til os og vi standser den specifikke behandling, med mindre vi kan dokumentere tvingende grunde der går forud for dine interesser.
• Dataportabilitet — JSON-eksporten er i et maskinlæsbart format og kan importeres andetsteds.
• Tilbagekaldelse af samtykke — i det omfang vores behandling beror på samtykke (sjældent, da vi primært baserer os på kontrakt og legitim interesse), kan du trække det tilbage uden at det påvirker tidligere lovlig behandling.

Norly bruger kun strengt nødvendige cookies til at holde dig logget ind. Vi sætter ikke analytiske cookies, marketing-cookies eller third-party-trackers. Læs detaljerne på /cookies.

Vi tager sikkerhed alvorligt. Konkret:

• Al kommunikation til/fra Norly er TLS 1.2+ krypteret
• Adgangskoder gemmes som bcrypt-hash via Supabase Auth — vi har aldrig din kode i klartekst
• Kortdata håndteres udelukkende af Stripe (PCI-DSS Level 1 certificeret)
• Database-adgang er begrænset af Row-Level Security policies; selv vores egne medarbejdere kan ikke læse en fans data uden at det logges
• Vi reviewer alle ændringer før deployment og kører automatiserede tests for at fange regressioner

Skulle der opstå et databrud der kan udgøre høj risiko for dig, er vi forpligtet til at underrette dig og Datatilsynet inden for 72 timer jf. GDPR art. 33-34.

Hvis du mener vi behandler dine data i strid med GDPR, vil vi gerne høre fra dig først, så vi har chancen for at rette op: hey@norly.io.

Du kan også indgive klage direkte til Datatilsynet:

Hvis vi opdaterer politikken — f.eks. fordi vi tilføjer en ny databehandler eller udvider tjenesten — sender vi besked til den email der er tilknyttet din konto mindst 14 dage før ændringen træder i kraft, så du har mulighed for at gøre indsigelse eller slette din konto.

Datoen øverst på siden viser hvornår politikken senest blev opdateret.