Privatlivspolitik

1. Hvem vi er

TrustCtrl er en platform til monitoring af digital tillid, bygget og drevet i Danmark af Certiva ApS (CVR: 46450965). Henvisninger til "vi", "os" eller "vores" i denne politik henviser til Certiva ApS, der er dataansvarlig for de data, der er beskrevet nedenfor.

For de monitoring-data, som kunder tilføjer til platformen, agerer vi databehandler på kundens vegne — det reguleres af vores databehandleraftale (DPA).

Har du spørgsmål til denne politik, kan du kontakte os på mail@trustctrl.com.

2. Hvilke data vi indsamler

• Kontodata: firmanavn, dit navn, e-mailadresse og adgangskode (opbevaret bcrypt-hashet — vi opbevarer eller ser aldrig din adgangskode i klartekst)
• Monitoring-data: de domæner og hostnavne, du tilføjer, samt tekniske observationer om dem indsamlet under scanninger — certifikat-metadata, DNS-records, HTTP-svar, sideindhold, e-mail-autentificeringsrecords og scanresultater
• Tekniske data og logdata: IP-adresser, sessionsidentifikatorer og sikkerhedsrelevante logs, der er nødvendige for at drive og beskytte platformen
• Webanalyse: first-party, anonym besøgsstatistik på dette website — indsamles kun, hvis du giver samtykke via cookie-banneret (se Cookie-politikken)
• Kommunikationsdata: beskeder, du sender til os pr. e-mail

Tjenesten er endnu ikke åbnet for offentlig tilmelding, og vi indsamler ingen betalingsoplysninger.

3. Hvordan vi bruger dine data

• Til at levere og drive TrustCtrl-platformen
• Til at sende servicerelaterede notifikationer — fx nede/oppe-alarmer, påmindelser om certifikatudløb og den ugentlige digest
• Til at besvare supporthenvendelser og forespørgsler
• Til at holde platformen sikker og forbedre den
• Til at overholde juridiske forpligtelser

Vi bruger ikke dine data til reklame, og vi sælger dem ikke eller deler dem med tredjeparter til markedsføringsformål.

4. Retsgrundlag (GDPR)

Vores behandling er baseret på:

• Kontraktopfyldelse (art. 6, stk. 1, litra b) — for at levere den tjeneste, du har tilmeldt dig
• Legitim interesse (art. 6, stk. 1, litra f) — for at holde platformen sikker og forbedre den
• Retlig forpligtelse (art. 6, stk. 1, litra c) — hvor gældende lov kræver det
• Samtykke (art. 6, stk. 1, litra a) — til webanalyse, som du til enhver tid kan trække tilbage via linket Cookie-indstillinger i sidefoden

5. Hvor dine data opbevares

Alle data opbevares på infrastruktur placeret inden for Den Europæiske Union. Vi overfører ikke personoplysninger til lande uden for EU/EØS uden passende garantier.

6. Google-brugerdata (Search Console- og Analytics-integrationer)

Google Search Console

SiteControl tilbyder en valgfri integration med Google Search Console. Hvis du vælger at forbinde den, giver du TrustCtrl skrivebeskyttet adgang til dine Search Console-data via Googles officielle API med scopet webmasters.readonly.

Hvad vi tilgår: søgestatistik (søgeord, kliks, visninger, placeringer), sitemap-status og indekseringsoplysninger for de website-properties, du udtrykkeligt forbinder — intet andet fra din Google-konto.

Hvad vi bruger det til: udelukkende at vise din egen søgesynlighed og indekseringsstatus i dit TrustCtrl-dashboard og dine rapporter, side om side med resten af dit websites monitoreringsdata. Vi bruger ikke disse data til annoncering, vi sælger dem ikke, og vi deler dem ikke med tredjeparter.

Opbevaring og sletning: hentede Search Console-data opbevares på vores EU-infrastruktur, er kun synlige for brugere i din egen organisation og slettes, når du afbryder integrationen eller sletter det tilhørende website fra platformen.

Menneskelig adgang: ingen hos TrustCtrl læser dine Google-data, undtagen med din udtrykkelige tilladelse (fx en supportsag), hvor det er nødvendigt af sikkerhedshensyn, eller hvor loven kræver det.

Tilbagekaldelse: du kan til enhver tid afbryde integrationen inde i TrustCtrl eller fjerne TrustCtrls adgang fra din Google-konto på myaccount.google.com/permissions.

Google Analytics (BusinessValue)

SiteControl tilbyder endnu en, separat valgfri integration med Google Analytics 4. Hvis du vælger at forbinde den, giver du TrustCtrl skrivebeskyttet adgang til dine Analytics-data via Googles officielle API med scopet analytics.readonly. Det er en anden forbindelse end Search Console-integrationen ovenfor: den har sin egen samtykkeskærm, og at forbinde eller afbryde den ene påvirker ikke den anden.

Hvad vi tilgår: for den GA4-property, du udtrykkeligt vælger, aggregeret statistik for organisk søgetrafik pr. landingsside pr. dag — sessioner, konverteringer og omsætning — samt listen over kontoens property-navne, så du kan vælge den rigtige. Vi beder udelukkende om organisk søgetrafik; data om din betalte trafik, e-mail-, sociale og direkte trafik frafiltreres af Google, før det når os. Vi tilgår ikke oplysninger om enkelte brugere, bruger-id'er, demografi, enhedsdata, målgrupper eller nogen anden rapport.

Hvad vi bruger det til: udelukkende at vise dig, i dit eget TrustCtrl-dashboard og dine rapporter, hvad dit websites søgetrafik gav — hvilke sider og hvilke søgeord der førte til konverteringer eller omsætning. Vi bruger ikke disse data til annoncering, vi sælger dem ikke, vi deler dem ikke med tredjeparter, og vi bruger dem ikke til at træne maskinlærings- eller AI-modeller.

Opbevaring og sletning: hentede Analytics-data opbevares på vores EU-infrastruktur, er kun synlige for brugere i din egen organisation og slettes, når du afbryder integrationen eller sletter det tilhørende website fra platformen.

Menneskelig adgang: som ovenfor — ingen hos TrustCtrl læser dine Google-data, undtagen med din udtrykkelige tilladelse, hvor det er nødvendigt af sikkerhedshensyn, eller hvor loven kræver det.

Tilbagekaldelse: du kan til enhver tid afbryde Analytics-integrationen for sig inde i TrustCtrl eller fjerne TrustCtrls adgang fra din Google-konto på myaccount.google.com/permissions.

TrustCtrls brug og videregivelse af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder Limited Use-kravene.

7. Dataopbevaring

Vi opbevarer kontodata, så længe din konto er aktiv, samt en rimelig periode derefter for at opfylde juridiske forpligtelser. Monitoring-data opbevares, så længe det tilhørende domæne overvåges, så platformen kan vise tendenser og historik. Data, der ikke længere er nødvendige, slettes eller anonymiseres.

Du kan til enhver tid anmode om sletning af dine data ved at kontakte os.

8. Dine rettigheder

Efter GDPR har du ret til:

• Indsigt i de personoplysninger, vi har om dig
• Berigtigelse af urigtige eller ufuldstændige oplysninger
• Sletning ("retten til at blive glemt")
• Begrænsning af eller indsigelse mod behandling
• Dataportabilitet
• At trække samtykke tilbage, hvor behandlingen er baseret på samtykke
• At klage til en tilsynsmyndighed — i Danmark Datatilsynet

For at udøve dine rettigheder kan du kontakte os på mail@trustctrl.com.

9. Sikkerhed

TrustCtrl er bygget med sikkerhed som et grundkrav. Adgangskoder er bcrypt-hashede, trafik krypteres i transit med TLS, og gemte secrets krypteres i hvile med AES-256-GCM. To-faktor-godkendelse (TOTP) er tilgængelig og kan håndhæves for hele organisationen, og adgang inden for en organisation styres af finkornet rollebaseret adgangskontrol.

10. Cookies

Vi bruger nødvendige cookies til login og sikkerhed på applikationssiderne samt valgfri first-party-analytics, der kun kører med dit samtykke. Den fulde oversigt — inklusive hver cookie og storage-nøgle, vi bruger — findes i Cookie-politikken. Du kan til enhver tid ændre dit valg via linket Cookie-indstillinger i sidefoden.

11. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer kommunikeres til registrerede kontoindehavere pr. e-mail. Datoen "senest opdateret" øverst på siden afspejler den seneste revision.

12. Kontakt

For alle privatlivsrelaterede spørgsmål eller anmodninger:
Certiva ApS (CVR: 46450965)
Danmark
E-mail: mail@trustctrl.com
Web: trustctrl.com/da/contact