Privatlivspolitik

Sidst opdateret 2. oktober 2026

Denne privatlivspolitik forklarer, hvordan World of eCom AS behandler personoplysninger, når du besøger hjemmesiden 1-5.io og bruger tjenesten som bruger. Den beskriver også vores rolle, når vi behandler oplysninger om kunderne hos de virksomheder, der bruger tjenesten.

1. Dataansvarlig og vores rolle

1. World of eCom AS, organisationsnummer/CVR-nr. 935 198 399, C. J. Hambros plass 2, 0164 Oslo, Norge, er dataansvarlig for personoplysninger om brugere af tjenesten og besøgende på hjemmesiden.
2. Den virksomhed, der bruger 1-5.io (vores kunde), er dataansvarlig for oplysningerne om sine egne kunder, f.eks. navn, mobilnummer, e-mailadresse, bedømmelse og kommentar. I den forbindelse er vi databehandler og behandler kun oplysningerne efter instruks fra virksomheden i henhold til databehandleraftalen. Har du modtaget en SMS fra en virksomhed via 1-5.io og vil udøve dine rettigheder, skal du henvende dig til den pågældende virksomhed. Vi hjælper dem med at besvare dig.
3. Kontakt os om privatliv og persondata på [email protected].

2. Hvilke oplysninger vi behandler

Brugere og besøgende (vi er dataansvarlig)

• Kontooplysninger: navn, e-mailadresse, rolle (agent, leder, ejer), sprog og adgangskode gemt som scrypt-hash. Vi gemmer aldrig adgangskoden i klartekst.
• Sikkerhedsoplysninger: login-log (tidspunkt, IP-adresse og browseroplysninger), hemmelighed til valgfri totrinsgodkendelse (TOTP) og oplysninger om e-mailbekræftelse.
• Revisionslog over handlinger i kontoen, f.eks. ændring af indstillinger.
• Abonnements- og betalingsoplysninger: valgt pakke, fakturaer og betalingsstatus. Kortoplysninger behandles af Mollie og gemmes ikke hos os.
• Henvendelser til kundesupport, herunder indholdet af e-mails, du sender til os.
• Tekniske oplysninger i serverlogs, såsom IP-adresse og tidspunkt, til brug for sikkerhed og fejlfinding.

Vores kunders kunder (vi er databehandler)

• Navn, mobilnummer og e-mailadresse på personer, som virksomheden beder om en anmeldelse.
• Bedømmelse (1 til 5 stjerner) og, for 1 til 3 stjerner, kommentar og eventuel opfølgningshistorik.
• Beskedlog (SMS og e-mail): modtager, tidspunkt, indhold, leveringsstatus samt registrering af afmelding.
• Webhook- og API-data, som virksomheden selv indsender.

3. Formål og retsgrundlag

For brugere og besøgende behandler vi oplysninger til følgende formål og på følgende retsgrundlag efter databeskyttelsesforordningen (GDPR) artikel 6:

Vi bruger ikke oplysningerne til tredjeparts markedsføring, profilering eller automatiske afgørelser med retsvirkning. Vi sælger ikke personoplysninger. Sender vi information om tjenesten ud over det nødvendige, sker det kun i overensstemmelse med markedsføringsloven.

For vores kunders kunder fastlægger virksomheden formål og retsgrundlag. Typisk er det virksomhedens legitime interesse i at indhente feedback og forbedre sin forretning, eller samtykke, afhængigt af virksomhedens vurdering.

4. Modtagere og underleverandører

Vi videregiver kun personoplysninger til modtagere, som har brug for dem for at levere tjenesten:

• Hostingleverandør (leverandør i EU/EØS): drift af servere og database.
• Twilio: afsendelse af SMS på virksomhedernes vegne.
• Mollie B.V. (Holland): betalingsbehandling. Vi udsteder fakturaerne selv.
• E-mailleverandør (SMTP): afsendelse af e-mails som bekræftelser, underretninger og nulstilling af adgangskode og anmodninger om anmeldelser på virksomhedernes vegne.
• Myndigheder, revisorer og rådgivere, når vi er forpligtet hertil, eller det er nødvendigt for at håndtere retskrav.

Leverandørerne er databehandlere for os eller selvstændigt dataansvarlige for deres del (f.eks. Mollie til betalingsformål). En opdateret liste med formål og placering findes i databehandleraftalen. Virksomheden, der bruger tjenesten, kan se oplysningerne om sine egne kunder og sine egne brugere.

Når en kunde sendes videre til Google, Trustpilot eller Facebook, forlader personen 1-5.io og er omfattet af platformens egen privatlivspolitik.

5. Overførsel uden for EU/EØS

1. Vi opbevarer data hos en hostingleverandør i EU/EØS.
2. Twilio kan behandle oplysninger i USA og EU for at sende SMS'er. Mollie B.V. behandler oplysninger i EU/EØS. Overførsler til USA sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC) og eventuelt EU-U.S. Data Privacy Framework, sammen med supplerende foranstaltninger, hvor det er nødvendigt.
3. Du kan anmode om en kopi af de garantier, vi bruger, ved at kontakte [email protected].

6. Opbevaring og sletning

• Kontooplysninger opbevares, så længe kontoen er aktiv. Når kontoen slettes, fjerner vi oplysningerne inden for rimelig tid, normalt inden for 30 dage, bortset fra oplysninger, som vi er forpligtet til at opbevare efter lovgivningen.
• Bogføringsmateriale, f.eks. fakturaer, opbevares, så længe bogføringsloven kræver det, normalt fem år efter udgangen af regnskabsåret.
• Login-log og revisionslog opbevares, så længe det er nødvendigt af sikkerhedshensyn, normalt op til 12 måneder, medmindre en hændelse kræver længere opbevaring.
• Oplysninger om vores kunders kunder opbevares, så længe virksomheden bestemmer. Virksomheden vælger opbevaringstid (standard 365 dage, valgfrit 30 til 1825 dage), og når tiden er udløbet, anonymiseres oplysningerne automatisk. Virksomheden kan også slette enkelte sager og eksportere alle data (JSON eller CSV) når som helst.
• Supporthenvendelser slettes normalt, når de ikke længere er nødvendige, senest 24 måneder efter sidste kontakt.

7. Dine rettigheder

Efter GDPR og databeskyttelsesloven har du ret til:

• indsigt i de oplysninger, vi har om dig (art. 15);
• berigtigelse af urigtige eller ufuldstændige oplysninger (art. 16);
• sletning (art. 17), når lovens betingelser er opfyldt;
• begrænsning af behandlingen (art. 18);
• dataportabilitet, dvs. at modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format (art. 20);
• at gøre indsigelse mod behandling, der bygger på legitim interesse (art. 21);
• når behandlingen bygger på samtykke, at trække samtykket tilbage når som helst, uden at det berører lovligheden af tidligere behandling.

Send din anmodning til [email protected]. Vi svarer senest inden for en måned. Vi kan bede om dokumentation for din identitet. Vedrører anmodningen oplysninger, som en virksomhed er dataansvarlig for, videresender vi anmodningen eller henviser dig til virksomheden.

Afmelding fra anmodninger om anmeldelser: Alle henvendelser, du modtager på SMS eller e-mail, indeholder et afmeldingslink. Via SMS kan du også svare STOP (gælder ikke alfanumeriske afsendere). Så registrerer vi din afmelding, og du får ikke flere henvendelser.

Klage: Du har ret til at klage til Datatilsynet (datatilsynet.dk) eller til tilsynsmyndigheden i det land, hvor du bor eller arbejder. Vi sætter pris på, at du først kontakter os, så vi kan rette op på forholdet.

8. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen, herunder: krypteret forbindelse (HTTPS) til tjenesten, adgangskoder gemt som scrypt-hash, valgfri totrinsgodkendelse (TOTP), rollebaseret adgangsstyring (agent, leder, ejer), login-log og revisionslog, e-mailbekræftelse af brugere, hosting i EU, login-cookie som er HttpOnly samt begrænset adgang for medarbejdere. Ved brud på persondatasikkerheden underretter vi de berørte og tilsynsmyndigheden i overensstemmelse med lovgivningen.

9. Cookies

Vi bruger kun nødvendige og funktionelle cookies og lokal lagring. Vi bruger ingen sporings-, analyse- eller markedsføringscookies og ingen scripts fra tredjeparter. Se cookiepolitikken for detaljer.

10. Ændringer og kontakt

Vi opdaterer denne politik ved behov. Datoen for seneste opdatering fremgår øverst på siden, og væsentlige ændringer varsles over for brugerne. Spørgsmål om privatliv: [email protected]. Postadresse: World of eCom AS, C. J. Hambros plass 2, 0164 Oslo.