Weftas privatlivspolitik og behandling af data

Hvem der er ansvarlig for dine oplysninger

Wefta drives af Felipe Venturini Apoio Administrativo, registreret i Brasilien under CNPJ 32.096.840/0001-96, med hjemsted på Rua São Lourenço 331, Vila Alpina, São Paulo, SP, 03211-050, Brasilien. Den enhed er dataansvarlig for den behandling, der beskrives i denne politik, medmindre politikken angiver andet.

Henvendelser om privatliv af enhver art sendes til privacy@wefta.ai eller via vores supportside. Vi svarer inden for den frist, som den lov, der gælder for dig, kræver: 15 dage efter LGPD, en måned efter databeskyttelsesforordningen (GDPR), der kan forlænges med to måneder ved komplekse anmodninger, og 45 dage efter CCPA, der kan forlænges én gang med yderligere 45 dage.

Hvornår vi er dataansvarlige, og hvornår vi er databehandler

Denne sondring afgør, hvem der svarer for hvad, og den er ikke kosmetisk. Den samme virksomhed kan have begge roller for forskellige sæt af oplysninger, og det har Wefta.

• Indholdet i dit arbejdsområde — alt, du eller dit team registrerer i Spaces, Groups og Topics, herunder personoplysninger om dine egne kunder og medarbejdere: du er dataansvarlig, og Wefta er databehandler. Vi handler efter dine dokumenterede instrukser og aldrig til vores egne formål.
• Dine konto-, fakturerings-, sikkerheds- og supportoplysninger — hvem der oprettede sig, betalingsadministration, adgangslogge, forebyggelse af svig og de beskeder, du sender os: Wefta er dataansvarlig, fordi vi beslutter hvorfor og hvordan de behandles.
• Besøg på wefta.ai — analyse og samtykkeoplysninger: Wefta er dataansvarlig.
• Som dataansvarlig for indholdet i dit arbejdsområde bestemmer du, hvem i din organisation der har adgang og på hvilket niveau, og du er ansvarlig for, at de instrukser, du giver os, og de oplysninger, du uploader, er lovlige. Eksponering, der skyldes forhold på din side — delte eller lækkede adgangsoplysninger, adgang der ikke er fjernet, efter at nogen er stoppet, en integration du har godkendt — er dit ansvar, og vi hjælper dig med at undersøge den.

Oplysninger, vi indsamler

Vi indsamler det, du giver os direkte, det, som tjenesten uundgåeligt genererer, mens den kører, og det, som dine samtykkevalg tillader.

• Kontooplysninger: navn, e-mail og adgangskode, som lagres hashet og aldrig i læsbar form.
• Indhold i arbejdsområdet: Spaces, Groups, Topics og alt, du registrerer i dem, herunder filer og tekst, dit team skriver.
• Brugs- og sikkerhedsoplysninger: adgangslogge, tidsstempler, IP-adresse, enheds- og browsertype samt de oplysninger, der dokumenterer, hvilke vilkår du accepterede og hvornår.
• Signaler mod misbrug: Cloudflare Turnstile undersøger IP-adressen og browseradfærden hos enhver, der indsender en formular på dette websted, for at skelne et menneske fra et automatiseret script. Behandlingen er omfattet af Cloudflares privatlivstillæg for Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Faktureringsoplysninger: håndteres af Stripe. Wefta modtager transaktionsstatus og fakturaoplysninger, aldrig det fuldstændige kortnummer.
• Valgfri analyse: først efter at du har accepteret den i cookiebanneret.

Formål, retsgrundlag og opbevaring pr. kategori

Hver kategori nedenfor angiver det formål, der begrunder den, det retsgrundlag vi støtter os på, og hvor længe den overlever. Når formålet ophører, slettes eller anonymiseres oplysningerne, medmindre en retlig, skattemæssig, sikkerhedsmæssig eller tvistrelateret forpligtelse kræver, at vi opbevarer dem længere.

• Identitets- og kontaktoplysninger — for at oprette og administrere din konto og for at besvare salgs- og supporthenvendelser. Retsgrundlag: opfyldelse af aftalen (GDPR artikel 6, stk. 1, litra b, LGPD art. 7, V). Opbevares, mens relationen varer, og derefter i den periode, loven kræver.
• Indhold i arbejdsområdet — for at levere tjenesten. Retsgrundlag: opfyldelse af aftalen og, for indhold om tredjemand, instrukserne fra den kunde, der er dataansvarlig. Opbevares, indtil du sletter det eller lukker kontoen, med forbehold for sikkerhedskopieringscyklusserne, der udløber 7 dage efter sletningen.
• Brugs- og sikkerhedsoplysninger — for at holde tjenesten tilgængelig, undersøge misbrug og dokumentere accepten af vilkårene. Retsgrundlag: legitim interesse i at drive en sikker tjeneste (GDPR artikel 6, stk. 1, litra f, LGPD art. 7, IX). Opbevares i 7 dage, medmindre en igangværende sikkerhedsundersøgelse eller en retlig forpligtelse kræver længere tid.
• Signaler mod misbrug — for at standse automatiseret misbrug af offentlige formularer. Retsgrundlag: legitim interesse. Opbevares kun, så længe kontrollen kræver det.
• Fakturerings- og transaktionsoplysninger — for at drive abonnementer, forebygge svig og opfylde skatte- og regnskabsmæssige pligter. Retsgrundlag: retlig forpligtelse (GDPR artikel 6, stk. 1, litra c, LGPD art. 7, II). Opbevares i den lovbestemte regnskabsperiode.
• Valgfri analyse og samtykkeoplysninger — for at måle og forbedre webstedet og produktet. Retsgrundlag: dit samtykke (GDPR artikel 6, stk. 1, litra a, LGPD art. 7, I). Kan trækkes tilbage når som helst; selve registreringen af valget opbevares som dokumentation for, at vi respekterede det.

Cookies og lignende teknologier

Vi opdeler cookies efter, hvad de gør, fordi kun den ene af de to grupper lovligt må sættes, før du tager stilling.

Strengt nødvendige teknologier — sessionsgodkendelse, sikkerhed, belastningsfordeling og kontrollen mod misbrug i vores formularer — kører uden samtykke, fordi tjenesten ikke kan leveres uden dem. Alt andet er valgfrit og inaktivt, indtil du accepterer det.

De valgfri analyseværktøjer er Google Analytics via Google Tag Manager og Microsoft Clarity. De er slået fra, indtil du accepterer dem i banneret, og de slås fra igen i samme øjeblik, du skifter mening via linket "Cookieindstillinger" i sidefoden. Vi bruger ikke cookies til annoncering, retargeting eller profilopbygning.

Hvem der behandler oplysninger på vores vegne

Vi sælger ikke personoplysninger, vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, og vi licenserer dem ikke til nogen. Vi bruger følgende databehandlere, hver under en aftale, der fører vores forpligtelser videre til dem, og hver begrænset til det angivne formål.

• Cloudflare — hosting, edge-levering, kørsel af Workers, det key-value-lager, der fjerner dubletter af formularindsendelser, og Turnstile-kontroller mod misbrug.
• Stripe — betalingsbehandling, fakturering, tilbagebetalinger og kontroller mod betalingssvig.
• Attio — det CRM, der modtager salgs- og supporthenvendelser indsendt via dette websted.
• Google (Tag Manager og Analytics) — måling af webstedet, kun aktiv efter samtykke.
• Microsoft Clarity — analyse af produktet og webstedet, kun aktiv efter samtykke.

Ændringer af denne liste over databehandlere

Erhvervskunder underrettes mindst 30 dage, før en ny databehandler begynder at håndtere deres oplysninger, og kan gøre indsigelse på dokumenterede compliance-grunde. Kan indsigelsen ikke løses, må kunden opsige den berørte tjeneste uden bod. Hele mekanismen findes i vores databehandleraftale.

Internationale overførsler af oplysninger

Wefta kører på et globalt netværk, så oplysninger krydser grænser som en del af designet, og det lader vi ikke som om er anderledes. Det afgørende er den garanti, der er knyttet til hver overførsel.

For overførsler ud af Brasilien støtter vi os på ANPD's resolution CD/ANPD nº 19 af 23. august 2024: en afgørelse om tilstrækkeligt beskyttelsesniveau, hvor en sådan findes, og ellers de standardkontraktbestemmelser, der er udstedt af ANPD, og som er vedlagt vores databehandleraftale. For overførsler ud af Det Europæiske Økonomiske Samarbejdsområde og Storbritannien støtter vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau, hvor en sådan findes, og ellers på Europa-Kommissionens standardkontraktbestemmelser sammen med det britiske International Data Transfer Addendum, understøttet af en konsekvensanalyse af overførslen.

Vi indestår ikke for, at oplysningerne bliver i ét enkelt land. Lagrings- og behandlingssted varierer efter leverandør, tjeneste og konfiguration.

Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen: kryptering under overførsel, adgang begrænset til de personer, hvis opgaver kræver den, multifaktorgodkendelse på administrativ adgang, logning, gennemgåede sikkerhedskopier og procedurer for håndtering af hændelser.

Wefta er multi-tenant, hvilket betyder, at forskellige kunder deler den samme infrastruktur med logisk isolation mellem sig. Den karakteristiske fejl i den arkitektur er, at én tenant når en anden tenants oplysninger gennem en manglende autorisationskontrol. Vi behandler autorisation på objektniveau som et førsteklasses krav, ikke som en eftertanke, og vi tester for det.

Hvis noget går galt

Hvis en sikkerhedshændelse berører personoplysninger, anmelder vi bruddet på persondatasikkerheden til tilsynsmyndigheden inden for 72 timer efter, at vi er blevet opmærksomme på det, hvor databeskyttelsesforordningen (GDPR) kræver det, og til ANPD og de berørte personer inden for en rimelig frist, hvor LGPD kræver det. Når Wefta er databehandler, underretter vi den kunde, der er dataansvarlig, inden for 24 timer efter, at hændelsen er bekræftet, så kunden har tid til at foretage sin egen anmeldelse.

Dine rettigheder

Uanset hvor du er, kan du bede os om at bekræfte, hvad vi har om dig, at rette det, at slette det, at give dig en portabel kopi og at standse en anvendelse, du gør indsigelse mod. Efter databeskyttelsesforordningen (GDPR) og LGPD kan du også begrænse behandlingen, trække dit samtykke tilbage når som helst, uden at det påvirker det, der var lovligt forinden, og gøre indsigelse mod behandling baseret på legitim interesse. At udøve en rettighed koster dig aldrig en dårligere pris eller en forringet tjeneste.

Du kan klage til en tilsynsmyndighed: ANPD i Brasilien, din nationale databeskyttelsesmyndighed i EU eller Information Commissioner's Office i Storbritannien. Vi vil helst have, at du kommer til os først, men rettigheden er din under alle omstændigheder.

Indbyggere i Californien

I de seneste 12 måneder har vi indsamlet de kategorier, der er beskrevet ovenfor: identifikatorer, kommercielle oplysninger, internetaktivitet og indholdet af det, du vælger at lagre. Vi indsamlede dem fra dig, fra din brug af tjenesten og fra vores databehandlere. Vi bruger dem til de formål, der er angivet i denne politik.

Vi sælger ikke personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, som disse begreber er defineret i CCPA. Vi bruger eller videregiver ikke følsomme personoplysninger ud over de formål, der er tilladt uden ret til begrænsning.

Du kan anmode om at få at vide, at få slettet eller at få rettet, og du må bruge en autoriseret repræsentant. Vi diskriminerer dig ikke, fordi du udøver disse rettigheder. Anmodninger sendes til privacy@wefta.ai.

Automatiske afgørelser og AI-funktioner

Wefta træffer ikke afgørelser om dig ad automatisk vej, som har retsvirkning eller på tilsvarende måde betydelig virkning. Hvis en automatisk vurdering på et tidspunkt indføres, vil du kunne bede om, at et menneske gennemgår den, sådan som GDPR artikel 22 og LGPD art. 20 kræver.

Dit indhold bruges aldrig til at træne vores modeller eller tredjemands modeller. Prompts, indhold i arbejdsområdet og output udvindes ikke, gemmes ikke til modelforbedring og videregives ikke til en leverandør med det formål. Denne forpligtelse føres videre til enhver databehandler, vi bruger.

Databeskyttelsesrådgiver

Felipe Venturini er Weftas databeskyttelsesrådgiver og kan kontaktes på privacy@wefta.ai. Du kan rejse ethvert spørgsmål om denne politik, enhver anmodning om dine oplysninger og enhver klage via den adresse.

Børn

Wefta henvender sig ikke til børn, og vi indsamler ikke bevidst deres oplysninger. Aldersgrænsen er 16 år i Den Europæiske Union, medmindre en medlemsstat har fastsat den lavere, 13 år i Storbritannien og 18 år i Brasilien for kontohavere, med krav om forældresamtykke under den alder.

Ændringer af denne politik

Vi kan opdatere denne politik, når produktet eller loven ændrer sig. Datoen øverst afspejler altid den gældende version, og ved væsentlige ændringer gør vi en rimelig indsats for at fortælle dig det direkte, før de træder i kraft.