LIVE · AUDIT-KÆDE · EU-HOSTET
SYSTEM · 99,99 % OPPETID
v 1.0 ↗ FREMSTILLET I EU
Privatliv & GDPR

Dine data, dine regler.

Indbygget GDPR-overholdelse, suveræn EU-hosting, klart retsgrundlag, dokumenterede rettigheder til indsigt / sletning / dataportabilitet. Ingen reklamer, ingen sporing, intet videresalg.

Senest opdateret : 01.05.2026 Version : 2.6
Vores forpligtelser
🇪🇺

100% EU

Hosting i Frankfurt + Paris. Ingen amerikansk underdatabehandler på dataplanet. Schrems II-overholdende.

🚫

Nul reklamer

Ingen sporingscookies, ingen tredjepartsanalyse i administrationsappen. Kun en sessionscookie.

⚖️

Dine rettigheder, helt konkret

Signeret JSON-eksport, tombstone-sletning der bevarer kædeintegriteten, selvbetjent berigtigelse.

📄

DPA inkluderet

Standard EU-DPA tilgængelig på Ubegrænset og Enterprise. Opdateret liste over underdatabehandlere.

Indsamlede data

Hvad vi indsamler.

Opdelt efter brugerprofil og formål. Ingen skjult indsamling.

👤

Operatører (dit team)

  • Navn, arbejdsmail
  • Hashet adgangskode eller SSO-identitet
  • RBAC-rolle, organisation
  • Login-IP, login-tidsstempel
📱

Feltbrugere

  • Navn (hvis angivet i invitationen)
  • E-mail/telefon til adgangslinket
  • Kamera, lyd, GPS — med samtykke på skærmen
  • Hash af IP/user-agent (ikke i klartekst)
📦

Inspektionsdata

  • Fotos, annoteringer, whiteboard-eksporter
  • Videooptagelser (hvis aktiveret)
  • EU S3-lagring med org-præfiksede nøgler
  • Revisionskæde: kun hashes
Dine GDPR-rettigheder

6 rettigheder, alle med selvbetjening.

01

Indsigt

Eksport-endpoint pr. bruger. Signeret + zippet JSON-pakke med alle data, der refererer til dig.

Indstillinger → Data → Eksportér
02

Sletning

Tombstone-mønster: PII-felter nulstilles, revisionskædens hash bevares, så den juridiske integritet forbliver verificerbar.

Indstillinger → Data → Slet
03

Berigtigelse

Ret dine data via SPA-administrationen. Medlemmer, KYB, identitet, præferencer.

Indstillinger → Profil
04

Dataportabilitet

Struktureret JSON-eksport i standard-ingest-format, kan importeres andre steder.

Samme endpoint som indsigt
05

Indsigelse

Send en e-mail til privacy@nexbasira.com. Svar inden for 30 dage i henhold til GDPR artikel 12.

privacy@nexbasira.com
06

Klage til datatilsyn

Ret til at indgive en klage til din lokale tilsynsmyndighed (CNIL i Frankrig, AEPD i Spanien osv.).

cnil.fr · aepd.es · datatilsynet.no

Retsgrundlag & opbevaring.

Retsgrundlag (GDPR art. 6)

Opfyldelse af kontraktFor kundeorganisationen
Legitim interesseFor revisionskæden (operatører informeres)
SamtykkeFor optagelse af kamera/lyd/GPS i felten
Retlig forpligtelseeIDAS- & regnskabsopbevaring

Opbevaringsperioder

Aktive sessionerKonfigurerbart pr. org, som standard ubegrænset
VideooptagelserFlyttes til koldt arkiv efter 90 dage
eIDAS-arkivMindst 7 år, juridisk overholdelse
Kontodata (fakturering)Kontraktens varighed + 6 skatteår
Underdatabehandlere

Alle underdatabehandlere er EU-baserede.

Tjeneste Formål Land DPA
OVHcloud Primær hosting 🇫🇷 Frankrig ✓
Scaleway Sekundær hosting 🇫🇷 Frankrig ✓
Hetzner Krypteret S3-lagring 🇩🇪 Tyskland ✓
LiveKit Cloud (EU) WebRTC-medierouting 🇩🇪 Tyskland ✓
OVH SMS Levering af invitations-SMS 🇫🇷 Frankrig ✓
Stripe (EU) Fakturering & betaling 🇮🇪 Irland ✓
Tezos / Ethereum Blockchain-forankring (kun hash) 🌐 Offentlig N/A

Månedlige opdateringer. Ændringer varsles til kontoadministratorer 30 dage i forvejen.

Databeskyttelsesrådgiver (DPO)

Har du spørgsmål om dine personoplysninger, dine rettigheder eller vores praksis, så kontakt vores DPO direkte. Svar garanteret inden for 30 dage.

E-mail dpo@nexbasira.com
PGP A1B2 C3D4 E5F6 0708 1920 · 3132 3435 3637 3839 4041
Postadresse Nexbasira · DPO · 12 rue de la Paix · 75002 Paris · France