Privatlivspolitik

Sidst opdateret: 7. marts 2026

1. Hvem er vi

beltoft.net er en softwareudviklingsvirksomhed, der drives fra Aarhus, Danmark. Vi udvikler og sælger WordPress-plugins og relaterede digitale produkter. I forhold til privatlivsbeskyttelse er beltoft.net dataansvarlig.

Kontakt: support@beltoft.net

2. Hvilke data indsamler vi

Vi indsamler følgende personoplysninger:

  • Kontooplysninger: navn, e-mailadresse og adgangskode (krypteret), når du opretter en konto.
  • Faktureringsoplysninger: navn, firmanavn, land og momsnummer. Betalingskortoplysninger behandles direkte af Stripe og gemmes aldrig på vores servere.
  • Ordredata: købshistorik, abonnementsstatus, licensnøgler og aktiveringsdomæner.
  • Kontaktformular-indsendelser: navn, e-mail, firma, emne og beskedindhold.
  • Tekniske data: IP-adresse (til hastighedsbegrænsning og svindelforebyggelse), browser user agent og sidebesøgsdata via Google Analytics.

3. Hvordan vi bruger dine data

Vi bruger dine data til følgende formål:

  • Behandling af køb, administration af abonnementer og levering af licensnøgler.
  • Afsendelse af transaktionsmails: købsbekræftelser, fornyelsesmeddelelser, abonnementsopdateringer og refusionsmeddelelser.
  • Besvarelse af kontaktformular-henvendelser.
  • Validering af EU-momsnumre via VIES-tjenesten med henblik på omvendt betalingspligt.
  • Forebyggelse af svindel og misbrug via hastighedsbegrænsning og Cloudflare Turnstile-verifikation.
  • Forståelse af webstedsbrug via Google Analytics for at forbedre vores produkter og hjemmeside.

4. Retsgrundlag (GDPR)

Vi behandler dine data på følgende retsgrundlag som defineret i EU’s generelle forordning om databeskyttelse (GDPR):

  • Kontraktopfyldelse: behandling af køb, administration af abonnementer, levering af licenser og afsendelse af transaktionsmails.
  • Legitim interesse: svindelforebyggelse, hastighedsbegrænsning og analyse til forbedring af vores tjeneste.
  • Retlig forpligtelse: fakturering og skatteoverholdelse.
  • Samtykke: kontaktformular-indsendelser og valgfrit socialt login.

5. Tredjepartstjenester

Vi deler data med følgende tredjepartsdatabehandlere, som alle er GDPR-kompatible:

  • Stripe (betalingsbehandling): behandler kortbetalinger og gemmer betalingsmetoder til løbende fakturering. Stripe fungerer som selvstændig dataansvarlig for betalingsdata.
  • Amazon Web Services (SES): sender transaktionsmails på vores vegne.
  • Google Analytics: anonym webstedsbrugssporing. Ingen personligt identificerbare oplysninger sendes til Google Analytics.
  • Cloudflare Turnstile: botdetektion på kontaktformularen. Behandler IP-adresse og browsersignaler.
  • EU VIES: momsnummervalidering. Kun momsnummeret og landekoden overføres.
  • Google / GitHub: hvis du vælger at logge ind med Google eller GitHub, modtager vi dit navn og din e-mail fra udbyderen. Vi tilgår ikke andre kontodata.

6. Dataopbevaring

  • Konto- og ordredata: opbevares, så længe din konto er aktiv, plus 5 år til skatte- og regnskabsformål som påkrævet af dansk lovgivning.
  • Kontaktformular-indsendelser: opbevares i 2 år efter henvendelsen er løst.
  • E-mail-logfiler: opbevares i 90 dage til fejlfinding og leveringsverifikation.
  • Hastighedsbegrænsningsdata: kun i hukommelsen, gemmes ikke persistent og udløber automatisk inden for 10 minutter.

7. Cookies

Vi bruger følgende cookies:

  • Sessionscookies: nødvendige til autentificering og indkurv-funktionalitet. Disse er essentielle og kan ikke deaktiveres.
  • Regionspræference: gemmer dit land/regionsvalg til korrekt visning af valuta og priser.
  • Google Analytics-cookies: _ga og _gid til anonym brugsstatistik. Disse kan blokeres af din browser eller adblocker.

8. Dine rettigheder

I henhold til GDPR har du ret til at:

  • Få indsigt i dine personoplysninger og modtage en kopi.
  • Berigtige unøjagtige eller ufuldstændige data.
  • Slette dine data (”retten til at blive glemt”), med forbehold for lovpligtige opbevaringskrav.
  • Begrænse behandling under visse omstændigheder.
  • Dataportabilitet: modtage dine data i et maskinlæsbart format.
  • Gøre indsigelse mod behandling baseret på legitim interesse.
  • Tilbagetrække samtykke når som helst, hvor behandlingen er baseret på samtykke.

For at udøve nogen af disse rettigheder, send en e-mail til os på support@beltoft.net. Vi svarer inden for 30 dage.

9. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine data:

  • Al trafik krypteres via HTTPS (TLS 1.2+).
  • Adgangskoder krypteres med branchestandardalgoritmer; vi gemmer aldrig adgangskoder i klartekst.
  • Betalingsoplysninger håndteres udelukkende af Stripes PCI-DSS Level 1-certificerede infrastruktur.
  • Autentificeringshemmeligheder bruger 256-bit kryptografiske nøgler.
  • Webhook-signaturer verificeres med HMAC for at forhindre manipulation.

10. Internationale overførsler

Dine data behandles og opbevares primært på servere i EU. Hvor data overføres til databehandlere uden for EU (f.eks. Stripe, Google), er disse overførsler reguleret af standardkontraktbestemmelser (SCC’er) eller tilsvarende sikkerhedsforanstaltninger som krævet af GDPR.

11. Børn

Vores tjenester er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst data fra børn.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer meddeles via e-mail til registrerede brugere. Datoen ”sidst opdateret” øverst på denne side angiver den seneste revision.

13. Kontakt og klager

For privatlivsrelaterede spørgsmål eller bekymringer:

beltoft.net
Aarhus, Danmark
CVR: DK40817921
support@beltoft.net

Du har også ret til at indgive en klage til Datatilsynet på datatilsynet.dk.