Privatlivspolitik

Senest opdateret — 9. oktober 2026

Denne politik forklarer, hvilke personoplysninger dette websted indsamler, hvorfor de behandles, hvor længe de opbevares, og hvilke rettigheder du har over dem. Den er skrevet for at opfylde informationspligten i artikel 13 i den generelle databeskyttelsesforordning.

1. 01

   Hvem kontrollerer dine data

   Specus drives af en enkeltperson. Den person, der er angivet nedenfor, er ansvarlig for at afgøre, hvordan og hvorfor dette websted behandler dine personoplysninger.

   Dataansvarlig

   Teresa Maria Santos Silva

   Handelsnavn

   Specus

   Adresse

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   E-mail

   hello@specus.ai

   Hvis du har spørgsmål om denne politik eller om dine data, kan du skrive til hello@specus.ai.

2. 02

   Hvilke data indsamles

   Denne politik dækker besøg på denne hjemmeside, forespørgsler sendt via kontaktformularen og e-mail sendt til hello@specus.ai. En særskilt meddelelse vil beskrive enhver yderligere behandling, der er nødvendig for en kundeopgave.

   (a) Oplysninger, som du afgiver via kontaktformularen

   • Indtast dit navn
   • Indtast din e-mailadresse
   • Den type engagement, du vælger
   • Den besked, du skriver

   Hvis du sender os en e-mail direkte, modtager vi din e-mailadresse, det navn, du angiver, meddelelsen, dens leveringsmetadata og eventuelle vedhæftede filer, du vælger at sende. Send venligst kun oplysninger, der er nødvendige for at forklare din forespørgsel, og inkluder ikke adgangskoder, identitetsdokumenter eller følsomme personlige oplysninger.

   (b) Tekniske data, der behandles for at levere og beskytte tjenesten

   • IP-adresse, anmodet URL og anmodningstidspunkt
   • Browser- og enhedsoplysninger, der sendes i HTTP-headere, herunder foretrukne sprog
   • Oplysninger om forbindelse, sikkerhed og levering af e-mail, f.eks. leveringsstatus, afsender, modtager, emne og meddelelses-id

   Cloudflare behandler forbindelses- og sikkerhedsdata ved servering af webstedet og genererer driftsmæssige trafikstatistikker. Applikationen gemmer ikke en rutinemæssig log over hvert sidebesøg, installerer besøgsanalyser eller registrerer sessioner. Det skriver ikke indholdet af kontaktindsendelser til sine driftslogfiler eller en kontaktdatabase.

   Når kontaktformularen bruges, indlæses Cloudflare Turnstile. Tjenesten behandler IP-adresse, TLS-fingeraftryk og signalerne User-Agent, sitekey og origin for at skelne mennesker fra bots.

   Sprogforhandling bruger browserens foretrukne sprog uden IP-geolokalisering. Et manuelt sprogvalg gemmer kun den valgte sprogkode i den sessionscookie, der er beskrevet i cookiepolitikken. Dette tjener det sprog, du anmoder om, og identificerer eller profilerer dig ikke.

   For at begrænse misbrug af kontaktformularen gemmer serveren en SHA-256 hash af klientens IP-adresse og et anmodningstal i op til ti minutter. Dette er pseudonymiserede personoplysninger, ikke anonyme oplysninger. Tælleren indeholder ikke navn, mailadresse eller meddelelsestekst og deles kun mellem webstedets programforekomster.

3. 03

   Hvorfor de behandles, og på hvilket retsgrundlag

   Dato	Formål	Det juridiske grundlag
   Forespørgsler fra potentielle individuelle kunder	For at besvare en anmodning om tjenester og tage skridt, du anmoder om, før du indgår en kontrakt.	Foranstaltninger forud for indgåelsen af en aftale — artikel 6, stk. 1, litra b).
   Øvrige henvendelser og erhvervsrepræsentanters kontaktoplysninger	For at besvare din besked og kommunikere med den organisation, du repræsenterer.	Legitim interesse – Art. 6, stk. 1, litra f). Håndtering af indgående korrespondance og forretningsforespørgsler.
   Forespørgsler, der bliver til kundearbejde	For at etablere og administrere engagementet.	Kontrakt – artikel 6, stk. 1, litra b), hvor du er den kontraherende person; legitim interesse – artikel 6, stk. 1, litra f), for en organisations repræsentanter.
   Tekniske data, Turnstile-kontrol og misbrugstæller	For at levere sider og e-mail, holde tjenesten tilgængelig og undersøge fejl eller misbrug.	Legitim interesse – Art. 6, stk. 1, litra f). Pålidelig kommunikation og beskyttelse mod spam og angreb.
   Optegnelser, der kræves i henhold til lovgivningen eller en specifik tvist	For at opfylde gældende registreringsforpligtelser eller for at etablere, udøve eller forsvare juridiske krav.	Retlig forpligtelse — artikel 6, stk. 1, litra c), herunder gældende portugisiske regler om opbevaring af skattedokumenter; legitim interesse — artikel 6, stk. 1, litra f), ved retskrav.

   Afsendelse af en forespørgsel er frivillig og er ikke et lovkrav. Formularen kræver et navn, en gyldig e-mailadresse og en besked, så vi kan forstå og besvare den. Det er valgfrit at vælge en type engagement. Uden de påkrævede oplysninger kan formularen ikke sende din anmodning. Almindelig browsing indebærer stadig den tekniske behandling, der er beskrevet ovenfor.

4. 04

   Hvor længe opbevares de?

   Forespørgsler, der ikke bliver til kundearbejde

   Beskeder og relaterede kontaktoplysninger slettes fra korrespondancepostkassen 12 måneder efter den sidste interaktion. Operatøren gennemgår og sletter udløbet korrespondance; dette er en postkasse procedure, ikke en automatisk timer i kontaktformularen.

   Forespørgsler, der bliver til kundearbejde

   Korrespondance, der er nødvendig for at etablere eller administrere opgaven, bliver en del af klientens optegnelser og opbevares under opgaven. Derefter opbevares kun dokumenter, der kræves af en gældende opbevaringspligt eller et specifikt retskrav. Unødvendige forespørgselskopier følger 12-måneders reglen. Meddelelsen om engagement identificerer eventuelle yderligere poster og opbevaringsperioder.

   Skatteoptegnelser og tvister

   Når portugisiske skatteregler kræver opbevaring, opbevares de relevante fakturaer, registre og støttedokumenter i de 10 efterfølgende kalenderår i henhold til artikel 52 i momsloven, med eventuelle særlige lovbestemte startdatoer, der finder anvendelse. En almindelig forespørgsel opbevares ikke i 10 år, blot fordi den er blevet sendt. Dokumenter, der er genstand for en specifik tvist, undersøgelse eller opbevaringspligt, begrænses til dette formål og opbevares, indtil pligten ophører, eller sagen og en eventuel fuldbyrdelse er endeligt afgjort.

   Kontakt misbrugstælleren

   Udløber automatisk senest ti minutter efter den første tællede anmodning. Yderligere forsøg genstarter ikke denne periode. Redis-vedholdenhed er deaktiveret for denne tæller.

   Turnstile-kontrol

   Tokens udløber efter 5 minutter og kan kun bruges én gang. Applikationen opbevarer dem kun i hukommelsen til kontrol og hverken gemmer eller logger dem.

   Oprindelse driftslogfiler

   Rutinemæssig logning af sideadgang er deaktiveret. Tekniske program- og proxylogfiler roteres efter størrelse: op til tre filer på 10 MB pr. objektbeholder, hvor den ældste fil fjernes ved rotation. Dette er en størrelsesbaseret grænse, ikke et løfte om sletning efter et bestemt antal dage. Kontaktnavne, e-mail-adresser og meddelelsesindhold udelades fra meddelelser i programloggen.

   Optegnelser over Cloudflares e-mailhændelser

   Cloudflare opbevarer metadata for afsendelse af e-mail og routinghændelser i 31 dage. Disse poster kan omfatte afsender, modtager, emne, meddelelses-id og leveringsresultat. Denne periode er adskilt fra den korrespondance, der opbevares i modtagerpostkassen.

   Sletning af postkasse og udbyderposter

   Outlook.com kan opbevare meddelelser i op til 30 dage efter fjernelse fra Slettet post, medmindre en juridisk opbevaringspligt gælder. Cloudflare og Microsoft bestemmer også opbevaringen af deres egne sikkerheds- og juridiske optegnelser ved hjælp af tjenesteformålet, sikkerhedsrisici og gældende juridiske forpligtelser, der er beskrevet i deres offentliggjorte meddelelser om beskyttelse af personlige oplysninger. Vi eksporterer ikke et yderligere arkiv af webstedstrafiklogfiler.

   • Opbevaring af Cloudflare-e-mailhændelser
   • Portugisisk momskodeks — artikel 52

5. 05

   Hvem ser det ellers?

   Specus sælger ikke dine data eller bruger din henvendelse til markedsføring. Adgangen er begrænset til operatøren, personer, der er bemyndiget til at administrere webstedet eller besvare forespørgsler, og de udbydere, der er involveret i hosting og levering af e-mails:

   Hetzner Online GmbH — Tyskland

   Hoster hjemmesideapplikationen og dens kortvarige misbrugstæller på en server i Falkenstein, Tyskland. Applikationen håndterer kontaktformularen på denne server; der er ingen separat hosted form platform.

   Cloudflare, Inc. – USA

   Tilbyder DNS, webstedets leverings- og sikkerhedsproxy og e-mailtjeneste til afsendelse af formularmeddelelser og videresendelse af mail adresseret til hello@specus.ai. Den behandler data om webstedsanmodninger og meddelelsesindhold og metadata, der er nødvendige for e-maillevering. Tillægget om databehandling er indarbejdet i abonnementsaftalen for selvbetjening til behandling af kundeindhold.

   Microsoft — Outlook.com

   Den indgående postkasse bruger Microsofts Outlook.com-forbrugertjeneste til at modtage, gemme og administrere korrespondance. Microsoft Corporation og Microsoft Ireland Operations Limited er identificeret i deres erklæring om beskyttelse af personlige oplysninger for dataansvarlig behandling i EØS. Denne postkasse er underlagt denne erklæring. Den beskrives ikke her som en Microsoft 365-postkasse til virksomheder med en aftale om behandling af virksomhedsdata.

   Udbydere kan bruge autoriserede underleverandører og kan også behandle oplysninger for deres egen tjenestesikkerhed og juridiske forpligtelser, som beskrevet i deres offentliggjorte meddelelser. Oplysninger kan videregives til en kompetent myndighed, når det kræves ved lov, eller til juridiske rådgivere, når det er nødvendigt for et specifikt krav.

   Cloudflare fungerer som databehandler, når tjenesten beskytter dette websted, og som dataansvarlig, når den forbedrer Turnstiles registrering af bots, som forklaret i Turnstiles tillæg om privatlivsbeskyttelse.

   • Hetzners meddelelse om databeskyttelse
   • Hetzner databeskyttelse og underleverandører
   • Cloudflares meddelelse om databeskyttelse
   • Tillæg om privatlivsbeskyttelse for Cloudflare Turnstile
   • Tillæg om databehandling fra Cloudflare
   • Microsofts erklæring om beskyttelse af personlige oplysninger

6. 06

   Hvorvidt data forlader EU

   Oprindelsesserveren er i Tyskland. Hetzner oplyser, at data på deres EU-servere behandles inden for EU, og at der ydes support inden for EU. Denne hostingplacering betyder ikke, at al hjemmeside- og e-mailbehandling forbliver i EU eller Det Europæiske Økonomiske Samarbejdsområde (EØS).

   Cloudflare driver et globalt netværk og kan behandle webstedstrafik, sikkerhedsdata og e-mail uden for EØS, herunder i USA. Dens offentliggjorte tillæg til databehandling giver mulighed for overførsler til Cloudflare i henhold til EU-US Data Privacy Framework og Europa-Kommissionens standardkontraktbestemmelser med yderligere sikkerhedsforanstaltninger til begrænsede overførsler. De gældende lande og tjenestespecifikke underleverandører er beskrevet i Cloudflares aktuelle liste over underleverandører.

   Microsoft behandler muligvis postkassedata i EØS, USA og andre lande, hvor Microsoft har afdelinger. Den offentliggjorte liste omfatter Australien, Brasilien, Canada, Hongkong, Indien, Japan, Korea, Malaysia, Singapore, Sydafrika og Storbritannien. Virksomhedens erklæring om beskyttelse af personlige oplysninger beskriver overførsler i henhold til EU-US Data Privacy Framework til Microsoft Corporation og standardkontraktbestemmelser eller en gældende beslutning om tilstrækkelighed for andre relevante overførsler.

   Disse garantier vedrører overførsler i henhold til artikel 45 og 46 i GDPR. Du kan konsultere udbydernes offentliggjorte sikkerhedsforanstaltninger via nedenstående links eller bede hello@specus.ai om oplysninger eller en kopi af de gældende sikkerhedsforanstaltninger, underlagt den nødvendige beskyttelse af fortrolige oplysninger.

   • Cloudflares overførselssikkerhed
   • Cloudflares underleverandørplaceringer
   • Microsofts lagerplaceringer og overførselsbeskyttelse

7. 07

   Dine rettigheder over dine data

   Følgende rettigheder gælder med forbehold af betingelserne og undtagelserne i GDPR. Du behøver ikke at være kunde for at foretage en forespørgsel.

   Adgang — artikel 15

   Spørg, hvilke data der opbevares om dig, og få en kopi af dem.

   Berigtigelse — artikel 16

   Få unøjagtige data rettet og ufuldstændige data udfyldt.

   Sletning — artikel 17

   Få dine oplysninger slettet, hvis der ikke er nogen tvingende grund til at beholde dem.

   Begrænsning — artikel 18

   Anmode om, at behandlingen begrænses, f.eks. mens nøjagtigheden eller en indsigelse vurderes, hvor artikel 18-betingelserne gælder.

   Overførsel — artikel 20

   Modtag data, du har givet i et struktureret, almindeligt anvendt, maskinlæsbart format, hvor behandlingen er automatiseret og baseret på dit samtykke eller en kontrakt; anmod om direkte overførsel, hvor det er teknisk muligt.

   Indsigelse — artikel 21

   Til enhver tid gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation. Vi skal stoppe, medmindre vi kan påvise tvingende grunde eller har brug for dataene til retskrav. Indsigelse mod direkte markedsføring er ubetinget; Specus bruger ikke forespørgselsdata til dette formål.

   Skriv til hello@specus.ai for at udøve dine rettigheder. Vi svarer uden unødig forsinkelse og senest en måned efter modtagelsen af anmodningen. Hvis kompleksiteten eller antallet af anmodninger kræver op til to yderligere måneder, forklarer vi forlængelsen inden for den første måned. Vi kan anmode om passende oplysninger for at bekræfte din identitet, hvis der er rimelig tvivl.

   Anmodninger er normalt gratis. Kun åbenbart ubegrundede eller overdrevne anmodninger kan afvises eller pålægges et rimeligt administrativt gebyr i henhold til artikel 12, stk. 5; vi skal begrunde denne beslutning. Hvis en anmodning afvises, forklarer vi årsagen og din ret til at klage til en tilsynsmyndighed eller søge retsmidler.

8. 08

   Ret til at klage til en tilsynsmyndighed

   Du kan indgive en klage til en tilsynsmyndighed for databeskyttelse, især i den EU-medlemsstat, hvor du normalt bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. Du behøver ikke at kontakte os først.

   Den portugisiske tilsynsmyndighed er Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, telefon +351 213 928 400 eller Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Oplysninger om klager findes på https://www.cnpd.pt/.

   • CNPD — rettigheder og klager

9. 09

   Ingen automatiseret beslutningstagning

   Vi træffer ikke afgørelser om dig, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig i henhold til artikel 22. En person vurderer forespørgsler. Automatiserede sikkerhedstjek og grænsen for kontaktfrekvens kan udfordre eller blokere formodede misbrugsanmodninger; de beslutter ikke, om de vil acceptere dig som klient.

10. 10

    Sådan underrettes du om ændringer

    Når denne politik ændres, opdateres datoen øverst, og den tidligere version gemmes som reference. Før vi bruger dine oplysninger til et nyt formål, giver vi de oplysninger, som kræves efter artikel 13, stk. 3. Hvis en ændring påvirker en igangværende henvendelse eller opgave, giver vi besked direkte via de kontaktoplysninger, vi allerede har.

Spørgsmål om denne politik skal sendes til hello@specus.ai. Se også servicevilkårene og cookiepolitikken.