Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Kaligon Ltd (“Kaligon”, “vi”, “os” eller “vores”) indsamler, bruger, videregiver, opbevarer og beskytter persondata i forbindelse med websitet kaligon.cloud og Kaligon Cloud-platformen på my.kaligon.cloud (tilsammen “Tjenesterne”). Den er udarbejdet for at opfylde kravene i Israels persondatabeskyttelseslov, 5741-1981, og dens bekendtgørelser, og — for personer i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien og Schweiz — EU’s og Storbritanniens generelle forordning om databeskyttelse (“GDPR”).

1. Hvem vi er (dataansvarlig)

Den dataansvarlige for dine persondata er Kaligon Ltd, et selskab stiftet i Staten Israel (company no. 515713865), med registreret hjemsted på Yaakov St 26, Rehovot, 7626237, Israel. I ethvert spørgsmål om privatliv kan du kontakte os på hello@kaligon.cloud.

2. Anvendelsesområde

Denne politik omfatter persondata, som vi behandler som dataansvarlig — om besøgende på vores website og indehavere af Kaligon-konti. Når vi hoster indhold og data i dine cloud-ressourcer (virtuelle maskiner, lagring, databaser), handler vi som databehandler på dine vegne; det forhold er reguleret af vores servicevilkår og vores databehandleraftale (“DPA”), som afspejler artikel 28 i GDPR. Denne politik ændrer ikke dit ejerskab af dette indhold.

3. Persondata vi indsamler

• Kontodata — navn, e-mailadresse, hashet adgangskode, organisationsnavn, rolle og præferencer.
• Faktureringsdata — faktureringsnavn og -adresse, skatteidentifikatorer, betalingsmiddel-tokens (vi opbevarer ikke fulde kortnumre; betalinger håndteres af vores databehandler, Stripe) samt fakturahistorik.
• Brugs- og servicedata — ressourcekonfigurationer, projekt- og teammedlemskab, metadata for API-kald og revisionslogfiler (opbevares i 90 dage).
• Tekniske data — IP-adresse, oplysninger om enhed og browser samt tidsstempler for anmodninger, der behandles til sikkerhed og forebyggelse af misbrug og opbevares i op til 90 dage.
• Kommunikation — supporthenvendelser, e-mails og anden korrespondance, du sender os.

Vi anvender ikke tredjeparts-annoncetrackere, analyseværktøjer på tværs af websites eller session-replay-værktøjer på websitet eller i panelet.

4. Hvordan vi bruger dine data og vores retsgrundlag

Vi behandler persondata i det omfang, det er nødvendigt for at:

• Levere Tjenesterne — oprette og administrere din konto, udrulle og måle ressourcer samt yde support (retsgrundlag: opfyldelse af en kontrakt).
• Fakturere og opkræve betaling — udstede fakturaer og behandle betalinger (opfyldelse af en kontrakt; overholdelse af skatte- og bogføringslovgivning).
• Holde Tjenesterne sikre — opdage, forebygge og undersøge svig, misbrug og sikkerhedshændelser (legitime interesser; retlig forpligtelse; samt Israels datasikkerhedskrav).
• Kommunikere med dig — sende service-, sikkerheds- og faktureringsmeddelelser (opfyldelse af en kontrakt / legitime interesser) og produktopdateringer, hvor det er tilladt (samtykke, som du til enhver tid kan tilbagekalde).
• Overholde lovgivningen — besvare lovlige anmodninger og opfylde vores retlige forpligtelser (retlig forpligtelse).

5. Cookies og lignende teknologier

Panelet anvender en enkelt førsteparts-cookie, der er strengt nødvendig for at holde dig logget ind. Marketingwebsitet sætter ingen annonce- eller sporingscookies på tværs af websites. Da vi udelukkende baserer os på strengt nødvendig førstepartsfunktionalitet, viser vi ikke samtykkebannere til sporing; du kan dog stadig styre cookies via dine browserindstillinger.

6. Deling og underdatabehandlere

Vi sælger eller udlejer ikke persondata. Vi deler dem kun med tjenesteudbydere (“underdatabehandlere”), der hjælper os med at drive Tjenesterne i henhold til kontrakt og efter vores instruks, herunder:

• Betalinger — Stripe, til betalingsbehandling og svigforebyggelse.
• Infrastruktur og hosting — vores datacenter- og infrastrukturpartnere i de regioner, hvor vi opererer (Texas og New York i USA, London i Storbritannien og Amsterdam i Holland).
• Transaktionsmails — en udbyder af e-maillevering til konto-, sikkerheds- og faktureringsmeddelelser.

En aktuel liste over underdatabehandlere kan rekvireres på hello@kaligon.cloud. Vi kan også videregive data, hvor det er påkrævet ved lov, for at beskytte vores rettigheder eller brugeres sikkerhed eller i forbindelse med en fusion eller et opkøb (med varsel).

7. Hvor dine data opbevares, og internationale overførsler

Vi behandler og opbevarer konto- og faktureringsmetadata på vores infrastruktur inden for de regioner, hvor vi opererer. Dine cloud-arbejdsbelastninger forbliver i den region, du vælger at udrulle dem i, og vi kopierer ikke arbejdsbelastningsdata på tværs af regioner uden din handling. Som israelsk selskab kan vi og nogle af vores udbydere tilgå persondata fra Israel. Israel er omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, som vi baserer os på ved overførsler fra EØS til Israel, og vi overvåger status for den afgørelse. Før persondata overføres til et land uden en tilstrækkelighedsafgørelse (såsom USA), vurderer vi overførslen og anvender passende garantier — herunder Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) og det britiske tillæg om international dataoverførsel (UK International Data Transfer Addendum) — sammen med supplerende tekniske og organisatoriske foranstaltninger.

8. Opbevaring af data

Vi opbevarer kun persondata, så længe det er nødvendigt til ovennævnte formål: kontodata i din kontos levetid; revisions- og tekniske logfiler i 90 dage; og faktureringsdokumenter i den periode, der kræves efter israelsk skatte- og bogføringslovgivning (generelt syv år). Når data ikke længere er nødvendige, sletter eller anonymiserer vi dem.

9. Hvordan vi beskytter dine data

Vi opretholder tekniske og organisatoriske sikkerhedsforanstaltninger, der står i forhold til risikoen, i overensstemmelse med Israels bekendtgørelse om persondatabeskyttelse (datasikkerhed), 5777-2017, herunder kryptering under overførsel og i hvile, adgangskontrol og mindste privilegium, netværkssegmentering, logning og overvågning samt regelmæssig gennemgang. Ingen metode til overførsel eller opbevaring er fuldstændig sikker, men vi arbejder på at beskytte dine data. Hvis der indtræffer en sikkerhedshændelse, der berører persondata, vil vi underrette den israelske databeskyttelsesmyndighed og berørte personer, hvor datasikkerhedsbekendtgørelsen kræver det, og — for persondata om personer i EØS eller Storbritannien — underrette den kompetente tilsynsmyndighed inden for 72 timer og berørte personer uden unødig forsinkelse, hvor GDPR kræver det.

10. Dine rettigheder

Med forbehold for gældende lovgivning kan du anmode om at få indsigt i, berigtige, slette eller eksportere dine persondata, at gøre indsigelse mod eller begrænse visse behandlinger og at tilbagekalde samtykke, hvor behandlingen er baseret på samtykke. Personer bosiddende i Israel har ret til indsigt og berigtigelse efter persondatabeskyttelsesloven; personer i EØS/Storbritannien har de rettigheder, der er fastsat i GDPR. For at udøve en rettighed kan du sende en e-mail til hello@kaligon.cloud. Vi svarer inden for 30 dage og vil ikke diskriminere dig for at udøve dine rettigheder.

Hvis du mener, at vi har behandlet dine data forkert, kan du indgive en klage til den israelske databeskyttelsesmyndighed (PPA) eller, i EØS/Storbritannien, til din lokale tilsynsmyndighed for databeskyttelse.

Hvis du er bosiddende i en amerikansk delstat med en omfattende privatlivslovgivning (såsom Californien), kan du også have ret til at få oplyst om, få indsigt i, slette, berigtige og modtage en kopi af dine persondata samt til at fravælge ethvert “salg” eller enhver “deling” af dem. Vi sælger eller deler ikke persondata, som disse begreber er defineret. For at udøve disse rettigheder kan du sende en e-mail til hello@kaligon.cloud.

11. Børn

Tjenesterne er beregnet til virksomheder og voksne. Vi indsamler ikke bevidst persondata fra personer under 16 år, og du skal være mindst 18 år (eller myndighedsalderen, hvor du bor) for at have en konto.

12. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Vi vil offentliggøre den nye version her med en revideret “Senest opdateret”-dato og, ved væsentlige ændringer, underrette kontoindehavere pr. e-mail mindst 30 dage, før ændringerne træder i kraft.

13. Kontakt

Spørgsmål, anmodninger eller klager om privatliv: hello@kaligon.cloud. Generel kontakt: hello@kaligon.cloud.