Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger SaaSMaestro (“SaaSMaestro”, “vi”, “os”) indsamler, når du besøger vores website eller bruger tjenesten, hvorfor vi indsamler dem, hvem vi deler dem med, hvor længe vi opbevarer dem, og hvilke valg du har. Den gælder for alle, der bruger SaaSMaestro: kontoejere, teammedlemmer, der er inviteret til et arbejdsområde, og personer, der modtager rapporter pr. e-mail.

Hvis noget her er uklart, eller du vil udøve nogen af dine rettigheder, så skriv til hello@saasmaestro.com.

Hvem vi er, og vores rolle

SaaSMaestro er et dashboard, der samler Google Analytics 4- og Google Search Console-data for mange websites på én skærm, markerer problemer og sender planlagte rapporter.

For dine kontooplysninger, og for hvordan vi driver og sikrer tjenesten, er vi dataansvarlig for dine personoplysninger. For analysedata og andet indhold, du bringer ind i et arbejdsområde, bestemmer arbejdsområdets ejer, hvad der forbindes, og hvem der kan se det, og vi behandler disse data på ejerens vegne som databehandler. Hvis du er teammedlem eller rapportmodtager og har spørgsmål om et arbejdsområdes data, er arbejdsområdets ejer som regel den bedste første kontakt, men du kan altid også kontakte os.

Hvad vi indsamler

Oplysninger, du giver os

Kontooplysninger: dit navn, din e-mailadresse og din adgangskode. Adgangskoder gemmes kun som en envejs-hash; vi ser eller gemmer aldrig selve adgangskoden.
Arbejdsområder og teams: de arbejdsområder, du opretter eller tilslutter dig, deres navne og indstillinger, din rolle i hvert af dem (ejer, admin, medlem eller læser) og e-mailadresserne på de personer, du inviterer, sammen med status for hver invitation.
Sites og grupper: de websitenavne og domæner, du tilføjer, de grupper, du organiserer dem i, og de sites, du markerer som favoritter.
Indhold, du opretter: tidslinjenoter, fremskridt på tjeklister, rapportlayouts og -præferencer samt rapporttidsplaner, herunder de e-mailadresser, du planlægger at sende rapporter til.
Beskeder til os: alt, hvad du sender os, når du kontakter support, herunder din e-mailadresse og indholdet af din besked.

Oplysninger fra Google, med din tilladelse

Forbindelse til Google-konto: når du forbinder en Google-konto, modtager vi OAuth-adgangs- og opdateringstokens samt grundlæggende identifikationsoplysninger om den pågældende Google-konto (såsom dens e-mailadresse), så vi kan vise, hvilken konto der er forbundet. Tokens krypteres, når de er lagret.
Google Analytics 4-data: listen over GA4-properties, som din Google-konto kan se, og aggregerede daglige målinger for de properties, du tilføjer, såsom sessioner, brugere, engagerede sessioner, konverteringer og opdelinger efter side, kilde og lignende dimensioner.
Google Search Console-data: listen over Search Console-sites, som din Google-konto kan se, og aggregerede effektivitetsdata for de sites, du tilføjer, såsom klik, visninger, gennemsnitlig placering samt de vigtigste søgninger og sider.

Disse data er aggregerede rapporteringsdata, som de leveres af Googles rapporterings-API'er. Vi anmoder ikke om og modtager ikke rå data på hændelsesniveau om individuelle besøgende på dine websites. Søgninger, der vises i Search Console-rapporter, aggregeres af Google og er ikke knyttet til identificerbare personer.

Oplysninger, der indsamles automatisk

Logdata: vores servere registrerer almindelige anmodningsoplysninger såsom IP-adresse, browserens user agent, de anmodede sider, tidsstempler og fejldetaljer. Vi bruger dem til at holde tjenesten sikker, undersøge problemer og forhindre misbrug.
Sessionsdata: når du logger ind, gemmer vi en sessionspost (herunder din IP-adresse og user agent), så du forbliver logget ind, samt et sikkerhedstoken, der beskytter formularer mod cross-site request forgery.
Brug i appen: de handlinger, du foretager, som tjenesten skal huske, såsom dit aktuelle arbejdsområde, hvornår et site sidst blev synkroniseret, og hvornår en rapport sidst blev sendt.

Vi bruger ikke analyseværktøjer fra tredjeparter, annoncepixels eller sporingsscripts på vores website eller i appen.

Hvordan vi bruger dem

For at levere tjenesten: oprettelse og administration af din konto og dine arbejdsområder, synkronisering af dine Google-data efter en fast tidsplan (i øjeblikket hver få timer) og efter behov, beregning af tendenser og problemer samt visning af dashboards, indsigter og rapporter.
For at sende de e-mails, du beder om: planlagte rapporter, problemadvarsler og oversigter, teaminvitationer og konto-e-mails såsom bekræftelse af e-mail og nulstilling af adgangskode.
For at generere eksporter: CSV- og PDF-eksporter, som du eller dine teammedlemmer anmoder om.
For at holde tjenesten sikker og pålidelig: godkendelse af dig, forebyggelse af svindel og misbrug, overvågning af ydeevne, fejlfinding og opbevaring af sikkerhedskopier.
For at hjælpe dig: besvarelse af spørgsmål og anmodninger, du sender os.
For at opfylde retlige forpligtelser: overholdelse af gældende lovgivning og besvarelse af gyldige juridiske anmodninger.

Vi sælger ikke dine personoplysninger, deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster og bruger dem ikke til at opbygge annonceprofiler. Vi bruger ikke dine Google-data eller andre kundedata til at træne kunstig intelligens eller maskinlæringsmodeller.

Retsgrundlag for behandling

Hvor databeskyttelseslovgivning som UK GDPR eller EU's GDPR gælder, baserer vi os på følgende retsgrundlag:

Kontrakt: for at levere den tjeneste, du har tilmeldt dig, herunder kontoadministration, synkronisering, rapporter og e-mails, du anmoder om.
Legitime interesser: for at holde tjenesten sikker, forhindre misbrug, løse problemer og forbedre, hvordan SaaSMaestro fungerer, på måder, der ikke tilsidesætter dine rettigheder.
Samtykke: til at få adgang til dine Google-data, som du giver via Googles samtykkeskærm og til enhver tid kan trække tilbage.
Retlig forpligtelse: hvor vi ifølge loven skal opbevare eller videregive data.

Google-brugerdata

SaaSMaestros brug og overførsel af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use). Især gælder:

Skrivebeskyttede scopes: vi anmoder kun om analytics.readonly (Google Analytics) og webmasters.readonly (Search Console). SaaSMaestro kan ikke oprette, ændre eller slette noget i dine Google-konti, properties, tags eller indstillinger.
Begrænset brug: vi bruger kun Google-brugerdata til at levere og forbedre de brugerrettede funktioner i SaaSMaestro, som du kan se i appen, såsom dashboards, registrering af problemer, rapporter og eksport.
Ingen overførsler ud over det beskrevne: vi overfører ikke Google-brugerdata til andre, medmindre det er nødvendigt for at levere tjenesten (for eksempel til vores hostingudbyder eller i en rapport, du planlægger), for at overholde loven eller som led i en fusion eller et opkøb med meddelelse til dig.
Ingen annoncering: vi bruger aldrig Google-brugerdata til at vise annoncer, herunder retargeting samt personaliserede eller interessebaserede annoncer.
Ingen menneskelig adgang til dine Google-brugerdata, medmindre du giver os udtrykkelig tilladelse til et bestemt formål (såsom en supporthenvendelse), det er nødvendigt af sikkerhedshensyn, f.eks. for at undersøge misbrug, for at overholde loven, eller dataene er blevet aggregeret og anonymiseret til interne driftsformål.
Intet salg af Google-brugerdata og ingen brug af dem til at vurdere kreditværdighed eller til udlånsformål.

Du kan til enhver tid tilbagekalde SaaSMaestros adgang fra siden Forbindelser eller fra dine tilladelser for Google-kontoen. Når du tilbagekalder adgangen, stopper yderligere synkronisering straks. Målinger, der allerede er synkroniseret, forbliver i dit arbejdsområde, indtil du sletter de pågældende sites eller din konto.

E-mails, vi sender

Service-e-mails såsom bekræftelse af e-mail, nulstilling af adgangskode og teaminvitationer. De er nødvendige for at kunne drive din konto.
Problemadvarsler og oversigter om sites i dit arbejdsområde, såsom en daglig advarsel, når noget ser ud til at være i stykker, og en ugentlig oversigt. Arbejdsområdets admins fastsætter standarderne, og du kan slå dem fra for dig selv i arbejdsområdets indstillinger eller med afmeldingslinket i hver e-mail.
Planlagte rapporter sendt til de modtagere, som et medlem af arbejdsområdet vælger. Modtagere behøver ikke en SaaSMaestro-konto. Hvis du modtager en rapport, du ikke havde forventet, så kontakt afsenderen eller skriv til os, så stopper vi udsendelsen.
Vigtige meddelelser om ændringer af tjenesten, disse vilkår eller denne politik, sendt til kontoejere.

Vi sender ikke markedsføringsmails uden dit samtykke.

Inden for dit arbejdsområde. Data i et arbejdsområde er synlige for dets medlemmer afhængigt af deres rolle. Rapporter, du planlægger, leveres til de modtagere, du vælger, og eksporter kan downloades af arbejdsområdets medlemmer.

Tjenesteudbydere. Vi bruger et lille antal udbydere til at drive SaaSMaestro, som kun behandler data efter vores instrukser og i henhold til kontrakter, der forpligter dem til at beskytte dem:

Hosting og infrastruktur: servere, databaser og sikkerhedskopier, hvor tjenesten og dine data opbevares.
E-maillevering: afsendelse af konto-e-mails, advarsler og rapporter.
Google: når du forbinder en Google-konto, udveksler vi data med Googles API'er på dine vegne. Googles behandling af dine data er underlagt Googles egen privatlivspolitik.
Bunny Fonts: vores sider indlæser skrifttypen Inter fra fonts.bunny.net, som modtager din IP-adresse og browseroplysninger for at kunne levere skrifttypefilerne. Bunny Fonts bruger ikke cookies og logger ikke personoplysninger til sporing.

En opdateret liste over de udbydere, der behandler personoplysninger, kan fås på anmodning.

Juridiske og sikkerhedsmæssige årsager. Vi kan videregive oplysninger, hvis vi i god tro mener, at det kræves af loven, en retskendelse eller en gyldig anmodning fra en offentlig myndighed, eller at det er nødvendigt for at beskytte vores brugeres, offentlighedens eller SaaSMaestros rettigheder, sikkerhed eller ejendom.

Virksomhedsoverdragelser. Hvis SaaSMaestro indgår i en fusion, et opkøb eller et salg af aktiver, kan dine data blive overført som led i den pågældende transaktion. Vi giver dig besked, før dine data bliver omfattet af en anden privatlivspolitik.

Internationale overførsler

Vores udbydere kan behandle data i andre lande end det, du bor i. Når personoplysninger fra Storbritannien, EU eller EØS overføres til et land uden en tilstrækkelighedsafgørelse, baserer vi os på passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser og Storbritanniens International Data Transfer Addendum.

Cookies og lignende teknologier

Vi bruger kun cookies, der er strengt nødvendige for, at tjenesten fungerer, så vi viser ikke et cookiebanner:

Sessionscookie (saasmaestro-session): holder dig logget ind og husker dit aktuelle arbejdsområde. Den udløber, når sessionen slutter, eller efter en periode med inaktivitet.
Sikkerhedscookie (XSRF-TOKEN): beskytter formularer mod cross-site request forgery.
Husk mig-cookie: sættes kun, hvis du markerer “Husk mig”, når du logger ind, så du forbliver logget ind på tværs af browsersessioner. Den fjernes, når du logger ud.

Vi bruger ikke annonce-, analyse- eller sociale medie-cookies. Din browser kan også gemme små præferencer lokalt, såsom indstillinger for brugerfladen; de forlader aldrig din enhed.

Sikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger, der passer til de data, vi opbevarer, herunder:

kryptering under overførsel (HTTPS) for al trafik til og fra SaaSMaestro;
kryptering ved lagring af Google OAuth-tokens og envejs-hashing af adgangskoder;
skrivebeskyttet adgang til Google, så et kompromitteret SaaSMaestro ikke kan bruges til at ændre dine Google-properties;
rollebaseret adgang i arbejdsområder og isolation mellem arbejdsområder;
begrænset adgang til produktionssystemer, forbeholdt personer, der har brug for den til at drive tjenesten.

Intet system er fuldstændig sikkert. Hvis vi bliver opmærksomme på et brud, der påvirker dine personoplysninger, underretter vi dig og de relevante myndigheder, hvor loven kræver det, uden unødig forsinkelse. Hvis du mener at have fundet et sikkerhedsproblem, så rapportér det til hello@saasmaestro.com.

Opbevaring og sletning

Kontodata opbevares, så længe din konto er aktiv.
Synkroniserede målinger opbevares, så længe sitet forbliver i dit arbejdsområde, så du kan se langsigtede tendenser. Når du sletter et site, fjernes dets gemte målinger, opdelinger og noter.
Google-tokens slettes, når du afbryder forbindelsen til Google-kontoen eller sletter din konto. Hvis Google oplyser os om, at et token er blevet tilbagekaldt, holder vi op med at bruge det.
Invitationer opbevares, indtil de accepteres eller annulleres.
Sessioner udløber automatisk efter en periode med inaktivitet, og serverlogs opbevares i en begrænset periode (typisk højst 90 dage), medmindre de er nødvendige for at undersøge en sikkerhedshændelse.
Sletning af din konto fra din profilside fjerner dine personoplysninger fra vores aktive systemer. Før sletningen vælger du en ny ejer for de arbejdsområder, du deler med andre, så dit team beholder sine data; arbejdsområder, som kun du er med i, slettes sammen med deres sites, målinger og noter. Kopier i sikkerhedskopier overskrives i den normale backupcyklus, typisk inden for 30 dage.
Juridisk tilbageholdelse: vi kan opbevare begrænsede data i længere tid, hvor loven kræver det, eller for at fastslå, gøre gældende eller forsvare retskrav.

Dine rettigheder

Afhængigt af hvor du bor, kan du have ret til at:

få indsigt i de personoplysninger, vi har om dig, og modtage en kopi;
få berigtiget forkerte eller ufuldstændige data;
få dine data slettet;
eksportere dine data i et overførbart format;
gøre indsigelse mod eller begrænse visse former for behandling, herunder behandling baseret på legitime interesser;
trække dit samtykke tilbage til enhver tid, herunder ved at afbryde forbindelsen til Google, uden at det påvirker behandling, der allerede har fundet sted;
ikke blive forskelsbehandlet, fordi du udøver dine rettigheder vedrørende privatliv.

Meget af dette kan du gøre selv: opdatere dine oplysninger på din profilside, eksportere sitedata som CSV, afbryde forbindelsen til Google på siden Forbindelser og slette din konto fra din profil. For alt andet kan du skrive til hello@saasmaestro.com. Vi kan have brug for at bekræfte din identitet, og vi svarer inden for 30 dage. Hvis din anmodning vedrører data i et arbejdsområde, du ikke ejer, kan vi henvise den til arbejdsområdets ejer.

Indbyggere i Californien: vi indsamler de kategorier af personoplysninger, der er beskrevet under “Hvad vi indsamler”, til de forretningsmæssige formål under “Hvordan vi bruger dem”. Vi sælger eller deler ikke personoplysninger, som disse begreber er defineret i CCPA/CPRA, og vi bruger ikke følsomme personoplysninger til andre formål end at levere tjenesten.

Børn

SaaSMaestro er et forretningsværktøj og er ikke rettet mod børn. Du skal være mindst 16 år (eller den digitale samtykkealder, hvor du bor, hvis den er højere) for at oprette en konto. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, så sletter vi dem.

Ændringer af denne politik

Vi kan opdatere denne politik, efterhånden som SaaSMaestro ændrer sig, eller loven kræver det. Når vi gør det, opdaterer vi datoen øverst på denne side. Hvis en ændring er væsentlig, sender vi en e-mail til kontoejere, før den træder i kraft.

Kontakt og klager

Har du spørgsmål eller anmodninger om privatliv, så skriv til hello@saasmaestro.com. Hvis du er utilfreds med, hvordan vi har håndteret dine data, så kontakt os først, så vi kan forsøge at rette op på det. Du har også ret til at klage til din lokale databeskyttelsesmyndighed, såsom Information Commissioner’s Office i Storbritannien eller tilsynsmyndigheden i dit EU-land.