Udkast til privatlivspolitik

Dette udkast forklarer de oplysninger, der forventes behandlet, når en virksomhedsejer anmoder om og bekræfter en prøvekonto til Washly.

Tilmeldingsflowet kan indsamle følgende oplysninger:

• Virksomhedsnavn, type, e-mail og valgfrit CVR-nummer.
• Ejerens navn, e-mail, valgfrie telefonnummer og en sikkert hashet adgangskode.
• Valgt abonnement, sprog, tidszone og accepterede juridiske dokumentversioner.
• Status for bekræftelse og e-maillevering, tidsstempler og sikkerhedstællere.

Oplysninger bruges til at validere anmodningen, forhindre dobbelte prøveperioder, sende og bekræfte et sikkert e-maillink, klargøre en godkendt tenant i et senere trin, beskytte tjenesten og vedligeholde nødvendig juridisk dokumentation.

Adgangskoder hashes før opbevaring. Bekræftelsestokens opbevares kun som kryptografiske hashes, udløber efter begrænset tid og er underlagt grænser for gensendelser og forsøg.

Den aktuelle tekniske standard udløber og redigerer hemmeligheder i ubekræftede tilmeldinger efter 30 dage. Endelige perioder for bekræftede, klargjorte, afviste, betalings- og supportsager kræver juridisk godkendelse.

E-mail- og infrastrukturleverandører kan behandle begrænsede data for at drive tjenesten. En endelig politik skal identificere godkendte databehandlere, dataplaceringer, sikkerhedsforanstaltninger og internationale overførsler.

Afhængigt af gældende lov kan personer have ret til indsigt, rettelse, sletning, begrænsning eller indsigelse samt til at klage. Den endelige politik skal forklare, hvordan rettighederne udøves.

Dette udkast bliver erstattet. Tilmeldings-API'et registrerer den accepterede dokumentversion, så en ændret version kan kræve ny gennemgang og accept.