Privatlivspolitik

Senest opdateret: 16. oktober 2026

Denne politik forklarer, hvilke personoplysninger baseray behandler, hvorfor, på hvilket retsgrundlag, hvem der modtager dem, hvor længe vi opbevarer dem, og hvordan du kan udøve dine rettigheder. Den omfatter baseray.ai, app.baseray.ai og api.baseray.ai, vores API, vores MCP-server og de e-mails, vi sender.

baseray er en datatjeneste for virksomheder (business-to-business). Den beskriver alle bygninger i Rumænien og Tjekkiet og de registrerede virksomheder, der har hjemsted på en bygnings adresse. Den er lavet til virksomheder, ikke til forbrugere.

1. Hvem vi er

Dataansvarlig for dine personoplysninger er den virksomhed, der udbyder tjenesten baseray (»baseray«, »vi«, »os«):

• Virksomhed: ASTRAQ VENTURES S.R.L.
• Hjemsted: Strada Cireșului, Satul Fundeni, Comuna Dobroești, Județul Ilfov, Rumænien
• Nummer i handelsregistret: J2025037487002 (EUID: ROONRC.J2025037487002)
• Skatteidentifikationsnummer: CUI 51856351
• Spørgsmål og anmodninger om databeskyttelse: privacy@baseray.ai
• Generel kontakt: hello@baseray.ai

2. Sammenfatning

• Vi indsamler det, vi har brug for til at drive din konto, fakturere dig og holde tjenesten sikker.
• Produktanalysen er pseudonym og kører på servere i EU. I appen optager vi kun sessioner, hvis du tillader det. Vi bruger ingen reklamecookies og ingen annoncepixels.
• Bygningsdata beskriver bygninger, ikke personer. Vi kobler ikke bygninger til privatpersoner. Vi viser ikke, hvem der bor i en bygning, eller hvem der ejer den.
• Virksomhedsdata kommer fra offentlige virksomhedsregistre. Når en virksomhed tilhører en person, som f.eks. en enkeltmandsvirksomhed, er det personoplysninger. Afsnit 7 forklarer disse personers rettigheder. Via vores side om fjernelse kan en sådan virksomhed fjernes fra baseray.
• Du kan få indsigt i, rette, eksportere eller slette dine oplysninger. Skriv til privacy@baseray.ai. Vi svarer inden for en måned.

3. Vores rolle: dataansvarlig eller databehandler

Vi er dataansvarlige for:

• konto-, arbejdsområde-, fakturerings-, analyse-, log- og e-mailoplysninger om vores kunder og besøgende;
• de bygnings- og virksomhedsdata, vi sammenstiller og offentliggør i appen, API’et, eksporter og på offentlige sider.

Vi er kun databehandler efter artikel 28 i GDPR for personoplysninger, som kunderne selv lægger ind i tjenesten, f.eks. navne på og indhold af leadlister og e-mailadresser på personer, de inviterer. For disse oplysninger er kunden dataansvarlig, og vi handler efter kundens instrukser. Vores databehandleraftale fastsætter vilkårene for denne behandling.

4. Oplysninger, vi behandler om kunder og besøgende

4.1 Konto

Når du opretter en konto, behandler vi dit for- og efternavn, din e-mailadresse, din adgangskode (gemt udelukkende som en envejs-hash), dit telefonnummer, hvis du oplyser det, dit sprog, dine indstillinger for tofaktorgodkendelse og en registrering af dine samtykker (vilkår, privatlivspolitik, markedsføringsmails, hvis du tilmelder dig dem, og dit svar om produktanalyse i appen). Vi registrerer, om din e-mailadresse er bekræftet. For hver browsersession gemmer vi IP-adressen, user agent og tidspunktet for seneste aktivitet, så du kan se dine sessioner og logge andre enheder ud.

Under onboardingen spørger vi om din jobfunktion, hvordan du hørte om os, virksomhedens størrelse, branche, anvendelsesformål og mållande. Vi bruger svarene til at sætte dit arbejdsområde op og til at forstå, hvem der bruger baseray.

Retsgrundlag: opfyldelse af vores kontrakt med dig eller din virksomhed (artikel 6, stk. 1, litra b, i GDPR). Svarene fra onboardingen og registreringen af sessioner hviler desuden på vores legitime interesse i at tilpasse og sikre tjenesten (artikel 6, stk. 1, litra f).

4.2 Arbejdsområde

Et arbejdsområde indeholder sit navn, virksomhedens navn og websted, medlemmer og deres roller, invitationsmails, leadlister og gemte bygninger, API-nøgler (gemt udelukkende som hashværdier, så vi ikke kan læse dem igen), daglige tal for API-forbrug, en log over de forespørgsler, der er foretaget med arbejdsområdets API-nøgler (tidspunkt, sti og forespørgselsparametre, status, IP-adresse og user agent), kreditregnskabet (hvilke bygninger der er åbnet fuldt ud eller eksporteret, og hvornår) og tilsluttede AI-assistenter (OAuth-klienter og -tokens).

Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b); håndhævelse af abonnementets grænser og forebyggelse af misbrug (artikel 6, stk. 1, litra f).

4.3 Fakturering

Betalinger går gennem Stripe. Vi gemmer dit kunde-id hos Stripe, dit abonnement, din abonnementstype, dine fakturaer og, hvis du oplyser det, dit skatte- eller momsnummer. Du indtaster kortoplysninger direkte hos Stripe. De når aldrig vores servere.

Retsgrundlag: opfyldelse af kontrakten (artikel 6, stk. 1, litra b) og opbevaring af regnskabs- og skatteoplysninger, som loven kræver (artikel 6, stk. 1, litra c).

4.4 Attribution ved kontooprettelse

Når du opretter en konto, gemmer vi sammen med kontoen kampagneparametrene fra det link, du kom via (utm_source, utm_medium, utm_campaign, utm_content, utm_term), det henvisende websted og den første side, du landede på. Det viser os, hvilke kanaler der giver kunder.

Retsgrundlag: vores legitime interesse i at måle vores markedsføring (artikel 6, stk. 1, litra f). Du kan til enhver tid gøre indsigelse (afsnit 14).

4.5 Produktanalyse og sessionsoptagelser

Vi bruger PostHog Cloud EU, der hostes i Frankfurt i Tyskland, til at forstå, hvordan baseray bliver brugt, og hvad vi skal forbedre. Analysedata når PostHog via vores egne domæner. Analysen fungerer på to niveauer.

For alle. På baseray.ai og i appen foregår analysen uden cookies. Den sætter ingen analysecookies og skriver intet til din browsers lager. PostHog skelner mellem besøgende ved hjælp af en hashværdi af din IP-adresse, browser og websted, som beregnes på PostHogs servere og skifter hver dag, så et besøg på baseray.ai og den efterfølgende kontooprettelse tæller som én besøgende.

Hvad vi indsamler: et pseudonymt bruger-id (en envejs-hash, aldrig din e-mailadresse), et pseudonymt id for dit arbejdsområde, sidevisninger og sideadresser, hvor alt, hvad du har indtastet, er fjernet (søgetekst, kortposition og stednavne fjernes; kun kampagnetags og id’et på den bygning, der er åben på kortet, bevares), henvisende websted, kampagneparametre, produkthændelser (hvilke funktioner der bruges, f.eks. søgninger, åbnede bygninger, filtre, lister, eksporter, solcelleanalyser og ændringer af indstillinger; for en søgning registrerer vi kun dens længde, aldrig teksten), sidernes indlæsningshastighed, browser- og enhedstype og en omtrentlig placering, som PostHog udleder af din IP-adresse. Hændelser om login, kreditter, betaling (checkout), prøveperiode og abonnement samt kald til vores API og MCP-server sendes fra vores servere. For hvert kald, en AI-assistent foretager via vores MCP-server, registrerer vi desuden værktøjet, om kaldet lykkedes, og hvis ikke, fejltypen (aldrig fejlmeddelelsen), hvor lang tid det tog, samt assistentens navn og version, så vi kan se, hvilke værktøjer der virker, og hvor de fejler. Af de input, assistenten sendte, gemmer vi navnene, men kun en værdi, når den er et ja/nej-valg eller et af værktøjets faste valg; alle andre værdier erstattes af deres type (f.eks. »string«), så vi registrerer ingen adresser, steder, navne på virksomheder eller personer, registreringsnumre, id’er eller koordinater. Af vores svar gemmer vi intet indhold, kun dets størrelse i tegn, hvor mange bygninger og registrerede virksomheder det indeholder, og om det tilbyder en næste side. På baseray.ai indsamler vi også klik på links og knapper, hvor langt du scroller, og fejl.

Retsgrundlag: vores legitime interesse i at måle og forbedre tjenesten (artikel 6, stk. 1, litra f). Vi har afvejet denne interesse over for dine interesser: Dataene er pseudonyme, begrænset til, hvordan produktet bruges, opbevares i EU og bruges aldrig til at træffe afgørelser om dig. Hvis du vil gøre indsigelse, så skriv til privacy@baseray.ai, så udelukker vi din konto fra analysen.

Kun hvis du tillader det i appen. Appen spørger dig én gang. Du kan til enhver tid ændre dit svar i din profil under »Produktanalyse«. Hvis du tillader det, indsamler vi også:

• optagelser af dine sessioner i appen, der viser, hvad der er på skærmen. Alt, hvad du skriver, er skjult, og andre personers e-mailadresser og navne, API-nøgler og lignende oplysninger er maskeret. Vi optager aldrig sessioner på baseray.ai;
• klik og scrolling til heatmaps samt fejl og konsolmeddelelser, som appen støder på;
• din e-mailadresse og dit navn samt dit arbejdsområdes navn i din analyseprofil, så vi kan følge op på problemer, du støder på;
• en identifikator, der gemmes i din browser, og som forbinder dine besøg fra den browser. Vores cookiepolitik oplister cookien og posterne i browserlagringen.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a, i GDPR). At gemme identifikatoren på din enhed kræver også dit samtykke efter artikel 5, stk. 3, i e-databeskyttelsesdirektivet, som er gennemført i Rumænien ved lov nr. 506/2004 og i Tjekkiet ved lov nr. 127/2005 Sb. Du kan til enhver tid trække dit samtykke tilbage i din profil under »Produktanalyse«, uden at det påvirker behandlingen før tilbagetrækningen. Optagelsen stopper derefter, din e-mailadresse og dit navn fjernes fra din analyseprofil, identifikatoren slettes fra din browser, og analysen går tilbage til optælling uden cookies.

Hvad vi ikke gør: Vi bruger ikke analysen til reklame, og vi sælger ikke analysedata. Vi opbevarer sessionsoptagelser i 30 dage og analysehændelser i 24 måneder (afsnit 12).

4.6 Serverlogs og sikkerhed

Vores servere logger IP-adresse, user agent, den anmodede sti og tidspunktet for hver forespørgsel. Vi bruger logs til at drive tjenesten, finde fejl, håndhæve API-grænser og opdage angreb.

Retsgrundlag: vores legitime interesse i en sikker tjeneste, der virker (artikel 6, stk. 1, litra f).

4.7 E-mails og korrespondance

Vi sender transaktionsmails (bekræftelse af e-mailadresse, nulstilling af adgangskode og invitationer til arbejdsområder) via Resend. De er en del af tjenesten. Vi sender kun markedsføringsmails, hvis du har tilmeldt dig dem. Hver markedsføringsmail har et link til afmelding, og du kan til enhver tid afmelde dig ved at skrive til privacy@baseray.ai. Vi opbevarer korrespondance med salg og support for at kunne svare dig og have dokumentation for, hvad der er aftalt.

Retsgrundlag: kontrakt for transaktionsmails (artikel 6, stk. 1, litra b); samtykke for markedsføringsmails (artikel 6, stk. 1, litra a), som du til enhver tid kan trække tilbage, uden at det påvirker tidligere behandling; legitim interesse for korrespondance (artikel 6, stk. 1, litra f).

4.8 Forespørgsler om nye lande

Når du efterspørger baseray i et land, som tjenesten endnu ikke dækker, på baseray.ai/da/countries eller via vores API, gemmer vi landet, din e-mailadresse, din virksomhed og hvad du skal bruge dataene til, hvis du oplyser det, sidens sprog, hvornår du accepterede at modtage e-mails, og de samme oplysninger om første kontakt som ved kontooprettelse (kampagneparametre, det henvisende websted og den første side, du så).

Vi bruger dem kun til at skrive til dig, når baseray dækker det pågældende land, og til at beslutte, hvilke lande vi tilføjer næste gang. En forespørgsel tilmelder dig ikke markedsføringsmails, og vi deler ikke din adresse. Produktanalysen tæller kun landet, aldrig din e-mailadresse. Vi opbevarer hver forespørgsel i op til 24 måneder og sletter den derefter automatisk. Hvis du vil have den slettet før, så skriv til privacy@baseray.ai fra den pågældende adresse: Vi sletter alle forespørgsler, der er foretaget med den.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a), som du til enhver tid kan trække tilbage, uden at det påvirker tidligere behandling.

5. Cookies og lignende teknologier

Uden dit samtykke bruger vi kun cookies og browserlagring, der er strengt nødvendige for at levere tjenesten, eller som husker et valg, du har truffet, f.eks. dit sprog. Loven kræver ikke samtykke til dem. Analyseidentifikatoren sættes kun, hvis du tillader produktanalyse i appen (afsnit 4.5). Vores cookiepolitik oplister hver enkelt med formål og varighed.

Vi bruger ingen reklamecookies og ingen annoncepixels fra tredjeparter. Hvis vi tilføjer dem, opdaterer vi denne politik og beder om dit samtykke, før de sættes.

Kortet i appen henter sine billeder fra tile-serveren for den kortstil, du vælger, og 3D-visningen, adresseforslag og adresseopslag kommer fra Google Maps Platform. Din browser forbinder direkte til disse tjenester. De modtager din IP-adresse og det område, du ser på, og Google modtager også de adresser, du skriver.

6. Bygnings- og adressedata i produktet

baseray beskriver bygninger: bebygget areal, højde og rumfang (hver markeret som målt eller anslået), etager, boliger og indgange, hvor de er registreret, opførelsesår, hvor det er registreret, kategori, eksisterende solceller med datoen for tjekket, tagets solpotentiale samt oplysninger om klima og naturrisici. Vi sammenstiller dette fra offentlige bygnings- og ejendomsregistre, officiel statistik og åbne kort- og luftfotodata.

Disse data handler om bygninger, ikke personer. Vi kobler ikke bygninger til privatpersoner. Vi viser ikke, hvem der bor i en bygning, eller hvem der ejer den.

En adresse, særligt adressen på et enfamiliehus, kan alligevel vedrøre en identificerbar person. Vi håndterer adresser varsomt. Vi behandler dem på grundlag af vores og vores kunders legitime interesse i at forstå bygninger i forbindelse med arbejde med energi, solceller, forsikring, byggeri og salg (artikel 6, stk. 1, litra f). Hvis du mener, at en bygningsprofil vedrører dig, og du vil gøre indsigelse, så skriv til privacy@baseray.ai med adressen. Vi vurderer anmodningen og fjerner eller begrænser profilen i produktet og på offentlige sider, hvis dine interesser vejer tungere.

7. Underretning til personer, hvis virksomhed er registreret i et offentligt virksomhedsregister

Dette afsnit er vores underretning efter artikel 14 i GDPR til fysiske personer, hvis virksomhed er registreret i et af de offentlige virksomhedsregistre nedenfor, og til arvinger og bobestyrere i dødsboer, der er registreret der. Navnet på en sådan virksomhed er ofte personens eget navn, og dens registrerede adresse er ofte personens bolig, så disse oplysninger er personoplysninger. Hvor der i dette afsnit står »din virksomhed«, omfatter det også et dødsbo, som du administrerer.

Disse registre er offentlige i henhold til lov, så alle kan vide, hvem der driver virksomhed, og hvor.

7.1 Hvilke oplysninger vi behandler

• Virksomhedens navn, registreringsnummer (CUI og nummer i handelsregistret i Rumænien, IČO i Tjekkiet, CVR-nummer og P-numre i Danmark), land, registreret adresse, virksomhedsform, status (aktiv eller ophørt) med start- og ophørsdato, registreret aktivitet samt antal ansatte (interval) og omsætning, hvor registret offentliggør dem.
• I Danmark desuden, om virksomheden er reklamebeskyttet i CVR.
• Vi behandler ikke nationale identifikationsnumre (såsom CNP, rodné číslo eller CPR-nummer), oplysninger om ejere, ledelse eller andre deltagere, telefonnumre eller e-mailadresser. Vi tilføjer intet om dig fra andre kilder, såsom websteder eller sociale medier, og vi behandler ingen særlige kategorier af personoplysninger.

7.2 Hvor vi viser oplysningerne

• Til kunder, der er logget ind: i appen, via API’et, i de AI-assistenter, de tilslutter via vores MCP-server, og i eksporter.
• På vores offentlige sider på baseray.ai: kun hvor mange virksomheder der er registreret på en adresse, aldrig en enkeltmandsvirksomhed eller et dødsbo med navn. Vores offentlige lister over virksomheder medtager dem ikke.
• Dødsboer: kun i appen og API’et, markeret som dødsbo, og kun så længe de er aktive. Aldrig i eksporter eller på offentlige sider.
• Reklamebeskyttelse (Danmark): Er en virksomhed reklamebeskyttet i CVR, markerer vi det overalt, hvor vi viser eller videregiver den. Den indgår ikke i offentlige lister eller i eksporter til markedsføring, og vi bruger den aldrig til vores egen markedsføring.

Et hjemsted viser, hvor en virksomhed er registreret. Det betyder ikke, at virksomheden benytter bygningen eller ejer den, og vi fremstiller det ikke sådan.

7.3 Formål

• At give vores kunder mulighed for at finde og vurdere virksomheder i forbindelse med salg mellem virksomheder (B2B), markedsanalyse samt risiko- og forsikringsvurdering af bygninger.
• At vise på offentlige sider, hvor mange virksomheder der er registreret på en adresse.

7.4 Retsgrundlag og interesseafvejning

Vi bygger på legitim interesse (artikel 6, stk. 1, litra f, i GDPR): vores interesse i at tilbyde en tjeneste med virksomhedsoplysninger og vores kunders interesse i at finde og vurdere virksomheder. Vi har afvejet disse interesser over for dine:

• oplysningerne er allerede offentlige og offentliggøres i henhold til lov, så andre kan vide, hvem der driver virksomhed, og hvor, og loven tillader, at de videreanvendes;
• de vedrører dig kun i din egenskab af erhvervsdrivende;
• vi tilføjer ingen kontaktoplysninger og ingen oplysninger fra andre kilder;
• vi viser ikke din virksomhed med navn på offentlige sider;
• vi opbevarer kun ophørte virksomheder i en begrænset periode (afsnit 7.6);
• vi profilerer dig ikke på en måde, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, og vi behandler ingen særlige kategorier af personoplysninger;
• du kan til enhver tid få din virksomhed fjernet uden at angive en begrundelse (afsnit 7.7).

Vi har dokumenteret denne afvejning samt en vurdering af de risici, som behandlingen indebærer for de berørte personer.

7.5 Modtagere

Vores kunder via appen, API’et, de AI-assistenter, de tilslutter, og eksporter; og vores underdatabehandlere (afsnit 9). Besøgende på vores offentlige sider ser kun optællinger.

7.6 Opbevaring

• Aktive virksomheder: så længe registret angiver dem som aktive.
• Ophørte enkeltmandsvirksomheder (herunder PMV’er): højst fem år efter den ophørsdato, registret angiver, markeret som ophørt.
• Dødsboer: fjernes senest 30 dage efter, at dødsboet er ophørt.
• Virksomheder, der fjernes efter anmodning: slettes, når vi gennemfører anmodningen; vi gemmer kun spærringsregistreringen (afsnit 7.7).
• Oplysninger, som et register slet ikke længere offentliggør: fjernes senest 30 dage efter, at de er udgået af registret.

7.7 Din ret til at gøre indsigelse

Du kan til enhver tid gøre indsigelse mod, at vi viser din virksomhed eller et dødsbo, du administrerer. Brug vores side om fjernelse, eller send en e-mail til privacy@baseray.ai med registreringsnummeret (CUI eller nummer i handelsregistret, IČO, CVR-nummer eller P-nummer).

• For en PFA, II eller IF, en OSVČ, en enkeltmandsvirksomhed, en PMV eller et dødsbo sker fjernelsen, uden at vi beder om en begrundelse eller om dokumentation for din identitet.
• Vi bestræber os på at gøre det inden for 7 dage og gør det senest inden for en måned.
• Vi fjerner virksomheden fra appen, API’et, AI-assistenter, eksporter, offentlige sider og optællinger, og vi beder kunder, der har eksporteret den inden for de seneste 24 måneder, om at slette den.
• Vi gemmer kun en spærringsregistrering (registreringsnummeret, datoen og hvad der blev fjernet), så længe registret offentliggør virksomheden, så den ikke importeres igen ved den næste opdatering af registret.
• Hvis du fortæller os, at din sikkerhed er i fare, f.eks. fordi den registrerede adresse er din bolig, fjerner vi virksomheden inden for 72 timer uden at bede om dokumentation.
• For andre virksomheder, f.eks. et selskab, der bærer dit navn, skal du skrive til os. Vi afgør det fra sag til sag og fjerner virksomheden, hvis navnet er en persons navn.

Du har også de øvrige rettigheder, der er nævnt i afsnit 14.

7.8 Hvorfor du ikke har fået en individuel underretning

Vi har den registrerede adresse på hver virksomhed, men ingen kontaktperson, intet telefonnummer og ingen e-mailadresse. At skrive til de mere end to millioner berørte personer ville kræve en indsats, der er uforholdsmæssigt stor i forhold til behandlingens indvirkning: Oplysningerne er allerede offentlige, vi viser dem kun med navn til erhvervskunder, og du kan til enhver tid få din virksomhed fjernet. Vi offentliggør derfor denne underretning efter artikel 14, stk. 5, litra b, i GDPR på sproget i hvert af de berørte lande, og vi har dokumenteret denne vurdering.

7.9 Kunder, der kontakter dig

En kunde, der bruger baseray til at kontakte en virksomhed, er selvstændig dataansvarlig for sine egne henvendelser. Vores vilkår kræver, at kunderne overholder GDPR og reglerne om direkte markedsføring i hvert land, såsom den rumænske lov nr. 506/2004, den tjekkiske lov nr. 480/2004 Sb. og i Danmark markedsføringslovens § 10 og CVR-lovens § 19 om reklamebeskyttede virksomheder. Hvis en kunde kontakter dig, kan du udøve dine rettigheder direkte over for den pågældende kunde, og du kan give os besked på privacy@baseray.ai.

8. Retsgrundlag i overblik

9. Underdatabehandlere og andre modtagere

Vi bruger følgende underdatabehandlere. Hver af dem behandler kun personoplysninger efter vores instrukser og i henhold til en databehandleraftale. Vores side om underdatabehandlere indeholder den aktuelle liste med de oplysninger, hver enkelt modtager.

Stripe er desuden selvstændig dataansvarlig for sin egen behandling til forebyggelse af svindel og overholdelse af regulatoriske krav i henhold til sin egen privatlivspolitik.

Vi videregiver også personoplysninger, når loven kræver det (f.eks. til skattemyndigheder eller domstole), til professionelle rådgivere med tavshedspligt og, hvis vores virksomhed overdrages, til en køber eller efterfølger, som så skal overholde denne politik. Vi sælger ikke personoplysninger.

10. Overførsler uden for EU

Vores primære hosting er i EU. Nogle leverandører er etableret i USA eller driver globale netværk. Når personoplysninger forlader Det Europæiske Økonomiske Samarbejdsområde (EØS), bygger vi på databeskyttelsesrammen for EU og USA (EU-US Data Privacy Framework) for certificerede leverandører og på standardkontraktbestemmelser godkendt af Europa-Kommissionen. Du kan bede om en kopi af disse garantier på privacy@baseray.ai.

11. AI-assistenter, du tilslutter

Via vores MCP-server kan du tilslutte en AI-assistent, f.eks. Claude eller ChatGPT, efter at du har logget ind med OAuth. Assistenten handler med din konto og modtager de data, du beder den om at hente. Du vælger selv assistenten. Dens udbyder håndterer disse data i henhold til sine egne vilkår og sin egen privatlivspolitik og er ikke vores underdatabehandler. Du kan til enhver tid afbryde forbindelsen til en assistent i dine indstillinger; vi tilbagekalder så dens tokens.

12. Hvor længe vi opbevarer oplysninger

Du kan til enhver tid slette din konto under Indstillinger.

13. Sikkerhed

• Alle forbindelser til vores websteder og API er krypteret under overførslen (HTTPS/TLS).
• Adgangskoder og API-nøgler gemmes udelukkende som envejs-hashværdier.
• Adgangen til vores interne administrationspanel er begrænset til en kort liste over navngivne medarbejderkonti.
• Tofaktorgodkendelse er tilgængelig for alle konti.
• Vores hosting foregår i datacentre i EU (Microsoft Azure, Poland Central).

Vores side om sikkerhed beskriver disse foranstaltninger nærmere.

Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en risiko for dine rettigheder, anmelder vi det til den kompetente tilsynsmyndighed inden for 72 timer, efter at vi er blevet bekendt med det, og underretter dig, hvor loven kræver det.

14. Dine rettigheder

Efter GDPR har du ret til:

• at få indsigt i dine personoplysninger og få en kopi af dem;
• at få urigtige oplysninger berigtiget;
• at få dine oplysninger slettet;
• at få behandlingen begrænset;
• at modtage de oplysninger, du har givet os, i et struktureret, maskinlæsbart format (dataportabilitet);
• at gøre indsigelse mod behandling, der er baseret på legitim interesse, og til enhver tid mod direkte markedsføring;
• at trække dit samtykke tilbage til enhver tid, uden at det påvirker behandlingen før tilbagetrækningen;
• at indgive en klage til en tilsynsmyndighed (afsnit 15).

Hvis du vil gøre brug af en rettighed, så send en e-mail til privacy@baseray.ai. Vi kan bede dig bekræfte din identitet, f.eks. ved at du skriver fra din kontos e-mailadresse. Vi svarer inden for en måned. Ved komplekse eller mange anmodninger kan vi forlænge fristen med yderligere to måneder, og så fortæller vi dig hvorfor. Anmodninger er gratis, medmindre de er åbenbart grundløse eller overdrevne.

Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

15. Klager

Du kan klage til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor, hvor du arbejder, eller hvor den påståede overtrædelse har fundet sted. I de lande, hvis registre er nævnt i afsnit 7:

• Rumænien: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Tjekkiet: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz
• Danmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk

Vi er etableret i Rumænien, så ANSPDCP er vores ledende tilsynsmyndighed. En tilsynsmyndighed, som du klager til i et andet land, samarbejder med ANSPDCP om din klage.

Vi sætter pris på, hvis vi først får mulighed for at løse sagen med dig på privacy@baseray.ai.

16. Børn

baseray er en tjeneste for virksomheder og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om børn.

17. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling ændrer sig. Ved væsentlige ændringer giver vi kunderne besked via e-mail eller i appen, før ændringerne træder i kraft. Datoen øverst viser den seneste version.

18. Kontakt

• Databeskyttelse: privacy@baseray.ai
• Alt andet: hello@baseray.ai