Privatlivspolitik

Den dataansvarlige er Andrei Angel Țîru, der driver virksomhed under navnet Tyrus, med base i Vamdrup, Danmark. Henvendelser om privatliv kan sendes til angel@tyrus.dk.

Denne politik dækker Tyrus-webstedet, den offentlige Demo, anmodninger om gratis licens, kontakt, Cookie Scanner og softwarelicensflows beskrevet nedenfor. En særskilt tjeneste kan offentliggøre supplerende vilkår eller en særskilt meddelelse, hvis dens behandling er anderledes.

Tyrus behandler kun oplysninger, der med rimelighed er nødvendige til et angivet formål. Afhængigt af flowet baseres behandlingen på et eller flere af følgende grundlag i GDPR:

• Samtykke (artikel 6, stk. 1, litra a) til valgfri fuld analyse og valgfri vedvarende brugerfladepræferencer.
• Kontrakt eller foranstaltninger forud for kontrakt (artikel 6, stk. 1, litra b) til anmodninger om gratis licens, licensaktivering/-validering og servicehenvendelser, når behandlingen er nødvendig for det, du anmoder om.
• Legitime interesser (artikel 6, stk. 1, litra f) til webstedssikkerhed, forebyggelse af misbrug, håndhævelse af licenser, begrænset driftsstatistik, håndtering af ikke-kontraktuelle henvendelser og beskyttelse mod svig eller misbrug.
• Retlig forpligtelse (artikel 6, stk. 1, litra c), hvor gældende lov kræver opbevaring eller videregivelse af oplysninger.

Før du træffer et samtykkevalg, skriver Tyrus ikke valgfri analysemålinger. Den nødvendige samtykkecookie gemmer selve valget. Hvis du afviser valgfri analyse, kan webstedet beholde minimale aggregerede driftsoptællinger, f.eks. dag/time, side, henvisende værtsnavn, land og bred enhedstype. Den rå IP-adresse og user-agent skrives ikke til den nødvendige aggregattabel.

Hvis du samtykker til Analyse, gemmer Tyrus førstepartsbesøgsdata lokalt, herunder IP-adresse og en hash af IP-adressen, side, referrer, user-agent, enhed/browser/OS, land/by, ISP/forbindelsesklassifikation, downloadmarkør og tidspunkt. Oplysningerne bruges til at forstå driftssikkerhed og brugsmønstre, ikke til annoncering eller sporing på tværs af websites.

GeoIP-berigelse bruger den lokale MaxMind-database, når den er tilgængelig. Der er bevidst ingen ekstern GeoIP-netværksfallback; besøgendes IP-adresser sendes ikke til et tredjeparts-GeoIP-API til dette formål. En lokal GeoIP-cache bruger et SHA-256-afledt filnavn og ryddes efter cirka syv dage ved efterfølgende opslag.

Offentlig Demo: den interaktive Demo opretter en midlertidig sandbox pr. session og behandler driftsanalyse adskilt fra hovedwebstedets valgfrie Analyse-kategori. For at levere den ønskede Demo, forebygge misbrug og forstå driftssikkerhed kan Tyrus registrere sessions-/sandbox-id, rå og hashet IP-adresse, browser/OS, sprog, overordnet enheds- og skærminformation, tidszone, henvisende domæne, tidsstempler, tællere for funktionsbrug og lokale GeoIP-resultater. Rå søgetekst og komplette referrer-URL'er indsamles bevidst ikke. Sandboxen udløber efter cirka 30 minutters inaktivitet eller slettes ved logout. Demo-analyse slettes automatisk efter 12 måneder; felter med rå IP og sandboxsti ryddes fra poster ældre end 30 dage. Behandlingen bygger på levering af den ønskede Demo-tjeneste og Tyrus' legitime interesser i sikkerhed, forebyggelse af misbrug og begrænset driftsstatistik.

Den nødvendige tyrus_consent-cookie gemmer tidspunkt og kategorivalg i op til ét år. Tyrus opbevarer også en serverbaseret samtykkekvittering med tidspunkt/dag, valg, en SHA-256-hash af IP-adressen, forkortet user-agent og referrer. Samtykkekvitteringer slettes automatisk efter 12 måneder.

Hvis du aktiverer Præferencer, kan sprogvalget gemmes i site_lang-cookien i op til ét år, og brugerfladepræferencer kan bruge localStorage/sessionStorage. Hvis Præferencer afvises, slettes den vedvarende sprogcookie. Se alle detaljer i Cookiepolitikken.

Når du bruger kontaktformularen, kan Tyrus modtage navn, e-mailadresse, virksomhed, website, foretrukken kontaktmetode, valgte service-/projektoplysninger, besked, om du ønskede en kopi, en SHA-256-hash af IP-adressen og en begrænset user-agent. Oplysningerne bruges til at besvare henvendelsen, forebygge misbrug og bevare den korrespondance, der er nødvendig for at håndtere sagen.

Kontaktoplysninger opbevares, mens henvendelsen er aktiv, og derefter kun så længe det med rimelighed er nødvendigt til opfølgning, tvister, sikkerhed, regnskab eller andre gældende lovkrav. Enkeltstående henvendelser kan slettes administrativt, når de ikke længere er nødvendige.

Når du anmoder om en gratis licens, behandler Tyrus din e-mailadresse, domæne, valgfrit navn, oprindelige IP-adresse, produkt, EULA-version og acceptstatus. Den sekscifrede bekræftelseskode udløber efter 10 minutter og gemmes kun som en envejs password-hash, ikke som læsbar kode. Udløbne, ubekræftede anmodninger om gratis licens bliver automatisk egnede til sletning efter 30 dage.

Efter bekræftelse opbevarer Tyrus de anmodnings- og licensoplysninger, der er nødvendige for at udstede og administrere den domænebundne licens og dokumentere den EULA-version og accept, der hører til licensen. Oplysningerne opbevares, mens licensen er relevant, og derefter kun så længe det med rimelighed er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav, opretholde sikkerhed og løse licenstvister.

Tyrus-software kan kommunikere med Tyrus-servere med henblik på licensaktivering/-validering, heartbeat og integritetskontrol. Afhængigt af hændelsen kan registreringer omfatte licensnøgle, licenseret eller forsøgt domæne, manager-/softwareversion, PHP-version, oprindelig/server-IP, tidsstempler, pingantal, overtrædelsestype og begrænset user-agent.

Behandlingen understøtter opfyldelsen af licensaftalen og Tyrus' legitime interesser i at forhindre uautoriseret brug og manipulation. Indholdet af filer, som softwaren administrerer, overføres ikke som led i licensvalideringen. Domænemismatch eller integritetsfejl kan medføre automatisk teknisk suspension i henhold til EULA; kontakt Tyrus for gennemgang, hvis du mener, at resultatet er forkert.

Cookie Scanner behandler den offentlige HTTPS-URL, du indsender, samt tekniske svardata, der er nødvendige for rapporten. Endelige rapporter er midlertidige og udløber efter cirka én time; jobdata ryddes efter cirka to timer, statusdata efter cirka 10 minutter, og pseudonyme daglige ratebegrænsningstællere efter højst cirka to dage. Scanneren kræver ikke din e-mailadresse.

Du bør kun indsende mål, du ejer eller har tilladelse til at vurdere. Scannerens tekniske resultater er diagnostisk information og ikke juridisk rådgivning.

Tyrus sælger ikke personoplysninger og bruger ikke tredjepartsannoncering eller tredjepartsanalyseudbydere til Tyrus' førstepartsanalyse. Oplysninger kan behandles af infrastrukturudbydere, der er nødvendige for driften, herunder hosting- og udgående e-mailinfrastruktur (aktuelt Hostinger-tjenester), samt af professionelle rådgivere eller myndigheder, når videregivelse er lovligt påkrævet.

MaxMind GeoLite-data bruges fra en lokal database til GeoIP-berigelse; almindelige besøgsopslag sendes ikke til MaxMind. Hvis en databehandler behandler data uden for EØS, anvender Tyrus et relevant GDPR-overførselsgrundlag og nødvendige garantier, hvor det kræves.

• Samtykkecookie: op til 1 år.
• Serverbaserede samtykkekvitteringer: 12 måneder.
• Fuld førstepartsanalyse: automatisk sletning efter 12 måneder.
• Nødvendig aggregeret analyse: automatisk sletning efter 12 måneder.
• Lokal GeoIP-cache: cirka 7 dage, ryddes ved efterfølgende opslag.
• Offentlig Demo-analyse: felter med rå IP og sandboxsti ryddes efter 30 dage; resten af besøgsrækken slettes efter 12 måneder; den aktive sandbox udløber efter cirka 30 minutters inaktivitet eller ved logout.
• Ubekræftede anmodninger om gratis licens: egnede til automatisk sletning efter 30 dage; bekræftelseskoden udløber efter 10 minutter.
• Bekræftede licens-/EULA-poster: så længe de er nødvendige for licensen og derefter så længe det med rimelighed er nødvendigt til juridisk dokumentation, sikkerhed og tvister.
• Cookie Scanner: rapport ~1 time, job ~2 timer, status ~10 minutter, rate-tæller op til ~2 dage.
• Kontakthenvendelser: under den aktive sag og derefter kun så længe det med rimelighed er nødvendigt til opfølgning, sikkerhed, juridiske eller administrative formål.

Med forbehold for betingelser og undtagelser i GDPR kan du anmode om indsigt, berigtigelse, sletning, begrænsning eller dataportabilitet, og du kan gøre indsigelse mod behandling baseret på legitime interesser. Når behandling bygger på samtykke, kan du til enhver tid trække samtykket tilbage uden at påvirke lovligheden af tidligere behandling.

Cookiesamtykke kan ændres via den vedvarende kontrol til Cookieindstillinger. Andre anmodninger kan sendes til angel@tyrus.dk. Tyrus kan anmode om oplysninger, der med rimelighed er nødvendige for at bekræfte din identitet, før en anmodning behandles.

Du har ret til at indgive klage til en kompetent tilsynsmyndighed. I Danmark er tilsynsmyndigheden Datatilsynet. Du er velkommen til først at kontakte Tyrus, så problemet kan undersøges direkte.

Tyrus anvender tekniske og organisatoriske foranstaltninger, der skal beskytte personoplysninger, herunder adgangskontrol, ratebegrænsning, hashing hvor det er relevant, GeoIP kun lokalt og begrænset writable-lagring. Intet system kan garantere absolut sikkerhed.

Politikken kan opdateres, når behandlingen eller de juridiske krav ændres. Datoen ovenfor identificerer den aktuelle version. Væsentlige ændringer vil, hvor det er praktisk muligt, fremgå af denne side, før de træder i kraft.