Resumé: TrustCtrl er hostet i EU, GDPR-tilpasset, og vi sælger ikke dine data. Vi indsamler kun det, der er nødvendigt for at drive tjenesten, og webanalyse kører kun med dit samtykke.

1. Hvem vi er

TrustCtrl er en platform til monitoring af digital tillid, bygget og drevet i Danmark af Certiva ApS (CVR: 46450965). Henvisninger til "vi", "os" eller "vores" i denne politik henviser til Certiva ApS, der er dataansvarlig for de data, der er beskrevet nedenfor.

For de monitoring-data, som kunder tilføjer til platformen, agerer vi databehandler på kundens vegne — det reguleres af vores databehandleraftale (DPA).

Har du spørgsmål til denne politik, kan du kontakte os på mail@trustctrl.com.

2. Hvilke data vi indsamler

  • Kontodata: firmanavn, dit navn, e-mailadresse og adgangskode (opbevaret bcrypt-hashet — vi opbevarer eller ser aldrig din adgangskode i klartekst)
  • Monitoring-data: de domæner og hostnavne, du tilføjer, samt tekniske observationer om dem indsamlet under scanninger — certifikat-metadata, DNS-records, HTTP-svar, sideindhold, e-mail-autentificeringsrecords og scanresultater
  • Tekniske data og logdata: IP-adresser, sessionsidentifikatorer og sikkerhedsrelevante logs, der er nødvendige for at drive og beskytte platformen
  • Webanalyse: first-party, anonym besøgsstatistik på dette website — indsamles kun, hvis du giver samtykke via cookie-banneret (se Cookie-politikken)
  • Kommunikationsdata: beskeder, du sender til os pr. e-mail

Tjenesten er gratis under early access, og vi indsamler ingen betalingsoplysninger.

3. Hvordan vi bruger dine data

  • Til at levere og drive TrustCtrl-platformen
  • Til at sende servicerelaterede notifikationer — fx nede/oppe-alarmer, påmindelser om certifikatudløb og den ugentlige digest
  • Til at besvare supporthenvendelser og forespørgsler
  • Til at holde platformen sikker og forbedre den
  • Til at overholde juridiske forpligtelser

Vi bruger ikke dine data til reklame, og vi sælger dem ikke eller deler dem med tredjeparter til markedsføringsformål.

4. Retsgrundlag (GDPR)

Vores behandling er baseret på:

  • Kontraktopfyldelse (art. 6, stk. 1, litra b) — for at levere den tjeneste, du har tilmeldt dig
  • Legitim interesse (art. 6, stk. 1, litra f) — for at holde platformen sikker og forbedre den
  • Retlig forpligtelse (art. 6, stk. 1, litra c) — hvor gældende lov kræver det
  • Samtykke (art. 6, stk. 1, litra a) — til webanalyse, som du til enhver tid kan trække tilbage via linket Cookie-indstillinger i sidefoden

5. Hvor dine data opbevares

Alle data opbevares på infrastruktur placeret inden for Den Europæiske Union. Vi overfører ikke personoplysninger til lande uden for EU/EØS uden passende garantier.

6. Dataopbevaring

Vi opbevarer kontodata, så længe din konto er aktiv, samt en rimelig periode derefter for at opfylde juridiske forpligtelser. Monitoring-data opbevares, så længe det tilhørende domæne overvåges, så platformen kan vise tendenser og historik. Data, der ikke længere er nødvendige, slettes eller anonymiseres.

Du kan til enhver tid anmode om sletning af dine data ved at kontakte os.

7. Dine rettigheder

Efter GDPR har du ret til:

  • Indsigt i de personoplysninger, vi har om dig
  • Berigtigelse af urigtige eller ufuldstændige oplysninger
  • Sletning ("retten til at blive glemt")
  • Begrænsning af eller indsigelse mod behandling
  • Dataportabilitet
  • At trække samtykke tilbage, hvor behandlingen er baseret på samtykke
  • At klage til en tilsynsmyndighed — i Danmark Datatilsynet

For at udøve dine rettigheder kan du kontakte os på mail@trustctrl.com.

8. Sikkerhed

TrustCtrl er bygget med sikkerhed som et grundkrav. Adgangskoder er bcrypt-hashede, trafik krypteres i transit med TLS, og gemte secrets krypteres i hvile med AES-256-GCM. To-faktor-godkendelse (TOTP) er tilgængelig og kan håndhæves for hele organisationen, og adgang inden for en organisation styres af finkornet rollebaseret adgangskontrol.

9. Cookies

Vi bruger nødvendige cookies til login og sikkerhed på applikationssiderne samt valgfri first-party-analytics, der kun kører med dit samtykke. Den fulde oversigt — inklusive hver cookie og storage-nøgle, vi bruger — findes i Cookie-politikken. Du kan til enhver tid ændre dit valg via linket Cookie-indstillinger i sidefoden.

10. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer kommunikeres til registrerede kontoindehavere pr. e-mail. Datoen "senest opdateret" øverst på siden afspejler den seneste revision.

11. Kontakt

For alle privatlivsrelaterede spørgsmål eller anmodninger:
Certiva ApS (CVR: 46450965)
Danmark
E-mail: mail@trustctrl.com
Web: trustctrl.com/da/contact