Privatlivspolitik

Denne side er ikke en butik. Vi sælger ikke noget online her og tager ikke imod betaling. Vi indsamler kun oplysninger, når du selv giver os dem: i kontaktformularen, ved tilmelding til nyhedsbrevet, når du opretter en konto til filområdet og visualiseringen, i en samtale i chatten eller ved tilmelding til et møde på en messe.

• Dine oplysninger havner på vores egen server i Den Europæiske Union og i vores firmasystem, som står på den samme maskine.
• Vi sælger og bytter ikke oplysninger. Vi køber heller ikke oplysninger om besøgende af nogen udefra.
• Værktøjer til statistik og annoncering starter vi først efter dit samtykke. Uden det indlæses ingen af deres scripts.
• To ting bruger en ekstern kunstig intelligens: svarene i chatten og visualiseringen af dit billede. Det beskriver vi tydeligt nedenfor, for oplysningerne forlader så vores server.
• Oplysningerne slettes ikke automatisk hos os, når en frist udløber. Vi sletter dem ved en manuel gennemgang og med det samme, når du beder om det. Det skriver vi åbent om i afsnittet om opbevaringstid.
• Du kan når som helst bede om indsigt i dine oplysninger, om at få dem rettet eller slettet: [email protected].

Resten af dokumentet siger det samme præcist, punkt for punkt. Indholdsfortegnelsen står ved siden af, på en smal skærm over teksten.

Dataansvarlig for dine personoplysninger er Strama Panels Sp. z o.o. med hjemsted i Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

Selskabet er optaget i virksomhedsregistret i det polske landsdækkende retsregister under nummer KRS 0000782880. Momsnummer: PL 5862344094. Registeroplysningerne har vi aflæst i vores firmasystem den 7. september 2026, og de stemmer med det, vi angiver ovenfor.

I spørgsmål om personoplysninger kan du skrive til [email protected], ringe på +48 504 265 748 eller sende et brev til hjemstedets adresse.

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver, og vi skal ikke: vi overvåger ikke personer i stort omfang og behandler ikke særlige kategorier af oplysninger, og det er netop de tilfælde, hvor reglerne kræver en rådgiver. Vi tager os selv af sagerne om personoplysninger, inde i selskabet. I alle den slags sager skriver du til firmaets kontaktadresse, [email protected]. Den ender i de rigtige hænder.

Hvad dette dokument handler om

Webstedet stramapanels.com med alle dets dele: informationssiderne, kontaktformularen, nyhedsbrevet, filområdet, dekoroversigten, visualiseringen og chatten. Det gælder ikke andre firmaers sider, som vi linker til herfra.

Nedenfor skriver vi hvert eneste sted på webstedet, hvor der opstår oplysninger. Ud over denne liste indsamler vi ikke noget.

Kontaktformularen

Vi beder om fire ting: navn, e-mailadresse, telefonnummer (valgfrit) og beskedens tekst. Mere er ikke nødvendigt. Den samme formular tager sig af en almindelig forespørgsel fra siden Kontakt, en anmodning om projektmateriale og en bestilling af prøver fra siden Bestil prøver, så omfanget af oplysninger er det samme hver gang.

Henvendelsen havner to steder og kun de to: den gemmes i databasen på dette websted, hvorfra vi læser den i redaktionspanelet, og samtidig går den som e-mail til vores postkasse [email protected]. En henvendelse fra formularen overføres ikke til vores salgssystem. IP-adressen gemmer vi ikke sammen med henvendelsen; den bruges udelukkende af den tæller, der holder øje med grænsen for afsendelser, og den forsvinder efter et døgn.

Nyhedsbrevet

Vi beder om en e-mailadresse og, valgfrit, om et fornavn. Ved tilmeldingen gemmer vi også datoen, sidens sprog og den IP-adresse, som tilmeldingen kom fra. IP-adressen er vores bevis for, at samtykket rent faktisk blev givet, og vi bruger den ikke til noget andet.

Nyhedsbrevet fungerer med dobbelt bekræftelse. Efter tilmeldingen sender vi én besked med et link, der gælder i tre dage. Så længe du ikke klikker, havner din adresse ikke på udsendelseslisten, og du får ingen anden post fra os. Når du har klikket, går din adresse og dit fornavn til vores firmasystem, til udsendelseslisten „Newsletter”, med etiketten „Websted”, som fortæller os, at tilmeldingen kom herfra og ikke fra en salgssamtale. IP-adressen og sidens sprog bliver udelukkende i databasen på dette websted og går ikke til firmasystemet. Fra hver udsendelse kan du framelde dig med ét klik i beskedens sidefod.

Kontoen i filområdet og i visualiseringen

Én konto åbner området Downloads (tekniske datablade, vejledninger, farvekort, 3D-modeller) og visualiseringen. Vi indsamler: e-mailadresse, fornavn, og valgfrit telefon og firmanavn. Du kan ved samme lejlighed sætte flueben ved samtykke til kommerciel kontakt; det er frivilligt, og kontoen virker også uden.

Kontoen har ingen adgangskode. Du kommer ind med et link, som vi sender til din adresse: linket, der bekræfter kontoen, gælder i 48 timer, login-linket 1 time. Vi gemmer datoen for oprettelsen af kontoen og datoen for det seneste login.

Når kontoen bekræftes, opretter vi også et kontaktkort til dig i vores firmasystem, med etiketten „Visualisering”, og en salgssag knyttet til det. Det er der, historikken over det, du har hentet og visualiseret, samler sig, så sælgeren ikke skal spørge dig om det forfra.

Visualiseringen, altså billedet af dit rum

I visualiseringen uploader du et billede af dit rum og vælger dekor og væg. Billedet kan vise din bolig og de ting, der er i motivet, og derfor tager vi det alvorligt.

Hvad der sker med det, trin for trin:

1. Billedet forlader vores server. Vi formindsker det til 1024 pixel på den længste led, pakker det om til JPEG-format (undervejs forsvinder EXIF-data, herunder stedets koordinater, hvis kameraet har gemt dem) og sender det til tjenesten OpenRouter, der formidler adgang til modeller for kunstig intelligens. I den samme forsendelse går en prøve af den valgte dekor og en tekstinstruktion, der beskriver, hvad modellen skal tegne. Vi sender ikke dit fornavn, din e-mailadresse eller dit kontonummer med.
2. Det uploadede billede og den færdige visualisering gemmer vi hos os selv, på vores server, ved din konto, så det er muligt at sammenligne „før” og „efter”, og så visualiseringen ikke forsvinder, når du lukker fanen.
3. Selve visualiseringen, altså det færdige billede, går desuden til dit kort i vores firmasystem, som bilag til salgssagen. Sammen med den gemmer vi en note: hvilken dekor, hvilken væg, hvor længe udførelsen tog og hvad den kostede. Dit uploadede billede går ikke til firmasystemet.

Prisen og tiden for én render er tekniske oplysninger uden forbindelse til din person.

Upload ikke billeder, hvor der er genkendelige personer, dokumenter eller andre ting, du ikke vil vise os. Til valget af dekor er en tom væg nok.

Hentning af filer

Hver hentning af en fil foretaget af en bruger, der er logget ind, gemmer vi i et register: hvem, hvilken fil, hvornår og fra hvilken IP-adresse. IP-adressen bliver udelukkende i databasen på dette websted. Til dit kort i vores firmasystem går alene listen over hentede materialer med datoer, uden IP-adresse, samt etiketten „Downloads”. Det gør vi for at vide, hvad der interesserer dig, og for at kunne svare fornuftigt, når du henvender dig.

Hentninger fra de åbne kategorier, altså dem vi udleverer uden login, registreres slet ikke.

Livechatten

Chatvinduet i nederste højre hjørne åbner sig først, når du klikker. Indtil da sender det intet og gemmer ingen fil i din browser.

Vi indsamler samtalens indhold. Skriver du dit fornavn, telefonnummer eller din e-mailadresse i den, gemmes de sammen med samtalen. Når ingen sidder ved computeren, foreslår chatten, at du lægger en besked, og beder da udtrykkeligt om fornavn, e-mail og telefon (valgfrit).

De første svar skrives af vores assistent, der bygger på en sprogmodel. Du kan når som helst bede om at tale med et menneske; fra det øjeblik tier assistenten stille. Samtalen gemmes i vores firmasystem på den samme server, som webstedet står på.

Tilmelding til et møde på en messe

Når vi holder tilmelding til et møde ved vores stand, indsamler formularen fornavn, e-mail, telefon, firmanavn, den valgte dag og tid samt en besked. Tilmeldingen går direkte til vores firmasystem: der opretter vi et kontaktkort og en registrering til arrangementet. I noten ved denne registrering skriver vi desuden sidens sprog og den IP-adresse, som tilmeldingen kom fra. Det er det eneste sted på hele webstedet, hvor den besøgendes IP-adresse går til firmasystemet; den bruger vi til at sortere henvendelser fra, som automater sender i massevis.

Tekniske oplysninger om forbindelsen

Serveren gemmer i loggen almindelige oplysninger om forbindelsen: IP-adresse, dato, adressen på den besøgte side og browsertype. Det gør enhver server på internettet. Det tjener driften af siden og sikkerheden, ikke opbygningen af en profil af den besøgende.

Hvad vi ikke gør

Vi tager ikke imod betaling. Vi beder ikke om faktureringsoplysninger eller kortnummer. Vi gemmer ikke det, du søger efter i søgefunktionen på siden. Vi køber ikke oplysninger om besøgende af mellemled. Vi sælger ikke dine oplysninger til nogen.

Hvert formål har sit eget retsgrundlag i databeskyttelsesforordningen (GDPR). Vi skriver dem efter tur, så de kan efterprøves.

Svar på din forespørgsel

Formål: at kontakte dig, udarbejde et tilbud, sende prøver eller materialer.
Grundlag: artikel 6, stk. 1, litra b, i GDPR, når vi er på vej mod en aftale, eller artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at behandle forespørgsler, når det ikke bliver til en aftale.

Når sagen er lukket, gemmer vi den samme korrespondance alene for at kunne forsvare os, hvis nogen rejser et krav. Grundlag: artikel 6, stk. 1, litra f, i GDPR.

Nyhedsbrevet

Formål: at sende beskeder om nyheder, dekorer og materialer.
Grundlag: artikel 6, stk. 1, litra a, i GDPR, altså dit samtykke bekræftet med et klik på linket i beskeden. Kommercielle udsendelser til e-mailadressen sender vi på grundlag af det samme samtykke, i overensstemmelse med loven om elektronisk kommunikation.

Kontoen, filområdet og visualiseringen

Formål: at give dig adgang til de materialer og det værktøj, du beder om, og at vide, hvem vi giver adgang til dem.
Grundlag: artikel 6, stk. 1, litra b, i GDPR, for uden en konto kan den ydelse, du vil bruge, ikke leveres.

Samtykket til kommerciel kontakt, hvis du sætter flueben ved det, er et selvstændigt grundlag: artikel 6, stk. 1, litra a, i GDPR. Du kan trække det tilbage uden at miste kontoen.

Registret over hentninger og kommerciel kontakt efter en hentning

Formål: at vide, hvilke materialer der er brug for, og at henvende os om projektet.
Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at drive virksomhed og betjene interesserede. Du kan gøre indsigelse mod en sådan behandling.

Chatten

Formål: at svare på dit spørgsmål med det samme.
Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså betjening af en samtale med en interesseret, og når samtalen fører til et tilbud, artikel 6, stk. 1, litra b, i GDPR.

Tilmelding til et møde på en messe

Formål: at reservere et tidspunkt og bekræfte mødet.
Grundlag: artikel 6, stk. 1, litra b, i GDPR.

Sikkerhed og drift af webstedet

Formål: at siden virker, at formularerne ikke bruges til at udsende spam, og at et nedbrud eller et misbrug kan undersøges.
Grundlag: artikel 6, stk. 1, litra f, i GDPR.

Statistik og annoncering

Formål: at se, hvordan siden bruges, og at måle, hvor godt annoncerne virker.
Grundlag: artikel 6, stk. 1, litra a, i GDPR, altså dit samtykke i cookiebanneret. Uden samtykke starter disse værktøjer ikke. Samtykket kan du trække tilbage når som helst.

Forpligtelser efter lovgivningen

Formål: at afregne en ordre, hvis det bliver til en.
Grundlag: artikel 6, stk. 1, litra c, i GDPR, sammenholdt med skatte- og bogføringsreglerne.

Skal du oplyse noget

Nej. At give oplysningerne er frivilligt og følger hverken af en regel eller en aftale. Uden en e-mailadresse eller et telefonnummer har vi dog ingen mulighed for at svare, uden en e-mailadresse kan der ikke oprettes en konto, og uden et billede kan der ikke laves en visualisering.

Vi sælger ikke oplysninger og giver ikke nogen adgang til dem til deres egne formål. Nedenfor er den fulde liste over de firmaer, der kommer i berøring med dem, og grunden til, at det er sådan.

Hvor denne side står

Webstedet kører på en server, som vi selv råder over. Serveren står i infrastrukturen hos Google Cloud, i regionen europe-north1 (Finland), altså på Den Europæiske Unions område. Leverandøren af infrastrukturen kigger ikke i henvendelsernes indhold, men opbevarer teknisk set den disk, de ligger på.

Vores firmasystem

Vores firmasystem (Odoo) kører på den samme server som siden. Det er ikke en ekstern tjeneste, men vores eget software, så oplysningerne forlader ikke vores maskine. Dertil går: samtaler fra chatten, bekræftede tilmeldinger til nyhedsbrevet, konti fra filområdet og visualiseringen sammen med historikken over hentninger og de færdige visualiseringer samt tilmeldinger til møder på messer.

Én ting går ikke derind: henvendelsen fra kontaktformularen. Den bliver i sidens database og i vores postkasse.

Udgående post

Beskeder fra siden, altså underretninger om henvendelser, bekræftelser på tilmelding til nyhedsbrevet og links til kontoen, sender vi gennem Googles mail fra postkassen [email protected]. Indholdet af disse beskeder passerer altså mailudbyderens servere.

Cloudflare

Trafikken til siden går gennem Cloudflare, der fungerer som mellemled: det gør siden hurtigere og beskytter den mod angreb. Cloudflare ser i den forbindelse de besøgendes IP-adresser og grundlæggende oplysninger om browseren. Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså webstedets sikkerhed og tilgængelighed.

Kunstig intelligens: chatten og visualiseringen

To steder på webstedet bruger en model, som firmaet OpenRouter fra USA stiller til rådighed, og som formidler adgang til andre leverandørers modeller:

• Chatten: for at kunne udarbejde et svar sender vi samtalens indhold derhen. Det gælder udelukkende det, du skriver i chatvinduet. Vil du ikke have, at det sker, så skriv til os gennem kontaktformularen eller på mail.
• Visualiseringen: for at kunne tegne paneler på din væg sender vi dit billede derhen sammen med en prøve af dekoren. Vil du ikke have, at billedet af dit rum forlader vores server, så lad helt enkelt være med at bruge visualiseringen.

OpenRouter laver ikke selv modellerne: firmaet sender forespørgslen videre til leverandøren af den valgte model og returnerer resultatet. I visualiseringen er det i dag en grafisk model fra Google. Modellen kan blive skiftet ud, når der kommer en bedre; så opdaterer vi dette dokument. Ifølge OpenRouters privatlivspolitik i versionen fra den 31. august 2026 opbevares de indsendte billedfiler ikke hos dem i længere tid, end det kræver at behandle forespørgslen, bortset fra tilfælde af misbrugsdetektion, sikkerhed, afregning og retlige forpligtelser.

Begge dele er frivillige, og du starter dem selv. Se også afsnittet om overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde.

Indlejrede film fra YouTube

På nogle undersider indlejrer vi film fra YouTube (Google Ireland Limited). Vi bruger tilstanden med begrænset sporing (youtube-nocookie.com): filmen indlæses først, når den underside, den ligger på, åbnes, og YouTube får da din IP-adresse og oplysninger om enheden. Selve afspilleren gemmer ingen annoncecookies, før du klikker på afspilning.

Værktøjer, som vi først starter efter dit samtykke

Så længe du ikke klikker på samtykke, indlæses ingen af dem. Efter samtykke starter vi Google Tag Manager (containeren GTM-K298Z32W), og gennem den:

• Google Analytics 4 (Google Ireland Limited): besøgsstatistik,
• Google Ads (Google Ireland Limited): måling af annoncernes virkning og remarketing, altså visning af vores annonce til dig efter et besøg på siden,
• Meta Pixel (Meta Platforms Ireland Limited): måling af annoncer på Facebook og Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistik og optagelser af markørens bevægelser på siden,
• Apollo.io (Zenleads Inc., der driver virksomhed under navnet Apollo.io, USA): genkendelse af den virksomhed, hvis net besøget kom fra, ud fra IP-adressen. Værktøjet fastslår ikke, hvem der konkret sidder ved computeren,
• Umami Cloud (Umami Software, Inc., USA; scriptet indlæses fra adressen cloud.umami.is): enkel besøgsstatistik.

Der er kun én Google Tag Manager-container, og den starter ikke af sig selv: den indsættes først af vores samtykkescript, og kun når du siger ja til begge kategorier. Containerens indhold har vi beskrevet i sin helhed ovenfor.

Skrifttyper og sidens øvrige elementer

Skrifttyper, billeder, scripts og typografiark hentes fra vores egen server. Vi bruger hverken Google Fonts eller andre eksterne biblioteker, så alene det at vise siden sender ikke din IP-adresse til tredjeparter, ud over det mellemled Cloudflare, der er beskrevet ovenfor.

Øvrige modtagere

Når vi sender prøver eller en ordre, går adresseoplysningerne til det kurer- eller fragtfirma, der udfører forsendelsen. Når en kontakt bliver til en faktura, går oplysningerne fra dokumentet til bogholderiet og til de systemer, som skattereglerne kræver. Oplysninger kan også blive udleveret til offentlige myndigheder, hvis de kræver det med hjemmel i loven.

Alle de ovennævnte firmaer behandler oplysninger på vores vegne, på vilkårene for de tjenester, vi bruger, herunder databehandleraftaler om personoplysninger.

Som udgangspunkt bliver dine oplysninger i Den Europæiske Union: serveren står i Finland, og vores firmasystem kører på den samme maskine.

Overførsel af oplysninger uden for EØS forekommer dog, for en del af de værktøjer, vi bruger, tilhører firmaer fra USA eller behandler oplysninger der. Det skjuler vi ikke, og vi skriver hvert enkelt tilfælde nedenfor.

Altid, uanset samtykke

• Cloudflare, Inc. (USA) formidler trafikken til siden, og ser derfor IP-adressen og grundlæggende oplysninger om browseren hos hver besøgende. Det er nødvendigt for at kunne stille webstedet sikkert til rådighed.

Først efter dit samtykke til statistik og markedsføring

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-afspilleren): aftalen indgår vi med Google Ireland Limited, men koncernen behandler også oplysninger i USA,
• Meta (Meta Pixel): aftale med Meta Platforms Ireland Limited, behandling også i USA,
• Microsoft (Clarity): aftale med Microsoft Ireland Operations Limited, behandling også i USA,
• Apollo.io (Zenleads Inc., USA),
• Umami Cloud (Umami Software, Inc., USA).

Først når du selv starter den pågældende funktion

• når du skriver i chatten, går samtalens indhold til OpenRouter i USA, som formidler adgang til sprogmodellen,
• når du bruger visualiseringen, går dit billede ad den samme vej til den grafiske model.

På hvilket grundlag

Referencepunktet er Europa-Kommissionens afgørelse af 10. juli 2023, som fastslår et tilstrækkeligt beskyttelsesniveau hos firmaer fra USA, der er tilmeldt programmet Data Privacy Framework. Listen over deltagere er offentlig, og enhver kan tjekke den på dataprivacyframework.gov. Vi har tjekket alle vores leverandører der den 7. september 2026. Resultatet gengiver vi, som det kom ud, også det, der faldt ubelejligt ud.

Leverandører, der er tilmeldt Data Privacy Framework

På listen, med aktiv status, fandt vi: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. samt Zenleads Inc., altså det selskab, der driver virksomhed under navnet Apollo.io. Overførslen af oplysninger til disse fem firmaer hviler altså på artikel 45 i GDPR, det vil sige på Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau. Uafhængigt af det har hver af dem standardkontraktbestemmelser i vilkårene for deres tjenester, som virker som reservegrundlag, hvis programmet skulle ophøre med at gælde.

Leverandører, der ikke står på listen

To leverandører står ikke på listen, og vi lader ikke som om andet. Deres overførsel hviler på standardkontraktbestemmelser efter artikel 46 i GDPR, og i begge tilfælde kan det påvises i leverandørens dokumenter:

• Umami Software, Inc. fra San Francisco, leverandør af statistikken Umami Cloud. Firmaets databehandleraftale, tilgængelig på adressen umami.is/dpa i versionen fra den 2. august 2026, indarbejder i punkt 10 „International transfers” Europa-Kommissionens standardkontraktbestemmelser i aftalens tekst sammen med bilag nummer 3.
• OpenRouter fra USA, mellemled i adgangen til modeller for kunstig intelligens. Firmaets privatlivspolitik i versionen fra den 31. august 2026 henviser udtrykkeligt til afgørelser om et tilstrækkeligt beskyttelsesniveau efter artikel 45 i GDPR samt til standardkontraktbestemmelser godkendt af Europa-Kommissionen efter artikel 46 i GDPR, og for brugere af programmeringsgrænsefladen tilbyder den en særskilt databehandleraftale.

Hvor Umamis servere står

Denne leverandørs dokumentation, tjekket den 7. september 2026, siger, at Umami Clouds servere står både i USA og i Den Europæiske Union, men oplyser ikke, hvilken region der betjener den konkrete konto. Vi gætter ikke: vi antager forsigtigt, at der sker en overførsel til USA, og lader den hvile på de bestemmelser, der er beskrevet ovenfor.

Overførsel af oplysninger uden for EØS indebærer en risiko: i et tredjeland kan der gælde andre regler for offentlige myndigheders adgang til oplysninger end i Den Europæiske Union. Vil du se de dokumenter, som vi lader overførslen hvile på, eller spørge ind til detaljerne, så skriv til [email protected].

Giver du ikke samtykke til statistik og markedsføring, skriver du ikke i chatten og bruger du ikke visualiseringen, er den eneste overførsel uden for EØS Cloudflares formidling af trafikken til siden.

Vi begynder med noget, som det ville have været nemt at lade være med at skrive. Denne side har ingen mekanisme, der sletter oplysninger af sig selv, når en frist udløber. Der går ingen natlig rengøringsmand rundt på den. Fristerne nedenfor er de perioder, hvorefter vi sletter oplysningerne, og det gør vi ved en manuel gennemgang, ikke med en automat. Undtagelsen er serverloggene, som er beskrevet sidst i dette afsnit: de sletter sig faktisk selv.

Deraf følger noget praktisk: vil du have, at dine oplysninger forsvinder tidligere eller hurtigere, så skriv en enkelt sætning til [email protected] med den e-mailadresse eller det telefonnummer, du kontaktede os med. Så sletter vi dem straks, senest inden for en måned. Vi skriver det hellere ligeud end at love en automat, der ikke findes.

En forespørgsel, der ikke blev til noget

Henvendelsen fra formularen og samtalen fra chatten sletter vi efter 3 år fra den seneste kontakt i sagen. Så lang er forældelsesfristen for krav i forbindelse med erhvervsvirksomhed (artikel 118 i den polske civillovbog). Fristen slutter med kalenderårets sidste dag, så i praksis sletter vi henvendelsen efter afslutningen af det tredje år.

Korrespondance, der endte med en ordre

6 år, regnet fra udgangen af det år, hvor ordren blev udført. Så lang tid har en køber, der ikke driver erhvervsvirksomhed, til at rejse krav mod os (artikel 118 i civillovbogen). Et firma har 3 år, men den slags korrespondance skiller vi ikke ad, for den følges med bogføringsbilagene fra den samme handel.

Bogføringsbilag

5 år, regnet fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb. Her har vi ikke noget valg: sådan kræver artikel 86 i den polske skattelov og artikel 74 i bogføringsloven.

Nyhedsbrevet

Adressen beholder vi, indtil du framelder dig eller trækker samtykket tilbage. Én detalje angiver vi præcist, for den er nem at overse: en tilmelding, der aldrig blev bekræftet med et klik, sletter sig ikke selv. Efter 3 dage holder bekræftelseslinket op med at virke, så en sådan adresse havner aldrig på udsendelseslisten, og du får ikke en eneste besked fra os, men selve linjen bliver i databasen på dette websted, indtil vi fjerner den derfra. Vi fjerner den på anmodning og ved gennemgangen af databasen. Beviset for samtykket, altså datoen og IP-adressen for tilmeldingen, gemmer vi i forældelsesfristens længde.

Kontoen, visualiseringerne og registret over hentninger

Dem beholder vi, så længe din konto findes. En ubrugt konto udløber ikke af sig selv: der er ingen frist, hvorefter kontoen, de uploadede billeder, de færdige visualiseringer eller historikken over hentninger sletter sig automatisk. Vi gemmer datoen for det seneste login, men den bruger vi til at orientere os, ikke til at slette.

Skriv til [email protected] fra den adresse, kontoen er oprettet på, så sletter vi den sammen med billeder, visualiseringer og hentningshistorik, herunder kopien af visualiseringen i vores firmasystem. Det gør vi straks, senest inden for en måned.

Tilmelding til et møde på en messe

Registreringen bliver i vores firmasystem og sletter sig heller ikke selv. Vi sletter den, når du beder om det, og ellers senest ved udløbet af forældelsesfristen for krav i forbindelse med mødet, altså efter 3 år. Hvis mødet blev til en salgssag eller en ordre, gælder fristerne i punkterne ovenfor.

Serverlogge

14 dage. Det er de eneste oplysninger, der virkelig sletter sig automatisk hos os: serverloggen roterer hver dag, og efter fjorten omgange forsvinder den ældste fil. Det tjekkede vi på serveren den 7. september 2026.

Samtykker og cookies

Oplysninger, der behandles på grundlag af samtykke, beholder vi, indtil det trækkes tilbage. Selve registreringen af din cookiebeslutning lever et år i browseren. Levetiden for de enkelte filer finder du i tabellen nedenfor.

Du kan når som helst:

• bede om indsigt i dine oplysninger og om en kopi af dem,
• kræve berigtigelse af oplysningerne, hvis de er forkerte eller forældede,
• kræve sletning af oplysningerne,
• kræve begrænsning af behandlingen,
• kræve dataportabilitet for de oplysninger, du har givet os på grundlag af samtykke eller en aftale, til dig selv eller til en anden aktør,
• gøre indsigelse mod behandling, der hviler på vores legitime interesse, herunder mod kommerciel kontakt,
• trække et samtykke tilbage: til nyhedsbrevet, til kommerciel kontakt eller til statistik- og markedsføringscookies.

At trække et samtykke tilbage gør ikke det ugyldigt, som vi lovligt gjorde, før du trak det tilbage.

For at bruge disse rettigheder skal du skrive til [email protected]. Vi svarer inden for en måned fra modtagelsen af anmodningen. Viser sagen sig at være kompleks, giver vi dig besked, og fristen kan forlænges med højst to måneder.

Samtykket til cookies ændrer du selv uden at skrive til os: med knappen Privatlivsindstillinger nederst på hver side.

Klage til tilsynsmyndigheden

Mener du, at vi behandler oplysninger i strid med loven, kan du klage til Prezes Urzędu Ochrony Danych Osobowych (formanden for den polske datatilsynsmyndighed), ul. Stawki 2, 00-193 Warszawa, Polen. Det er vores kompetente tilsynsmyndighed. Efter artikel 77 i GDPR kan du lige så godt henvende dig til tilsynsmyndigheden i det land, hvor du har din sædvanlige bopæl, i Danmark Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Du behøver ikke skrive til os på forhånd, selv om vi som regel klarer sagen hurtigere direkte.

Profilering og automatiske afgørelser

Vi træffer ikke afgørelser om dig alene på et automatiseret grundlag, og vi profilerer dig ikke på en måde, der ville have retsvirkninger for dig eller på tilsvarende måde påvirke dig betydeligt.

To ting på webstedet arbejder automatisk, og det siger vi ligeud: svarene i chatten udarbejdes først af en sprogmodel, og billedet i visualiseringen tegnes af en grafisk model. Det er hjælp i samtalen og et værktøj til illustration, ikke en afgørelse i din sag. I chatten kan du når som helst bede om et menneske.

Værktøjerne til statistik og annoncering tæller, hvis du giver samtykke til dem, adfærd på siden og gør det muligt at målrette en annonce, men de afgør intet, der vedrører dig.

Børn

Webstedet henvender sig til voksne: bygherrer, arkitekter og håndværkere. Vi indsamler bevidst ikke oplysninger om personer under 16 år. Viser det sig, at den slags oplysninger er havnet hos os, sletter vi dem, når vi får det at vide.

Vi hævder ikke at have certifikater, vi ikke har. Vi skriver de konkrete løsninger, der rent faktisk er indført på dette websted.

• Al trafik går over en krypteret HTTPS-forbindelse. En ukrypteret forbindelse omdirigeres til en krypteret.
• Serveren står bag Cloudflare, som sorterer automatisk trafik fra og beskytter mod angreb, der skal mætte forbindelsen.
• Konti i filområdet har ingen adgangskoder, så der er intet at stjæle eller gætte. Man kommer ind med et engangslink, der er signeret og udløber: bekræftelsen efter 48 timer, login efter en time.
• Filer, der er uploadet til visualiseringen, ligger på adresser med et tilfældigt id, som ikke kan gættes, og mappen kan ikke vise sit eget indhold.
• Filer fra området „Downloads” udleverer serveren først, når den har tjekket, hvem der beder om dem. Et direkte link til filen virker ikke.
• Formularerne beskyttes i dag af tre lag, alle hos os og ingen af dem sender noget ud af huset: en fælde til automater, altså et skjult felt, som et menneske ikke ser og ikke udfylder; et tidsstempel signeret af vores server for det tidspunkt, formularen blev åbnet, som afviser en afsendelse, der er hurtigere end nogle få sekunder og ældre end nogle timer; samt en grænse for henvendelser fra én IP-adresse, opgjort i et vindue på en time og et døgn. Tælleren gemmer selve adressen adskilt fra henvendelsens indhold og slettes efter et døgn. Med de tre lag kan formularen ikke bruges til at sende spam til fremmede adresser.
• I sidens kode er også Cloudflare Turnstile forberedt, en stille test, der skelner et menneske fra en automat, uden at skrive forvrængede bogstaver af og uden at vælge billeder. I dag er den ikke slået til: webstedets opsætning har ikke nøglerne til den, så widgetten indlæses ikke, og der går intet fra formularen til Cloudflare ud over den formidling af trafikken til siden, som er beskrevet i dette dokument. Tilstanden tjekkede vi den 7. september 2026. Når nøglerne bliver tilføjet, dukker widgetten op på undersiderne med formular, til vores server går alene testens resultat, og vi opdaterer denne politik. Turnstile bruges ikke til sporing og opbygger ingen profil af den besøgende.
• Formularerne og chatten er beskyttet mod at blive sendt fra et fremmed websted (CSRF-beskyttelse).
• Adgang til redaktionspanelet og til firmasystemet har udelukkende navngivne personer, på hver sin konto.
• Browseren taler med vores server, aldrig direkte med firmasystemet: vi eksponerer det ikke udadtil.

Skulle der alligevel ske et brud på persondatasikkerheden, som kunne indebære en høj risiko for dine rettigheder, underretter vi dig om det uden unødig forsinkelse og anmelder sagen til formanden for den polske datatilsynsmyndighed inden for 72 timer fra konstateringen af bruddet.

Cookies er små filer, som siden gemmer i din browser. Vi deler dem i tre grupper, præcis som samtykkebanneret gør:

• Nødvendige: uden dem virker siden ikke rigtigt. De gemmes altid, og vi beder ikke om samtykke til dem, for reglerne kræver det ikke.
• Analytiske: de viser os, hvordan siden bruges.
• Markedsføring: de måler annoncernes virkning og gør det muligt at målrette dem.

De analytiske og markedsføringsmæssige starter vi udelukkende efter dit samtykke. Som udgangspunkt er de slået fra. Indtil du klikker på samtykke, hentes intet script fra disse værktøjer overhovedet. Vi bruger her Google Consent Mode v2, som starter med indstillingen nej.

Måleværktøjerne sidder hos os i én Google Tag Manager-container, og en del af dem kan ikke selv tjekke samtykket, så hele containeren starter først, når du siger ja til både statistik og markedsføring. Samtykke til én kategori starter ingenting. Vi vil hellere lade være med at måle end at starte noget uden grundlag.

Sådan ændrer du din beslutning

Klik på Privatlivsindstillinger nederst på hver side. Så åbner det samme panel som ved det første besøg, og du kan vælge anderledes. Cookies kan du også slette og blokere i din browsers indstillinger; alle browsere har den mulighed, som regel under privatliv.

Andre data i browseren

Ud over cookies gemmer siden én lille ting i browserens sessionslager: oplysningen om, hvorvidt chatvinduet var åbent. Den forsvinder, når du lukker fanen.

Først efter samtykke til statistik og markedsføring lægger de eksterne værktøjer deres egne poster i browserens lokale lager. Dem har vi skrevet i tabellen nedenfor.

Siden opretter ingen IndexedDB-databaser og installerer ingen service worker.

Ændrer vi måden, vi behandler oplysninger på, ændrer vi også dette dokument. Den nye version gælder fra det øjeblik, den er offentliggjort på denne side. Datoen for den seneste opdatering angiver vi i indholdsfortegnelsen, i begyndelsen af dokumentet.

Om ændringer, der har væsentlig betydning for dem, der er tilmeldt nyhedsbrevet eller har en konto, giver vi besked på mail, før de træder i kraft.

Én sag, én adresse. Du skriver, vi svarer.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresse: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Skriv i beskeden, hvad det drejer sig om, og oplys den e-mailadresse eller det telefonnummer, du kontaktede os med. Så finder vi dine oplysninger uden at skulle spørge dig om mere.

Tilsynsmyndighed: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Efter artikel 77 i GDPR kan du også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.