Privatlivspolitik
Version af 21. oktober 2026
1. Dataansvarlig
Sjøbeck Digital, en dansk enkeltmandsvirksomhed (CVR-nr. 34358702, momsnr. DK34358702, Høsten Teglværksvej 23, 4690 Haslev, Danmark, tlf. +45 53 50 08 98), som driver virksomhed under det registrerede binavn MonitorBase ("MonitorBase", "vi") er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet i denne politik. Henvendelser om personoplysninger: christian@monitorbase.eu.
Når en erhvervskunde bruger tjenesten til at modtage og analysere rapporter om sine domæner, er kunden dataansvarlig for rapportdataene og for oplysninger om kundens egne kunder, og vi er databehandler efter vores databehandleraftale (monitorbase.eu/dpa). Bruger en forbruger tjenesten, er vi dataansvarlige for rapportdataene.
2. Formål og retsgrundlag
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Kontooplysninger: e-mail, navn, virksomhedsnavn, loginoplysninger og teammedlemmer | Oprettelse og drift af kontoen og servicebeskeder | Art. 6, stk. 1, litra b (kontrakt) |
| Login med Google, GitHub eller Microsoft: navn, e-mailadresse og udbyderens bruger-id | Login med den loginmetode, brugeren vælger | Art. 6, stk. 1, litra b |
| Passkeys: offentlig nøgle, nøgle-id, navn og tidspunkterne for oprettelse og seneste brug | Login uden adgangskode | Art. 6, stk. 1, litra b |
| Accept af handelsbetingelser og anmodning om levering i fortrydelsesperioden (tidspunkt og version) | Dokumentation af aftalen og af forbrugerens anmodning | Art. 6, stk. 1, litra f (legitim interesse i at kunne dokumentere aftalens indgåelse og vilkår) |
| Konfiguration: domæner, uptime-monitorer (navn, overvåget URL eller vært, port, nøgleord, DNS-post og forventede værdier), kontoens visuelle profil (firmanavn, logo, supportkontakt) og API-nøgler | Levering af tjenesten | Art. 6, stk. 1, litra b |
| Oppetidsovervågning: tjekresultater (tidspunkt, statuskode, svartid, delte svartider, fejlårsag og hvorfra der blev tjekket), hændelser og tidspunkter for heartbeat-pings (den pingende servers IP-adresse gemmes ikke, ud over i serverlogs); statussider: adresse, titel, komponentnavne og de statusopdateringer, kontoen skriver, som er offentlige på monitorstatus.eu, når siden er offentliggjort | Levering af tjenesten | Art. 6, stk. 1, litra b |
| Betalingsoplysninger: plan, betalingsstatus, faktureringsland, momsnummer, e-mailadresse til fakturaer (hvis angivet) og fakturaer | Opkrævning, momsberegning (herunder kontrol af momsnumre i EU's VIES-system) og bogføring | Art. 6, stk. 1, litra b og c (bogføringsloven og momsloven) |
| Fortrydelser: navn, e-mail, fortrydelseserklæring samt tidspunkt for bestilling og indsendelse | Dokumentation af fortrydelse og tilbagebetaling | Art. 6, stk. 1, litra c (bogføringsloven) og f (legitim interesse i at dokumentere fortrydelsen) |
| Rapportdata i forbrugerkonti (se afsnit 3) | Overvågning af e-mail-autentificering for domæneejeren | Art. 6, stk. 1, litra f (legitim interesse i at forhindre misbrug af domænet) |
| Afsenderkildekatalog: afsendende serveres IP-adresse, værtsnavn og afsenderdomæne fra rapporter | Identifikation af afsendertjenester på tværs af tjenesten | Art. 6, stk. 1, litra f (legitim interesse i at kunne identificere afsendertjenester for alle kunder) |
| Gratis værktøjer, oprettelse og nulstilling af adgangskode: det tjekkede domæne og resultatet; IP-adresse til hastighedsbegrænsning | Levering af de gratis værktøjer og beskyttelse mod misbrug af værktøjerne og af e-mails ved oprettelse og nulstilling af adgangskode | Art. 6, stk. 1, litra f (legitim interesse i at levere værktøjerne og forhindre misbrug) |
| Serverlogs og log over login-hændelser: IP-adresse, tidspunkt, forespurgt adresse og browseroplysninger | Drift, fejlsøgning og sikkerhed | Art. 6, stk. 1, litra f (legitim interesse i sikker drift af tjenesten) |
| Hvor du kom fra ved oprettelsen: kampagnemærkerne (utm_source, utm_medium, utm_campaign) på den side, du oprettede dig fra, og værtsnavnet på det websted, der linkede til den | At finde ud af, hvilke kanaler der giver kunder | Art. 6, stk. 1, litra f (legitim interesse i at måle vores markedsføring) |
| Besøg på vores websites (se afsnit 8): side, henvisende side, hvilke links og knapper der klikkes på (deres tekst), kampagnekoder (utm), browser, styresystem, enhedstype, skærmstørrelse, sprog samt land og by ud fra IP-adressen | Optælling af besøg i samlede tal | Art. 6, stk. 1, litra f (legitim interesse i at vide, hvilke sider og kanaler der bliver brugt) |
| Korrespondance | Besvarelse af henvendelser | Art. 6, stk. 1, litra b eller f (legitim interesse i at besvare henvendelser) |
| Ventelister (se afsnit 6) | Én e-mail, når produktet åbner | Art. 6, stk. 1, litra a (samtykke) |
Det er nødvendigt at afgive kontooplysninger for at indgå aftalen; uden dem kan vi ikke oprette en konto. Betalingsoplysninger er nødvendige for et betalt abonnement. Vi træffer ingen automatiske afgørelser, herunder profilering, jf. art. 22.
For passkeys gemmer vi kun den offentlige nøgle, nøgle-id'et, navnet og tidspunkterne for oprettelse og seneste brug. Den private nøgle og eventuelle biometriske data forbliver på din enhed.
Hvor du kom fra: Vores websteder gemmer intet på din enhed for at finde ud af det. Kampagnemærkerne og det linkende websted føjes kun til oprettelseslinket, når du følger det, og gemmes med din konto, når du opretter dig. Opretter du dig ikke, gemmes intet.
3. Oplysninger, vi ikke har fra dig (art. 14)
Mailservere, der modtager e-mail fra et domæne, sender automatisk rapporter (DMARC og TLS-RPT) til den rapportadresse, domæneejeren har offentliggjort i DNS. Rapporterne kan indeholde IP-adresser og værtsnavne på afsendende servere, antal beskeder og resultater af autentificeringskontroller. Fejlrapporter (RUF) kan desuden indeholde udvalgte headeroplysninger fra en enkelt e-mail, der fejlede. Heri reduceres modtageradresser til domænet, og afsenderadresser maskeres til det første tegn uden visningsnavn. Emnelinjen gemmes kun, hvis kontoen har slået den til, og indholdet gemmes aldrig.
Formål, retsgrundlag og opbevaring fremgår af afsnit 2 og 5. Henvendelser og indsigelser kan sendes til christian@monitorbase.eu; behandles oplysningerne for en erhvervskunde, videresender vi henvendelsen til kunden. Underretning af hver enkelt person, der optræder i en rapport, vil kræve en uforholdsmæssig indsats, jf. art. 14, stk. 5, litra b, og oplysningerne gives derfor her.
4. Modtagere
Vi bruger følgende databehandlere, som alle behandler oplysningerne i EU/EØS eller i et land med tilstrækkeligt beskyttelsesniveau:
| Databehandler | Land | Opgave |
|---|---|---|
| Scaleway SAS | Frankrig | Hosting, database, sikkerhedskopier og afsendelse af servicemails |
| AhaSend B.V. | Nederlandene | Modtagelse af rapportmails |
| BunnyWay d.o.o. | Slovenien | DNS og levering af vores websites |
| Migadu-Mail GmbH | Schweiz (servere i EU) | Vores e-mail |
Vælger du at logge ind med Google (Google LLC), GitHub (GitHub, Inc.) eller Microsoft (Microsoft Corporation), er udbyderen selvstændig dataansvarlig for sin loginløsning efter sine egne vilkår. Udbyderen får oplysning om, at du bruger MonitorBase, og om hvornår du logger ind, og det indebærer en overførsel til USA, som du selv vælger. Det er frivilligt; du kan i stedet logge ind med adgangskode eller passkey.
Advarselskanaler: Tilføjer du en Slack-, Microsoft Teams- eller webhook-kanal, gemmer vi dens URL (og for webhooks en signeringsnøgle) og sender dine advarsler, inklusive navne på monitorer og domæner, til den adresse, du har angivet. Slack (Salesforce) og Microsoft er amerikanske virksomheder, som du selv vælger at sende dine advarsler til; de er ikke vores underdatabehandlere, og deres behandling af advarslerne er omfattet af din egen aftale med dem.
Betalinger håndteres af Mollie B.V. (Nederlandene) som selvstændig dataansvarlig. Momsnumre kontrolleres i Europa-Kommissionens VIES-system. Oplysninger videregives til vores revisor og til offentlige myndigheder, når loven kræver det.
Visse kontroller sender et domænenavn eller en IP-adresse som forespørgsel til uafhængige offentlige tjenester: DNS, offentlige DNS-baserede blokeringslister, crt.sh, en søgetjeneste over certificate transparency-logge, drevet af Sectigo Ltd (Storbritannien), de validerende DNS-resolvere DNS4EU (drevet af Whalebone s.r.o., Tjekkiet) og Quad9 (Quad9 Foundation, Schweiz) til DNSSEC-kontrollen samt domæneregistrenes offentlige RDAP- og WHOIS-tjenester (fx Punktum dk for .dk-domæner) til at slå et domænes udløbsdato op. Til registrene og resolverne sendes kun domænenavnet, og svarene er offentlige registeroplysninger.
Rapporter og e-mails, du indsætter eller uploader i et gratis værktøj, behandles i hukommelsen for at vise resultatet og gemmes ikke.
Vi giver kontoindehavere besked mindst 14 dage, før vi tager en ny databehandler i brug for kundedata.
5. Opbevaring
| Oplysninger | Opbevaringsperiode |
|---|---|
| Kontooplysninger, accept af handelsbetingelser og konfiguration | Så længe kontoen findes |
| Hvor du kom fra ved oprettelsen | Så længe kontoen findes |
| Tilknyttede logins (Google, GitHub, Microsoft) og passkeys | Så længe kontoen findes, eller indtil du fjerner dem |
| Eftersyn, advarsler og aggregerede rapporter (RUA og TLS-RPT) | Abonnementets historikperiode for det pågældende produkt: Free (også SSL Monitors gratis værter) 30 dage, Basic 180 dage, Starter Bundle og SSL Monitor Pro 365 dage, Pro og Growth Bundle 548 dage, SSL Monitor Business 730 dage; Agency, Enterprise og All-Monitors Enterprise så længe kontoen findes |
| Fejlrapporter (RUF) | 30 dage som standard; kontoen kan vælge 1–365 dage |
| Afsenderkildekatalog | 365 dage efter kilden sidst er set |
| Tjekresultater fra oppetidsovervågning | 30 dage |
| Daglige oppetidsopgørelser og hændelser | 400 dage |
| Uptime-monitorer, statussider og statusopdateringer | Så længe kontoen findes, eller indtil kontoen sletter dem |
| Advarselskanaler (URL og signeringsnøgle) | Så længe kontoen findes, eller indtil kontoen sletter dem |
| Leveringslog for advarselskanaler | 30 dage |
| Resultater fra gratis værktøjer | 30 dage |
| IP-adresser til hastighedsbegrænsning | 24 timer |
| Serverlogs og log over login-hændelser | Højst 30 dage |
| Besøgsstatistik for vores websites | 13 måneder |
| Rapportmails hos AhaSend | 1 dag |
| Sikkerhedskopier af databasen | Højst 66 dage efter sletning i databasen |
| Korrespondance | 12 måneder efter sagens afslutning |
| Fakturaer og bogføringsmateriale | 5 år fra udgangen af regnskabsåret (bogføringsloven) |
| Fortrydelser | 5 år fra udgangen af regnskabsåret (følger kreditnotaen) |
| Ventelister | Indtil e-mailen om lanceringen er sendt, eller indtil samtykket trækkes tilbage |
Når en konto slettes, slettes kontoens oplysninger straks fra vores database, bortset fra bogføringsmateriale og fortrydelser.
6. Ventelister
Tilmelder du dig ventelisten for Uptime Monitor (monitoruptime.eu) eller Exposure Monitor (monitorexposure.eu), registrerer vi din e-mailadresse og produktet samt, hvis du oplyser det, antallet af domæner, du administrerer (som et interval), og om du administrerer domæner for kunder. Desuden registreres sproget på det website, du tilmeldte dig på, og tidspunktet for tilmeldingen.
Oplysningerne anvendes alene til at sende dig én e-mail, når produktet åbner. Retsgrundlaget er dit samtykke, jf. art. 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage ved at skrive til christian@monitorbase.eu. Tilbagetrækningen berører ikke lovligheden af behandlingen forud for tilbagetrækningen.
Oplysningerne slettes, når e-mailen om lanceringen er sendt, medmindre du derefter opretter en konto, og i øvrigt på din anmodning. Oplysningerne opbevares i EU hos vores hostingudbyder, Scaleway SAS (Frankrig).
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet, og du kan gøre indsigelse mod behandling, der er baseret på legitim interesse (art. 15–21). Du kan eksportere og slette dine data under Indstillinger eller skrive til christian@monitorbase.eu.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.
8. Cookies
Vi bruger ikke cookies til statistik eller markedsføring. Applikationen gemmer din loginsession og dit sprogvalg i browserens lokale lager, hvilket er nødvendigt for at levere tjenesten.
Besøg på vores websites tælles med Umami, som vi selv driver på vores egne servere i EU (Scaleway, Frankrig). Det sætter ingen cookies og gemmer intet på din enhed. IP-adressen bruges kun til at finde land og by og til at danne en besøgsnøgle, der skifter hver dag; selve IP-adressen gemmes ikke. Forespørgselsparametre i adressen fjernes, før noget sendes, bortset fra kampagnekoder (utm). Vi tæller også, hvilke links og knapper der klikkes på (deres tekst). I appen tælles kun login- og tilmeldingssiderne og hvilke trin af tilmeldingen der nås, aldrig hvad du skriver, og intet inde i din konto. Vi ser kun samlede tal, og har din browser slået "Do Not Track" til, tælles du ikke med.
9. Ændringer
Vi giver kontoindehavere besked pr. e-mail mindst 14 dage, før en væsentlig ændring af denne politik træder i kraft.