HA Experts privatlivspolitik (DK)

Den dataansvarlige for personoplysninger, der behandles i forbindelse med brugen af ha-expert.com, er:

Tomasz Furdal
Mosevej 2
8620 Kjellerup
Danmark

Kontakt (også i databeskyttelsesspørgsmål): kontakt@ha-expert.com

HA Experts egen analyse (beskrevet i detaljer i punkt 4) identificerer ikke, hvem den besøgende er - den indsamler hverken navn, e-mailadresse, IP-adresse eller nogen fast identifikator, der kan genkende den samme person ved et senere besøg. Den indsamler udelukkende oplysninger om, hvordan siden bruges: hvilke sektioner der ses, hvor længe, om den besøgende scroller, og om vedkommende klikker på kontaktformularen. Det er samlet, anonym statistik om adfærd på siden, ikke en profil af en bestemt person.

ha-expert.com leverer ekspertydelser inden for Home Assistant (fejlfinding, konfiguration, automatiseringer, rådgivning). Data behandles med henblik på:

• håndtering af henvendelser sendt via kontaktformularen (retsgrundlag: databeskyttelsesforordningens art. 6, stk. 1, litra b - foranstaltninger forud for en kontrakt / opfyldelse af en kontrakt);
• måling af trafik og annonceeffektivitet ved hjælp af Google Analytics og Google Ads (retsgrundlag: art. 6, stk. 1, litra a - samtykke til formålet "marketing"/"analytics" valgt i banneret);
• HA Experts egen anonyme analyse beskrevet i punkt 4 (retsgrundlag: art. 6, stk. 1, litra a - samtykke til formålet "analytics").

Hjemmesiden og kontaktformularen fungerer fuldt ud, også uden samtykke til analyse- eller marketingformål - et afslag begrænser ikke muligheden for at bruge tjenesten.

• Google Analytics / Google Ads (Google Ireland Limited) - måling af trafik og annonceeffektivitet, kun efter det relevante samtykke, under hensyntagen til Google Consent Mode (se punkt 7).
• Cloudflare - infrastruktur-/CDN-udbyder samt den Cloudflare Worker, der håndterer kontaktformularen. Cloudflares databehandleraftale (Data Processing Addendum, version 6.4, april 2026) gælder automatisk som en del af Self-Serve Subscription Agreement - bekræftet den 27. august 2026 direkte i kontopanelet (der findes ikke et separat "Compliance"/"DPA"-punkt, der skal accepteres, i overensstemmelse med Cloudflares egen dokumentation). cloudflare.com/cloudflare-customer-dpa.
• Resend - udbyderen af e-mailafsendelse fra kontaktformularen. Resend tilføjer automatisk en færdigunderskrevet databehandleraftale (DPA) til hver konto, i overensstemmelse med databeskyttelsesforordningens artikel 28 - resend.com/legal/dpa, resend.com/security/gdpr.
• HA Experts egen analyse - data opbevares på den dataansvarliges egen infrastruktur (se punkt 4) og deles ikke med tredjeparter.

Når der er givet samtykke til formålet "analytics", indsamler systemet udelukkende:

• en tilfældig sessions-id (findes kun i den aktuelle browserfaneblads sessionStorage; ikke en fast identifikator på tværs af besøg);
• tidspunktet for hændelsen;
• sidens sprog;
• den rensede URL-sti (uden forespørgselsparametre eller URL-fragmenter);
• henvisningskilden (f.eks. Google, en annonce, et direkte besøg) samt kun tilstedeværelsen (ikke værdien) af udvalgte kampagneparametre;
• landet fastlagt server-side ud fra en betroet infrastrukturheader (ikke ud fra en gemt IP-adresse);
• aktiv tid på siden, scroll-dybde, viste sektioner samt navngivne handlinger (f.eks. klik på kontaktformularen).

• rå IP-adresser;
• indholdet af eller data fra kontaktformularen;
• den fulde browseridentifikator (User-Agent);
• en fast identifikator, der ville gøre det muligt at genkende den samme bruger på tværs af separate besøg;
• musebevægelser eller sessionsoptagelser.

• ha_consent_v2 - gemmes i browserens localStorage og indeholder samtykkebeslutningen (formålene "analytics" og "marketing" hver for sig). SKAL BEKRÆFTES: opbevaringsperiode for denne beslutning.
• sessions-id for egen analyse - i sessionStorage, slettes automatisk, når browserfanebladet lukkes.
• Googles (Analytics, Ads) cookies og lignende teknologier - bruges kun efter samtykke til det relevante formål. Eksempler på kategorier (den nøjagtige, aktuelle liste og opbevaringsperioder fastsættes af Google og kan ændre sig - den fulde, altid opdaterede liste offentliggøres af Google på policies.google.com/technologies/cookies): annonce-cookies (f.eks. af typen _gcl_au, _gads, _gac_, typisk 90 dage til 13 måneder) og analyse-cookies (f.eks. af typen _ga). Siden den 15. juni 2026 afgør ét enkelt samtykkesignal (ad_storage), om annoncedata fra Google Analytics når frem til Google Ads.

Som udgangspunkt sætter siden alle Googles samtykkesignaler (ad_storage, ad_user_data, ad_personalization, analytics_storage) til "afvist", før noget Google-script indlæses. Efter brugerens beslutning opdateres signalerne i overensstemmelse med de valgte formål. Selv ved afslag kan Google stadig modtage begrænsede, cookie-løse signaler, der bruges til samlet statistisk modellering, i overensstemmelse med Google Consent Mode-mekanismen - det er Googles egen adfærd, ikke HA Experts egen analyse. HA Experts egen analyse forbliver helt deaktiveret ved afslag på samtykke til formålet "analytics" og sender ingen data overhovedet.

Opbevaringsperioden for HA Experts egne analysedata er 180 dage fra hændelsen (bekræftet den 27. august 2026), hvorefter data slettes permanent som en del af en automatisk tidsplan.

Teknisk status (opdateret den 27. august 2026): implementeret og testet. Et automatisk job kører dagligt kl. 03:30 (europæisk/københavnsk tid) og sletter data ældre end 180 dage. En test bekræftede korrektheden: en syntetisk testpost ældre end 180 dage blev slettet, mens alle reelle data forblev urørte (bekræftet ved sammenligning af kontrolsummer før og efter).

Data behandlet af Google (Analytics, Ads) kan overføres uden for EØS, baseret på de compliance-mekanismer, Google anvender (standardkontraktbestemmelser og andre garantier beskrevet i Googles privatlivspolitik). SKAL BEKRÆFTES: den overførselsmekanisme, Google anvender på publiceringstidspunktet.

Data håndteret af Resend (indholdet af e-mails sendt fra kontaktformularen) opbevares i USA. Overførslen er dækket af Standardkontraktbestemmelserne indbygget i deres DPA samt Resends deltagelse i EU-U.S. Data Privacy Framework - resend.com/legal/dpa.

SKAL BEKRÆFTES: den overførselsmekanisme, Cloudflare anvender (tjekkes i forbindelse med deres DPA).

Du har ret til: indsigt i dine data, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet samt at gøre indsigelse mod behandling baseret på samtykke. Samtykke til formålene "analytics" og "marketing" kan til enhver tid trækkes tilbage eller ændres via den faste knap til privatlivsindstillinger, der er synlig på siden - det er lige så let at trække samtykket tilbage, som det var at give det, og det påvirker ikke lovligheden af den behandling, der er udført inden tilbagetrækningen. Du har ret til at klage til en tilsynsmyndighed - enten i den dataansvarliges hjemland (Danmark: Datatilsynet, datatilsynet.dk) eller i dit eget bopælsland, i overensstemmelse med databeskyttelsesforordningens artikel 77.

Fordi HA Experts egen analyse ikke indsamler nogen fast identifikator eller data, der muliggør direkte identifikation, kan opfyldelsen af en individuel anmodning om indsigt/sletning for en bestemt person være teknisk begrænset - SKAL BEKRÆFTES: nøjagtig beskrivelse af, hvordan en sådan anmodning håndteres i praksis.