1. Dataansvarlig
OpenCronAPI driver opencronapi.com og relaterede tjenester. I henhold til GDPR er vi den dataansvarlige for dine personoplysninger.
Kontakt: privacy@opencronapi.com
2. Hvad vi indsamler
Vi indsamler kun de data, der er nødvendige for at levere vores tjeneste:
Kontodata
- E-mailadresse (påkrævet til oprettelse af konto og notifikationer)
- Navn og virksomhedsnavn (valgfrit, bruges til fakturering og support)
- Adgangskode (opbevaret som en bcrypt-hash — vi kan ikke læse din adgangskode)
- Tidszonepræference
Jobkonfigurationsdata
- Mål-URL'er, som du konfigurerer til dine cron-jobs
- HTTP-metode, headers og request-body, som du angiver
- Tidsplankonfiguration (interval, cron-udtryk, tidszone)
- Vi læser, analyserer eller opbevarer ikke det indhold, dine endpoints returnerer ud over en forhåndsvisning på 1000 tegn til fejlfindingsformål.
Eksekveringsmetadata
- HTTP-statuskoder og svartider for hver jobeksekvering
- Fejlmeddelelser når eksekveringer fejler
- Tidsstempler for planlagte, startede og afsluttede eksekveringer
- IP-adresse på eksekveringsnoden (ikke din IP)
Tekniske data
- IP-adresse på din browser/klient (til sikkerhed, hastighedsbegrænsning og forebyggelse af misbrug)
- API-forespørgselslogs (endpoint, metode, tidsstempel) til forbrugssporing og fakturering
Betalingsdata
- Vi opbevarer dit Stripe-kunde-ID og abonnements-ID for at administrere fakturering.
- Vi opbevarer aldrig kortnumre eller betalingsoplysninger — al betalingsbehandling håndteres af Stripe.
3. Hvordan vi bruger dine data
- Levering af tjenesten: eksekvering af dine planlagte jobs, opbevaring af eksekveringshistorik, afsendelse af fejlnotifikationer
- Kontoadministration: autentificering, nulstilling af adgangskode, e-mailverifikation
- Fakturering: planadministration, forbrugssporing, fakturering via Stripe
- Sikkerhed: registrering af misbrug, hastighedsbegrænsning, svindelforebyggelse
- Kommunikation: transaktionsmails (eksekveringsalarmer, faktureringsmeddelelser) — ingen markedsføring uden samtykke
4. Dataopbevaring
Vi opbevarer dine data i følgende perioder:
- Eksekveringslogs: i henhold til din plan (7 dage på Free, op til ubegrænset på Enterprise)
- Kontodata: opbevares mens din konto er aktiv, slettes inden for 30 dage efter sletning af konto
- API-adgangslogs: opbevares i 90 dage af sikkerhedshensyn
- Faktureringsoptegnelser: opbevares i 7 år for at overholde skatte- og regnskabsmæssige forpligtelser
5. Tredjepartstjenester
Vi bruger følgende tredjepartsbehandlere:
- Stripe — betalingsbehandling. Stripes privatlivspolitik
- Udbydere af serverinfrastruktur — vores noder kører hos VPS-udbydere globalt. Data behandles inden for EU og internationale regioner afhængigt af, hvilken node der eksekverer dit job.
Vi sælger ikke dine data til tredjeparter. Vi bruger ikke annoncenetværk eller sporingspixler.
6. Cookies
Vi bruger kun essentielle, sessionsbaserede cookies, der er nødvendige til autentificering og sikkerhed (CSRF-beskyttelse). Vi bruger ikke sporingscookies, analysecookies eller tredjepartscookies.
- Sessionscookie: opretholder din login-tilstand, mens du bruger konsollen. Udløber, når du lukker din browser eller logger ud.
7. Dine rettigheder (GDPR)
Hvis du befinder dig i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, har du følgende rettigheder:
- Indsigt: anmod om en kopi af dine personoplysninger
- Berigtigelse: ret unøjagtige data
- Sletning: anmod om sletning af din konto og alle tilknyttede data
- Dataportabilitet: modtag dine data i et maskinlæsbart format (JSON)
- Begrænsning: anmod om, at vi begrænser behandlingen af dine data
- Indsigelse: gør indsigelse mod behandling baseret på legitime interesser
For at udøve nogen af disse rettigheder skal du sende en e-mail til privacy@opencronapi.com. Vi svarer inden for 30 dage.
Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.
8. Datasikkerhed
Vi tager sikkerhed alvorligt:
- Alle data overføres via HTTPS (TLS)
- Adgangskoder hashes med bcrypt
- API-nøgler er 64-tegns kryptografisk tilfældige tokens
- Interne API'er er beskyttet af node-specifikke tokens
- CSRF-beskyttelse på alle tilstandsændrende operationer
9. Internationale dataoverførsler
Dine data kan behandles af vores eksekveringsnoder uden for EU. Hvor dette sker, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads i overensstemmelse med kravene i GDPR kapitel V.
10. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi underretter dig via e-mail om væsentlige ændringer mindst 14 dage før de træder i kraft. Den seneste version er altid tilgængelig på opencronapi.com/privacy.
11. Kontakt
For privatlivsrelaterede spørgsmål eller for at udøve dine rettigheder kan du kontakte os på:
privacy@opencronapi.com