Privatlivspolitik

Denne side er ikke en butik. Vi sælger ikke noget online her og tager ikke imod betaling. Vi indsamler kun oplysninger, når du selv giver os dem: i kontaktformularen, i en partneransøgning, ved tilmelding til nyhedsbrevet, når du opretter en konto til filområdet og visualiseringen, i en samtale i chatten eller ved tilmelding til et møde på en messe.

• Dine oplysninger havner på vores egen server i Den Europæiske Union og i vores firmasystem, som står på den samme maskine.
• Vi sælger og bytter ikke oplysninger. Vi køber heller ikke oplysninger om besøgende af nogen udefra.
• Værktøjer til statistik og annoncering starter vi først efter dit samtykke. Uden det indlæses ingen af deres scripts.
• To ting bruger en ekstern kunstig intelligens: svarene i chatten og visualiseringen af dit billede. Det beskriver vi tydeligt nedenfor, for oplysningerne forlader så vores server.
• En del af oplysningerne slettes automatisk, når fristen udløber: hver nat fjerner siden gamle henvendelser fra formularer, ubekræftede tilmeldinger til nyhedsbrevet, gamle poster i registret over hentninger og ubrugte konti fra sin database. Øvrige oplysninger, for eksempel i vores firmasystem, sletter vi ved en manuel gennemgang og med det samme, når du beder om det. Fristerne angiver vi i afsnittet om opbevaringstid.
• Du kan når som helst bede om indsigt i dine oplysninger, om at få dem rettet eller slettet: [email protected].

Resten af dokumentet siger det samme præcist, punkt for punkt. Indholdsfortegnelsen står ved siden af, på en smal skærm over teksten.

Dataansvarlig for dine personoplysninger er Strama Panels Sp. z o.o. med hjemsted i Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

Selskabet er optaget i virksomhedsregistret i det polske landsdækkende retsregister under nummer KRS 0000782880. Momsnummer: PL 5862344094. Registeroplysningerne har vi aflæst i vores firmasystem den 7. september 2026, og de stemmer med det, vi angiver ovenfor.

I spørgsmål om personoplysninger kan du skrive til [email protected], ringe på +48 504 265 748 eller sende et brev til hjemstedets adresse.

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver, og vi skal ikke: vi overvåger ikke personer i stort omfang og behandler ikke særlige kategorier af oplysninger, og det er netop de tilfælde, hvor reglerne kræver en rådgiver. Vi tager os selv af sagerne om personoplysninger, inde i selskabet. I alle den slags sager skriver du til firmaets kontaktadresse, [email protected]. Den ender i de rigtige hænder.

Hvad dette dokument handler om

Webstedet stramapanels.com med alle dets dele: informationssiderne, kontaktformularen, siden Vi søger partnere med formularen til partneransøgninger, nyhedsbrevet, filområdet, dekoroversigten, visualiseringen og chatten. Det gælder ikke andre firmaers sider, som vi linker til herfra.

Nedenfor skriver vi hvert eneste sted på webstedet, hvor der opstår personoplysninger, sådan som det ser ud på datoen for den seneste opdatering af dette dokument.

Kontaktformularen

Vi beder om fire ting: navn, e-mailadresse, telefonnummer (valgfrit) og beskedens tekst. Mere er ikke nødvendigt. Den samme formular tager sig af en almindelig forespørgsel fra siden Kontakt, en anmodning om projektmateriale og en bestilling af prøver fra siden Bestil prøver, så omfanget af oplysninger er det samme hver gang.

Henvendelsen havner to steder og kun de to: den gemmes i databasen på dette websted, hvorfra vi læser den i redaktionspanelet, og samtidig går den som e-mail til vores postkasse [email protected]. En henvendelse fra formularen overføres ikke til vores salgssystem. IP-adressen gemmer vi ikke sammen med henvendelsen; den bruges udelukkende af den tæller, der holder øje med grænsen for afsendelser, og den forsvinder efter et døgn.

Partneransøgning

På siden Vi søger partnere kan virksomheder, der er interesserede i at samarbejde med os (grossister, butikker, montørhold, designstudier og andre), sende en partneransøgning. Formularen indsamler: virksomhedstype, land, navn, e-mailadresse og, valgfrit, firmanavn, telefonnummer og besked. Det er også obligatorisk at bekræfte, at du kender denne privatlivspolitik; vi registrerer, at det er sket.

Sammen med ansøgningen gemmer vi oplysninger om, hvor den kom fra: sidens sprog, adressen på den side, formularen blev sendt fra, adressen på den henvisende side, hvis browseren har videregivet den, den første side, der blev åbnet under dette besøg og den side, der henviste til den, sidevarianten (for eksempel til montørhold eller til grossister), den underside på vores websted, som du gik videre til ansøgningen fra, samt kampagneparametre fra sidens adresse: UTM-tags (kilde, medie, kampagne, indhold, søgeord) og klik-id'er fra annoncer hos Google, Meta og TikTok (gclid, fbclid, ttclid), hvis du kom til os fra en annonce. Derudover afsendelsesdatoen og IP-adressen, som ansøgningen kom fra.

Ansøgningen gemmes først i databasen på dette websted. Derefter går den til vores firmasystem (Odoo, CRM-modulet). Dér opretter vi et kontaktkort (navn, e-mail, telefon, firma, land, sprog) med mærket for partneransøgninger og en salgsmulighed, hvis beskrivelse indeholder formularens data og de ovennævnte oplysninger om kilden; felterne kilde, medie og kampagne udfylder vi med UTM-tags. Hvis du allerede har et kontaktkort hos os med den samme e-mailadresse, overskriver vi det ikke, men udfylder kun tomme felter (telefon, firma, land) og tilføjer mærket. IP-adressen kommer ikke over i firmasystemet. Den bliver udelukkende i databasen på dette websted og bruges til at beskytte formularen mod misbrug.

Når ansøgningen er gemt, sender vi to e-mails. Den første er en underretning til vores postkasse [email protected] med ansøgningens data og UTM-tags. Den anden er en engangsbekræftelse til den adresse, der er angivet i formularen, på sidens sprog: den oplyser, at ansøgningen er kommet frem, og fortæller, hvad der sker nu. Af formularens data indeholder den kun dit fornavn. Den indeholder ingen reklame og ingen sporingslinks, og afsendelsen af den tilmelder dig ikke nyhedsbrevet eller nogen anden udsendelse. Et svar på den går til vores kontor.

Nyhedsbrevet

Vi beder om en e-mailadresse og, valgfrit, om et fornavn. Ved tilmeldingen gemmer vi også datoen, sidens sprog og den IP-adresse, som tilmeldingen kom fra. IP-adressen er vores bevis for, at samtykket rent faktisk blev givet, og vi bruger den ikke til noget andet.

Nyhedsbrevet fungerer med dobbelt bekræftelse. Efter tilmeldingen sender vi én besked med et link, der gælder i tre dage. Så længe du ikke klikker, havner din adresse ikke på udsendelseslisten, og du får ingen anden post fra os. Når du har klikket, går din adresse og dit fornavn til vores firmasystem, til udsendelseslisten „Newsletter”, med etiketten „Websted”, som fortæller os, at tilmeldingen kom herfra og ikke fra en salgssamtale. IP-adressen og sidens sprog bliver udelukkende i databasen på dette websted og går ikke til firmasystemet. Fra hver udsendelse kan du framelde dig med ét klik i beskedens sidefod.

Kontoen i filområdet og i visualiseringen

Én konto åbner området Downloads (tekniske datablade, vejledninger, farvekort, 3D-modeller) og visualiseringen. Vi indsamler: e-mailadresse, fornavn, og valgfrit telefon og firmanavn. Du kan ved samme lejlighed sætte flueben ved samtykke til kommerciel kontakt; det er frivilligt, og kontoen virker også uden.

Kontoen har ingen adgangskode. Du kommer ind med et link, som vi sender til din adresse: linket, der bekræfter kontoen, gælder i 48 timer, login-linket 1 time. Vi gemmer datoen for oprettelsen af kontoen og datoen for det seneste login.

Når kontoen bekræftes, opretter vi også et kontaktkort til dig i vores firmasystem, med etiketten „Visualisering”, og en salgssag knyttet til det. Det er der, historikken over det, du har hentet og visualiseret, samler sig, så sælgeren ikke skal spørge dig om det forfra.

Visualiseringen, altså billedet af dit rum

I visualiseringen uploader du et billede af dit rum og vælger dekor og væg. Billedet kan vise din bolig og de ting, der er i motivet, og derfor tager vi det alvorligt.

Hvad der sker med det, trin for trin:

1. Billedet forlader vores server. Vi formindsker det til 1024 pixel på den længste led, pakker det om til JPEG-format (undervejs forsvinder EXIF-data, herunder stedets koordinater, hvis kameraet har gemt dem) og sender det til tjenesten OpenRouter, der formidler adgang til modeller for kunstig intelligens. I den samme forsendelse går en prøve af den valgte dekor og en tekstinstruktion, der beskriver, hvad modellen skal tegne. Vi sender ikke dit fornavn, din e-mailadresse eller dit kontonummer med.
2. Det uploadede billede og den færdige visualisering gemmer vi hos os selv, på vores server, ved din konto, så det er muligt at sammenligne „før” og „efter”, og så visualiseringen ikke forsvinder, når du lukker fanen.
3. Selve visualiseringen, altså det færdige billede, går desuden til dit kort i vores firmasystem, som bilag til salgssagen. Sammen med den gemmer vi en note: hvilken dekor, hvilken væg, hvor længe udførelsen tog og hvad den kostede. Dit uploadede billede går ikke til firmasystemet.

Prisen og tiden for én render er tekniske oplysninger uden forbindelse til din person.

Upload ikke billeder, hvor der er genkendelige personer, dokumenter eller andre ting, du ikke vil vise os. Til valget af dekor er en tom væg nok.

Hentning af filer

Hver hentning af en fil foretaget af en bruger, der er logget ind, gemmer vi i et register: hvem, hvilken fil, hvornår og fra hvilken IP-adresse. IP-adressen bliver udelukkende i databasen på dette websted. Til dit kort i vores firmasystem går alene listen over hentede materialer med datoer, uden IP-adresse, samt etiketten „Downloads”. Det gør vi for at vide, hvad der interesserer dig, og for at kunne svare fornuftigt, når du henvender dig.

Hentninger fra de åbne kategorier, altså dem vi udleverer uden login, registreres slet ikke.

Livechatten

Chatvinduet i nederste højre hjørne åbner sig først, når du klikker. Indtil da sender det intet og gemmer ingen fil i din browser.

Vi indsamler samtalens indhold. Skriver du dit fornavn, telefonnummer eller din e-mailadresse i den, gemmes de sammen med samtalen. Når ingen sidder ved computeren, foreslår chatten, at du lægger en besked, og beder da udtrykkeligt om fornavn, e-mail og telefon (valgfrit).

De første svar skrives af vores assistent, der bygger på en sprogmodel. Du kan når som helst bede om at tale med et menneske; fra det øjeblik tier assistenten stille. Samtalen gemmes i vores firmasystem på den samme server, som webstedet står på.

Tilmelding til et møde på en messe

Når vi holder tilmelding til et møde ved vores stand, indsamler formularen fornavn, e-mail, telefon, firmanavn, den valgte dag og tid samt en besked. Tilmeldingen går direkte til vores firmasystem: der opretter vi et kontaktkort og en registrering til arrangementet. I noten ved denne registrering skriver vi desuden sidens sprog og den IP-adresse, som tilmeldingen kom fra. Det er det eneste sted på hele webstedet, hvor den besøgendes IP-adresse går til firmasystemet; den bruger vi til at sortere henvendelser fra, som automater sender i massevis.

Tekniske oplysninger om forbindelsen

Serveren gemmer i loggen almindelige oplysninger om forbindelsen: IP-adresse, dato, adressen på den besøgte side og browsertype. Det gør enhver server på internettet. Det tjener driften af siden og sikkerheden, ikke opbygningen af en profil af den besøgende.

Hvad vi ikke gør

Vi tager ikke imod betaling. Vi beder ikke om faktureringsoplysninger eller kortnummer. Vi gemmer ikke det, du søger efter i søgefunktionen på siden. Vi køber ikke oplysninger om besøgende af mellemled. Vi sælger ikke dine oplysninger til nogen.

Hvert formål har sit eget retsgrundlag i databeskyttelsesforordningen (GDPR). Vi skriver dem efter tur, så de kan efterprøves.

Svar på din forespørgsel

Formål: at kontakte dig, udarbejde et tilbud, sende prøver eller materialer.
Grundlag: artikel 6, stk. 1, litra b, i GDPR, når vi er på vej mod en aftale, eller artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at behandle forespørgsler, når det ikke bliver til en aftale.

Når sagen er lukket, gemmer vi den samme korrespondance alene for at kunne forsvare os, hvis nogen rejser et krav. Grundlag: artikel 6, stk. 1, litra f, i GDPR.

Partneransøgning

Formål: at behandle ansøgningen, svare på den og afklare, om og på hvilke vilkår vi indleder et forretningssamarbejde. Til dette formål hører også den bekræftelse, der sendes pr. e-mail efter ansøgningen.
Grundlag: artikel 6, stk. 1, litra b, i GDPR, altså foranstaltninger, der træffes på din anmodning forud for indgåelse af en aftale, når du ansøger i eget navn, for eksempel som selvstændig erhvervsdrivende. Når du ansøger på vegne af en virksomhed, som du arbejder i eller repræsenterer, er grundlaget artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at etablere og vedligeholde en forretningskontakt med denne virksomhed.

Formål: at se, hvilke annoncekampagner og undersider ansøgningerne kommer fra, så vi bruger annoncebudgettet fornuftigt. Hertil bruges de ovenfor beskrevne oplysninger om ansøgningens kilde.
Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at vurdere effekten af vores egen markedsføring.

Formål: at beskytte formularen mod spam og misbrug (IP-adressen) og, når sagen er afsluttet, at kunne dokumentere kontaktforløbet og forsvare os mod eventuelle krav.
Grundlag: artikel 6, stk. 1, litra f, i GDPR.

Du kan til enhver tid gøre indsigelse mod behandling, der bygger på vores legitime interesse. At sende en ansøgning er ikke et samtykke til nyhedsbrevet eller til kommerciel information: vi svarer, fordi du beder om kontakt i denne sag.

Nyhedsbrevet

Formål: at sende beskeder om nyheder, dekorer og materialer.
Grundlag: artikel 6, stk. 1, litra a, i GDPR, altså dit samtykke bekræftet med et klik på linket i beskeden. Kommercielle udsendelser til e-mailadressen sender vi på grundlag af det samme samtykke, i overensstemmelse med loven om elektronisk kommunikation.

Kontoen, filområdet og visualiseringen

Formål: at give dig adgang til de materialer og det værktøj, du beder om, og at vide, hvem vi giver adgang til dem.
Grundlag: artikel 6, stk. 1, litra b, i GDPR, for uden en konto kan den ydelse, du vil bruge, ikke leveres.

Samtykket til kommerciel kontakt, hvis du sætter flueben ved det, er et selvstændigt grundlag: artikel 6, stk. 1, litra a, i GDPR. Du kan trække det tilbage uden at miste kontoen.

Registret over hentninger og kommerciel kontakt efter en hentning

Formål: at vide, hvilke materialer der er brug for, og at henvende os om projektet.
Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså vores legitime interesse i at drive virksomhed og betjene interesserede. Du kan gøre indsigelse mod en sådan behandling.

Chatten

Formål: at svare på dit spørgsmål med det samme.
Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså betjening af en samtale med en interesseret, og når samtalen fører til et tilbud, artikel 6, stk. 1, litra b, i GDPR.

Tilmelding til et møde på en messe

Formål: at reservere et tidspunkt og bekræfte mødet.
Grundlag: artikel 6, stk. 1, litra b, i GDPR.

Sikkerhed og drift af webstedet

Formål: at siden virker, at formularerne ikke bruges til at udsende spam, og at et nedbrud eller et misbrug kan undersøges.
Grundlag: artikel 6, stk. 1, litra f, i GDPR.

Statistik og annoncering

Formål: at se, hvordan siden bruges, og at måle, hvor godt annoncerne virker.
Grundlag: artikel 6, stk. 1, litra a, i GDPR, altså dit samtykke i cookiebanneret. Uden samtykke starter disse værktøjer ikke. Samtykket kan du trække tilbage når som helst.

Forpligtelser efter lovgivningen

Formål: at afregne en ordre, hvis det bliver til en.
Grundlag: artikel 6, stk. 1, litra c, i GDPR, sammenholdt med skatte- og bogføringsreglerne.

Skal du oplyse noget

Nej. At give oplysningerne er frivilligt og følger hverken af en regel eller en aftale. Uden en e-mailadresse eller et telefonnummer har vi dog ingen mulighed for at svare, uden en e-mailadresse kan der ikke oprettes en konto, og uden et billede kan der ikke laves en visualisering.

I partneransøgningen er virksomhedstype, land, navn, e-mailadresse og bekræftelsen af, at du kender denne politik, obligatoriske. Uden dem tager vi ikke imod ansøgningen. De øvrige felter kan du lade stå tomme.

Vi sælger ikke oplysninger og giver ikke nogen adgang til dem til deres egne formål. Nedenfor er den fulde liste over de firmaer, der kommer i berøring med dem, og grunden til, at det er sådan.

Hvor denne side står

Webstedet kører på en server, som vi selv råder over. Serveren står i infrastrukturen hos Google Cloud, i regionen europe-north1 (Finland), altså på Den Europæiske Unions område. Leverandøren af infrastrukturen kigger ikke i henvendelsernes indhold, men opbevarer teknisk set den disk, de ligger på.

Vores firmasystem

Vores firmasystem (Odoo) kører på den samme server som siden. Det er ikke en ekstern tjeneste, men vores eget software, så oplysningerne forlader ikke vores maskine. Dertil går: samtaler fra chatten, bekræftede tilmeldinger til nyhedsbrevet, konti fra filområdet og visualiseringen sammen med historikken over hentninger og de færdige visualiseringer samt tilmeldinger til møder på messer.

Henvendelsen fra kontaktformularen (siderne Kontakt og Bestil prøver) går ikke derind: den bliver i sidens database og i vores postkasse. Anderledes er det med partneransøgningen: den gemmer vi i firmasystemet som kontaktkort og salgsmulighed, uden IP-adressen, sådan som vi har beskrevet i afsnittet om de oplysninger, vi indsamler.

Udgående post

Beskeder fra siden, altså underretninger om henvendelser, bekræftelser på partneransøgninger, bekræftelser på tilmelding til nyhedsbrevet og links til kontoen, sender vi gennem Googles mail fra postkassen [email protected]. Indholdet af disse beskeder passerer altså mailudbyderens servere, og underretningerne om henvendelser bliver i denne postkasse.

Cloudflare

Trafikken til siden går gennem Cloudflare, der fungerer som mellemled: det gør siden hurtigere og beskytter den mod angreb. Cloudflare ser i den forbindelse de besøgendes IP-adresser og grundlæggende oplysninger om browseren. Grundlag: artikel 6, stk. 1, litra f, i GDPR, altså webstedets sikkerhed og tilgængelighed.

Kunstig intelligens: chatten og visualiseringen

To steder på webstedet bruger en model, som firmaet OpenRouter fra USA stiller til rådighed, og som formidler adgang til andre leverandørers modeller:

• Chatten: for at kunne udarbejde et svar sender vi samtalens indhold derhen. Det gælder udelukkende det, du skriver i chatvinduet. Vil du ikke have, at det sker, så skriv til os gennem kontaktformularen eller på mail.
• Visualiseringen: for at kunne tegne paneler på din væg sender vi dit billede derhen sammen med en prøve af dekoren. Vil du ikke have, at billedet af dit rum forlader vores server, så lad helt enkelt være med at bruge visualiseringen.

OpenRouter laver ikke selv modellerne: firmaet sender forespørgslen videre til leverandøren af den valgte model og returnerer resultatet. I visualiseringen er det i dag en grafisk model fra Google. Modellen kan blive skiftet ud, når der kommer en bedre; så opdaterer vi dette dokument. Ifølge OpenRouters privatlivspolitik i versionen fra den 31. august 2026 opbevares de indsendte billedfiler ikke hos dem i længere tid, end det kræver at behandle forespørgslen, bortset fra tilfælde af misbrugsdetektion, sikkerhed, afregning og retlige forpligtelser.

Begge dele er frivillige, og du starter dem selv. Se også afsnittet om overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde.

Indlejrede film fra YouTube

På nogle undersider indlejrer vi film fra YouTube (Google Ireland Limited). Vi bruger tilstanden med begrænset sporing (youtube-nocookie.com): filmen indlæses først, når den underside, den ligger på, åbnes, og YouTube får da din IP-adresse og oplysninger om enheden. Selve afspilleren gemmer ingen annoncecookies, før du klikker på afspilning.

Værktøjer, som vi først starter efter dit samtykke

Så længe du ikke klikker på samtykke, indlæses ingen af dem. Efter samtykke starter vi Google Tag Manager (containeren GTM-57PQXFWF), og gennem den:

• Google Analytics 4 (Google Ireland Limited): besøgsstatistik,
• Google Ads (Google Ireland Limited): måling af annoncernes virkning og remarketing, altså visning af vores annonce til dig efter et besøg på siden,
• Meta Pixel (Meta Platforms Ireland Limited): måling af annoncer på Facebook og Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistik og optagelser af markørens bevægelser på siden,
• Apollo.io (Zenleads Inc., der driver virksomhed under navnet Apollo.io, USA): genkendelse af den virksomhed, hvis net besøget kom fra, ud fra IP-adressen. Værktøjet fastslår ikke, hvem der konkret sidder ved computeren,
• Umami Cloud (Umami Software, Inc., USA; scriptet indlæses fra adressen cloud.umami.is): enkel besøgsstatistik.

Der er kun én Google Tag Manager-container, og den starter ikke af sig selv: den indsættes først af vores samtykkescript, når du siger ja til mindst én kategori. Hvert værktøj i containeren har desuden sin egen samtykkebetingelse: de statistiske (Google Analytics 4, Microsoft Clarity, Umami Cloud) kører kun efter samtykke til statistik, og annonceværktøjerne (Google Ads, Meta Pixel, Apollo.io) kun efter samtykke til markedsføring. Containerens indhold har vi beskrevet i sin helhed ovenfor.

Partneransøgning og måleværktøjer

Når en partneransøgning er sendt uden fejl, registrerer siden hændelsen »ansøgning sendt«. Den går kun til de statistiske værktøjer efter dit samtykke til statistik og kun til annonceværktøjerne (Google Ads som konverteringsmåling, Meta Pixel som ansøgningshændelse) efter samtykke til markedsføring. Hændelsen indeholder udelukkende virksomhedstype, land, sidens sprog og sidevariant. Navn, e-mailadresse, telefonnummer, firmanavn og beskedens tekst videregiver vi ikke til disse værktøjer. Uden dit samtykke forlader hændelsen ikke browseren.

Skrifttyper og sidens øvrige elementer

Skrifttyper, billeder, scripts og typografiark hentes fra vores egen server. Vi bruger hverken Google Fonts eller andre eksterne biblioteker, så alene det at vise siden sender ikke din IP-adresse til tredjeparter, ud over det mellemled Cloudflare, der er beskrevet ovenfor.

Øvrige modtagere

Når vi sender prøver eller en ordre, går adresseoplysningerne til det kurer- eller fragtfirma, der udfører forsendelsen. Når en kontakt bliver til en faktura, går oplysningerne fra dokumentet til bogholderiet og til de systemer, som skattereglerne kræver. Oplysninger kan også blive udleveret til offentlige myndigheder, hvis de kræver det med hjemmel i loven.

De fleste af de nævnte firmaer behandler oplysninger på vores vegne, på vilkårene for de tjenester, vi bruger, herunder databehandleraftaler om personoplysninger. To tilfælde er anderledes, og det siger vi ligeud.

Meta: fælles dataansvar. For de hændelser, som Meta Pixel indsamler på dette websted, er vi og Meta Platforms Ireland Limited fælles dataansvarlige i henhold til artikel 26 i GDPR, fordi vi sammen fastlægger, hvorfor hændelserne indsamles. Rollefordelingen: vi står for at indhente dit samtykke og for denne information, Meta står for den videre behandling hos sig, herunder sikkerhed og dine rettigheder over for Meta. Du kan henvende dig til os eller direkte til Meta; kommer anmodningen til os, sender vi den videre. Meta beskriver det væsentlige indhold i tillægget om fælles dataansvar. Uden for disse hændelser, altså ved selve matchningen og målingen, handler Meta som databehandler efter vores instruks.

Microsoft Clarity: selvstændig dataansvarlig. Microsoft behandler Clarity-oplysninger som selvstændig dataansvarlig, til egne formål og ikke efter vores instruks. Der er derfor ingen databehandleraftale her: grundlaget er dit samtykke til statistik, som du til enhver tid kan trække tilbage, og Microsofts regler står i privatlivserklæringen.

Som udgangspunkt bliver dine oplysninger i Den Europæiske Union: serveren står i Finland, og vores firmasystem kører på den samme maskine.

Overførsel af oplysninger uden for EØS forekommer dog, for en del af de værktøjer, vi bruger, tilhører firmaer fra USA eller behandler oplysninger der. Det skjuler vi ikke, og vi skriver hvert enkelt tilfælde nedenfor.

Altid, uanset samtykke

• Cloudflare, Inc. (USA) formidler trafikken til siden, og ser derfor IP-adressen og grundlæggende oplysninger om browseren hos hver besøgende. Det er nødvendigt for at kunne stille webstedet sikkert til rådighed.

Først efter dit samtykke til statistik og markedsføring

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-afspilleren): aftalen indgår vi med Google Ireland Limited, men koncernen behandler også oplysninger i USA,
• Meta (Meta Pixel): aftale med Meta Platforms Ireland Limited, behandling også i USA,
• Microsoft (Clarity): aftale med Microsoft Ireland Operations Limited, behandling også i USA,
• Apollo.io (Zenleads Inc., USA),
• Umami Cloud (Umami Software, Inc., USA).

Først når du selv starter den pågældende funktion

• når du skriver i chatten, går samtalens indhold til OpenRouter i USA, som formidler adgang til sprogmodellen,
• når du bruger visualiseringen, går dit billede ad den samme vej til den grafiske model,
• når du sender kontaktformularen eller en partnertilmelding, tilmelder dig nyhedsbrevet eller opretter en konto, går de tilhørende e-mails (en underretning til os, en bekræftelse eller et link til dig) gennem e-mailtjenesten i Google Workspace: aftalen indgår vi med Google Ireland Limited, men koncernen behandler også oplysninger i USA.

På hvilket grundlag

Referencepunktet er Europa-Kommissionens afgørelse af 10. juli 2023, som fastslår et tilstrækkeligt beskyttelsesniveau hos firmaer fra USA, der er tilmeldt programmet Data Privacy Framework. Listen over deltagere er offentlig, og enhver kan tjekke den på dataprivacyframework.gov. Vi har tjekket alle vores leverandører der den 7. september 2026. Resultatet gengiver vi, som det kom ud, også det, der faldt ubelejligt ud.

Leverandører, der er tilmeldt Data Privacy Framework

På listen, med aktiv status, fandt vi: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. samt Zenleads Inc., altså det selskab, der driver virksomhed under navnet Apollo.io. Overførslen af oplysninger til disse fem firmaer hviler altså på artikel 45 i GDPR, det vil sige på Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau. Uafhængigt af det har hver af dem standardkontraktbestemmelser i vilkårene for deres tjenester, som virker som reservegrundlag, hvis programmet skulle ophøre med at gælde.

Leverandører, der ikke står på listen

To leverandører står ikke på listen, og vi lader ikke som om andet. Deres overførsel hviler på standardkontraktbestemmelser efter artikel 46 i GDPR, og i begge tilfælde kan det påvises i leverandørens dokumenter:

• Umami Software, Inc. fra San Francisco, leverandør af statistikken Umami Cloud. Firmaets databehandleraftale, tilgængelig på adressen umami.is/dpa i versionen fra den 2. august 2026, indarbejder i punkt 10 „International transfers” Europa-Kommissionens standardkontraktbestemmelser i aftalens tekst sammen med bilag nummer 3.
• OpenRouter fra USA, mellemled i adgangen til modeller for kunstig intelligens. Firmaets privatlivspolitik i versionen fra den 31. august 2026 henviser udtrykkeligt til afgørelser om et tilstrækkeligt beskyttelsesniveau efter artikel 45 i GDPR samt til standardkontraktbestemmelser godkendt af Europa-Kommissionen efter artikel 46 i GDPR, og for brugere af programmeringsgrænsefladen tilbyder den en særskilt databehandleraftale.

Hvor Umamis servere står

Denne leverandørs dokumentation, tjekket den 7. september 2026, siger, at Umami Clouds servere står både i USA og i Den Europæiske Union, men oplyser ikke, hvilken region der betjener den konkrete konto. Vi gætter ikke: vi antager forsigtigt, at der sker en overførsel til USA, og lader den hvile på de bestemmelser, der er beskrevet ovenfor.

Overførsel af oplysninger uden for EØS indebærer en risiko: i et tredjeland kan der gælde andre regler for offentlige myndigheders adgang til oplysninger end i Den Europæiske Union. Vil du se de dokumenter, som vi lader overførslen hvile på, eller spørge ind til detaljerne, så skriv til [email protected].

Giver du ikke samtykke til statistik og markedsføring, skriver du ikke i chatten, bruger du ikke visualiseringen og sender du ikke noget til os via en formular, er den eneste overførsel uden for EØS Cloudflares formidling af trafikken til siden.

Siden den 20. september 2026 sletter siden selv en del af oplysningerne, når fristen udløber. Hver nat kl. 4:10 kører en opgave, der fjerner følgende fra databasen på dette websted: henvendelser fra kontaktformularen (siderne Kontakt og Bestil prøver) efter 2 år, partnertilmeldinger efter 24 måneder, ubekræftede tilmeldinger til nyhedsbrevet efter 30 dage, poster i registret over hentninger efter 12 måneder og konti, som ingen har logget ind på i 3 år, sammen med deres billeder og visualiseringer. Fristerne regner vi fra den dag, oplysningerne blev gemt, og for konti fra det seneste login (eller fra kontoens oprettelse, hvis der ikke har været noget login).

Opgaven virker kun i databasen på dette websted. Den omfatter ikke vores firmasystem (Odoo) eller vores postkasse: oplysninger disse steder sletter vi ved en manuel gennemgang efter fristerne nedenfor. Vil du have, at dine oplysninger forsvinder tidligere, så skriv en enkelt sætning til [email protected] med den e-mailadresse eller det telefonnummer, der blev brugt i kontakten med os. Så sletter vi dem straks, senest inden for en måned.

En forespørgsel, der ikke blev til noget

En henvendelse fra kontaktformularen (siderne Kontakt og Bestil prøver) sletter vi automatisk fra databasen på dette websted 2 år efter afsendelsen. Underretningen om den i vores postkasse sletter vi manuelt inden for samme frist. Samtalen fra chatten, som bliver i vores firmasystem, sletter vi 3 år efter den seneste kontakt i sagen, fordi så lang er forældelsesfristen for krav i forbindelse med erhvervsvirksomhed (artikel 118 i den polske civillovbog).

Partneransøgning

Hvis ansøgningen ikke fører til et samarbejde, sletter vi den efter 24 måneder. Fra databasen på dette websted, sammen med IP-adressen og oplysningerne om ansøgningens kilde, sletter den natlige opgave den 24 måneder efter afsendelsesdagen. Fra firmasystemet (salgsmuligheden) og fra vores postkasse (underretningen) sletter vi den manuelt, senest 24 måneder efter den seneste kontakt i sagen. Kontaktkortet sletter vi så også, medmindre der er noget andet, der forbinder os, for eksempel en ordre eller en konto. Vi sletter oplysningerne tidligere, hvis du beder om det eller gør indsigelse, medmindre vi har brug for dem til at fastlægge, gøre gældende eller forsvare et retskrav. Hvis der opstår et samarbejde, overgår oplysningerne til håndteringen af det i firmasystemet, og så gælder de frister for korrespondance, der endte med en ordre, og for bogføringsbilag, som er beskrevet nedenfor.

Korrespondance, der endte med en ordre

6 år, regnet fra udgangen af det år, hvor ordren blev udført. Så lang tid har en køber, der ikke driver erhvervsvirksomhed, til at rejse krav mod os (artikel 118 i civillovbogen). Et firma har 3 år, men den slags korrespondance skiller vi ikke ad, for den følges med bogføringsbilagene fra den samme handel.

Bogføringsbilag

5 år, regnet fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb. Her har vi ikke noget valg: sådan kræver artikel 86 i den polske skattelov og artikel 74 i bogføringsloven.

Nyhedsbrevet

Adressen beholder vi, indtil du framelder dig eller trækker samtykket tilbage. En tilmelding, der aldrig blev bekræftet med et klik, sletter sig selv. Efter 3 dage holder bekræftelseslinket op med at virke, så en sådan adresse havner aldrig på udsendelseslisten, og du får ikke en eneste besked fra os, og 30 dage efter tilmeldingen fjerner den natlige opgave den fra databasen på dette websted. Beviset for samtykket, altså datoen og IP-adressen for den bekræftede tilmelding, gemmer vi i forældelsesfristens længde.

Kontoen, visualiseringerne og registret over hentninger

Dem beholder vi, så længe du bruger kontoen. En konto, som ingen har logget ind på i 3 år (eller, hvis der ikke har været noget login, 3 år efter oprettelsen), sletter den natlige opgave sammen med de uploadede billeder, de færdige visualiseringer, tilbudsforespørgsler og historikken over hentninger. Uafhængigt af det sletter vi de enkelte poster i registret over hentninger (hvilken fil der blev hentet, og hvornår) efter 12 måneder. Kopier af visualiseringer og beskrivelsen af sagen i vores firmasystem er ikke omfattet af opgaven.

Skriv til [email protected] fra den adresse, kontoen er oprettet på, så sletter vi den sammen med billeder, visualiseringer og hentningshistorik, herunder kopien af visualiseringen i vores firmasystem. Det gør vi straks, senest inden for en måned.

Tilmelding til et møde på en messe

Registreringen bliver i vores firmasystem og sletter sig heller ikke selv. Vi sletter den, når du beder om det, og ellers senest ved udløbet af forældelsesfristen for krav i forbindelse med mødet, altså efter 3 år. Hvis mødet blev til en salgssag eller en ordre, gælder fristerne i punkterne ovenfor.

Serverlogge

14 dage. Serverloggen roterer hver dag, og efter fjorten omgange forsvinder den ældste fil. Det tjekkede vi på serveren den 7. september 2026.

Samtykker og cookies

Oplysninger, der behandles på grundlag af samtykke, beholder vi, indtil det trækkes tilbage. Selve registreringen af din cookiebeslutning lever et år i browseren. Levetiden for de enkelte filer finder du i tabellen nedenfor.

Du kan når som helst:

• bede om indsigt i dine oplysninger og om en kopi af dem,
• kræve berigtigelse af oplysningerne, hvis de er forkerte eller forældede,
• kræve sletning af oplysningerne,
• kræve begrænsning af behandlingen,
• kræve dataportabilitet for de oplysninger, du har givet os på grundlag af samtykke eller en aftale, til dig selv eller til en anden aktør,
• gøre indsigelse mod behandling, der hviler på vores legitime interesse, herunder mod kommerciel kontakt,
• trække et samtykke tilbage: til nyhedsbrevet, til kommerciel kontakt eller til statistik- og markedsføringscookies.

At trække et samtykke tilbage gør ikke det ugyldigt, som vi lovligt gjorde, før du trak det tilbage.

For at bruge disse rettigheder skal du skrive til [email protected]. Vi svarer inden for en måned fra modtagelsen af anmodningen. Viser sagen sig at være kompleks, giver vi dig besked, og fristen kan forlænges med højst to måneder.

Samtykket til cookies ændrer du selv uden at skrive til os: med knappen Privatlivsindstillinger nederst på hver side.

Klage til tilsynsmyndigheden

Mener du, at vi behandler oplysninger i strid med loven, kan du klage til Prezes Urzędu Ochrony Danych Osobowych (formanden for den polske datatilsynsmyndighed), ul. Stawki 2, 00-193 Warszawa, Polen. Det er vores kompetente tilsynsmyndighed. Efter artikel 77 i GDPR kan du lige så godt henvende dig til tilsynsmyndigheden i det land, hvor du har din sædvanlige bopæl, i Danmark Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Du behøver ikke skrive til os på forhånd, selv om vi som regel klarer sagen hurtigere direkte.

Profilering og automatiske afgørelser

Vi træffer ikke afgørelser om dig alene på et automatiseret grundlag, og vi profilerer dig ikke på en måde, der ville have retsvirkninger for dig eller på tilsvarende måde påvirke dig betydeligt.

To ting på webstedet arbejder automatisk, og det siger vi ligeud: svarene i chatten udarbejdes først af en sprogmodel, og billedet i visualiseringen tegnes af en grafisk model. Det er hjælp i samtalen og et værktøj til illustration, ikke en afgørelse i din sag. I chatten kan du når som helst bede om et menneske.

Værktøjerne til statistik og annoncering tæller, hvis du giver samtykke til dem, adfærd på siden og gør det muligt at målrette en annonce, men de afgør intet, der vedrører dig.

Børn

Webstedet henvender sig til voksne: bygherrer, arkitekter og håndværkere. Vi indsamler bevidst ikke oplysninger om personer under 16 år. Viser det sig, at den slags oplysninger er havnet hos os, sletter vi dem, når vi får det at vide.

Vi hævder ikke at have certifikater, vi ikke har. Vi skriver de konkrete løsninger, der rent faktisk er indført på dette websted.

• Al trafik går over en krypteret HTTPS-forbindelse. En ukrypteret forbindelse omdirigeres til en krypteret.
• Serveren står bag Cloudflare, som sorterer automatisk trafik fra og beskytter mod angreb, der skal mætte forbindelsen.
• Konti i filområdet har ingen adgangskoder, så der er intet at stjæle eller gætte. Man kommer ind med et engangslink, der er signeret og udløber: bekræftelsen efter 48 timer, login efter en time.
• Filer, der er uploadet til visualiseringen, ligger på adresser med et tilfældigt id, som ikke kan gættes, og mappen kan ikke vise sit eget indhold.
• Filer fra området „Downloads” udleverer serveren først, når den har tjekket, hvem der beder om dem. Et direkte link til filen virker ikke.
• Formularerne beskyttes i dag af tre lag, alle hos os og ingen af dem sender noget ud af huset: en fælde til automater, altså et skjult felt, som et menneske ikke ser og ikke udfylder; et tidsstempel signeret af vores server for det tidspunkt, formularen blev åbnet, som afviser en afsendelse, der er hurtigere end nogle få sekunder og ældre end nogle timer; samt en grænse for henvendelser fra én IP-adresse, opgjort i et vindue på en time og et døgn. Tælleren gemmer selve adressen adskilt fra henvendelsens indhold og slettes efter et døgn. Med de tre lag kan formularen ikke bruges til at sende spam til fremmede adresser.
• Formularerne beskyttes desuden af Cloudflare Turnstile, en stille test, der skelner mennesker fra automater, uden at skrive forvrængede bogstaver af og uden at vælge billeder. Den har været slået til siden 14. september 2026 på undersider med en formular: kontakt, tilmelding til nyhedsbrevet, chat, oprettelse af konto i visualiseringsværktøjet og i Downloads-området samt partneransøgning. Browseren indlæser da et Cloudflare-script (challenges.cloudflare.com) og får af det et token, som du sender sammen med formularen. Vores server kontrollerer dette token hos Cloudflare og videregiver kun selve tokenet og din IP-adresse, aldrig formularens indhold. Turnstile bruges ikke til sporing og opbygger ingen profil af den besøgende.
• Formularerne og chatten er beskyttet mod at blive sendt fra et fremmed websted (CSRF-beskyttelse).
• Adgang til redaktionspanelet og til firmasystemet har udelukkende navngivne personer, på hver sin konto.
• Browseren taler med vores server, aldrig direkte med firmasystemet: vi eksponerer det ikke udadtil.

Skulle der alligevel ske et brud på persondatasikkerheden, som kunne indebære en høj risiko for dine rettigheder, underretter vi dig om det uden unødig forsinkelse og anmelder sagen til formanden for den polske datatilsynsmyndighed inden for 72 timer fra konstateringen af bruddet.

Cookies er små filer, som siden gemmer i din browser. Vi deler dem i tre grupper, præcis som samtykkebanneret gør:

• Nødvendige: uden dem virker siden ikke rigtigt. De gemmes altid, og vi beder ikke om samtykke til dem, for reglerne kræver det ikke.
• Analytiske: de viser os, hvordan siden bruges.
• Markedsføring: de måler annoncernes virkning og gør det muligt at målrette dem.

De analytiske og markedsføringsmæssige starter vi udelukkende efter dit samtykke. Som udgangspunkt er de slået fra. Indtil du klikker på samtykke, hentes intet script fra disse værktøjer overhovedet. Vi bruger her Google Consent Mode v2, som starter med indstillingen nej.

Måleværktøjerne sidder hos os i én Google Tag Manager-container. Containeren starter først efter samtykke til mindst én kategori, og hvert værktøj i den tjekker for sig, om du har givet samtykke til dets kategori: de statistiske starter kun efter samtykke til statistik, annonceværktøjerne kun efter samtykke til markedsføring. Uden noget samtykke indlæses containeren slet ikke.

Sådan ændrer du din beslutning

Klik på Privatlivsindstillinger nederst på hver side. Så åbner det samme panel som ved det første besøg, og du kan vælge anderledes. Cookies kan du også slette og blokere i din browsers indstillinger; alle browsere har den mulighed, som regel under privatliv.

Andre data i browseren

Ud over cookies gemmer siden nogle få små ting i browserens lager: oplysningen om, hvorvidt chatvinduet var åbent, samt adressen på den første side, der blev åbnet under dette besøg, og kampagneparametrene fra sidens adresse (UTM-tags og klik-id'er fra annoncer). De sidstnævnte gemmes, når du kommer ind på siden, også uden samtykke i banneret, men de forlader ikke browseren, før du selv sender kontoformularen eller en partneransøgning; så vedlægger vi dem henvendelsen. Posterne i sessionslageret forsvinder, når du lukker fanen. Hver af dem har vi skrevet i tabellen nedenfor.

Først efter samtykke til statistik og markedsføring lægger de eksterne værktøjer deres egne poster i browserens lokale lager. Dem har vi skrevet i tabellen nedenfor.

Siden opretter ingen IndexedDB-databaser og installerer ingen service worker.

Hvis du bruger visualiseringsværktøjet til vægpaneler eller til facader, behandler vi desuden det billede af dit rum eller din bygning, som du uploader, og den visualisering, der opstår af det.

Hvorfor: for at lave den visualisering, du beder om, gemme den på din konto og give en rådgiver mulighed for at udarbejde et tilbud. Grundlaget er opfyldelse af aftalen om levering af tjenesten (art. 6, stk. 1, litra b i GDPR) og, for så vidt angår salgskontakt, vores legitime interesse (art. 6, stk. 1, litra f).

Hvem vi videregiver det til: for at lave visualiseringen sendes billedet til en ekstern leverandør af kunstig intelligens, som udelukkende behandler det efter vores instruks for at generere billedet. Det kan indebære overførsel uden for Det Europæiske Økonomiske Samarbejdsområde på grundlag af standardkontraktbestemmelser. Til vores salgssystem går kun den færdige visualisering, så rådgiveren ser det samme som du. Det billede, du uploader, går ikke dertil: det bliver på serveren for dette websted, ved din konto.

Hvor længe: så længe din konto findes. En konto, som ingen har logget ind på i 3 år, sletter siden selv, sammen med billederne og visualiseringerne. Kopien af den færdige visualisering i salgssystemet gemmer vi så i forældelsesperioden for eventuelle krav. Kontoen, de uploadede billeder og kopien af visualiseringen sletter vi også på din anmodning sendt til [email protected].

Hvad vi ikke gør: vi offentliggør ikke dine billeder eller visualiseringer, deler dem ikke med andre kunder og bruger dem ikke til andet end behandlingen af din henvendelse.

Reglerne for selve tjenesten står i Handelsbetingelserne.

Ændrer vi måden, vi behandler oplysninger på, ændrer vi også dette dokument. Den nye version gælder fra det øjeblik, den er offentliggjort på denne side. Datoen for den seneste opdatering angiver vi i indholdsfortegnelsen, i begyndelsen af dokumentet.

Om ændringer, der har væsentlig betydning for dem, der er tilmeldt nyhedsbrevet eller har en konto, giver vi besked på mail, før de træder i kraft.

Én sag, én adresse. Du skriver, vi svarer.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adresse: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Skriv i beskeden, hvad det drejer sig om, og oplys den e-mailadresse eller det telefonnummer, du kontaktede os med. Så finder vi dine oplysninger uden at skulle spørge dig om mere.

Tilsynsmyndighed: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Efter artikel 77 i GDPR kan du også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.