SQLmig-privatlivspolitik
Senest opdateret: 1. september 2026
1. Formålet med denne privatlivspolitik
Formålet med denne privatlivspolitik er på en klar, gennemsigtig og fyldestgørende måde at forklare, under hvilke betingelser Edito Sàrl indsamler, bruger, opbevarer, beskytter og i givet fald videregiver personoplysninger om brugere af SQLmigs websted, brugere af softwaren SQLmig, købere af eller indehavere af en SQLmig-licens samt personer, der kontakter Edito Sàrl i forbindelse med support, en kommerciel forespørgsel, en anmodning om tilbagebetaling eller udøvelsen af deres rettigheder.
Den er udarbejdet i overensstemmelse med blandt andet:
-
Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger (“GDPR”);
-
den franske lov nr. 78-17 af 6. januar 1978 om informationsteknologi, registre og frihedsrettigheder, med senere ændringer;
-
de gældende bestemmelser i den franske handelslov, civillovbog, forbrugerlovbog og skattelovbog;
-
samt anbefalingerne og retningslinjerne fra den franske databeskyttelsesmyndighed (“CNIL”).
Denne politik skal læses som supplement til SQLmigs generelle licens- og brugsvilkår og SQLmigs tilbagebetalingspolitik.
I tilfælde af modstrid, der udelukkende vedrører reglerne om beskyttelse af personoplysninger, har denne privatlivspolitik forrang, med forbehold for gældende ufravigelige lovbestemmelser.
2. Dataansvarlig
For de behandlinger af personoplysninger, hvor virksomheden fastlægger formål og hjælpemidler, er den dataansvarlige:
Edito Sàrl
Selskab med begrænset ansvar underlagt fransk ret
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrig
Websted: https://www.sqlmig.com
Enhver henvendelse vedrørende beskyttelse af personoplysninger kan sendes til: [email protected]
Edito Sàrl omtales nedenfor som “Edito”, “vi”, “vores” eller “os”.
3. Anvendelsesområde
Denne politik gælder navnlig for behandlinger, der foretages i forbindelse med:
- webstedet, der er tilgængeligt på www.sqlmig.com, og dets sprogversioner;
- download, installation og brug af softwaren SQLmig;
- køb af en SQLmig-licens;
- aktivering, validering, deaktivering, frigørelse eller overførsel af en licens fra én maskine til en anden;
- tilrådighedsstillelse af opdateringer til SQLmig og kataloger eller komponenter, der er nødvendige for softwarens funktion;
- kommunikation med teknisk eller kommerciel support;
- anmodninger om tilbagebetaling;
- anmodninger vedrørende lovbestemte eller kontraktmæssige garantier;
- udøvelse af de registreredes rettigheder;
- og mere generelt administrationen af forholdet mellem Edito og brugerne af SQLmig.
4. Principper for behandling af oplysninger
Edito forpligter sig til at behandle personoplysninger i overensstemmelse med principperne i GDPR.
Oplysninger behandles navnlig lovligt, rimeligt og gennemsigtigt og til specifikke, udtrykkelige og legitime formål.
Edito sørger for kun at indsamle oplysninger, der er tilstrækkelige, relevante og begrænset til det, der er nødvendigt i forhold til de forfulgte formål.
Oplysninger opbevares ikke i en form, der gør det muligt at identificere en person, i længere tid end nødvendigt til de formål, hvortil de behandles, medmindre en retlig forpligtelse eller behovet for at fastslå, gøre gældende eller forsvare et retskrav berettiger til længere opbevaring.
Edito gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risiciene.
5. Kategorier af registrerede
Afhængigt af omstændighederne kan de behandlinger, der er beskrevet i denne politik, omfatte:
- besøgende på SQLmig-webstedet;
- personer, der downloader SQLmig;
- købere af en licens;
- indehavere og brugere af en SQLmig-licens;
- repræsentanter, ansatte eller medarbejdere hos en erhvervskunde;
- personer, der bruger gratisversionen af SQLmig;
- personer, der kontakter teknisk eller kommerciel support;
- personer, der indsender en anmodning om tilbagebetaling;
- personer, der udøver en rettighed vedrørende deres personoplysninger;
- samt enhver person, der frivilligt giver Edito oplysninger som led i et forhold til SQLmig.
6. Kategorier af oplysninger, der kan blive behandlet
Afhængigt af forholdets art til brugeren kan Edito behandle følgende kategorier af oplysninger.
6.1. Identifikations- og kontaktoplysninger
Det kan blandt andet dreje sig om:
- for- og efternavn;
- e-mailadresse;
- postadresse;
- land;
- postnummer;
- virksomhedens eller organisationens navn, hvis dette oplyses;
- samt alle kontaktoplysninger, der gives frivilligt.
6.2. Oplysninger om køb og licenser
Det kan blandt andet dreje sig om:
- ordre-id;
- det købte produkt;
- den relevante hovedversion af SQLmig;
- købsdato;
- transaktionens status;
- oplysninger om en tilbagebetaling;
- oplysninger, der er nødvendige for udstedelse af licensen;
- licens-id;
- status for aktivering eller deaktivering;
- datoen for eller forekomsten af en første aktivering, når disse oplysninger er nødvendige;
- berettigelse til eller status for en anmodning under den kommercielle tilbagebetalingsgaranti;
- samt oplysninger, der er nødvendige for administrationen af retten til at bruge SQLmig.
6.3. Tekniske oplysninger om licensen
For at administrere og beskytte SQLmig-licenser kan softwaren sende licenstjenesten de tekniske oplysninger, der er strengt nødvendige for at identificere installationen eller maskinen, kontrollere licensens gyldighed og sikre, at begrænsningen til én maskine ad gangen overholdes.
Disse oplysninger kan blandt andet omfatte et teknisk id, der er knyttet til installationen eller maskinen, SQLmigs version, det anvendte operativsystem, datoen for og resultatet af en aktiverings- eller valideringshandling, forekomsten af eller datoen for en første aktivering samt de tekniske forbindelsesoplysninger, der er nødvendige for kommunikationen med serveren.
Afhængigt af det pågældende formål kan disse oplysninger bruges til udstedelse, aktivering, validering, frigørelse, overførsel og beskyttelse af licensen, til at forhindre samtidig brug på flere maskiner, til at kontrollere berettigelse til den kommercielle tilbagebetalingsgaranti, der er fastsat i tilbagebetalingspolitikken, til at forebygge svig eller misbrug og, når det er nødvendigt, til at fastslå, gøre gældende eller forsvare et retskrav.
Brugen af aktiveringshistorikken i forbindelse med tilbagebetaling er begrænset til de oplysninger, der er strengt nødvendige for at afgøre, om licensen allerede har været genstand for en første aktivering. En efterfølgende frigørelse af en licens sletter ikke nødvendigvis forekomsten af denne tidligere aktivering, når oplysningerne skal opbevares af kontraktmæssige eller bevismæssige hensyn.
6.4. Forbindelsesoplysninger
Når der oprettes forbindelse til Editos infrastruktur, behandles visse tekniske oplysninger nødvendigvis for at oprette og sikre forbindelsen, herunder IP-adresse, dato og klokkeslæt for anmodningen, typen af anvendt browser eller klient samt oplysninger, der er nødvendige for at dirigere kommunikationen.
For webstedet har Edito, med forbehold for sikkerheds- og driftsmæssige krav, konfigureret sin infrastruktur, så der ikke opbevares permanente logfiler med almindelige oplysninger om brugen af webstedet.
6.5. Oplysninger, der gives til support
Når brugeren kontakter Edito, kan vi behandle:
- brugerens e-mailadresse;
- indholdet af henvendelsen;
- oplysninger om brugerens licens;
- tekniske oplysninger, som brugeren vælger at give;
- filer, logfiler, skærmbilleder eller andre bilag, der sendes frivilligt;
- samt den kommunikation, der er nødvendig for at behandle henvendelsen.
Brugeren bedes undlade at sende Edito adgangskoder, private nøgler, følsomme forbindelsesoplysninger, fortroligt indhold eller personoplysninger fra sine databaser, medmindre det er strengt nødvendigt at sende dem for at behandle en hændelse, og dette udtrykkeligt er aftalt med supporten.
7. Oplysningernes oprindelse
De oplysninger, som Edito behandler, kan stamme fra:
- den registrerede selv;
- softwaren SQLmig i forbindelse med aktivering, validering eller frigørelse af en licens;
- Link og Stripe i forbindelse med en Stripe Managed Payments-transaktion, udstedelse af en licens, support vedrørende en ordre eller en tilbagebetaling;
- en henvendelse til support;
- eller automatisk fra en teknisk forbindelse til webstedet eller de tjenester, der er nødvendige for SQLmigs funktion.
Når oplysningerne gives til os af Link eller Stripe, behandler Edito dem til egne formål i overensstemmelse med denne politik.
8. Formål, retsgrundlag og opbevaringsperioder
Editos vigtigste behandlinger kan opsummeres således:
| Behandling | Formål | Primært retsgrundlag | Opbevaring |
|---|---|---|---|
| Besøg på webstedet | At stille webstedet til rådighed og beskytte det | Legitim interesse, GDPR art. 6, stk. 1, litra f | Forbindelsesoplysninger behandles i det tidsrum, der er teknisk nødvendigt for anmodningen, medmindre der indtræffer en sikkerhedshændelse |
| Strengt nødvendige cookies | Funktion af webstedet eller den checkout, som brugeren har anmodet om | Art. 82 i den franske lov om informationsteknologi og frihedsrettigheder; undtagelse gældende for strengt nødvendige sporingsværktøjer; den tilknyttede behandling baseres alt efter omstændighederne på kontrakten eller legitim interesse | Det tidsrum, der er strengt nødvendigt til formålet |
| Cookies eller sporingsværktøjer, der ikke er strengt nødvendige | Tilskrivning, eksperimenter, optimering eller andre formål, der ikke er uundværlige | Samtykke, GDPR art. 6, stk. 1, litra a, og art. 82 i den franske lov om informationsteknologi og frihedsrettigheder | Indtil samtykket trækkes tilbage, eller sporingsværktøjet udløber |
| Køb og udstedelse af en licens | At levere det købte produkt og de købte licensrettigheder | Opfyldelse af en kontrakt, GDPR art. 6, stk. 1, litra b | I kontraktforholdets varighed og derefter arkivering i overensstemmelse med gældende lovbestemte frister |
| Administrativ håndtering af en ordre modtaget via Link / Stripe Managed Payments | Opfølgning på ordren og kunden | Opfyldelse af en kontrakt og legitim interesse | Det tidsrum, der er nødvendigt for kontraktforholdet, og derefter forældelsesfrister og retlige forpligtelser |
| Aktivering, validering og administration af licensen | At kontrollere licensens gyldighed og antallet af tilladte aktiveringer, muliggøre frigørelse eller overførsel og administrere brugsretten | Opfyldelse af kontrakten, GDPR art. 6, stk. 1, litra b | Det tidsrum, der er nødvendigt for administration og brug af licensen, og derefter arkivering, når det er nødvendigt af bevismæssige hensyn |
| Historik over første aktivering | At fastslå, om en licens allerede er blevet aktiveret, med henblik på at anvende de generelle vilkår og kontrollere berettigelse til den kommercielle tilbagebetalingsgaranti | Opfyldelse af en kontrakt, GDPR art. 6, stk. 1, litra b; Editos legitime interesse i at forebygge misbrug og dokumentere opfyldelsen, GDPR art. 6, stk. 1, litra f | I den aktive database i den periode, hvor oplysningerne er nødvendige for at opfylde kontrakten eller behandle en anmodning; derefter, hvis nødvendigt, i mellemliggende arkiv i den gældende forældelsesperiode af bevismæssige hensyn |
| Frigørelse og overførsel af licens | At muliggøre overførsel til en anden maskine uden samtidig brug | Opfyldelse af en kontrakt | Det tidsrum, der er nødvendigt for administration af licensen, og derefter, hvis nødvendigt, arkivering af bevismæssige hensyn |
| Tilbagebetaling og kommerciel tilbagebetalingsgaranti | At behandle en anmodning med Link, kontrollere berettigelse, herunder at der ikke har været en første aktivering, og tilpasse licensens status | Opfyldelse af en kontrakt; retlige forpligtelser; legitim interesse i at forebygge svig og forsvare Editos rettigheder | Det tidsrum, der er nødvendigt for at behandle anmodningen, og derefter i overensstemmelse med gældende regnskabs- og skattemæssige forpligtelser og forældelsesfrister |
| Teknisk support | At besvare en henvendelse og løse en hændelse | Opfyldelse af en kontrakt eller legitim interesse | Det tidsrum, der er nødvendigt for behandlingen, og derefter arkivering, når det er nødvendigt af bevismæssige hensyn |
| Forebyggelse af svig og misbrug | At beskytte licenser, systemer og brugere | Legitim interesse, GDPR art. 6, stk. 1, litra f | Et tidsrum, der står i rimeligt forhold til risikoen, og i tilfælde af en tvist det tidsrum, der er nødvendigt for at løse den |
| Håndtering af GDPR-anmodninger | At besvare de registrerede | Retlig forpligtelse, GDPR art. 6, stk. 1, litra c | Det tidsrum, der er nødvendigt for at behandle anmodningen og dokumentere behandlingen |
| Regnskab og skattemæssige forpligtelser | At overholde Editos retlige forpligtelser | Retlig forpligtelse, GDPR art. 6, stk. 1, litra c | Gældende lovbestemte perioder |
| Tvister | At fastslå, gøre gældende eller forsvare en rettighed | Legitim interesse, GDPR art. 6, stk. 1, litra f | Varigheden af forældelsesfristerne og den pågældende tvist |
9. Lokal funktion af SQLmig og oplysninger i SQL-databaser
SQLmig er software til sikkerhedskopiering, analyse, migrering og gendannelse af databaser.
Ved normal brug af softwaren forbliver indholdet af de databaser, der behandles med SQLmig, de SQL-dumpfiler, som brugeren opretter, og oplysningerne i disse dumps på systemer, der kontrolleres af brugeren, og de sendes ikke til Edito for at udføre sikkerhedskopiering, analyse, migrering eller gendannelse.
At en bruger behandler en database med personoplysninger ved hjælp af SQLmig betyder derfor ikke i sig selv, at Edito modtager eller behandler disse oplysninger på brugerens vegne.
Brugeren eller den organisation, der anvender SQLmig, er fortsat ansvarlig for, ud fra sine egne forhold, at fastslå, om vedkommende er dataansvarlig eller databehandler, og for at overholde sine egne forpligtelser vedrørende databeskyttelse.
Databasenavne, SQL-indhold, forretningsoplysninger, kundeoplysninger eller andre oplysninger i de migrerede databaser er ikke beregnet til at blive sendt til Edito.
Denne regel gælder ikke for materiale, som en bruger frivilligt vælger at sende til teknisk support.
10. Serverlogin og adgangskoder til SQL-servere
SQLmig kan give brugeren mulighed for lokalt at gemme visse forbindelsesoplysninger til sine SQL-servere.
Hvis brugeren vælger at gemme en adgangskode i SQLmig, er det meningen, at softwaren opbevarer den lokalt i en beskyttet eller krypteret form.
Brugeren kan også vælge ikke at gemme adgangskoden og i stedet indtaste den ved hver handling.
Loginoplysninger og adgangskoder til SQL-servere er ikke beregnet til at blive sendt til Edito ved normal brug af softwaren.
11. Køb og betaling via Link / Stripe Managed Payments
Køb af SQLmig-licenser foretages gennem Stripe Managed Payments via:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
United States
Sold through Link, LLC (herefter “Link“) leverer Stripe Managed Payments-tjenesten og fungerer som Merchant of Record, dvs. som autoriseret forhandler, der blandt andet har ansvaret for salgsprocessen, betaling, fakturering, skattehåndtering, forebyggelse af svig, visse transaktionsrelaterede supporttjenester og, afhængigt af omstændighederne, tilbagebetalinger.
Edito leverer softwaren SQLmig og tildeler de tilhørende licensrettigheder i overensstemmelse med de generelle licens- og brugsvilkår.
I forbindelse med salget kan Link og Stripe blandt andet indsamle navn, adresse, e-mailadresse, land, oplysninger, der er nødvendige for fakturering, betalingsoplysninger, transaktionshistorik, tekniske oplysninger, der er nødvendige for at sikre betalingen, og oplysninger, der er nødvendige for at forebygge svig.
De fuldstændige bankoplysninger, der er nødvendige for at gennemføre betalingen, behandles af Link, Stripe og/eller deres betalingstjenesteudbydere. Edito har ikke til hensigt at modtage fulde kortnumre eller andre fortrolige bankgodkendelsesoplysninger.
Link eller Stripe kan give Edito de oplysninger, der er nødvendige for at levere produktet, herunder køberens navn og adresse, e-mailadresse, købshistorik og transaktionsoplysninger, der er nødvendige for administration af licensen, support eller en tilbagebetaling.
I forbindelse med disse behandlinger fungerer Edito og, alt efter de pågældende handlinger, Link eller Stripe hver især som selvstændigt dataansvarlige for de handlinger, hvor de hver især fastlægger formål og hjælpemidler.
Behandlinger, der foretages i forbindelse med Link og Stripe Managed Payments, er underlagt Stripes og Links privatlivsoplysninger, herunder Links privatlivscenter og Stripes privatlivspolitik.
12. Tilbagebetalinger og kontrol af berettigelse
Anmodninger om tilbagebetaling behandles i overensstemmelse med SQLmigs tilbagebetalingspolitik og Links gældende procedurer.
Hvis anmodningen bygger på den kommercielle 14-dages tilbagebetalingsgaranti, kan Edito kontrollere, om den pågældende licens allerede har været genstand for en første aktivering. Kontrollen kan blandt andet baseres på, om der har været en tidligere aktivering, eller på dens dato, uden at det er nødvendigt at behandle flere tekniske oplysninger end dem, der er relevante for dette formål.
I det omfang det er nødvendigt for at behandle en anmodning, kan Edito sende følgende til Link eller Stripe eller modtage følgende fra dem:
- køberens identitet eller e-mailadresse;
- transaktionsreferencer;
- den pågældende licens;
- købsdato og -beløb;
- anmodningens status;
- resultatet af kontrollen af berettigelse til den kommercielle garanti, når disse oplysninger er nødvendige for behandlingen af tilbagebetalingen;
- den eventuelt oplyste begrundelse;
- samt oplysninger, der er nødvendige for at gennemføre tilbagebetalingen.
Hvis en tilbagebetaling i overensstemmelse med de generelle vilkår eller tilbagebetalingspolitikken medfører, at retten til at bruge en licens ophører, kan Edito opbevare de oplysninger, der er strengt nødvendige for at registrere denne statusændring, forhindre uautoriseret genaktivering og bevare de nødvendige beviser.
Hvis der rejses indsigelse mod aktiveringshistorikken eller et afslag, der bygger på, at der har været en første aktivering, kan den registrerede kontakte Edito for at anmode om en gennemgang af situationen og, hvis det er relevant, berigtigelse af urigtige oplysninger.
13. Webstedshosting og AWS-infrastruktur
SQLmig-webstedet bruger tjenester leveret af:
Amazon Web Services EMEA SARL, fransk filial
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Frankrig
SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
Moms: FR30831001334
AWS kan fungere som databehandler i henhold til GDPR artikel 28 for behandlinger, der foretages på vegne af Edito.
Forholdet mellem AWS og kunder, der er omfattet af GDPR, reguleres af de kontraktmæssige forpligtelser og tillægget om databehandling, som AWS tilbyder.
Edito konfigurerer sine tjenester i overensstemmelse med principperne om dataminimering, fortrolighed og sikkerhed.
Med forbehold for tekniske og sikkerhedsmæssige krav er almindelige forbindelsesoplysninger om webstedet ikke beregnet til at blive opbevaret i permanente logfiler af SQLmig-applikationen.
14. Kryptering af kommunikation
Kommunikation med webstedet og SQLmigs onlinetjenester foregår via HTTPS/TLS-forbindelser, der er beregnet til at beskytte oplysninger mod aflytning under overførslen.
Kryptering beskytter kommunikationen mellem brugeren og den relevante infrastruktur, men kan ikke garantere fuldstændigt, at der ikke er nogen risiko forbundet med kommunikation over internettet.
15. Cookies og andre sporingsværktøjer
Fransk lovgivning skelner mellem sporingsværktøjer, der er strengt nødvendige for driften af en tjeneste, som brugeren har anmodet om, og andre sporingsværktøjer.
Strengt nødvendige sporingsværktøjer kan anvendes uden forudgående samtykke, når de rent faktisk opfylder betingelserne i artikel 82 i den franske lov om informationsteknologi og frihedsrettigheder.
Sporingsværktøjer, der anvendes til andre formål, navnlig til tilskrivning, måling, eksperimenter, A/B-test, ikke-nødvendig personalisering eller markedsføring, kræver brugerens forudgående samtykke, hvis ingen lovbestemt undtagelse finder anvendelse.
SQLmig sørger derfor for, at sporingsværktøjer, der ikke er strengt nødvendige, ikke placeres, før brugeren har truffet et gyldigt valg, når lovgivningen kræver samtykke.
I forbindelse med integrationen af Stripe Managed Payments og Link oplyser Stripe, at der kan anvendes forskellige cookies eller lignende teknologier afhængigt af betalingskonfigurationen. De aktuelt dokumenterede eksempler omfatter blandt andet:
| Navn | Udbyder | Primært formål | Regler |
|---|---|---|---|
m, __stripe_mid, __stripe_sid |
Stripe | Forebyggelse og opdagelse af svig samt sikring af transaktioner | Kan, afhængigt af konfigurationen og gældende lovgivning, være sporingsværktøjer, der er nødvendige for betalings sikkerhed |
pay_sid |
Stripe / Link | Godkendelse og Link-loginoplevelse i forbindelse med betaling | Nødvendig, når funktionen udtrykkeligt anvendes eller anmodes om, med forbehold for gældende lovgivning |
__Host-LinkSession |
Stripe / Link | Opbevaring af de godkendelsesoplysninger, der er nødvendige for Link-betalingsoplevelsen | Nødvendig, når funktionen udtrykkeligt anvendes eller anmodes om, med forbehold for gældende lovgivning |
link.auth_session_client_secret |
Stripe / Link | Godkendelse af brugeren i betalingsgrænseflader, der hostes af Stripe | Nødvendig for den pågældende godkendelsesfunktion, med forbehold for gældende lovgivning |
elements_session |
Stripe | Måling og forbedring af ydeevnen for visse Stripe/Link-grænseflader, når dette sporingsværktøj anvendes | Kræver forudgående samtykke, når det ikke er strengt nødvendigt, og gældende lovgivning kræver det |
Den nøjagtige liste over sporingsværktøjer kan variere afhængigt af konfigurationen af Stripe Managed Payments og Link. Edito sørger for regelmæssigt at gennemgå de sporingsværktøjer, der faktisk placeres på webstedet, og tilpasser om nødvendigt sin samtykkeløsning og disse oplysninger.
Brugeren kan til enhver tid trække sit samtykke tilbage for sporingsværktøjer, der kræver samtykke.
Tilbagetrækning af samtykke påvirker ikke lovligheden af behandlinger, der blev foretaget inden tilbagetrækningen.
Blokering af visse strengt nødvendige cookies kan forhindre hele eller dele af købsprocessen eller visse udtrykkeligt anmodede funktioner.
16. Opdateringer, SQL-katalog og download af tredjepartskomponenter
SQLmig kan foretage netværkskommunikation, der blandt andet er nødvendig for at:
- kontrollere eller opdatere oplysninger, der gør det muligt for softwaren at kende de understøttede versioner af SQL-klienter;
- downloade nødvendige opdateringer eller metadata;
- eller, når brugeren anmoder om det, eller funktionen giver mulighed for det, downloade visse officielle softwarekomponenter, der er nødvendige for at fungere med en bestemt databaseversion.
Når SQLmig opretter forbindelse til en infrastruktur, der drives af Edito, gælder reglerne i denne politik.
Når SQLmig downloader en komponent direkte fra infrastrukturen hos en tredjepartsudgiver, for eksempel den officielle downloadinfrastruktur for MySQL eller MariaDB, kan denne tredjepart modtage de tekniske oplysninger, der normalt er knyttet til en internetforbindelse, såsom IP-adresse, tidspunktet for anmodningen og tekniske oplysninger om HTTP-klienten.
Den behandling, som tredjeparten foretager, er da underlagt dennes egen privatlivspolitik.
SQLmig bruger i øjeblikket et katalog over SQL-klienter, der indeholder links til de berørte udgiveres officielle downloadinfrastrukturer.
17. Modtagere af oplysningerne
Afhængigt af det pågældende formål kan personoplysninger være tilgængelige for:
- autoriserede personer hos Edito, i det strengt nødvendige omfang for at udføre deres opgaver;
- hosting- og infrastrukturudbydere, der handler på vegne af Edito;
- tekniske tjenesteudbydere, der er nødvendige for driften af webstedet, supporten eller licenstjenesterne;
- Link og Stripe i forbindelse med behandlinger vedrørende betaling, salg, fakturering, beskatning, forebyggelse af svig, transaktionssupport og tilbagebetalinger;
- juridiske eller regnskabsmæssige rådgivere, revisorer eller andre fagfolk, der er underlagt tavshedspligt, når det er nødvendigt;
- administrative, skattemæssige, retslige eller regulerende myndigheder, når loven kræver det;
- eller enhver anden person, når videregivelsen er lovpligtig eller nødvendig for at gøre en rettighed gældende eller forsvare den.
Edito sælger ikke brugernes personoplysninger.
Oplysninger, som Link eller Stripe giver Edito med henblik på udstedelse af en licens, support, administration af en ordre eller tilbagebetaling, anvendes ikke af Edito til direkte markedsføring uden et passende retsgrundlag.
18. Internationale overførsler af oplysninger
Edito prioriterer, når det med rimelighed er muligt, behandlinger, der finder sted inden for Det Europæiske Økonomiske Samarbejdsområde.
Visse tjenesteudbydere eller selvstændigt dataansvarlige kan dog være etableret eller behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde.
Link / Stripe Managed Payments
Sold through Link, LLC er etableret i USA.
I forbindelse med Stripe Managed Payments og Link kan personoplysninger blive overført til USA eller andre lande, hvor Stripe, dets tilknyttede selskaber eller tjenesteudbydere opererer.
Stripe oplyser, at virksomheden benytter flere mekanismer til at regulere internationale overførsler af oplysninger, herunder, når de finder anvendelse, EU-U.S. Data Privacy Framework for de relevante certificerede enheder samt de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen.
Stripe, LLC oplyser, at virksomheden er certificeret under EU-U.S. Data Privacy Framework. Når denne mekanisme ikke finder anvendelse på den pågældende modtager eller behandling, oplyser Stripe, at virksomheden kan anvende andre anerkendte overførselsmekanismer, navnlig standardkontraktbestemmelser.
De behandlinger og sikkerhedsforanstaltninger, der gælder for Links og Stripes tjenester, er også omfattet af deres egne politikker og forpligtelser vedrørende databeskyttelse.
AWS og andre tjenesteudbydere
Hvis oplysninger, der behandles på vegne af Edito, overføres til et land, der ikke er omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau, sørger Edito for, at der anvendes en mekanisme, der er anerkendt i GDPR, når det er påkrævet, navnlig de standardkontraktbestemmelser, der er vedtaget af Europa-Kommissionen, og i givet fald passende supplerende foranstaltninger.
19. Opbevaringsperioder
Edito følger GDPR-princippet om begrænsning af opbevaringsperioden.
Oplysninger opbevares i det tidsrum, der er nødvendigt til det formål, hvortil de blev indsamlet, og slettes derefter, anonymiseres eller placeres i et mellemliggende arkiv, når en retlig forpligtelse eller behovet for at bevare beviser berettiger det.
Oplysninger om en licens kan opbevares, så længe licensen er gyldig og kan bruges, navnlig for at muliggøre aktivering, validering, frigørelse og overførsel af den.
Oplysninger, der specifikt er nødvendige for at fastslå, at der har været en første aktivering, og kontrollere berettigelse til den kommercielle tilbagebetalingsgaranti, opbevares kun i den aktive database i det tidsrum, der er nødvendigt for administration af licensen, anvendelse af garantien eller behandling af en anmodning. De kan derefter placeres i et mellemliggende arkiv, når opbevaring er nødvendig for at fastslå, gøre gældende eller forsvare en rettighed.
Når et kontraktforhold ophører, kan visse oplysninger arkiveres i det tidsrum, der er nødvendigt for at fastslå, gøre gældende eller forsvare en rettighed.
Den almindelige forældelsesfrist for personlige krav eller krav vedrørende løsøre er som udgangspunkt fem år i henhold til artikel 2224 i den franske civillovbog.
Forpligtelser, der opstår i forbindelse med forretningsforhold, er ligeledes, medmindre særlige bestemmelser gælder, underlagt en forældelsesfrist på fem år i henhold til artikel L. 110-4 i den franske handelslov.
Regnskabsdokumenter og bilag, der skal opbevares i henhold til artikel L. 123-22 i den franske handelslov, opbevares i ti år.
Fristerne i den franske skattelovbog anvendes i den version, der lovligt gælder for den pågældende periode. Navnlig kan fristen i artikel L. 102 B i den franske skattelovbog ændres afhængigt af datoen for udarbejdelsen af dokumenterne og ikrafttrædelsen af nye lovbestemmelser.
Når flere opbevaringsforpligtelser gælder for det samme dokument, anvender Edito den periode, der er nødvendig for at overholde den mest relevante retlige forpligtelse.
20. Datasikkerhed
Edito gennemfører passende tekniske og organisatoriske foranstaltninger, der har til formål at beskytte personoplysningernes fortrolighed, integritet og tilgængelighed.
Afhængigt af behandlingens art kan disse foranstaltninger blandt andet omfatte:
- kryptering af kommunikation;
- begrænsning af adgang til autoriserede personer;
- godkendelsesmekanismer;
- adskillelse af miljøer;
- passende sikkerhedskopierings- og gendannelsesforanstaltninger;
- sikkerhedsopdateringer;
- begrænsning af de indsamlede oplysninger;
- procedurer for håndtering af hændelser;
- samt passende kontraktmæssige forpligtelser med tjenesteudbydere, der behandler oplysninger på vegne af Edito.
Da ingen sikkerhedsforanstaltning kan garantere, at der ikke er nogen risiko, tilpasser Edito disse foranstaltninger efter oplysningernes art, de identificerede risici, den teknologiske udvikling og omkostningerne ved gennemførelsen.
21. Brud på persondatasikkerheden
Hvis en sikkerhedshændelse ved et uheld eller ulovligt medfører tilintetgørelse, tab, ændring eller uautoriseret videregivelse af personoplysninger eller uautoriseret adgang til sådanne oplysninger, vurderer Edito hændelsens art og konsekvenser i overensstemmelse med GDPR artikel 33 og 34.
Når de lovbestemte betingelser er opfyldt, anmelder Edito bruddet til CNIL inden for de frister, der er fastsat i GDPR.
Hvis et brud sandsynligvis medfører en høj risiko for fysiske personers rettigheder og frihedsrettigheder, informerer Edito også de registrerede på de betingelser, der er fastsat i lovgivningen.
22. Ingen kommerciel udnyttelse af oplysninger
Edito sælger, udlejer eller markedsfører ikke SQLmig-brugernes personoplysninger over for tredjepart.
Oplysninger fra en Link / Stripe Managed Payments-transaktion bruges i det omfang, det er nødvendigt for at levere softwaren og licensen, administrere kundeforholdet, yde support, forebygge svig, håndtere tilbagebetalinger og overholde retlige forpligtelser.
Brug af oplysninger til elektronisk markedsføring, som kræver særskilt samtykke, må kun ske i overensstemmelse med gældende lovgivning og den registreredes valg.
23. Følsomme oplysninger
Edito har ikke til formål at indsamle eller behandle særlige kategorier af personoplysninger som omhandlet i GDPR artikel 9, herunder oplysninger, der afslører race eller etnisk oprindelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske eller biometriske oplysninger, der anvendes med henblik på entydig identifikation, helbredsoplysninger eller oplysninger om seksuelle forhold eller seksuel orientering.
Brugerne bedes undlade at videregive sådanne oplysninger til Edito, medmindre videregivelsen er strengt nødvendig og retligt begrundet.
At databaser, der migreres lokalt med SQLmig, kan indeholde sådanne oplysninger, medfører ikke, at oplysningerne sendes til Edito.
24. Mindreårige
SQLmig er teknisk software, der primært er beregnet til erhvervsbrugere, systemadministratorer, udviklere, databaseadministratorer og brugere med de nødvendige færdigheder til at bruge SQL-migreringssoftware.
SQLmigs kommercielle tjenester er ikke specifikt rettet mod mindreårige.
Edito forsøger ikke bevidst at indsamle personoplysninger om børn til kommercielle formål.
25. Automatiserede afgørelser og profilering
På datoen for denne politik foretager Edito ikke profilering med henblik på at analysere eller forudsige brugernes adfærd til kommercielle formål.
Automatiske kontroller af licensens gyldighed, antallet af tilladte aktiveringer eller forekomsten af en første aktivering har til formål at anvende licensens tekniske egenskaber, de generelle vilkår og i givet fald de objektive kriterier for den kommercielle tilbagebetalingsgaranti.
En teknisk kontrol kan således vise, at en licens allerede er blevet aktiveret, og at den ikke opfylder betingelsen om, at der slet ikke må have været nogen aktivering, for at være omfattet af den kommercielle tilbagebetalingsgaranti.
Enhver, der bestrider rigtigheden af disse oplysninger eller de konsekvenser, der drages heraf, kan kontakte Edito for at anmode om, at situationen gennemgås af en autoriseret person, og fremlægge relevante oplysninger.
Ufravigelige lovbestemte rettigheder, navnlig vedrørende fortrydelsesret eller lovbestemt garanti for overensstemmelse, bortfalder ikke som følge af en automatisk kontrol af berettigelse til den kommercielle tilbagebetalingsgaranti.
Link eller Stripe kan benytte deres egne automatiske mekanismer, navnlig i forbindelse med betaling eller forebyggelse af svig. Disse behandlinger er omfattet af Stripes privatlivspolitik og Links privatlivsoplysninger.
26. De registreredes rettigheder
På de betingelser, der er fastsat i GDPR og den franske lov om informationsteknologi og frihedsrettigheder, kan enhver registreret have følgende rettigheder:
- ret til at få bekræftet, om personoplysninger om vedkommende behandles eller ej;
- ret til indsigt i egne personoplysninger;
- ret til at få urigtige eller ufuldstændige oplysninger berigtiget;
- ret til under visse omstændigheder at få oplysninger slettet;
- ret til at få behandlingen begrænset;
- ret til dataportabilitet, når de lovbestemte betingelser er opfyldt;
- ret til af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod en behandling, der bygger på Editos legitime interesse;
- ret til til enhver tid at trække et samtykke tilbage, når behandlingen er baseret på dette;
- ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker vedkommende betydeligt, på de betingelser, der er fastsat i GDPR artikel 22;
- samt ret til at indgive en klage til en tilsynsmyndighed.
Retten til sletning, indsigelse eller dataportabilitet er ikke absolut og gælder muligvis ikke, når behandlingen er nødvendig for at overholde en retlig forpligtelse, opfylde en kontrakt eller fastslå, gøre gældende eller forsvare et retskrav.
27. Direktiver om oplysninger efter dødsfald
I overensstemmelse med gældende fransk lovgivning kan en person fastlægge direktiver om opbevaring, sletning og videregivelse af sine personoplysninger efter sin død.
Når Edito får kendskab til et dødsfald, behandles anmodninger vedrørende den afdødes oplysninger i overensstemmelse med den franske lov om informationsteknologi og frihedsrettigheder og de gældende gennemførelsesbestemmelser, med forbehold for retlige opbevaringsforpligtelser og tredjemands rettigheder.
28. Udøvelse af rettigheder
Enhver anmodning vedrørende personoplysninger kan sendes til: [email protected]
eller pr. post til:
Edito Sàrl
Databeskyttelsesafdelingen
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrig
Anmodningen skal gøre det muligt for Edito med rimelighed at identificere den registrerede og forstå, hvad anmodningen drejer sig om.
Hvis Edito er i rimelig tvivl om anmoderens identitet, kan Edito anmode om yderligere oplysninger, der er strengt nødvendige for at bekræfte identiteten.
Edito besvarer anmodninger inden for de frister, der er fastsat i GDPR, som udgangspunkt inden for en måned efter modtagelsen.
Fristen kan forlænges med to måneder, når anmodningernes kompleksitet eller antal gør det nødvendigt. Den registrerede informeres i så fald om forlængelsen inden for den oprindelige frist på en måned.
Udøvelse af rettigheder er som udgangspunkt gratis. Hvis anmodninger er åbenbart grundløse eller overdrevne, navnlig på grund af deres gentagne karakter, kan Edito dog anvende de bestemmelser, der er fastsat i GDPR.
29. Ret til at indgive en klage til CNIL
Enhver registreret har ret til at indgive en klage til den kompetente tilsynsmyndighed.
I Frankrig er den kompetente myndighed:
Commission nationale de l’informatique et des libertés, CNIL
Klageafdelingen
3 Place de Fontenoy
75007 Paris
Frankrig
En klage kan også indgives via de onlinetjenester, som CNIL stiller til rådighed.
Retten til at indgive en klage til CNIL fratager ikke den registrerede andre administrative eller retslige klagemuligheder, som vedkommende måtte have.
30. Links og tredjepartstjenester
SQLmig-webstedet eller -softwaren kan indeholde links eller muliggøre kommunikation med websteder, tjenester eller infrastrukturer, der drives af tredjeparter, navnlig Link, Stripe, udgiverne af MySQL eller MariaDB og deres downloadinfrastrukturer.
Edito er ikke ansvarlig for behandlinger af oplysninger, som disse tredjeparter foretager uafhængigt.
Den registrerede opfordres til at læse den relevante tredjeparts privatlivspolitik, når vedkommende bruger tjenesten.
31. Ændringer i behandlingen
Hvis Edito indfører en ny behandling af personoplysninger, en ny onlinefunktion, en ny tjenesteudbyder, et værktøj til måling af besøgstal, en reklame- eller markedsføringsløsning eller anden teknologi, der ændrer de behandlinger, der er beskrevet i denne politik, væsentligt, opdaterer Edito denne politik og indhenter, når lovgivningen kræver det, de registreredes samtykke på forhånd.
En ændring af denne politik kan ikke med tilbagevirkende kraft gøre en behandling lovlig, hvis den ikke var lovlig på det tidspunkt, hvor den fandt sted.
32. Ændringer af denne politik
Edito kan ændre denne politik, navnlig for at:
- tage højde for ændringer i lovgivning eller regler;
- tage hensyn til en anbefaling eller afgørelse fra en kompetent myndighed;
- afspejle ændringer i SQLmig eller softwarens infrastruktur;
- ændre en tjenesteudbyder;
- eller forbedre de oplysninger, der gives til de registrerede.
Datoen for den seneste opdatering fremgår øverst i dokumentet.
Hvis ændringerne er væsentlige, og lovgivningen kræver det, informeres de registrerede på passende vis, og der indhentes et nyt samtykke, når den pågældende behandling er baseret på samtykke.
33. Originalsprog og oversættelser
Denne privatlivspolitik er udarbejdet på fransk.
Oversættelser kan stilles til rådighed for at gøre den lettere at forstå for SQLmigs internationale brugere.
Disse oversættelser kan blandt andet være udarbejdet eller understøttet ved hjælp af automatiske oversættelsessystemer eller kunstig intelligens og kan, trods den foretagne kontrol, indeholde fejl, tvetydigheder eller unøjagtigheder.
Den franske version er den referenceversion, som Edito anvender ved fortolkningen af denne politik.
Denne regel gælder med forbehold for ufravigelige bestemmelser i gældende ret, navnlig kravene til gennemsigtighed, klarhed og information i GDPR.
34. Kontakt
Hvis du har spørgsmål til denne politik, Editos behandling af personoplysninger eller udøvelsen af en rettighed, kan du kontakte:
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrig
E-mail: [email protected]
Websted: https://www.sqlmig.com