Privatlivspolitik

Tolkning

Ord, hvor det første bogstav er skrevet med stort, har betydninger, der er defineret under følgende betingelser. Følgende definitioner har samme betydning, uanset om de forekommer i ental eller flertal.

Definitioner

I denne privatlivspolitik gælder følgende:

• You betyder den person, der får adgang til eller anvender Tjenesten, eller den virksomhed eller anden juridisk enhed, på hvis vegne en sådan person får adgang til eller anvender Tjenesten, efter omstændighederne.
• Company henviser til AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application betyder det softwareprogram, der leveres af Virksomheden, med navnet AllAccessible, herunder webdashboard, widget og mobilapplikationer.
• Service henviser til AllAccessible-tilgængelighedsplatformen, herunder Applikationen, Websitet, Widgetten, API'en og alle relaterede tjenester.
• Widget henviser til JavaScript-tilgængelighedswidgetten, der implementeres på tredjepartswebsites.
• Personal Data er alle oplysninger, der relaterer til en identificeret eller identificerbar person, herunder Beskyttede Helbredsoplysninger (PHI), hvor det er relevant.
• Device betyder enhver enhed, der kan få adgang til Tjenesten, såsom en computer, en mobiltelefon eller en digital tablet.
• Usage Data henviser til data, der indsamles automatisk, enten genereret af brugen af Tjenesten eller fra selve Tjenestens infrastruktur.
• PHI (Beskyttede Helbredsoplysninger) betyder individuelt identificerbare sundhedsoplysninger som defineret af HIPAA.

Personoplysninger

Under brugen af Vores Tjeneste kan Vi anmode dig om at give Os visse personligt identificerbare oplysninger, der kan bruges til at kontakte eller identificere Dig. Dette omfatter:

• E-mailadresse
• Fornavn og efternavn
• Telefonnummer
• Virksomhedsnavn og virksomhedsoplysninger
• Website-URL'er og domæneoplysninger
• Faktureringsadresse og betalingsoplysninger
• Brugerpræferencer og tilgængelighedsindstillinger

Tilgængelighedsdata

For at levere tilgængelighedstjenester indsamler Vi:

• Websiteindhold og struktur til tilgængelighedsanalyse
• Tilgængelighedsproblemer og overtrædelser af overholdelse
• Brugerinteraktioner med tilgængelighedsfunktioner
• Præferencer for skærmlæser og hjælpeteknologi
• Farvekontrast og indstillinger for visuel tilgængelighed
• Lydbeskrivelser og alternativ tekstdata

Brugsdata

Brugsdata indsamles automatisk og kan omfatte:

• Din Enheds Internetprotokol-adresse (IP-adresse)
• Browsertype, version og operativsystem
• Besøgte sider, tid tilbragt og navigationsmønstre
• Widget-brugsstatistik og præstationsmålinger
• API-opkald og svartider
• Fejllogfiler og diagnostiske oplysninger

Sundheds- og handicapdata

Når Vi leverer tilgængelighedstjenester til sundhedsorganisationer eller behandler handicaprelaterede oplysninger, kan Vi behandle Beskyttede Helbredsoplysninger (PHI) i overensstemmelse med HIPAA-reglerne. Disse data er underlagt yderligere sikkerhedsforanstaltninger og behandles kun i det omfang, det er nødvendigt for at levere tilgængelighedstjenester.

Infrastrukturtjenester

Vores Tjeneste hostes på cloud-infrastruktur i erhvervsklasse, der opfylder erhvervssikkerhedsstandarder, HIPAA-berettigede standarder og PCI DSS-overholdelsesstandarder gennem vores hostingmiljø:

• Authentication Services: Sikker administration af brugeridentitet og adgangskontrol
• File Storage: Krypterede lagringssystemer med redundans og backup
• Database Hosting: Krypterede databasetjenester med automatiserede backupper
• Content Delivery: Globalt indholdsleveringsnetværk med TLS-kryptering
• Application Hosting: Skalerbar containerbaseret applikationsinfrastruktur
• Load Balancing: Sikre systemer til trafikfordeling og failover
• Cache Management: Krypterede systemer til session- og præstationscache
• Serverless Computing: Begivenhedsdreven behandling af databehandlinger

Sikkerhed og overvågning

Vores infrastruktur omfatter omfattende sikkerheds- og overvågningstjenester:

• Encryption Key Management: Hardware-sikkerhedsmoduler til krypteringsnøgler
• Audit Logging: Omfattende logning af aktivitet og adgang
• Configuration Monitoring: Automatiserede compliance- og konfigurationskontroller
• Threat Detection: AI-drevet sikkerhedsovervågning og trusselsanalyse
• Web Application Firewall: Avanceret beskyttelse mod webbaserede angreb
• Secure Credential Storage: Krypteret opbevaring af API-nøgler og hemmeligheder
• Performance Monitoring: Overvågning af applikation og infrastruktur i realtid

Databeliggenhed og behandling

Dine data behandles primært i sikre datacentre i USA, som opretholder erhvervssikkerhedsstandarder. Vi opretholder Business Associate Agreements (BAA'er) med vores cloud-infrastrukturudbydere for HIPAA-berettigede tjenester for at sikre beskyttelse af sundhedsdata. Vores hostingmiljø nyder fordel af infrastrukturudbydere, der opretholder overholdelse af branchestandarder, herunder ISO 27001, SOC 1/2/3 og FedRAMP-godkendelser.

Betalingsbehandling

• Stripe: Betalingsbehandling og abonnementsadministration. Stripe opretholder PCI DSS Level 1-overholdelse og SOC-certificeringer, hvilket sikrer, at betalingsdata behandles sikkert i overensstemmelse med branchestandarder.

Kundeforholdsstyring

• HubSpot: Kundeforholdsstyring, leadopfølgning og kommunikation. Data deles for at forbedre kundesupport og markedsføringstiltag.

E-mailtjenester

• Amazon SES (Simple Email Service): Levering af transaktionsmails til kontomeddelelser, adgangskodenulstillinger og servicekommunikation.

AI og maskinlæring

• Computer Vision Services: Automatiseret billedanalyse til generering af alternative tekstbeskrivelser.
• Text-to-Speech Services: Lydgenerering til tilgængelighedsfunktioner.
• AI Content Generation: Maskinlæringsdrevet generering og analyse af tilgængelighedsindhold.

Analyse- og markedsføringstjenester

• Google Tag Manager (GTM-T3FHWN4): Administration af tags og trackingkoder til analyse- og markedsføringspixels.
• Google Analytics (G-JNPSNTYYWN): Analyse af websitetrafik, indsigt i brugeradfærd, konverteringssporing.
• Google Ads: Konverteringssporing og måling af annoncekampagneresultater.
• LinkedIn Insight Tag: B2B-kampagnesporing og indsigt i professionelle målgrupper.
• Facebook Pixel: Resultater af annoncering på sociale medier og målgruppetargeting (Meta-platforme).
• Sentry: Fejlsporing, overvågning af applikationsydelse og diagnostiske oplysninger.

Disse tjenester kan indstille cookies som: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Du kan frameldes via vores cookie-samtykkebanner.

Sikkerhedstjenester

• reCAPTCHA: Google reCAPTCHA v3 til bot-beskyttelse og forebyggelse af spam på formularer.
• Amazon CloudFront: Indholdsleveringsnetværk (CDN) med integreret DDoS-beskyttelse og web application firewall.

HIPAA-overholdelsesramme

For sundhedskunder opererer AllAccessible under en omfattende HIPAA-overholdelsesramme, der understøttes af vores erhvervssikkerhedskompatible hostingmiljø:

• Business Associate Agreements (BAAs): Underskrevet med alle sundhedskunder og HIPAA-berettigede tjenesteudbydere
• Administrative Safeguards: Adgangskontroller, medarbejdertræning og procedurer for sikkerhedsincidenter, der opfylder SOC 2-standarder
• Physical Safeguards: Udnyttelse af erhvervssikkerhed for datacentre og fysiske adgangskontroller gennem vores hostingudbydere
• Technical Safeguards: Kryptering i erhvervsklasse, adgangslogning, revisionskontroller og transmissionssikkerhed
• Compliance Framework: HIPAA-overholdelse understøttet af vores infrastrukturudbyderes certificeringer og regelmæssige vurderinger

Beskyttede Helbredsoplysninger (PHI)

Ved behandling af PHI implementerer vi yderligere sikkerhedsforanstaltninger:

• End-to-end-kryptering for al PHI under transmission og i hvile
• Rollebaserede adgangskontroller med multifaktorautentificering
• Omfattende revisionslogning og overvågning
• Regelmæssige sikkerhedsvurderinger og sårbarhedstest
• Sikre procedurer for bortskaffelse af data i forbindelse med PHI-opbevaring

Vi bruger dine Personoplysninger til følgende formål:

• Service Provision: For at levere og vedligeholde vores tilgængelighedstjenester, herunder widgetfunktionalitet og overvågning af overholdelse
• Account Management: For at administrere din registrering og give adgang til Tjenestens funktioner
• Performance Monitoring: For at overvåge brugen af Tjenesten, ydelse og overholdelse af tilgængelighed
• Communication: For at kontakte dig angående opdateringer, sikkerhedsadvarsler og servicerelateret kommunikation
• Support: For at levere kundesupport og besvare dine forespørgsler
• Legal Compliance: For at efterleve juridiske forpligtelser og lovkrav
• Security: For at beskytte mod svindel, sikkerhedstrusler og uautoriseret adgang
• Improvement: For at analysere brugsmønstre og forbedre vores serviceudbud

Datadeling

Vi kan dele dine oplysninger i følgende situationer:

• Service Providers: Med tredjepartsleverandører, der hjælper med at levere vores Tjeneste (under passende aftaler)
• Business Transfers: I forbindelse med fusioner, opkøb eller virksomhedsoverdragelser
• Legal Requirements: Når det kræves af lov, regulering eller retslig proces
• Security: For at beskytte rettigheder, ejendom eller sikkerhed for AllAccessible, brugere eller offentligheden
• Consent: Med dit udtrykkelige samtykke til specifikke formål

Tekniske sikkerhedsforanstaltninger

• Encryption: AES-256-kryptering for data i hvile og TLS 1.2+ for data under transmission
• Access Controls: Rollebaseret adgang med multifaktorautentificering
• Network Security: VPC-isolation, sikkerhedsgrupper og netværksadgangskontroller
• Application Security: Web Application Firewall (WAF) og DDoS-beskyttelse
• Monitoring: 24/7 sikkerhedsovervågning og trusselsdetektion gennem SOC-kompatibelt hostingmiljø
• Backup Security: Krypterede backupper med sikre opbevaringspolitikker
• Compliance Standards: Infrastruktur, der opfylder erhvervssikkerhed, ISO 27001 og HIPAA-berettigede standarder

Organisatoriske sikkerhedsforanstaltninger

• Regelmæssig sikkerhedstræning og bevidsthedsprogrammer for alle medarbejdere
• Baggrundskontrol og sikkerhedsgodkendelser for medarbejdere med dataadgang
• Procedurer for incidenthåndtering og protokoller for underretning om databrud, der opfylder erhvervssikkerhedsstandarder
• Regelmæssige sikkerhedsvurderinger, penetrationstest og sårbarhedshåndtering
• Dataminimering og principper om privatliv ved design, der følger branchens bedste praksis
• Efterlevelse af GDPR, CCPA, HIPAA og andre lovkrav, hvor relevant

Vi opbevarer dine Personoplysninger kun så længe det er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik:

• Account Data: Opbevares, mens din konto er aktiv, og i 7 år efter kontolukning af hensyn til juridisk overholdelse
• Usage Data: Opbevares i 25 måneder til analyse og serviceforbedring
• Audit Logs: Opbevares i 7 år af sikkerheds- og overholdelsesmæssige årsager
• PHI Data: Opbevares i overensstemmelse med HIPAA-krav og kundeaftaler
• Marketing Data: Opbevares indtil du framelder dig, eller i 3 år fra sidste interaktion
• Backup Data: Vedligeholdes i krypterede arkiver i overensstemmelse med vores politik for backupopbevaring

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS), har du følgende rettigheder:

• Right to Access: Anmode om adgang til dine Personoplysninger og modtage en kopi
• Right to Rectification: Anmode om rettelse af unøjagtige eller ufuldstændige data
• Right to Erasure: Anmode om sletning af dine Personoplysninger (retten til at blive glemt)
• Right to Restrict Processing: Anmode om begrænsning af behandling under visse omstændigheder
• Right to Data Portability: Modtage dine data i et struktureret, maskinlæsbart format
• Right to Object: Gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring
• Right to Withdraw Consent: Trække samtykke tilbage, hvor behandlingen er baseret på samtykke

Retsgrundlag for behandling

Vi behandler Personoplysninger på følgende retsgrundlag:

• Consent: Til markedsføringskommunikation og visse databehandlingsaktiviteter
• Contract Performance: For at levere vores Tjeneste og opfylde vores forpligtelser
• Legal Obligations: For at efterleve gældende love og regler
• Legitimate Interests: Til sikkerhed, forebyggelse af svindel og serviceforbedring

Hvis du er bosat i Californien, har du følgende rettigheder i henhold til California Consumer Privacy Act (CCPA):

• Right to Know: Anmode om oplysninger om kategorierne og de specifikke personoplysninger, vi indsamler
• Right to Access: Anmode om adgang til dine Personoplysninger
• Right to Delete: Anmode om sletning af dine Personoplysninger
• Right to Opt-Out: Framelde dig salg af Personoplysninger (Bemærk: Vi sælger ikke Personoplysninger)
• Right to Non-Discrimination: Ikke modtage diskriminerende behandling for at udøve dine privatlivsrettigheder

Sælg ikke mine personoplysninger

Vi sælger, udlejer eller handler ikke dine Personoplysninger til tredjeparter for pengemæssig eller anden værdifuld godtgørelse. Vi kan dele data med tjenesteudbydere til forretningsformål som beskrevet i denne politik.

Vores Tjeneste er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst Personoplysninger fra børn under 13 år. Hvis du bliver bekendt med, at et barn har givet os Personoplysninger, bedes du kontakte os omgående. Hvis vi opdager, at vi har indsamlet Personoplysninger fra et barn under 13 år uden verifikation af forældresamtykke, vil vi tage skridt til at fjerne disse oplysninger fra vores servere.

For brugere mellem 13 og 18 år kan vi begrænse visse funktioner og kræve forældresamtykke til nogle behandlingsaktiviteter, som krævet af gældende lov.

Dine Personoplysninger kan blive overført til og behandlet i andre lande end dit bopælsland. Vi sikrer passende beskyttelsesforanstaltninger for internationale overførsler:

• Adequacy Decisions: Overførsler til lande med et tilstrækkeligt niveau af databeskyttelse
• Standard Contractual Clauses: EU-godkendte Standardkontraktbestemmelser for internationale overførsler
• Cloud Provider Agreements: Sikring af passende beskyttelsesforanstaltninger for cloud-behandling
• Encryption: Alle internationale overførsler krypteres under transmission og i hvile