Privatlivs- og cookiepolitik

Dansk oversættelse til orientering. Kun den franske version er juridisk bindende.

Upsellr — Version 2.0
Senest opdateret: 15. september 2026

1. Kort fortalt

Upsellr er en platform for erhvervsdrivende. Vi behandler personoplysninger om erhvervsmæssige kontaktpersoner: besøgende på webstedet, potentielle kunder, kunder og brugere.
Vi sælger ikke dine oplysninger og udlejer dem heller ikke.
De data, som vores kunder importerer til platformen, tilhører dem. For disse data handler vi på deres vegne som databehandler.
Vores AI-agenter anvender modeller, der tilgås via Vercel AI Gateway. Vi konfigurerer vores adgang således, at dine oplysninger ikke anvendes til at træne vores leverandørers modeller.
Du kan til enhver tid udøve dine rettigheder ved at skrive til dpoupsellr.io.

2. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige er Upsellr SAS, et forenklet aktieselskab (société par actions simplifiée, SAS) med en aktiekapital på 1.075 EUR, registreret i handels- og selskabsregistret i Cannes (RCS de Cannes) under nummer 930 942 164, med hjemsted på adressen 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France (»Upsellr«, »vi«).

Kontakt ved spørgsmål om dine oplysninger: dpoupsellr.io eller pr. brev til selskabets hjemstedsadresse, att. kontaktpersonen for databeskyttelse.

3. Anvendelsesområde

Denne politik gælder for den behandling, som Upsellr foretager som dataansvarlig i forbindelse med:

besøg på webstedet upsellr.io og dets underdomæner;
den demonstration og de prøveforløb, der tilbydes på webstedet;
oprettelse og brug af en konto på Upsellr-platformen;
vores forretningsforbindelser med potentielle kunder, kunder og partnere;
vores kommunikation, vores support og vores rekruttering.

Den gælder ikke for data, som vores kunder behandler ved hjælp af platformen, f.eks. deres leverandørers data eller data i deres kataloger. For disse data er kunden dataansvarlig, og Upsellr handler på kundens vegne i henhold til databehandleraftalen. Hvis du er berørt af sådanne data, bedes du i første omgang henvende dig til den pågældende virksomhed, der er kunde hos Upsellr.

4. Hvilke oplysninger behandler vi?

Kategori	Eksempler	Kilde
Identifikation og erhvervsmæssige kontaktoplysninger	Efternavn, fornavn, stilling, virksomhed, e-mail, telefonnummer	Dig selv, formularer, kontooprettelse, offentligt tilgængelige erhvervskilder
Kontooplysninger	Brugernavn, adgangskode (lagret i irreversibelt krypteret form), autentificeringsfaktorer, rolle, præferencer, sprog	Dig selv, din organisation
Brugsdata	Handlinger udført i platformen, igangsatte opgaver og workflows, forbrug af kreditter, stemmer på fremtidige connectorer	Genereret af din brug
Udvekslinger med vores AI-agenter	Beskeder og instruktioner til agenterne, godkendelser, feedback	Dig selv
Demonstrationsdata	Adressen på den analyserede butik eller produktside, indtastede produktidentifikatorer (EAN), e-mail, hvor det er relevant	Dig selv
Tekniske data	IP-adresse, enheds- og browsertype, forbindelseslogfiler, tidsstempler, omtrentlig placering udledt af IP-adressen	Genereret automatisk
Cookies og sporingsteknologier	Se afsnit 12	Din enhed, med dit samtykke, hvor det kræves
Faktureringsdata	Firmanavn, adresse, momsnummer, betalingshistorik, kortets sidste fire cifre og udløbsdato	Dig selv, vores betalingstjenesteudbyder
Support og udvekslinger	Indholdet af henvendelser og udvekslinger med supporten, også når disse understøttes af en agent	Dig selv
Jobansøgninger	CV, ansøgning, korrespondance vedrørende rekruttering	Dig selv, rekrutteringsplatforme

Betalingskortoplysninger. Betalinger behandles af en PCI-DSS-certificeret betalingstjenesteudbyder. Upsellr opbevarer ikke dit fulde kortnummer.

Følsomme oplysninger. Vi indsamler ikke oplysninger, der hører under særlige kategorier (helbred, holdninger, oprindelse osv.). Del ikke sådanne oplysninger i dine udvekslinger med vores medarbejdere eller vores agenter.

5. Hvorfor og på hvilket retsgrundlag?

Formål	Retsgrundlag	Opbevaringsperiode
Levere webstedet og platformen og sikre deres drift	Opfyldelse af kontrakten; legitim interesse for så vidt angår besøgende	Så længe tjenesten anvendes
Tilbyde en demonstration ud fra adressen på en butik	Foranstaltninger forud for indgåelse af en kontrakt, truffet på din anmodning	90 dage efter demonstrationen, medmindre der oprettes en konto
Oprette og administrere din konto og dine brugere	Opfyldelse af kontrakten	Kontoens levetid, derefter sletning i henhold til de kontraktlige frister for tilbagelevering
Udføre de opgaver, der er overdraget til agenterne, og vise forbruget af kreditter	Opfyldelse af kontrakten	Kontoens levetid
Fakturere, opkræve betaling og føre regnskab	Retlig forpligtelse; opfyldelse af kontrakten	10 år fra udløbet af regnskabsåret for regnskabsbilag
Besvare dine supporthenvendelser	Opfyldelse af kontrakten; legitim interesse	3 år fra afslutningen af henvendelsen
Sende meddelelser vedrørende tjenesten (sikkerhed, fakturering, kontraktændringer, saldoadvarsler)	Opfyldelse af kontrakten; retlig forpligtelse	Kontoens levetid
Direkte markedsføring pr. e-mail over for erhvervsdrivende vedrørende tilbud, der har relation til deres stilling	Legitim interesse; du kan til enhver tid gøre indsigelse	3 år fra din seneste henvendelse
Nyhedsbrev og redaktionelt indhold	Samtykke	Indtil du afmelder dig
Måling af trafik på webstedet og af e-mails, bortset fra undtagne tilfælde	Samtykke	Se afsnit 12
Sikre sikkerheden, forebygge svig og misbrug, herunder oprettelse af flere konti på gratisabonnementet	Legitim interesse	Logfiler: 12 måneder; identifikationsoplysninger ved konstateret misbrug: 3 år
Styre og forbedre vores tjenester på grundlag af aggregerede og anonymiserede statistikker	Legitim interesse	Anonymiserede data: uden tidsbegrænsning
Opbevare bevis for accept af vilkårene og for godkendelser	Legitim interesse; retlig forpligtelse	5 år efter forholdets ophør
Behandle indberetninger om ulovligt indhold og anmodninger fra myndigheder	Retlig forpligtelse	Den tid, der er nødvendig for behandlingen, derefter den gældende forældelsesfrist
Håndtere tvister før og under retssager	Legitim interesse	Sagens varighed og ankefristerne
Behandle jobansøgninger	Foranstaltninger forud for indgåelse af en kontrakt; samtykke til at opbevare en profil	2 år efter den seneste kontakt, med dit samtykke

Når behandlingen er baseret på vores legitime interesse, sikrer vi os, at den ikke griber uforholdsmæssigt ind i dine rettigheder. Du kan få nærmere oplysninger om den foretagne interesseafvejning ved at skrive til os.

Når afgivelse af oplysninger er en betingelse for indgåelse af kontrakten, er de obligatoriske felter markeret i formularerne. Uden disse oplysninger kan vi ikke oprette din konto eller behandle din anmodning.

6. Kunstig intelligens

6.1. AI-agenter. Platformen er baseret på agenter med kunstig intelligens. Når du kommunikerer med dem, interagerer du med et AI-system og ikke med et menneske. Vores support kan ligeledes understøttes af en agent.

6.2. Modelleverandører. For at udføre dine anmodninger sender vores agenter de nødvendige oplysninger til modeller for kunstig intelligens, der tilgås via gatewayen Vercel AI Gateway. Vi konfigurerer vores adgang, i overensstemmelse med de muligheder, som disse leverandører tilbyder, således at det udelukkes, at disse oplysninger anvendes til træning af deres modeller.

6.3. Forbedring af vores tjenester. Vi kan anvende signaler fra brugen af platformen (rettelser, godkendelser, afvisninger) til at forbedre vores tjenester, udelukkende i aggregeret og anonymiseret form.

6.4. Ingen automatiske afgørelser. Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig. De automatiske mekanismer til opdagelse af misbrug giver i tilfælde af indsigelse anledning til en vurdering foretaget af en person i teamet.

7. Hvem kan få adgang til dine oplysninger?

Dine oplysninger er tilgængelige, i det omfang det er nødvendigt, for:

autoriserede medarbejdere i Upsellr-teamet, som er underlagt tavshedspligt;
autoriserede brugere i din organisation, for så vidt angår din kontos oplysninger;
vores leverandører, som handler efter vores instrukser og i henhold til kontraktlige forpligtelser om fortrolighed og sikkerhed, inden for følgende kategorier: hosting og cloudinfrastruktur, databaser og søgning, AI-gateway (Vercel AI Gateway) og modelleverandører, læsning af websider, billedbehandling, betaling og fakturering, afsendelse af e-mails, supportværktøjer, trafikmåling, værktøjer til kunderelationsstyring;
de tredjepartsplatforme, som du forbinder (webshop, PIM, markedsplads), i overensstemmelse med dine instrukser;
vores rådgivere (advokater, revisorer, lovpligtige revisorer), som er underlagt tavshedspligt;
forvaltningsmyndigheder eller retslige myndigheder, når loven kræver det;
en erhverver eller efterfølger i tilfælde af fusion, opkøb eller overdragelse af hele eller dele af vores virksomhed, under overholdelse af denne politik.

8. Overførsler uden for Den Europæiske Union

Nogle af vores leverandører, herunder Vercel Inc., er etableret i USA eller kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler er omfattet af:

Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau vedrørende databeskyttelsesrammen for EU og USA (Data Privacy Framework) for certificerede leverandører;
i modsat fald de standardkontraktbestemmelser, som Europa-Kommissionen har vedtaget, om nødvendigt suppleret med supplerende foranstaltninger.

Du kan få en kopi af de gældende garantier ved at skrive til dpoupsellr.io.

9. Sikkerhed

Vi gennemfører tekniske og organisatoriske foranstaltninger, der er tilpasset risiciene: kryptering af datastrømme og af data i hvile, kryptering af forbindelseshemmeligheder, adskillelse af data pr. organisation, totrinsgodkendelse og adgangsnøgler, kontrol og logning af intern adgang, sikkerhedskopier og versionering, overvågning af behandlingerne. Ingen foranstaltning giver absolut sikkerhed; i tilfælde af et brud på persondatasikkerheden, der indebærer en risiko for dine rettigheder, underretter vi dig på de betingelser, som loven foreskriver.

10. Dine rettigheder

I henhold til databeskyttelsesforordningen (GDPR) og den franske databeskyttelseslov (loi Informatique et Libertés) har du følgende rettigheder:

indsigt i dine oplysninger og udlevering af en kopi;
berigtigelse af urigtige eller ufuldstændige oplysninger;
sletning i de tilfælde, som loven foreskriver;
begrænsning af behandlingen;
indsigelse mod behandling, der er baseret på vores legitime interesse, af grunde, der vedrører din særlige situation, og indsigelse til enhver tid og uden begrundelse mod direkte markedsføring;
dataportabilitet for de oplysninger, du har givet os, når behandlingen er baseret på dit samtykke eller på kontrakten;
tilbagetrækning af dit samtykke til enhver tid, uden at det berører lovligheden af den forudgående behandling;
fastsættelse af retningslinjer for, hvad der skal ske med dine oplysninger efter din død.

Sådan udøver du dine rettigheder. Skriv til dpoupsellr.io eller pr. brev til selskabets hjemstedsadresse. Du kan også selv ændre en del af dine oplysninger direkte i din kontos indstillinger og afmelde dig vores markedsføringsmails via linket i hver meddelelse. Vi svarer inden for en måned; fristen kan forlænges med to måneder under hensyntagen til anmodningernes kompleksitet eller antal, og vi giver dig i så fald besked herom. Hvis vi har begrundet tvivl om din identitet, kan vi bede dig om yderligere oplysninger.

Klage. Du kan indgive en klage til Commission nationale de l’informatique et des libertés (CNIL) (den franske databeskyttelsesmyndighed), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, eller til tilsynsmyndigheden på dit bopæls- eller arbejdssted.

11. Oplysninger til personer med bopæl i USA

Dette afsnit supplerer denne politik for personer med bopæl i en amerikansk delstat, der har en lov om beskyttelse af forbrugeres oplysninger, navnlig Californien, samt i henhold til California Online Privacy Protection Act. Det gælder, i det omfang disse love finder anvendelse på Upsellr.

11.1. Kategorier af oplysninger indsamlet i de seneste tolv måneder. Identifikatorer (navn, e-mail, IP-adresse, kontoidentifikatorer); erhvervsmæssige oplysninger (virksomhed, stilling); kommercielle oplysninger (valgt abonnement, købshistorik for kreditter); internetaktivitet (browsing på webstedet, brug af platformen); omtrentlig geolokalisering udledt af IP-adressen; indholdet af dine udvekslinger med vores agenter og vores support. Kilder, formål og opbevaringsperioder er beskrevet i afsnit 4 og 5. Disse oplysninger videregives til forretningsmæssige formål (»business purposes«) til de kategorier af modtagere, der er beskrevet i afsnit 7.

11.2. Intet salg og ingen deling. Upsellr sælger ikke dine personoplysninger og deler dem ikke med henblik på kontekstoverskridende adfærdsbaseret annoncering i disse loves forstand og har ikke gjort det i de seneste tolv måneder. Vi indsamler ikke bevidst oplysninger om personer under 18 år. Vi indsamler ikke følsomme personoplysninger i disse loves forstand og anvender ingen oplysninger til profilering, der har retsvirkning eller tilsvarende virkning.

11.3. Dine rettigheder. Afhængigt af den delstat, hvor du har bopæl, kan du anmode om: at få at vide, hvilke oplysninger vi har om dig, og at få indsigt i dem; berigtigelse af dem; sletning af dem; dataportabilitet; og du kan gøre indsigelse mod salg, deling, målrettet annoncering og profilering. Vi vil ikke forskelsbehandle dig, fordi du har udøvet disse rettigheder.

11.4. Udøvelse. Skriv til dpoupsellr.io med emnet »US Privacy Request«. Vi bekræfter din identitet ved at sammenholde de afgivne oplysninger med dem, vi i forvejen har. Du kan udpege en bemyndiget repræsentant, som skal dokumentere sin fuldmagt. Vi svarer inden for den frist, der er fastsat i gældende lov, normalt 45 dage, som kan forlænges på de lovbestemte betingelser.

11.5. Klageadgang. Hvis vi afslår at efterkomme din anmodning, kan du anfægte afgørelsen ved at besvare vores afslag pr. e-mail inden for 60 dage. Vi meddeler dig vores begrundede afgørelse inden for den frist, der er fastsat i gældende lov. Hvis afslaget fastholdes, kan du indbringe sagen for din delstats Attorney General.

11.6. Præferencesignaler. Vi behandler Global Privacy Control (GPC)-signaler som en gyldig anmodning om at afvise ikke-nødvendige sporingsteknologier for den pågældende browser. Der findes ingen ensartet standard for »Do Not Track«-signaler; vi ændrer ikke vores praksis alene som reaktion på sådanne signaler, men GPC-signalet tages i betragtning.

11.7. Californien — Shine the Light. Vi videregiver ikke personoplysninger til tredjeparter til brug for deres egen direkte markedsføring.

12. Cookies og sporingsteknologier

Dette afsnit forklarer, hvordan Upsellr anvender cookies og andre sporingsteknologier på webstedet upsellr.io, i Upsellr-platformen og i sine e-mails, og hvordan du kan tilkendegive dine valg. Det er udarbejdet i overensstemmelse med artikel 82 i den franske databeskyttelseslov (loi Informatique et Libertés), som gennemfører direktivet om databeskyttelse inden for elektronisk kommunikation, med CNIL’s retningslinjer og anbefalinger samt med gældende amerikansk lovgivning.

12.1 Hvad er en sporingsteknologi?

En sporingsteknologi er en oplysning, der placeres eller læses på dit terminaludstyr (computer, telefon), når du besøger et websted, bruger en applikation eller åbner en e-mail. Det kan være en cookie, et element i browserens lokale lager, en pixel eller en teknisk identifikator.

12.2 De sporingsteknologier, vi anvender

12.2.1 Strengt nødvendige sporingsteknologier — uden samtykke

De er uundværlige for driften af webstedet og platformen eller for leveringen af en tjeneste, som du udtrykkeligt har anmodet om. De kan ikke deaktiveres fra vores administrationspanel.

Formål	Eksempler
Autentificering og session	Opretholdelse af login, flere samtidige sessioner, stærk autentificering
Sikkerhed	Beskyttelse mod forfalskning af anmodninger, opdagelse af unormale logins og misbrug
Drift	Belastningsfordeling, genoptagelse af en afbrudt filoverførsel, lagring af grænsefladens tilstand
Lagring af dine valg	Registrering af dine præferencer vedrørende sporingsteknologier
Betaling	Betalingstjenesteudbyderens sporingsteknologier, der er nødvendige for transaktionens sikkerhed og forebyggelse af svig

12.2.2 Trafikmåling

De gør det muligt for os at forstå trafikken på webstedet og brugen af platformen med henblik på at forbedre dem.

Når de er konfigureret således, at de udelukkende frembringer anonyme statistikker, uden samkøring med andre behandlinger og uden sporing på andre websteder, på de betingelser, som CNIL har fastsat, kan de være undtaget fra kravet om samtykke. Du kan dog gøre indsigelse mod dem via administrationspanelet.
I alle andre tilfælde placeres de kun med dit samtykke.

12.2.3 Funktionelle sporingsteknologier — med samtykke

De aktiverer valgfrie funktioner, f.eks. et chatvindue, indlejret videoindhold eller et værktøj til mødebooking.

12.2.4 Sporingsteknologier til annoncering og sociale medier — med samtykke

De gør det muligt at måle effektiviteten af vores kampagner eller at vise dig tilpasset indhold på andre websteder. De placeres kun med dit samtykke. Der placeres ingen sporingsteknologier i denne kategori i platformen.

12.2.5 Detaljeret liste

Listen over de anvendte sporingsteknologier, deres udbydere, deres formål og deres levetid er til enhver tid tilgængelig via panelet »Administrer mine cookies« nederst på webstedet.

12.3 Dine valg

4.1. Ved første besøg. Et banner giver dig mulighed for at acceptere, afvise eller tilpasse dine valg pr. formål. Det er lige så nemt at afvise som at acceptere. Så længe du ikke har truffet et valg, placeres der ingen sporingsteknologier, der kræver samtykke; fortsat browsing udgør ikke samtykke.

4.2. Til enhver tid. Du kan ændre eller trække dit samtykke tilbage via linket »Administrer mine cookies« nederst på siden.

4.3. Varighed. Dine valg opbevares i seks (6) måneder, hvorefter vi spørger dig igen. Sporingsteknologier, der kræver samtykke, har en maksimal levetid på tretten (13) måneder, og de data, de indsamler, opbevares i højst femogtyve (25) måneder.

4.4. Browserindstillinger. Du kan også indstille din browser til at blokere eller slette sporingsteknologier. Blokering af strengt nødvendige sporingsteknologier kan forhindre brugen af platformen.

4.5. Global Privacy Control. Hvis din browser sender et Global Privacy Control (GPC)-signal, behandler vi det som en afvisning af ikke-nødvendige sporingsteknologier for den pågældende browser.

12.4 Sporingspixels i vores e-mails

Vores e-mails kan indeholde pixels, dvs. små usynlige billeder, der gør det muligt at se, om en meddelelse er blevet åbnet.

E-mailtype	Brug af pixels	Samtykke
E-mails vedrørende tjenesten: kontosikkerhed, bekræftelser, fakturaer, saldoadvarsler, opgaverapporter	Individuel måling af, om meddelelsen er leveret korrekt, og sikkerhed	Ikke påkrævet
Markedsføringsmails og nyhedsbrev	Måling af åbninger og kampagnestatistik	Påkrævet

For markedsføringsmails kan du til enhver tid afvise måling af åbninger via linket i hver e-mail eller ved at skrive til dpoupsellr.io, uden at du behøver at afmelde dig. Du kan også blokere automatisk indlæsning af billeder i dit e-mailprogram.

12.5 Sporingsteknologier i platformen

I platformen anvender vi hovedsageligt strengt nødvendige sporingsteknologier: session, sikkerhed, præferencer for grænsefladen og genoptagelse af filoverførsler. Eventuelle sporingsteknologier til trafikmåling er underlagt reglerne i afsnit 12.2.2.

13. Mindreårige

Vores tjenester er forbeholdt erhvervsdrivende og henvender sig ikke til mindreårige. Vi indsamler ikke bevidst oplysninger om personer under 18 år. Hvis du mener, at en mindreårig har givet os oplysninger, bedes du kontakte os, så vi kan slette dem.

14. Links til andre websteder

Webstedet og platformen kan indeholde links til tredjeparters websteder eller tjenester, herunder de platforme, som du forbinder. Deres praksis er underlagt deres egne politikker.

15. Ændringer af politikken

Vi kan opdatere denne politik. Datoen for seneste opdatering fremgår øverst i dokumentet. Ved væsentlige ændringer underretter vi dig pr. e-mail eller i platformen, inden ændringen træder i kraft.

Upsellr SAS — Privatlivs- og cookiepolitik — Version 2.0