Privatlivspolitik for ventelisten

Opdateret den 2026-10-30

Denne privatlivspolitik for ventelisten forklarer, hvordan Astropilot ("vi", "vores" eller "os") indsamler, bruger, deler og beskytter personoplysninger, når du besøger Astropilots ventelistehjemmeside eller tilmelder dig ventelisten ("ventelisten").

Tilmelding til ventelisten udgør ikke et tilbud om et produkt eller en tjeneste, giver ikke adgang til Astropilot-applikationen og skaber ikke i sig selv et kontrakt- eller kundeforhold med Astropilot. I en region, hvor kun ventelisten er tilgængelig, tilbyder eller leverer Astropilot ikke på nuværende tidspunkt sit produkt eller sine tjenester på det pågældende marked. Vi driver ventelisten dér som markedsundersøgelse, herunder for at forstå regional interesse og efterspørgsel og som grundlag for at vurdere, om Astropilot muligvis vil træde ind på markedet i fremtiden.

Astropilot er dataansvarlig for den behandling, der beskrives i denne politik.

1. Hvem vi er

Astropilot drives af:

Astropilot
Østerbrogade 226, st. 1
2100 København Ø
Danmark
Registreringsnummer: DK28942362

Du kan kontakte os på info@astropilot.com.

2. Oplysninger, vi indsamler

2.1. Oplysninger indsendt via ventelisteformularen

Når du tilmelder dig ventelisten, indsamler og behandler vi:

• Din e-mailadresse;
• Den samtykketekst, du fik vist, en hashværdi af teksten samt datoen og tidspunktet for dit samtykke som oplyst af din browser;
• Den region og det sprog, der var konfigureret for siden;
• Adressen på den side, hvor du indsendte formularen, begrænset til sidens origin og sti;
• En forkortet IP-adresse, browserens user-agent og et land udledt af forespørgslen;
• Tekniske identifikatorer, herunder et forespørgsels-id og identifikatorer for de versioner af hjemmesiden og ventelistesoftwaren, der blev anvendt; og
• Resultatet af tilmeldingen til ventelisten og leveringen af velkomstmailen.

Vi tildeler ventelistekontakten en tilfældigt genereret samtykkereference uden selvstændigt betydningsindhold. Referencen gemmes sammen med e-mailkontakten og i en separat samtykkelog. Nye poster i samtykkeloggen bruger denne reference i stedet for at gemme din e-mailadresse eller en hashværdi af din e-mailadresse. Der kan kun tilføjes til samtykkeloggen, og den er hash-kædet, så det kan kontrolleres, at samtykkedokumentationen ikke er blevet ændret.

Vores egen ventelisteregistrering og samtykkelogning sætter ikke cookies og bruger ikke local storage. Oplysningerne i vores ventelisteregistreringer og samtykkelog omfatter ikke din fulde IP-adresse, forespørgselsstrenge eller fragmenter fra URL'en eller indholdet af det skjulte felt til bot-beskyttelse. Cloudflares separate behandling til sikkerhedsformål er beskrevet under "Cloudflare Turnstile (bot-beskyttelse)" nedenfor.

2.2. Cloudflare Turnstile (bot-beskyttelse)

Vi bruger Cloudflare Turnstile, leveret af Cloudflare, Inc., til at beskytte vores ventelistehjemmeside og tilmeldingsformular mod bots og misbrug. Turnstile kører i usynlig tilstand og udfører kontroller i baggrunden uden at vise en widget.

Cloudflare behandler tekniske signaler såsom din IP-adresse, TLS-fingeraftryk, browserens user-agent samt Turnstile-sitenøglen og hjemmesidens tilknyttede origin. Cloudflare er vores databehandler, når disse signaler bruges til at beskytte vores hjemmeside, og selvstændigt dataansvarlig, når de bruges til at forbedre Turnstiles evne til at opdage bots. Vores brug af Turnstile er baseret på vores legitime interesse i at sikre vores hjemmeside og forebygge misbrug (GDPR art. 6(1)(f)).

Du kan læse mere om Cloudflares behandling i Cloudflares privatlivstillæg for Turnstile og Cloudflares privatlivspolitik.

2.3. Webanalyse

Vores ventelistehjemmeside bruger Clicky, en webanalysetjeneste leveret af Roxr Software Ltd i USA, til at forstå, hvordan siden bruges. Clicky behandler analyseoplysninger på vores vegne og efter vores instruks.

Vi har konfigureret Clickys privatlivsfunktion for besøgende, så den anvendes for alle besøgende. Med denne konfiguration:

• Anonymiserer Clicky besøgendes IP-adresser;
• Sætter Clicky ikke sporingscookies og tildeler ikke en vedvarende, unik besøgsidentifikator; og
• Tilbyder Clicky en generel fravalgsmulighed på https://clicky.com/optout.

Clicky kan fortsat behandle adresse og titel på de sider, du ser, adresse og titel på de links, du klikker på, den henvisende side, browserens user-agent og enhedsoplysninger, skærmopløsning, sprog og koordinater for musebevægelser, som bruges til at udarbejde samlede statistikker.

Hvis du bruger en VPN- eller private relay-tjeneste, kan Clicky logge denne tjenestes fulde IP-adresse, fordi din egen IP-adresse allerede er skjult for os og Clicky.

Vi bruger kun oplysningerne til statistik om og forbedring af hjemmesiden. Vi sammenstiller ikke Clicky-analyser med dine ventelisteoplysninger med henblik på at spore dig på tværs af andre virksomheders hjemmesider eller opbygge annonceprofiler.

3. Hvordan og hvorfor vi bruger dine oplysninger

Vi bruger ventelisteoplysninger til at:

• Registrere dig på ventelisten;
• Foretage markedsundersøgelser, herunder vurdere regional interesse og efterspørgsel og informere mulige fremtidige beslutninger om markedsadgang;
• Sende en velkomstkvittering, ventelistekommunikation, produktopdateringer og, hvis vi beslutter at tilbyde produktet på dit marked, en mulig invitation til at få adgang til eller købe det;
• Stille en fungerende afmeldingsmulighed til rådighed;
• Forebygge og undersøge misbrug;
• Drive og fejlsøge ventelisten; og
• Opbevare begrænset dokumentation for det samtykke, du har givet.

Tilmelding til ventelisten er ingen garanti for, at Astropilot vil træde ind på dit marked eller invitere dig til at få adgang til eller købe produktet. Enhver fremtidig adgang eller ethvert fremtidigt køb vil kræve et separat trin og være underlagt de vilkår og den privatlivspolitik, der gælder på det pågældende tidspunkt.

Vi behandler din e-mailadresse og sender ventelistekommunikation på grundlag af dit samtykke (GDPR art. 6(1)(a)). Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i en ventelistemail eller ved at kontakte os. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.

Vi behandler begrænsede tekniske oplysninger og samtykkedokumentation på grundlag af vores legitime interesser (GDPR art. 6(1)(f)) i at sikre ventelisten og i at fastlægge, gøre gældende eller forsvare retskrav. Vi begrænser oplysningerne og deres opbevaring som beskrevet i denne politik. Du kan gøre indsigelse mod denne behandling ved at kontakte os.

Vi behandler analyseoplysninger på grundlag af vores legitime interesse i at forstå og forbedre ventelistehjemmesiden. Clicky er konfigureret til at begrænse de oplysninger, der bruges til dette formål, som beskrevet ovenfor.

4. Hvordan vi deler oplysninger

Vi sælger eller udlejer ikke dine personoplysninger. Vi videregiver dem kun som beskrevet i denne politik, for at drive ventelisten, eller hvor videregivelse er påkrævet eller tilladt ved lov.

4.1. Ventelistens tjenesteudbydere

Vi bruger følgende tjenesteudbydere:

• Mailjet (Sinch) leverer administration af kontaktlister og udsendelse af løbende ventelistekommunikation. Mailjet modtager e-mailadressen, samtykkereferencen, tilmeldingskilde og -tidspunkt, den konfigurerede region og det konfigurerede sprog samt en overordnet landeangivelse. Mailjet behandler desuden leveringsoplysninger og kan føre registreringer over interaktion med e-mails, fx om en e-mail er blevet åbnet, eller om der er klikket på et link.
• Amazon Web Services Simple Email Service (AWS SES) sender den transaktionelle bekræftelse på din tilmelding til ventelisten. AWS SES modtager din e-mailadresse og indholdet af bekræftelsesmailen og behandler leverings- og driftsoplysninger såsom leveringsstatus og tekniske meddelelsesidentifikatorer.
• Vercel hoster venteliste-API'en og håndterer forespørgsler til den. Vercel leverer den overordnede landeangivelse, der er knyttet til en forespørgsel, og behandler driftsoplysninger såsom forespørgsels-id'er og funktionslogs. Vores applikationslogs er indrettet, så de ikke indeholder e-mailadresser. Vercels opbevaring af logs afhænger af den anvendte serviceplan.
• Supabase leverer den PostgreSQL-database, der indeholder samtykkeloggen, som der kun kan tilføjes til. Loggen indeholder samtykkedokumentation og begrænset dokumentation for forespørgslen, knyttet sammen af samtykkereferencen. Supabase bruger underdatabehandlere, herunder Amazon Web Services (AWS), til infrastrukturen, og databasen med samtykkeloggen hostes inden for EU/EØS.
• Clicky (Roxr Software Ltd) leverer den privatlivskonfigurerede webanalyse, der er beskrevet ovenfor.

Disse udbydere behandler oplysninger på vores vegne for at levere deres respektive tjenester og er underlagt deres gældende kontrakt- og databehandlingsvilkår.

Vi kan desuden videregive oplysninger, hvor det med rimelighed er nødvendigt for at overholde en retlig forpligtelse eller en gyldig retslig proces, beskytte vores eller andres rettigheder og sikkerhed, undersøge svig, misbrug eller sikkerhedshændelser eller gennemføre en fusion, overtagelse, omstrukturering eller et salg af hele eller dele af vores virksomhed. En modtager i forbindelse med en virksomhedsoverdragelse skal bruge oplysningerne i overensstemmelse med denne politik, medmindre gældende lov tillader andet.

5. International behandling

Nogle udbydere kan behandle oplysninger uden for dit land, herunder i USA. Hvor GDPR eller tilsvarende regler om overførsel finder anvendelse, bruger vi efter behov retligt anerkendte garantier såsom en gældende tilstrækkelighedsafgørelse, deltagelse i EU-US Data Privacy Framework eller standardkontraktbestemmelser.

Clicky behandler analyseoplysninger i USA. Roxr Software Ltd oplyser, at virksomheden deltager i EU-US Data Privacy Framework og de tilhørende udvidelser for Storbritannien og Schweiz og tilbyder standardkontraktbestemmelser. Vi baserer overførslen på de gældende garantier.

Mailjet, AWS SES og Vercel kan behandle kontaktoplysninger, oplysninger om e-maillevering eller driftsoplysninger uden for EU/EØS, afhængigt af hvordan deres tjenester og underdatabehandlere anvendes. Deres gældende kontraktlige garantier og databehandlingsvilkår regulerer denne behandling. Den Supabase-database, der indeholder ventelistens samtykkelog, hostes inden for EU/EØS.

6. Opbevaring, afmelding og sletning

Mailjet opbevarer dine ventelisteoplysninger, så længe du står på ventelisten. Ved at bruge afmeldingslinket fjernes du fra fremtidige ventelisteudsendelser. Du kan også bede os om at slette kontaktposten ved at kontakte info@astropilot.com. Afmelding og sletning af kontaktposten er to forskellige handlinger; afmelding indebærer ikke nødvendigvis, at udbyderens kontaktpost slettes.

AWS opbevarer leverings- og driftsoplysninger fra SES i overensstemmelse med konfigurationen af vores AWS-konto og tjenestens gældende service- og databehandlingsvilkår.

Vi opbevarer poster i ventelistens samtykkelog i 1.096 dage (ca. tre år), hvorefter de automatisk fjernes. Vi opbevarer denne begrænsede dokumentation på grundlag af vores legitime interesse i at fastlægge, gøre gældende eller forsvare retskrav. Da der kun kan tilføjes til loggen, ændres eller fjernes enkelte poster ikke selektivt i denne periode. Når Mailjet-kontakten slettes, er den samtykkereference, der bliver tilbage i en ny post i loggen, ikke længere knyttet til en identificerbar person via Mailjet.

Vercels opbevaring af driftslogs afhænger af den anvendte serviceplan. Clicky opbevarer analyseoplysninger i overensstemmelse med vores kontoindstillinger og tjenestens gældende vilkår. Vi sletter eller anonymiserer oplysninger, når de ikke længere er nødvendige til de formål, der beskrives her, med forbehold for retlige forpligtelser og de særlige opbevaringsregler ovenfor.

7. Dine rettigheder

Afhængigt af hvor du bor, kan du have ret til at:

• Anmode om indsigt i og en kopi af dine personoplysninger;
• Få urigtige oplysninger berigtiget;
• Anmode om sletning af oplysninger;
• Begrænse eller gøre indsigelse mod visse former for behandling;
• Modtage oplysninger, du har givet, i et portabelt format;
• Trække samtykke tilbage til enhver tid; og
• Indgive en klage til en databeskyttelsesmyndighed.

Kontakt info@astropilot.com for at udøve en rettighed. Vi kan anmode om oplysninger, der med rimelighed er nødvendige for at bekræfte din identitet og beskytte dine oplysninger. Vi bruger den e-mailadresse, der oplyses i en verificeret anmodning, til at finde Mailjet-kontakten og dens samtykkereference. Hvis Mailjet-kontakten slettes, kan det efterfølgende være umuligt for os at knytte en ny post i samtykkeloggen til dig.

Rettighederne kan være underlagt undtagelser efter gældende lov, herunder hvor begrænsede oplysninger skal opbevares for at fastlægge, gøre gældende eller forsvare retskrav. Vi tilstræber at svare inden for en måned og oplyser dig, hvis gældende lov tillader eller kræver yderligere tid.

Hvis du befinder dig i EU/EØS og mener, at dine rettigheder er blevet krænket, kan du klage til tilsynsmyndigheden på det sted, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. Kontaktoplysninger findes hos Det Europæiske Databeskyttelsesråd. Du kan også kontakte os først, så vi kan undersøge din henvendelse.

8. Cookies og lignende teknologier

Vores egen ventelisteregistrering og samtykkelogning sætter ikke cookies og bruger ikke local storage. Cloudflares separate behandling til sikkerhedsformål er beskrevet under "Cloudflare Turnstile (bot-beskyttelse)" ovenfor. Vores webanalyse er konfigureret, så den ikke sætter sporingscookies eller tildeler en vedvarende besøgsidentifikator, og den fungerer derfor uden at gemme analyseidentifikatorer på din enhed.

Vi viser et cookie-samtykkebanner, før vi bruger en fremtidig ikke-nødvendig funktion, der gemmer cookies eller lignende oplysninger, hvor samtykke er påkrævet. Banneret og dets indstillinger vil angive de relevante formål og udbydere.

Du kan indstille din browser til at blokere eller slette cookies og lignende lagring. Det forhindrer ikke den cookiefri analysebehandling, der er beskrevet ovenfor. Du kan fravælge Clicky-analyse på https://clicky.com/optout.

9. Do Not Track og tredjepartssporing

Vi indsamler ikke personligt identificerbare oplysninger om dine onlineaktiviteter over tid og på tværs af tredjeparters hjemmesider eller onlinetjenester. Da vi ikke foretager den type sporing, reagerer vi ikke på browserens "Do Not Track"-signaler.

Vi tillader ikke tredjeparter at bruge ventelistehjemmesiden til at indsamle personligt identificerbare oplysninger om dine aktiviteter over tid og på tværs af forskellige hjemmesider. Clicky er konfigureret, så tjenesten ikke sætter sporingscookies eller tildeler en vedvarende besøgsidentifikator.

10. Oplysninger om privatliv i Californien

10.1. CCPA og CPRA

California Consumer Privacy Act (CCPA), som ændret ved California Privacy Rights Act (CPRA), gælder for virksomheder, der opfylder lovbestemte tærskler vedrørende årlig omsætning, antallet af forbrugere eller husstande i Californien, hvis personoplysninger de behandler, eller andelen af omsætningen, der hidrører fra salg eller deling af personoplysninger.

Astropilot opfylder ikke i øjeblikket disse tærskler, og CCPA gælder derfor ikke for os på nuværende tidspunkt. Vi gennemgår dette mindst årligt, og når vores virksomhed ændrer sig væsentligt.

Uanset den aktuelle anvendelighed imødekommer vi rimelige, verificerede anmodninger om indsigt i, berigtigelse eller sletning af personoplysninger fra ventelisten med de begrænsninger, der er beskrevet i denne politik. Vi forskelsbehandler dig ikke, fordi du har udøvet en privatlivsrettighed. Hvis oplysninger, der er nødvendige for at levere ventelisten, slettes, kan det betyde, at vi ikke længere kan levere den til dig.

Vi sælger ikke personoplysninger og deler dem ikke med henblik på kontekstuafhængig adfærdsbaseret annoncering som defineret i californisk lov. Vi stiller derfor ikke et link med teksten "Do Not Sell or Share My Personal Information" til rådighed og behandler ikke fravalgssignaler såsom Global Privacy Control til dette formål. Vi opdaterer denne politik og stiller de påkrævede mekanismer til rådighed, hvis vores praksis eller retlige forpligtelser ændrer sig.

10.2. CalOPPA

Med henblik på California Online Privacy Protection Act (CalOPPA):

• De kategorier af personligt identificerbare oplysninger, der indsamles gennem ventelisten, og de kategorier af udbydere, der modtager dem, er beskrevet under "Oplysninger, vi indsamler" og "Hvordan vi deler oplysninger".
• Du kan gennemgå eller anmode om ændringer af dine oplysninger ved at kontakte info@astropilot.com som beskrevet under "Dine rettigheder".
• Ikrafttrædelsesdatoen står øverst i denne politik.
• Væsentlige ændringer meddeles som beskrevet under "Ændringer til denne politik".
• Vores reaktion på Do Not Track-signaler og vores praksis vedrørende tredjeparters indsamling på tværs af hjemmesider er beskrevet ovenfor.

11. Børns privatliv

Ventelisten er beregnet til den brede offentlighed og er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du er forælder eller værge og mener, at et barn har givet os personoplysninger, bedes du kontakte info@astropilot.com. Hvis vi bliver opmærksomme på, at vi har indsamlet sådanne oplysninger uden det påkrævede forældresamtykke, tager vi skridt til at slette dem.

12. Sikkerhed og databrud

Vi bruger rimelige tekniske og organisatoriske foranstaltninger, der har til formål at beskytte ventelisteoplysninger mod uautoriseret adgang, tab, ændring eller videregivelse. Adgang til personoplysninger er begrænset til personer og udbydere, der har brug for dem til de formål, der beskrives i denne politik. Ingen overførsel, lagring eller sikkerhedsløsning kan garanteres at være fuldstændig sikker.

Hvis der sker et brud på persondatasikkerheden, undersøger vi det og underretter berørte personer og myndigheder, når gældende lov kræver det.

13. Links til andre hjemmesider

Ventelistehjemmesiden kan indeholde links til hjemmesider, som vi ikke driver. Denne politik omfatter ikke disse hjemmesider, og vi er ikke ansvarlige for deres indhold eller privatlivspraksis. Gennemgå en anden hjemmesides privatlivsmeddelelse, før du giver den oplysninger.

14. Ændringer til denne politik

Vi kan opdatere denne politik, når ventelisten, vores udbydere, vores praksis eller retlige krav ændrer sig. Opdateringsdatoen øverst viser, hvornår den aktuelle version trådte i kraft. Hvis en ændring væsentligt påvirker, hvordan vi bruger allerede indsamlede oplysninger, giver vi den meddelelse, loven kræver, og indhenter samtykke, hvor det er påkrævet.

15. Lovvalg og værneting

Denne politik og din brug af ventelisten er underlagt dansk ret uden hensyn til lovvalgsregler. Tvister er underlagt de kompetente domstole i Danmark, herunder Københavns Byret, hvor det er relevant. Dette begrænser ikke ufravigelige rettigheder eller retsmidler, du har efter loven på det sted, hvor du bor.

16. Kontakt os

Ved spørgsmål, anmodninger eller klager vedrørende denne politik eller ventelisten kan du kontakte:

Astropilot
Østerbrogade 226, st. 1
2100 København Ø
Danmark
Registreringsnummer: DK28942362
E-mail: info@astropilot.com