ScaFix privatlivspolitik

Konto, Basic-adgang og webprojekter

Når du bruger webappen, mens du er logget ind, behandler Firebase Authentication og Cloud Firestore konto-id, loginoplysninger, projektindhold, mål, indstillinger, web-delelager og abonnementsstatus. Konto, betalt adgang og indloggede projekter med mål og projektindstillinger synkroniseres mellem web og iOS med samme ScaFix-konto. Web-delelageret synkroniseres ikke til iOS. Google behandler oplysningerne på vegne af ScaFix.

Webanalyse og markedsføring

Google Analytics indlæses kun, når du samtykker til Analyse. Det måler sidevisninger og ScaFix-handlinger som demo-, registrerings- og betalingsstart samt klik til App Store; for indloggede brugere kan det modtage det uigennemsigtige Firebase-bruger-id, men ikke navn eller e-mailadresse. Meta Pixel indlæses kun efter samtykke til Markedsføring og måler sidevisninger og de samme handlinger sammen med browser- og enhedsdata, IP-adresse, side-URL samt Meta-cookies eller identifikatorer. Meta Pixel bruger også Metas automatiske avancerede matchning: Når du skriver kontaktoplysninger i en formular på webstedet, for eksempel din e-mailadresse ved registrering, kan Pixel læse dem, omdanne dem til SHA-256-hashværdier i browseren og sende hashværdierne til Meta – også før formularen er sendt – så Meta kan knytte hændelserne til en Meta-konto. Webappen indlæser ingen TikTok- eller Snap-pixel eller annonce-SDK. Med Marketing-samtykke gemmes første og seneste gyldige kampagnemærkning i fanens sessionslager. Klik-id'er holdes adskilt fra kontoens kampagneoversigt. Ved registrering og checkout kan offentlige kampagnenavne og kilder knyttes til din ScaFix-konto i Firebase og kopieres til Stripe Checkout- og abonnementsmetadata. Det forbinder registreringer, prøveperioder, køb og opsigelser. Driftsbeskeder til ejeren via Telegram, Pushover og e-mail kan vise platform, kampagner og betalingsstatus, men ikke klik-id'er, fulde sideadresser eller kontaktoplysninger. Manglende kilde vises som ukendt, ikke organisk. Tilbagetrækning sletter browserdata og, efter synkronisering som logget ind, kontoens aktuelle kampagnepost og stopper ny brug. Historiske hændelser og Stripe-metadata kan blive i transaktionshistorikken. Kontosletning fjerner den private kampagnepost. Uden noget samtykke gemmer ScaFix ved registrering kun, hvilken af vores egne indgangssider og knapper kontoen blev oprettet fra, og om linket var kampagnemærket (ikke kampagnenavnet), sammen med kontoen i Firebase; det slettes sammen med kontoen. Når en logget ind konto første gang åbner abonnementssiden lige efter guidens tre spørgsmål, gemmer ScaFix også tidspunktet sammen med kontoen i Firebase med indgangssiden, svaret i guiden og det foreslåede abonnement (ikke kampagnenavnet) og lægger én til en daglig optælling pr. land og indgangsside, der ikke indeholder noget konto-id. Det sker uden samtykke; posten slettes sammen med kontoen, og den daglige optælling er anonym. Kun med Marketing-samtykke sender ScaFix' server også to trin i forløbet til Meta: den gennemførte registrering, én gang pr. konto, og hvert besøg på abonnementssiden, også uden konto, men aldrig for en konto, der allerede har et aktivt abonnement. Hvert trin har et hændelses-id, der deles med Meta-pixlen, så Meta tæller trinnet én gang, IP-adresse og browser, omtrentligt land, Meta-identifikatorerne _fbp/_fbc, for en indlogget konto SHA-256-hashet e-mailadresse og bruger-id (og navn, hvis kontoen har et) og for abonnementssiden også indgangssiden, svaret i guiden og det valgte abonnement. Disse trin har ingen købsværdi, og intet sendes til Meta uden dette samtykke. Projektindhold, mål, billeder og kortdata indgår ikke i kampagneoversigterne.

Måling af gennemførte køb

Hvis Markedsføring var tilladt, da Stripe Checkout startede, kan ScaFix efter et serverbekræftet køb sende Meta en Purchase-hændelse med købsværdi, valuta og en stabil Stripe-identifikator, en SHA-256-hashet e-mailadresse og eventuelle Meta-identifikatorer _fbp/_fbc. E-mail i klartekst sendes ikke, og hændelsen sendes ikke uden dette samtykke.

Hvis Analyse var tilladt, da Stripe Checkout startede, kan ScaFix efter et serverbekræftet køb sende Google Analytics 4 en Purchase-hændelse med købsværdien eksklusive skat, valuta, Checkout Session-id som transaktions-id, det uigennemsigtige Firebase-bruger-id samt Google Analytics-klient- og sessionscookies. Annoncebrug og annoncetilpasning er fortsat afvist, og hændelsen sendes ikke uden dette samtykke.

For en indlogget bruger gemmer ScaFix de aktuelle valg for Analyse og Markedsføring, en tilfældig revision og ændringstidspunktet i Firebase. Når Checkout startes, kan revisionen og kun de samtykkede identifikatorer, der er nødvendige for købsmåling – Google Analytics-klient- og sessionscookies og/eller Meta _fbp/_fbc – kopieres til metadata på Stripe Checkout Session. Metadataene kan blive liggende på en forladt Checkout Session. De bruges kun til at kontrollere det aktuelle samtykke, når webhooken modtages, og måle et bekræftet køb; de kopieres ikke til det løbende abonnement. Ændres et valg, roteres revisionen, så en ældre session ikke kan godkende en ny hændelse. Projektdata og betalingskortdata gemmes ikke i disse målemetadata.

Stripe Checkout-metadata angiver også, hvilke valgfrie kategorier der var tilladt, da Checkout startede.

Betaling og adgang

Webabonnementer behandles af Stripe. Stripe modtager de fakturerings- og betalingsoplysninger, der er nødvendige for at gennemføre og administrere købet; ScaFix gemmer ikke fulde betalingskortnumre. App Store-køb behandles fortsat af Apple. ScaFix behandler leverandør-, kunde-, abonnements- og transaktions-id’er samt abonnementsstatus for at knytte begge købsmåder til samme ScaFix-konto.

Dine valg

Du kan slette webprojekter og din ScaFix-konto. Administrer eller opsig aktive abonnementer hos betalingsudbyderen før sletning; kontosletning afslutter hverken Stripe- eller App Store-abonnementer automatisk. Købs- og abonnementshistorik kan opbevares uden kontotilknytningen, når det er nødvendigt af hensyn til regnskab, sikkerhed og dokumentation. Kontakt support@scafix.app ved spørgsmål om indsigt i eller sletning af andre serveroplysninger.

Tidligere køb før konto

Dette afsnit gælder tidligere webkøb, som blev startet før oprettelse af eller login på en ScaFix-konto. For at kunne hente købet gemmer ScaFix en nødvendig, tilfældig hentekode i en HttpOnly-cookie og en serverpost med Stripe-referencer, valgt abonnementsniveau, maskeret e-mailadresse og en SHA-256-hash af e-mailadressen. Serverposten indeholder også en hash af netværksadressen til forebyggelse af misbrug og, hvor du har givet samtykke, relevante kampagne- og målingsdata. ScaFix gemmer ikke fuldstændige betalingskortoplysninger.

Efter betalingen bruger vi e-mailadressen fra Stripe Checkout til at oprette din konto eller knytte købet til den konto, du allerede har, og sender dig en e-mail, hvor du vælger adgangskode. Kan købet ikke automatisk knyttes til en konto, forbliver det alligevel aktivt: en prøveperiode fortsætter, og du bliver opkrævet som aftalt, når den udløber. Du kan til enhver tid aktivere købet ved at logge ind med den e-mailadresse, du brugte i Stripe Checkout, eller få hjælp fra support.

Ultimate+

Ultimate+-projekter, kundeoplysninger, firmaprofil og prisindstillinger synkroniseres komprimeret med Firebase på din konto. Browseren beholder en lokal arbejdskopi. Vent på bekræftet lagring i skyen, før du skifter enhed; ændringer uden net synkroniseres, når forbindelsen vender tilbage. Ved samtidige ændringer vælger du version. Du kan sende separate projektkopier til aktive teammedlemmer. Sletning synkroniseres mellem dine enheder, men sletter ikke kopier sendt til kolleger. Du kan også hente egne sikkerhedskopier.

Firebase håndterer konto, adgang, prøveperiode og pladser; Stripe håndterer betaling. Kort bruger OpenStreetMap, OpenFreeMap, Overpass og relevante terrænleverandører. Adresse eller koordinater sendes ved opslag, og leverandørerne modtager tekniske forespørgselsdata. Adresseresultater caches i syv dage. Startlandet bygger på omtrentlig netværksposition; præcis position bruges kun efter dit valg og din tilladelse. Kontrollér kort og terræn mod faktiske mål.

Email

Nødvendige konto-, sikkerheds- og servicebeskeder er adskilt fra frivillig e-mailmarkedsføring. Kun med dit udtrykkelige samtykke gemmer ScaFix din e-mailadresse, sprog, bekræftelsesstatus, samtykketidspunkt og tekstversion på en separat marketingliste i Firebase. Du kan trække samtykket tilbage i Indstillinger. Ved tilbagetrækning eller kontosletning fjernes du fra listen.

X Ads · 2026-09-24

Med samtykke til Markedsføring sender ScaFix også bekræftede køb fra serveren til X Ads: beløb, valuta, tidspunkt, et pseudonymt transaktions-ID, X-klik-ID, hvis tilgængeligt, og en SHA-256-hash af e-mailadressen til matching. Dette omfatter første betaling efter en gratis prøveperiode. Gratis prøveperioder og fornyelser tælles ikke som nye køb. Aktuelt samtykke kontrolleres før hver afsendelse. Projektindhold og betalingskortdata deles ikke. Du kan til enhver tid trække samtykket tilbage. Der indlæses intet X-script i browseren.

Microsoft Clarity: heatmaps og sessionsoptagelser

Analyse omfatter også Microsoft Clarity: klik, scrolling og sessionsoptagelser på offentlige sider med maskeret indhold.

Clarity indlæses først efter et nyt analysesamtykke med denne information. Formularindhold maskeres; konto-, projekt-, editor-, upload- og betalingsretursider optages ikke. Vi sender ikke Firebase-bruger-id. Clarity behandler brugs- og enhedsdata og kan sætte pseudonyme sessionscookies. Annoncesamtykke til Clarity er altid afvist. Du kan trække samtykket tilbage i privatlivsindstillingerne. Optagelserne er ikke skærmvideoer af dine private tegninger.

Microsoft Clarity: heatmaps og sessionsoptagelser

Vercel-analyse og ydeevne

Når du samtykker til Analyse, bruger ScaFix også Vercel Web Analytics og Speed Insights. De behandler anonyme, aggregerede sidevisninger og tekniske ydelsesmålinger såsom side eller rute, henvisningskilde, omtrentligt land, browser, enhed, operativsystem, netværkstype og Core Web Vitals. Tjenesterne bruger ikke cookies og knytter ikke dataene til din Firebase-bruger. De tilbyder ikke optagelse eller gengivelse af brugersessioner (session replay). Web Analytics udleder en anonym hash fra den indgående anmodning og kan bruge den til at gruppere sidevisninger i en kortvarig session og beregne aggregerede mål som afvisningsprocent. Hashen og sessionskoblingen nulstilles eller kasseres senest efter 24 timer og bruges ikke til at spore besøgende på tværs af dage, websteder eller apps. Konkrete projekt-id'er, projektindhold, mål, filnavne, billeder og betalingsoplysninger sendes ikke. Indsamlingen stopper, når du trækker samtykket til Analyse tilbage.