Privatlivspolitik

Dansk Online Marketing ApS, Gunderupvej 16, 9260 Gistrup, er dataansvarlig for konto-, salgs-, support- og websiteoplysninger. Kontakt: kontakt@dinvirksomhedsportal.dk. Når en kunde bruger portalen til medarbejder- eller kundedata efter egne instrukser, er kunden normalt dataansvarlig, og vi er databehandler.

• Konto, kontakt, virksomhed, CVR, roller og login-/sikkerhedsoplysninger.
• Abonnement, betalingsstatus, faktura- og transaktionsreferencer. Kortdata behandles af Stripe og opbevares ikke af os.
• Google Business Profile-data som lokationer, anmeldelser, opslag, billeder, indsigter og OAuth-forbindelser.
• Leads, lister, CVR-data, eksporthistorik og dokumentation for markedsføringssamtykke.
• Medarbejderdata om timer, fravær, opgaver, kommentarer og teamtilknytning.
• Vidensbaseindhold, beskeder, supporthenvendelser, AI-input og genererede resultater.
• Tekniske logdata, IP-hash, sikkerhedshændelser og cookieløs brugsstatistik.

Vi behandler oplysninger for at levere og sikre aftalen, administrere adgang og betaling, udføre kundens instrukser, yde support, forebygge misbrug og forbedre portalen. Grundlaget er navnlig GDPR artikel 6, stk. 1, litra b og f samt litra c, hvor lovkrav gælder. Markedsføring og frivillige funktioner baseres på samtykke, når det kræves.

Kundens behandling af medarbejder-, lead- og kundedata skal have sit eget gyldige behandlingsgrundlag.

Når en AI-funktion bruges, kan den relevante tekst og nødvendige kontekst sendes til den viste AI-udbyder via OpenRouter eller Vercel AI Gateway. Brugere bør ikke indsætte CPR-numre, helbredsoplysninger eller andre unødvendige følsomme oplysninger i AI-felter. AI-resultater kan være fejlbehæftede og skal kontrolleres.

Vi bruger blandt andet Supabase til database og login, Vercel til hosting, Stripe til betaling, Google til Business Profile og OAuth, DataForSEO til søgedata, OpenRouter/Vercel AI Gateway og valgte modeludbydere til AI, Sentry til fejlovervågning, Umami til cookieløs statistik samt email- og marketingudbydere som one.com og Brevo. Oplysninger deles kun efter behov og under relevante aftaler.

Nogle leverandører kan behandle oplysninger uden for EU/EØS. I så fald anvender vi et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse, samt relevante supplerende foranstaltninger.

Konto- og aftaledata opbevares, mens kundeforholdet består, og derefter så længe bogførings-, dokumentations- eller retskrav gør det nødvendigt. Drifts- og sikkerhedslogs opbevares i begrænsede perioder. Kunden kan slette eller eksportere indhold efter de funktioner, portalen stiller til rådighed. Backupkopier udfases efter leverandørernes normale cyklus.

Vi anvender rolle- og organisationsbaseret adgang, databasepolitikker, krypteret transport, revisionsspor og begrænsede serviceadgange. Ingen løsning er helt risikofri; mistanke om misbrug eller databrud skal straks meddeles til os.

Du kan efter omstændighederne få indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse. Samtykke kan trækkes tilbage uden at påvirke tidligere lovlig behandling. Kontakt os på ovenstående email. Du kan klage til Datatilsynet.

Kunder, der bruger portalen som dataansvarlige, er omfattet af vores databehandleraftale, som beskriver instrukser, sikkerhed, underdatabehandlere og bistand.