Privatlivspolitik

Danskonlinemarketing ApS, CVR 45957969, Gunderupvej 16, 9260 Gistrup, Danmark. Kontakt: kontakt@dinvirksomhedsportal.dk.

Vi er dataansvarlig for konto-, salgs-, betalings-, support- og websiteoplysninger. Når en kunde bruger medarbejderværktøjer eller andre funktioner til at behandle data på egne vegne, er kunden dataansvarlig, og vi er databehandler efter aftalen på /databehandleraftale. Henvendelser om medarbejderdata skal som udgangspunkt rettes til arbejdsgiveren.

Vi behandler navn, email, telefon, virksomhed, CVR, brugerroller, login, supporthenvendelser og beskeder for at administrere og sikre tjenesten. For personlige aftaleparter er grundlaget GDPR artikel 6, stk. 1, litra b; for medarbejdere og kontaktpersoner er grundlaget vores legitime interesse i at administrere virksomhedens kundeforhold, artikel 6, stk. 1, litra f. Vi opbevarer data under kundeforholdet og derefter kun i det omfang, konkrete dokumentationskrav, uafsluttede henvendelser eller retskrav gør dem nødvendige.

Vi gemmer abonnementer, priser, perioder, betalingsstatus, fakturaer, transaktionsreferencer og historik, herunder dokumentation for accepterede vilkår og den bemyndigede underskriver. Stripe behandler kortoplysninger; vi opbevarer ikke fulde kortnumre eller sikkerhedskoder. Ved fakturering og bogføring kan navn, adresse, CVR/VAT, kontaktperson, email, telefon og fakturaoplysninger deles med Dinero.

Behandlingen bygger på kontraktadministration eller vores legitime interesse i at håndtere virksomhedens aftale samt bogføringspligter, artikel 6, stk. 1, litra b, f og c. Bogføringsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det relevante regnskabsår. Aftalebevis og øvrig dokumentation opbevares, så længe det er nødvendigt for aftalen eller konkrete retskrav; kontosletning medfører derfor ikke nødvendigvis sletning af fakturaer.

Afhængigt af de aktiverede funktioner behandler vi Google-lokationer, anmeldelser, profiloplysninger, indsigter og OAuth-forbindelser, søgeplaceringer, hjemmeside- og katalogdata, samt medarbejderes timer, fraværstype og datoer, opgaver, kommentarer og teamtilknytning. AI-funktioner behandler brugerens relevante input og genererede resultater. Særskilt aftalte funktioner kan desuden behandle leads, lister, vidensbase og medieindhold.

Kunden fastlægger formål, grundlag, adgang og nødvendig opbevaring for kundestyrede persondata, herunder et grundlag efter artikel 9, hvis en fraværsoplysning er en helbredsoplysning. Vi behandler disse data efter kundens instruks. Diagnoser og andre unødvendige helbredsdetaljer må ikke indtastes. Ved ophør sletter eller udleverer vi kundedata efter kundens valg, bortset fra lovpligtig opbevaring; backupkopier beskyttes og udfases ved overskrivning efter den relevante backupcyklus. Kontakt os for den relevante tjenestes eksport- og sletteforløb.

Når en AI-funktion bruges, kan relevant tekst og nødvendig kontekst sendes via OpenRouter eller Vercel AI Gateway til den anvendte modeludbyder. Send ikke CPR-numre, diagnoser eller andre unødvendige følsomme oplysninger i AI-felter. AI-resultater kan være fejlbehæftede og skal kontrolleres.

Vi bruger Supabase til database og login, Vercel til hosting, Stripe til betaling, Dinero til fakturering og bogføring, Google til Business Profile og OAuth, DataForSEO til søgedata, OpenRouter/Vercel AI Gateway og anvendte modeludbydere til AI, Sentry til fejl, Umami til cookieløs statistik samt one.com og Brevo til relevante email- og kommunikationsfunktioner. Kun data, der er nødvendige for den pågældende funktion, deles.

En leverandørs rolle afhænger af behandlingen. Leverandører, der behandler kundedata alene efter instruks, er databehandlere eller underdatabehandlere. Betalingsudbydere og andre modtagere kan også være selvstændigt dataansvarlige for egne lovpligter og formål. Offentlige myndigheder, revisor og rådgivere kan modtage oplysninger, når det er nødvendigt og lovligt. Kontakt os for den aktuelle underdatabehandlerliste og oplysninger om behandlingssted og overførselsgrundlag.

Nogle leverandører kan behandle oplysninger uden for EU/EØS. Overførsler forudsætter et gyldigt grundlag, fx en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Du kan kontakte os for oplysninger om grundlaget og en kopi af relevante garantier.

Rolle- og organisationsbaseret adgang, databasepolitikker, krypteret transport og begrænsede serviceadgange beskytter oplysningerne. Tekniske logs, sikkerhedshændelser og IP-hashes bruges til fejlfinding, misbrugsbeskyttelse og adgangskontrol på grundlag af vores legitime interesse, artikel 6, stk. 1, litra f. De opbevares, så længe det er nødvendigt for det konkrete sikkerheds- eller fejlsøgningsformål; materiale knyttet til en hændelse kan bevares, indtil den er afklaret. Umami anvendes til cookieløs brugsstatistik. Nødvendige cookies bruges til login, sikkerhed og valg af organisation. Frivillig markedsføring kræver samtykke, hvor loven kræver det.

Du kan efter omstændighederne få indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Samtykke kan trækkes tilbage uden at påvirke tidligere lovlig behandling. Kontakt kontakt@dinvirksomhedsportal.dk. Du kan klage til Datatilsynet: https://www.datatilsynet.dk/.