Privatlivspolitik

Version: udkast 2 · Senest opdateret: oktober 2026

1. Dataansvarlig

[VIRKSOMHEDSNAVN], CVR-nr. [CVR-NR.], [ADRESSE], er dataansvarlig for behandlingen af personoplysninger om brugere af Projektstyrer (konto, abonnement, support og drift) og besøgende på denne hjemmeside. Kontakt: [SUPPORT-EMAIL].

For de oplysninger, Kunden selv registrerer i tjenesten (fx Kundens egne kunder, leads, medarbejdertimer, fotos og fakturaer), er Kunden dataansvarlig, og vi er databehandler – se databehandleraftalen. Er du kunde hos en håndværker, der bruger Projektstyrer, skal du derfor rette henvendelser om dine oplysninger til håndværkeren.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, e-mail-adresse, adgangskode (gemt som hash hos Supabase), rolle (ejer/medarbejder) og sprogvalg.
• Virksomhedsoplysninger: virksomhedsnavn, CVR-nr., adresse, telefon, logo, bankoplysninger til fakturaer og abonnementsstatus.
• Indhold: projekter, kunder, leads, tilbud, fakturaer, timer, opgaver, materialer, serviceaftaler, filer og fotos, som Kunden registrerer.
• Online tilbudssvar: når en kunde accepterer eller afviser et tilbud via et tilbudslink, gemmes det indtastede navn, en eventuel kommentar, tidspunktet, IP-adressen og browseroplysninger (user agent) som dokumentation for svaret.
• Henvendelser via webformular og Meta Lead Ads: navn, kontaktoplysninger, adresse og beskrivelse, som den, der henvender sig, selv indtaster. Ved webformularen gemmes desuden en pseudonymiseret værdi af IP-adressen (HMAC) udelukkende for at begrænse misbrug; den nulstilles efter 24 timer.
• Integrationsnøgler: hvis Kunden forbinder Gmail, Outlook, e-conomic, Dinero, Billy eller Meta, opbevarer vi krypterede adgangsnøgler (AES-256-GCM), så integrationen virker.
• Kalenderlinks: personlige links til kalenderabonnement gemmes kun som en hash og en krypteret værdi og kan tilbagekaldes i appen. Alle, der kender linket, kan se de opgaver, kalenderen viser (titel, tidspunkt, projekt og adresse).
• AI-forbrug: antal kald, tokens og kostpris pr. virksomhed til at håndhæve det månedlige loft – ikke indholdet af forespørgslerne.
• Betalingsoplysninger: kortoplysninger behandles udelukkende af Stripe – vi ser og gemmer dem aldrig.
• Tekniske logs: fejl- og driftslogs (tidspunkt, funktion, fejltype, bruger- og virksomheds-id) og en log over administrative handlinger foretaget af platformens administratorer.

3. Formål og retsgrundlag

• Levering af tjenesten og kundeforholdet: aftaleopfyldelse (GDPR art. 6, stk. 1, litra b).
• Fakturering og bogføring af vores egne abonnementer: retlig forpligtelse (litra c, bogføringsloven).
• Drift, sikkerhed, fejlretning, misbrugsværn og dokumentation af tilbudssvar: legitim interesse (litra f).
• For indhold, Kunden registrerer, behandler vi kun oplysninger efter Kundens instruks som databehandler.

4. Hvem deler vi oplysninger med?

Vi bruger følgende leverandører (underdatabehandlere). Den fulde beskrivelse med datakategorier og overførselsgrundlag står i databehandleraftalens punkt 5.

• Supabase – database, login og filer. Opbevares i EU (Irland).
• Netlify – hosting af hjemmeside og app og de serverfunktioner, alle forespørgsler går igennem (USA).
• Stripe – abonnementsbetaling, når betaling er slået til (Irland/USA).
• Resend – systemmails: invitationer, besked om tilbudssvar og besked om nye leads (USA).
• Anthropic (Claude) – AI-funktionerne "Lav tilbud med AI", "Forbedr tekst" og AI-assistenten. Når du bruger dem, sendes din tekst, de billeder du vælger, virksomhedens materialebibliotek og – for assistenten – de oplysninger, du selv har adgang til i appen, til Anthropic (USA). Kundens navn og kontaktoplysninger sendes ikke med i tilbudsforslag. Anthropic bruger ikke data fra API'et til at træne AI-modeller. Samtaler med assistenten gemmes ikke hos os.
• OpenAI – fortolkning af stemmekommandoer. Når du bruger stemmefunktionen, sendes den omsatte tekst og navn og kundenavn på de projekter, du har adgang til, til OpenAI (USA), så kommandoen kan kobles til det rigtige projekt.
• cvrapi.dk – opslag i CVR-registret, når du søger en virksomhed frem. Kun søgeteksten sendes, fra vores server.
• Klimadatastyrelsen (Adressevælgeren og Datafordeleren) – adresseforslag, koordinater og bygningsdata fra BBR for arbejdssteder (Danmark).
• OpenStreetMap – kortet over arbejdsstedet hentes direkte af din browser (Storbritannien).
• Integrationer, Kunden selv forbinder: Google (Gmail – ved lanceringen kun afsendelse af tilbud og fakturaer; indbakkescanning er slået fra), Microsoft (Outlook – afsendelse og, hvis funktionen bruges, søgning efter fakturaer i nyere mails), Visma e-conomic, Visma Dinero, Billy og Meta (Facebook/Instagram Lead Ads – endnu ikke aktiveret).

5. Tredjeparter, din browser kontakter direkte

• Skrifttyper og programbiblioteker: hjemmesiden og appen henter i dag skrifttyper fra Google Fonts, programbiblioteker fra unpkg.com og esm.sh, layout fra Tailwind CSS' CDN og billeder på forsiden fra Pexels og Unsplash. Din browser afgiver herved IP-adresse og browseroplysninger til disse leverandører (primært USA). Vi planlægger at hoste alle filerne selv før lancering, hvorefter disse overførsler ophører. [STATUS OPDATERES VED LANCERING]
• Talegenkendelse: stemmefunktionen bruger browserens indbyggede talegenkendelse. Afhængigt af browser kan lyden behandles af browserens leverandør (fx Google i Chrome eller Apple i Safari) efter deres egne vilkår. Lyden sendes ikke til os.
• Betalingsside: når betaling er slået til, indtastes kortoplysninger på Stripes egen betalingsside.
• Links: "Rutevejledning" åbner Google Maps, og kalenderabonnementet kan åbnes i Google Kalender eller i din egen kalenderapp. Først når du klikker, sendes oplysninger til dem; derefter henter den valgte kalendertjeneste selv kalenderen fra os med jævne mellemrum.

6. Overførsel til lande uden for EU/EØS

Når en leverandør behandler oplysninger i USA, sker det på grundlag af EU-U.S. Data Privacy Framework, hvor leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser. [SKAL VERIFICERES PR. LEVERANDØR]

7. Hvor længe gemmer vi oplysningerne?

• Konto og virksomhed: så længe kontoen findes. Ejeren kan eksportere virksomhedens data og anmode om sletning i appen. Sletningen udføres efter en fortrydelsesfrist på 14 dage. En medarbejder, der forlader en virksomhed og sletter sin konto, får sine timer anonymiseret, så virksomhedens regnskab ikke ændres.
• Fakturaer og bogføringsmateriale: opbevares efter bogføringslovens regler (som udgangspunkt 5 år fra udgangen af regnskabsåret). Indtil det er afklaret, om pligten ligger hos Kunden eller hos os, arkiveres materialet i stedet for at blive slettet. [AFVENTER JURIDISK AFKLARING]
• Tilbudssvar (navn, IP-adresse, browseroplysninger): så længe tilbuddet findes i Kundens konto. [SLETTEFRIST AFVENTER JURIDISK AFKLARING]
• Leads: indtil Kunden sletter leadet eller kontoen. Den pseudonymiserede IP-værdi nulstilles efter 24 timer.
• Fejllogs: slettes efter 90 dage. Netlifys og Supabases egne driftslogs opbevares kortvarigt af leverandøren (op til 7 dage afhængigt af plan).
• Sikkerhedskopier: Supabases daglige backups slettes efter 7 dage og vores uafhængige, krypterede backup efter 30 dage. Slettede oplysninger kan derfor findes i en backup i op til 30 dage efter sletningen.
• Vores egen fakturering af abonnementer: 5 år efter bogføringsloven.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse efter GDPR. Kontakt [SUPPORT-EMAIL]. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

9. Cookies og lokal lagring

Vi bruger kun teknisk nødvendig lagring (bl.a. login-session og sprogvalg i browserens localStorage) og ingen sporings- eller marketingcookies. Se cookie-politikken.