Privatlivspolitik
Kort version: Vi indsamler kun de oplysninger der er nødvendige for at levere platformen. Vi sælger aldrig dine data. Du kan til enhver tid bede om indsigt, rettelse eller sletning.
1. Hvem er vi?
ChainGuard ApS er dataansvarlig for behandlingen af personoplysninger i forbindelse med brug af vores platform på chainguard.dk. Kontakt os på [email protected] ved spørgsmål om persondata.
2. Hvilke oplysninger indsamler vi?
Vi indsamler følgende kategorier af personoplysninger:
- Kontooplysninger: Navn, e-mailadresse, virksomhedsnavn, CVR-nummer og telefonnummer ved oprettelse af konto.
- Brugsdata: Loginlogger, handlinger i platformen (revisionsspor) og tekniske fejlmeldinger.
- Leverandørdata: CVR-oplysninger på underleverandører, uploadede compliance-dokumenter og risikovurderinger.
- Betalingsoplysninger: Fakturaadresse og abonnementsstatus. Kortdata behandles udelukkende af Stripe og opbevares aldrig hos os.
3. Hvorfor behandler vi dine oplysninger?
- Levering af platformen (kontraktgrundlag, GDPR art. 6(1)(b)) — login, projekter, leverandørstyring og dokumentbank.
- Lovpligtig dokumentation (retlig forpligtelse, art. 6(1)(c)) — kædeansvar, RUT-registrering og arbejdsklausuler i henhold til dansk lovgivning.
- Fakturering og abonnement (kontraktgrundlag, art. 6(1)(b)) — opkrævning via Stripe.
- Service-e-mails (legitim interesse, art. 6(1)(f)) — notifikationer om udløbende dokumenter, CVR-ændringer og kontostatus.
4. Hvem deler vi data med?
- Stripe — betalingsbehandling (databehandleraftale på plads, EU-overførselsgrundlag: SCC).
- Railway / Neon — serverhosting og databasehosting i EU-region.
- Resend — transaktionelle e-mails (databehandleraftale på plads).
- Erhvervsstyrelsens CVR-register — offentligt tilgængeligt register, ingen persondata videregives.
Vi videregiver ikke personoplysninger til tredjepart med henblik på markedsføring.
5. Opbevaring og sletning
- Kontodata opbevares så længe du er aktiv bruger og 5 år efter kontolukning (regnskabsmæssige forpligtelser).
- Revisionssporet (audit log) opbevares i 5 år af dokumentationshensyn.
- Sessions slettes automatisk efter 7 dages inaktivitet.
6. Dine rettigheder
Du har til enhver tid ret til:
- Indsigt i de oplysninger vi behandler om dig (art. 15)
- Berigtigelse af ukorrekte oplysninger (art. 16)
- Sletning ("retten til at blive glemt") (art. 17) — vi sletter din konto og persondata inden for 30 dage
- Dataportabilitet i maskinlæsbart format (art. 20)
- Indsigelse mod behandling baseret på legitim interesse (art. 21)
Send en e-mail til [email protected] for at udøve dine rettigheder. Vi svarer inden for 30 dage.
7. Klageadgang
Du kan klage til Datatilsynet (datatilsynet.dk) hvis du mener, vi behandler dine oplysninger i strid med GDPR.
8. Cookies
Vi anvender udelukkende en session-cookie (connect.sid) der er nødvendig for login. Cookien er HttpOnly og Secure. Vi anvender ingen tredjeparts tracking-cookies eller analysecookies.
9. Ændringer
Væsentlige ændringer i denne politik vil blive kommunikeret via e-mail til alle aktive brugere mindst 14 dage inden ikrafttrædelse.