Privatlivspolitik

Senest opdateret 7. november 2026

Her kan du læse, hvilke personoplysninger vi behandler, hvorfor vi bruger dem, og hvordan du udøver dine rettigheder.

1. Hvem er ansvarlig?

Hovedet på Sømmet v/Johan Steiner Roug, Birkerød Kongevej 126, 3460 Birkerød, Danmark, er dataansvarlig for oplysninger om konti, kontakt, drift og vores egne kundeforhold. CVR-registrering afventer godkendelse.

Skriv til kontakt@hovedetpaasommet.dk om personoplysninger og dine rettigheder.

For oplysninger om en virksomheds egne kunder og medarbejdere i projekter er virksomheden normalt dataansvarlig, og vi behandler oplysningerne efter dens instrukser. Denne politik erstatter ikke en databehandleraftale mellem os og virksomheden.

2. Oplysninger og formål

• Konto og virksomhedsprofil: e-mail, loginoplysninger, CVR, virksomhedsnavn, adresse, valgte fag, kontaktperson, eventuelt telefonnummer, logo og tilbudsindstillinger. De bruges til login, adgang og personalisering af tilbud.
• Projekter og tilbud: kundekontakt, projektoplysninger, samtaler, opgaver, materialer, priser og tilbud, som brugerne indtaster eller godkender. De bruges til at levere funktionerne og gemme virksomhedens arbejde.
• Forbrug og betaling: antal forespørgsler, abonnementsstatus og Stripe-identifikatorer. De bruges til at styre prøveadgang, abonnement og fakturering. Betalte abonnementer er endnu ikke åbnet på hjemmesiden.
• Drift og sikkerhed: tekniske hændelser, tidsstempler, bruger- og virksomhedsidentifikatorer, svartider og fejlkoder. Infrastrukturleverandører kan også behandle IP-adresser og tekniske forbindelsesoplysninger.
• Support: oplysninger og korrespondance, som du sender til os, så vi kan besvare din henvendelse.

Appens aktivitetslog indeholder handlinger og tekniske målinger, ikke samtalernes beskedtekster eller kundernes fritekst. Selve projektet og samtalen gemmes særskilt som en del af produktet.

3. Retsgrundlag

Vi behandler nødvendige konto- og aftaleoplysninger for at indgå og opfylde aftalen, jf. GDPR artikel 6, stk. 1, litra b, når du selv er aftalepart. For kontaktpersoner og brugere hos en virksomhed bygger behandlingen på vores legitime interesse i at administrere og levere løsningen, jf. litra f.

Drift, sikkerhed, fejlfinding og begrænset brugsmåling bygger på vores legitime interesse i en sikker og fungerende tjeneste, jf. litra f. Lovpligtig regnskabsbehandling sker efter litra c. Vi bruger ikke denne politik som samtykke til markedsføring.

4. CVR-opslag

Hvis du vælger at slå CVR op, sender din browser CVR-nummeret til cvrapi.dk og modtager offentlige virksomhedsoplysninger. Leverandøren modtager også tekniske forbindelsesoplysninger, herunder din IP-adresse. Ved enkeltmandsvirksomheder kan virksomhedsoplysninger også være personoplysninger. Du kan i stedet udfylde oplysningerne selv.

5. Leverandører og modtagere

• Simply.com: hjemmeside, virksomhedens e-mail, bekræftelses- og nulstillingsmails via Supabase samt krypterede databasebackups.
• Supabase: brugerlogin, database og serverfunktioner. Projektets primære database ligger i EU-regionen Irland.
• OpenAI: behandler de projektoplysninger, opgave- og materialelister og samtalebeskeder, der sendes for at danne forslag. Kundedata, som indgår i projektkonteksten, kan derfor indgå i kaldet. Indtast kun det nødvendige.
• Stripe: betalings- og abonnementsbehandling, når du benytter betalingsfunktioner. Vi gemmer ikke fulde betalingskortnumre i appens database. Stripe kan også behandle oplysninger som selvstændig dataansvarlig til egne lovpligtige og sikkerhedsmæssige formål.
• GitHub Actions: bygger hjemmesiden og behandler midlertidigt databasedata ved backup og gendannelsestest. Den gemte backup på Simply er krypteret.

Frem til skiftet den 7. november 2026 blev loginrelaterede mails sendt gennem Resend. Tjenesten bruges ikke længere til nye loginmails. Historiske afsendelsesoplysninger kan fortsat være omfattet af Resends opbevaringsvilkår, mens den tidligere integration afvikles.

Oplysninger kan desuden videregives til myndigheder, hvis lovgivningen kræver det, og til rådgivere, når det er nødvendigt for et konkret krav eller vores retlige forpligtelser.

6. Behandling uden for EU/EØS

En EU-database betyder ikke, at alle leverandørers aktiviteter foregår i EU/EØS. Blandt andet support, e-mail, betalingsbehandling, automatiserede jobs og behandling af forslag kan involvere lande uden for EU/EØS.

Ved sådanne overførsler skal der være et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med relevante supplerende foranstaltninger. Kontakt os for oplysninger om grundlaget for en konkret leverandør og en kopi af relevante garantier.

7. Opbevaring og sletning

Konto- og projektoplysninger opbevares, mens de er nødvendige for at levere din virksomheds konto og bevare dens arbejde. Et opsagt abonnement sletter ikke automatisk projekter. Bed os om sletning, hvis virksomheden ikke længere vil have kontoen eller oplysningerne opbevaret. Vi gennemfører en bekræftet sletteanmodning i de aktive systemer inden 30 dage, medmindre en retlig forpligtelse eller et konkret retskrav kræver fortsat opbevaring. Vi oplyser dig om relevante undtagelser.

Appens tekniske aktivitetslogs opbevares som udgangspunkt i 30 dage og ryddes automatisk op ved det daglige vedligeholdelsesjob. Forbrugsregistreringer til beregning af gratis forespørgsler og abonnement behandles særskilt og slettes ikke som tekniske aktivitetslogs. Support og øvrige nødvendige tekniske oplysninger opbevares, så længe der er et konkret behov for at håndtere henvendelsen, fejl, sikkerhed eller et retskrav. Regnskabsoplysninger bevares i den lovpligtige periode.

Vores egne krypterede databasearkiver har 30 dages opbevaring og ryddes op efter en vellykket daglig backup. Fejl eller forsinkelser kan kræve manuel opfølgning. Simplys separate webhotelbackups har som udgangspunkt yderligere 30 dages opbevaring. En kopi kan derfor fortsat findes i disse sikkerhedsbackups i cirka 60 dage efter sletning i de aktive systemer. Leverandørers øvrige sikkerhedslogs følger deres relevante aftaler og slettevilkår.

Oplysninger, som midlertidigt fortsat findes i en beskyttet backup af hensyn til gendannelse, bruges ikke til almindelig drift. Relevante sletninger skal gentages, før en gendannet kopi tages i brug.

8. Lokal lagring og cookies

Appen bruger browserens lokale lagring til at bevare din login-session. Den slettes eller opdateres ved udlogning. Blokerer eller rydder du lagringen, kan du blive bedt om at logge ind igen. Appen har ikke indbygget reklamesporing eller tredjepartsanalyse til markedsføring.

Hvis du åbner Stripe, gælder Stripes oplysninger om cookies og privatliv også på deres sider.

9. Dine rettigheder

Efter reglerne kan du bede om indsigt, rettelse, sletning, begrænsning og i relevante tilfælde dataportabilitet. Du kan gøre indsigelse mod behandling, der bygger på legitime interesser. Hvis en behandling bygger på samtykke, kan samtykket trækkes tilbage uden at ændre lovligheden af den tidligere behandling.

Skriv til os med din anmodning. Vi kan bede om nødvendige oplysninger til at bekræfte din identitet. Ved oplysninger, som en kundevirksomhed er ansvarlig for, hjælper vi virksomheden med at håndtere anmodningen. Du kan klage til Datatilsynet.

10. Nødvendige oplysninger og ændringer

Vi har brug for en gyldig e-mail og de krævede virksomhedsoplysninger for at oprette og levere kontoen. Valgfrie felter kan udelades. Vi træffer ikke automatiske afgørelser om dig med retsvirkning eller tilsvarende væsentlig betydning; forslag til tilbud kræver din egen gennemgang og godkendelse.

Vi opdaterer politikken, når behandlingen ændres. Datoen øverst viser seneste version. Ved væsentlige ændringer informerer vi berørte brugere.