Privatlivspolitik

Senest opdateret: 4. september 2026

1. Dataansvarlig

PowerQuant ApS, CVR 46274067, Danmark. Henvendelser om behandlingen: [email protected] (Data Protection Officer).

2. Hvilke oplysninger behandler vi?

• Kontaktformular: navn, e-mail, virksomhedsnavn, rolle (fx HR-, it- eller sikkerhedsansvarlig) og antal medarbejdere.
• Nyhedsbrev (AI-lov-overvågning): e-mailadresse, samtykketidspunkt og bekræftelsestidspunkt, når du tilmelder dig på /ai-lov-uret (dobbelt bekræftelse).
• Kundeoprettelse: faktureringsadresse, momsnummer og virksomhedens registreringsnummer (CVR eller tilsvarende).
• Tekniske data: IP-adresse, browser, tidsstempel ved formularindsendelse — alene af hensyn til sikkerhed/anti-spam.
• Data du selv uploader: AI-inventar, leverandørliste, styringsdokumenter og teknisk dokumentation. Databehandleraftalen efter artikel 28 gælder, og kunden er dataansvarlig for sine egne data.
• Analytics: Plausible Analytics (EU-hostet) kører på alle sider uden cookies og uden personhenførbare data. PostHog Cloud EU (Frankfurt) og Microsoft Clarity kører kun, hvis du giver samtykke via cookie-banneret; PostHog-data anonymiseres ved at afkorte IP-adressen. Google Ads-konverteringsmåling kræver marketing-samtykke.

3. Formål og retsgrundlag

• Oplysninger fra kontaktformularen: behandles for at give dig produktinformation og — hvis du ønsker det — kontakte dig om leverancerne Modul 1, 2 og 3. Retsgrundlag: forberedelse af en aftale med dig (databeskyttelsesforordningen artikel 6, stk. 1, litra b) eller legitim interesse i markedsføring mellem virksomheder efter en forholdsmæssighedstest (artikel 6, stk. 1, litra f).
• Kundedata: behandles for at levere tjenesten (Modul 1, 2 og 3). Retsgrundlag: aftalen med dig (artikel 6, stk. 1, litra b). For de personoplysninger, kunden selv uploader, er vi databehandler efter databehandleraftalen (artikel 28).
• Nyhedsbrev: korte mails om EU AI Act- og NIS2-frister. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a). Du kan afmelde dig når som helst via linket i mailen eller ved at skrive til [email protected]; oplysningerne opbevares, indtil du afmelder dig.
• Statistik: kun ved samtykke. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a). Du kan trække det tilbage når som helst med knappen Cookieindstillinger nederst på siden eller ved at skrive til [email protected].

4. Modtagere (sub-processors)

Vi deler data med følgende databehandlere. Komplet liste plus DPA-status: /trust/sub-processors.

• Hetzner (Tyskland) — hosting af servere og lagring
• Vercel Inc. (EU + USA) — hosting af hjemmesiden, via EU SCC Module 2
• Supabase EU (Frankfurt) — database, login og fillagring
• Anthropic (US) — sprogmodel til assistent og udkast, via EU SCC Module 2
• Stripe (Irland, EU) — betalingsbehandling
• Resend (EU-region; sender via Amazon SES i EU) — kvitterings-, leverance-, bekræftelses- og nyhedsbrevsmails
• Cloudflare — DNS og DDoS-beskyttelse
• PostHog Cloud EU (Frankfurt) — produktanalyse, kun ved samtykke
• Microsoft Clarity (US) — adfærdsanalyse (varmekort og session-gengivelse uden personhenførbare data), kun ved samtykke, via EU SCC Module 2
• Loops.so (US) — e-mail-automatisering; modtager e-mail, navn, virksomhed og land ved samtykkegivet formularindsendelse, via EU SCC Module 2
• Plausible Analytics (EU) — cookieløs, aggregeret webstatistik uden personhenførbare data
• GitHub Inc. (US) — kodeopbevaring; behandler ingen kundedata
• Google LLC (US) — Google Workspace til indgående salgs- og supportmail, og Google Ads-konverteringsmåling på hjemmesiden (kun ved marketing-samtykke), via EU SCC Module 2
• Telegram FZ-LLC (Dubai) — driftsbeskeder til ejeren om systemets tilstand. Beskederne indeholder kun system-id'er og upersonlige titler — aldrig navne eller e-mailadresser (gældende fra 3. september 2026). Ingen databehandleraftale, fordi der ikke overføres personoplysninger.

5. Internationale overførsler

Kundeuploadede personoplysninger hostes i EU (Hetzner DE, Supabase EU). Ikke alle vores leverandører er EU-baserede. Uden for EU/EØS bruger vi Anthropic (USA), Google (USA), Vercel (USA), Stripe (USA), Microsoft Clarity (USA), Loops.so (USA), GitHub (USA) og Telegram FZ-LLC (Dubai).

For de amerikanske leverandører sker overførslen på grundlag af EU Standard Contractual Clauses Module 2 med supplerende foranstaltninger (Schrems II). Microsoft Clarity og Loops.so aktiveres først ved samtykke.

Telegram FZ-LLC (Dubai) modtager interne driftsbeskeder til ejeren. Der er ikke indgået en databehandleraftale med Telegram, og overførslen hviler ikke på Standard Contractual Clauses. Funktion, region og aftalegrundlag for hver enkelt leverandør står på /trust/sub-processors.

6. Opbevaringsperioder

• Oplysninger fra kontaktformularen: 12 måneder fra sidste kontakt, hvorefter de slettes eller anonymiseres.
• Kundedata: kontraktens varighed plus 5 år for regnskabsdata (bogføringsloven § 12) + 7 år for audit-logs (intern dokumentationspraksis; AI Act art. 12/19 og art. 26, stk. 6 kræver mindst 6 måneders logopbevaring).
• Tekniske logfiler: løbende 90 dage, hvorefter de aggregeres eller slettes.
• Statistikdata: højst 26 måneder (PostHogs standard), men kun hvis du har givet samtykke.

7. Den registreredes rettigheder

Du har følgende rettigheder efter databeskyttelsesforordningen:

• Indsigt (Art. 15): se hvilke data vi behandler om dig
• Berigtigelse (Art. 16): få fejlbehæftede data rettet
• Sletning (Art. 17): "ret til at blive glemt"
• Begrænsning (Art. 18): pause behandlingen
• Dataportabilitet (Art. 20): få data udleveret i maskinlæsbart format
• Indsigelse (Art. 21): protestere mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke (Art. 7(3)): når som helst, uden begrundelse

Henvendelse: [email protected]. Vi svarer inden for 30 dage (kan forlænges 60 dage ved komplekse forespørgsler, jf. Art. 12(3)).

8. AI-baseret behandling — GDPR Art. 22

Vi træffer ikke automatiserede afgørelser med juridiske eller tilsvarende væsentlige virkninger for dig. Vores AI-modeller udarbejder udkast til compliance-dokumentation. En navngiven, menneskelig teknisk ansvarlig signerer hver leverance med en Ed25519-nøgle, før den sendes.

9. Cookies

Se /cookiepolitik for fuld oversigt over cookies, formål og opbevaringsperioder.

10. Klageadgang

Hvis du mener vi behandler dine data i strid med GDPR eller dansk databeskyttelsesret, kan du klage til Datatilsynet (datatilsynet.dk, Carl Jacobsens Vej 35, 2500 Valby, [email protected], +45 33 19 32 00).

11. Ændringer

Væsentlige ændringer i privatlivspolitikken meddeles med 30 dages varsel via e-mail til registrerede kunder eller via banner på forsiden.