Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er Conxo ApS (CVR 31939127), Center Boulevard 5, IH307, 2300 København S. Du kan kontakte os om databeskyttelse på info@conxo.dk.

2. Hvilke personoplysninger vi indsamler

Vi indsamler kun de oplysninger, der er nødvendige for at levere og forbedre vores tjenester:

• Kontooplysninger: navn, e-mailadresse og en sikker hash af din adgangskode.
• Oprettelser: når du opretter en konto, gemmer vi en envejs-hash (med salt) af din e-mailadresse sammen med antal oprettelser og tidspunkter, også efter at en konto er slettet. Vi bruger den kun til at opdage misbrug, hvis den samme e-mail oprettes mere end 3 gange inden for et år. Selve e-mailadressen kan ikke læses ud af hashen.
• Faktureringsoplysninger: behandles af vores betalingsudbyder (Stripe); vi opbevarer ikke fulde kortoplysninger.
• Scanningsinput: domænenavne og relaterede tekniske data, du indtaster i vores værktøjer.
• Anonyme tjek (uden konto): tjekkene logges til statistik og misbrugsforebyggelse. Din IP-adresse bruges til hastighedsbegrænsning; ved de gratis AI-opsummeringer gemmes kun en envejs-hash af den.
• Brugsdata: aggregeret, anonymiseret webstatistik (Plausible, uden cookies).
• Supportkommunikation: indholdet af henvendelser, du sender til os.
• Forslag og stemmer: når du foreslår et værktøj eller stemmer uden konto, gemmer vi din e-mailadresse for at bekræfte den og for at sende dig en e-mail, når forslagets status ændrer sig — hver e-mail har et link til at stoppe dem. Hvis du vælger det, vises det navn, du angiver, offentligt ved værktøjet, når vi har tjekket det. Har du stemt og sat kryds ved, at du vil have et tilbud, sender vi dig det, når værktøjet lanceres. Har du foreslået værktøjet, får du tilbuddet uden kryds — det er den tak, vi lover på formularen. Tilbud gælder i 60 dage og slettes 90 dage efter udløb eller indløsning. Ubekræftede forslag og stemmer slettes efter 7 dage. Du kan altid bede os slette din adresse.

3. Formål og retsgrundlag

Vi behandler personoplysninger på følgende grundlag:

• Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): for at levere konto, abonnement og platform.
• Legitim interesse (art. 6, stk. 1, litra f): for at sikre, vedligeholde og forbedre tjenesten.
• Samtykke (art. 6, stk. 1, litra a): hvor det kræves, fx markedsføringskommunikation.
• Retlig forpligtelse (art. 6, stk. 1, litra c): fx bogførings- og skattelovgivning.

4. Databehandlere og underleverandører

Vi deler kun personoplysninger med betroede leverandører, der behandler data på vores vegne under en databehandleraftale:

• Hetzner Online GmbH (Tyskland, EU) — hosting og infrastruktur.
• Stripe — betalingsbehandling.
• Resend — udsendelse af transaktionelle e-mails.
• Plausible Analytics — cookieløs webstatistik.
• Supabase (selv-hostet på vores EU-infrastruktur) — autentificering og database.
• Anthropic (USA) — AI-behandling af tjek-resultater og forslag.

5. Opbevaring

Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til, og i overensstemmelse med nedenstående perioder. Oplysninger, der ikke længere er nødvendige, slettes eller anonymiseres:

• Kontooplysninger (navn, e-mail): kontraktens løbetid + 3 år (Forældelsesloven)
• Faktureringsoplysninger og transaktionsdata: 5 år fra regnskabsårets afslutning (Bogføringsloven § 10)
• Server- og adgangslogfiler: 30 dage (legitim interesse — driftsikkerhed)
• Supporthenvendelser: 2 år (legitim interesse — dokumentation af serviceleverance)
• Scanningsinput (domænenavne mv.): maks. 30 dage efter kontraktophør (dataminimeringsprincippet)
• Markedsføring / leads: 1 år fra seneste interaktion, eller ved tilbagekaldelse af samtykke
• Afviste forslag: slettes 90 dage efter afvisningen

6. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af urigtige oplysninger.
• Sletning (retten til at blive glemt).
• Begrænsning af og indsigelse mod behandling.
• Dataportabilitet.
• Klage til Datatilsynet (www.datatilsynet.dk).

7. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder kryptering under transport, adgangskontrol og en infrastruktur, der udelukkende er placeret i EU.

8. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via hjemmesiden eller e-mail. Datoen øverst angiver, hvornår politikken sidst blev opdateret.

9. Kontakt

Har du spørgsmål til denne politik eller ønsker at udøve dine rettigheder, kan du kontakte os på info@conxo.dk eller pr. post: Conxo ApS, Center Boulevard 5, IH307, 2300 København S.