Privatlivspolitik

Dataansvarlig er Mikkel Schultz, der driver enkeltmandsvirksomheden MFS Production, som står bag mineudbud.dk:

MFS Production v/ Mikkel Schultz
Enkeltmandsvirksomhed, CVR 41755237
Gartnersvinget 47, 2800 Kongens Lyngby
E-mail: hej@mineudbud.dk

Når du opretter en konto og bruger mineudbud.dk behandler vi:

• E-mailadresse — til login og de beskeder der hører til din konto (velkomst/godkendelse, kvitteringer, påmindelse hvis din opsætning ikke blev færdig) — og den daglige udbudsmail, hvis du har abonnement.
• Kontaktnavn — det navn du angiver ved opsætningen, så vi ved hvem vi taler med ved support og spørgsmål om kontoen.
• Telefonnummer (valgfrit) — bruges kun til at kontakte dig om din konto, fx ved spørgsmål til opsætning eller faktura. Aldrig til markedsføring.
• Adgangskode (valgfri) — hvis du vælger at sætte en adgangskode, gemmer vi kun en krypteret hash (envejs-kryptering), aldrig den faktiske adgangskode. Du kan ændre eller fjerne den når som helst i dashboardet.
• Firmaoplysninger (CVR-nummer, firmanavn, adresse, branche) — hentet automatisk fra CVR-registret via tjenesten cvrapi.dk ved tilmelding. Oplysningerne er offentligt tilgængelige, men driver I en enkeltmandsvirksomhed, er CVR-oplysningerne om jer alligevel personoplysninger, og vi behandler dem som sådan.
• Søgekriterier — de kategorier du vælger, og evt. egen fritekst, så vi kan filtrere udbud relevante for jer.
• Betalingsoplysninger — kortdata håndteres og opbevares udelukkende hos Stripe (vores betalingsformidler). Vi modtager kun en token-reference, aldrig dit kortnummer.
• Cookies — en sikker cookie (HTTP-only), der holder dig logget ind, og cookien mu_consent_v2, der husker dit valg i cookie-banneret. Kun hvis du siger ja i banneret, bruger vi også Google Ads' cookies (fx _gcl_au) og Metas cookie (_fbp) til at måle, om vores annoncer fører til, at nogen opretter en profil. Det sker kun på de offentlige sider (fx forsiden, fag-siderne, priser og tilmelding) — aldrig på de sider, du ser, når du er logget ind. Siger du nej, bruger vi kun de to første cookies. Du kan altid ændre dit valg via cookie-ikonet nederst i venstre hjørne på de offentlige sider.
• Tekniske logs — IP-adresse, browsertype og tidspunkt. Bruges til drift, sikkerhed og fejlfinding. Mislykkede login-forsøg: 90 dage. IP-adresse og browser ved login: så længe login-sessionen findes.
• Statistik om den daglige mail — om mailen blev leveret, åbnet eller klikket på, og hvornår. Vi bruger det til at se, om tjenesten rammer rigtigt, og til at opdage at mails ikke når frem. Vi bruger det ikke til markedsføring eller profilering, og vi deler det ikke med andre. Beder I om det, sletter vi jeres mailstatistik — skriv til hej@mineudbud.dk.

Oversigt over cookies

Udløbstiderne for Googles cookies er dem, Google selv oplyser. Google kan desuden sætte cookies på sine egne domæner (fx googleadservices.com) — se Googles oversigt over annoncecookies. Udløbstiden for Metas cookie er den, Meta selv oplyser. Meta kan desuden sætte cookies på sine egne domæner.

• Levering af tjenesten — at sende dig daglige relevante udbud, dagsordener og indkøbsdata via e-mail. Retsgrundlag: kontraktopfyldelse (GDPR art. 6, stk. 1, litra b).
• Fakturering og betaling — at opkræve abonnementsgebyret og udstede moms-faktura. Retsgrundlag: kontraktopfyldelse og bogføringsloven.
• Forbedring af mailens kvalitet — vi måler, om den daglige mail bliver leveret og åbnet, så vi kan se om indholdet rammer rigtigt, og opdage hvis mails slet ikke når frem. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f) i at drive og forbedre tjenesten. I kan gøre indsigelse, og beder I om det, sletter vi jeres mailstatistik.
• Service-relateret kommunikation — fx velkomst- og godkendelsesbeskeder når din konto oprettes, højst to påmindelser hvis din tilmelding ikke blev gjort færdig, samt besked ved tekniske problemer eller ændringer i tjenesten. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f).
• Opfølgning på din prøveperiode — mails om hvordan du kommer i gang, hvornår prøven udløber, og i op til fire uger efter udløb, hvad vi har fundet til dig, som du ikke har fået. Hver mail har et afmeld-link. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f).
• Månedligt overblik — kun hvis du selv har sagt ja tak — en mail én gang om måneden med tal for udbud og kommunale referater i dit fag og område, et par eksempler og mulighed for at købe Pro. Vi sender det kun, hvis du aktivt har sagt ja tak, og du kan altid framelde det med ét klik. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10).
• Måling af vores annoncer — kun hvis du har sagt ja til cookies — har du sagt ja i cookie-banneret og opretter en profil, får Google Ads og Meta besked om, at en profil er oprettet. Vi sender ikke dit navn, din mail eller dit CVR-nummer med. Formålet er alene at se, hvilke af vores annoncer der virker. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen). Du kan trække samtykket tilbage når som helst via cookie-ikonet nederst i venstre hjørne på de offentlige sider.

Vi sender ingen anden markedsføring.

Måling af brug — vi måler, hvordan siden og tjenesten bruges: hvilke sider der besøges, hvor I kom fra (fx Google eller et link), om tilmeldingen lykkes, og jeres egne vurderinger af fundene. Det sker uden cookies, og vi bruger det kun til at forbedre mineudbud.dk. Kommer I til siden via et link udefra, gemmer vi besøget under en krypteret nøgle af IP-adresse og browser (ikke selve adressen) i omkring 7 dage, så vi kan se, hvilken kilde en ny profil kom fra. Opretter I en profil, gemmes kun henvisningen og den side, I landede på, på profilen. Grundlag: legitim interesse (art. 6, stk. 1, litra f).

Vi deler dine oplysninger med følgende leverandører (databehandlere):

• Vercel Inc. (USA) — hosting af platformen. Data behandles på EU-baserede servere (Frankfurt). Vi bruger også Vercel Web Analytics og Speed Insights til den cookiefri måling af besøg og sidernes hastighed (se punkt 3).
• Neon Inc. (USA) — vores PostgreSQL-database. Data lagres i Frankfurt (EU/eu-central-1).
• Resend, Inc. (USA) — udsendelse af mails. Mailservere i EU (Irland).
• Stripe Payments Europe Ltd. (Irland) — betalingsbehandling og moms-håndtering.
• Anthropic PBC (USA) — AI-baseret relevans-vurdering af udbud mod dine kategorier, AI-chat per udbud, AI-chatbot på dashboard og AI-genererede agent-forslag. Vi sender udbuds-tekst, dine chat-spørgsmål og din virksomheds-profil til vurdering; ikke din adgangskode. Anthropic bruger ikke dine data til at træne sine modeller. AI'en slår også jeres virksomhed op på nettet for at foreslå søgninger, og den skriver udkast til svar på mails, I sender os. Et menneske godkender altid svaret, før det sendes.
• Voyage AI (USA) — sammenligner tekster fra udbud med jeres søgebeskrivelser, så vi kan finde de udbud, der passer til jer. Overførslen sker på grundlag af EU's standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.
• cvrapi.dk (Danmark) — opslag i CVR-registret, når I opretter jer, så firmanavn, adresse og branche udfyldes automatisk.
• Google LLC (Workspace) (USA) — mail-modtagelse på hej@mineudbud.dk og aliases (info@, support@). Når du skriver til os, opbevares mail-historikken i Google Workspace i Frankfurt-regionen. Et Google Apps Script ved Google sender nye mails til vores supportindbakke, så vi kan besvare dem.

Kun hvis du har sagt ja til cookies:

• Google Ireland Ltd. (Irland) og Google LLC (USA) — måling af vores Google Ads-annoncer på de offentlige sider. Google modtager oplysninger om dit besøg (fx IP-adresse, browsertype, hvilken side du er på, og et id fra Googles cookies) og besked om, at en profil er oprettet — men ikke dit navn, din mail eller dit CVR-nummer. Google er her ikke vores databehandler, men selvstændig dataansvarlig for sin egen brug af oplysningerne efter Googles egne vilkår. Læs mere om hvordan Google bruger oplysninger fra sider, der bruger Googles tjenester. Oplysningerne kan blive overført til Google LLC i USA, som er omfattet af EU-US Data Privacy Framework. Se også Googles privatlivspolitik. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen). Du kan trække samtykket tilbage når som helst via cookie-ikonet nederst i venstre hjørne på de offentlige sider.
• Meta Platforms Ireland Ltd. (Irland) og Meta Platforms, Inc. (USA) — måling af vores annoncer på Facebook på de offentlige sider med Meta Pixel. Meta Pixel loades kun, hvis du har sagt ja til cookies, og aldrig på de sider, du ser, når du er logget ind. Meta modtager oplysninger om dit besøg (fx IP-adresse, browsertype, hvilken side du er på, og et id fra Metas cookie) og besked om, at en profil er oprettet — men ikke dit navn, din mail eller dit CVR-nummer. Meta er her ikke vores databehandler, men selvstændig dataansvarlig for sin egen brug af oplysningerne efter Metas egne vilkår. Se Metas privatlivspolitik. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen). Du kan trække samtykket tilbage når som helst via cookie-ikonet nederst i venstre hjørne på de offentlige sider.

Alle leverandører i USA er omfattet af EU-US Data Privacy Framework (DPF) og/eller standardkontraktbestemmelser (SCC'er) jf. GDPR artikel 45-46. Vi sælger aldrig dine data, og vi videregiver dem ikke til andre til markedsføring. Den eneste undtagelse er målingen af vores egne annoncer hos Google og Meta ovenfor, og den sker kun, hvis du har sagt ja til cookies.

En fuld databehandleraftale (DPA) der dækker disse underdatabehandlere er offentligt tilgængelig på /dpa.

• Betalte konti: Så længe abonnementet løber.
• Profiler uden aktivt abonnement: Så længe kontoen bruges. Har du ikke logget ind i 12 måneder, skriver vi til dig og spørger, om du vil beholde profilen. Logger du ikke ind inden for 30 dage derefter, sletter vi den. Du kan til enhver tid selv slette den under Konto eller ved at skrive til hej@mineudbud.dk.
• Opsagte og slettede konti: Opsiger I abonnementet, bliver profilen liggende som gratis profil (se ovenfor). Sletter I selv kontoen, fjerner vi jeres oplysninger med det samme. Fakturaer gemmes i 5 år efter bogføringsloven. Efter sletning gemmer vi kun en krypteret nøgle af CVR-nummeret, så hver virksomhed kun får én gratis prøve. Den kan ikke føres tilbage til jer uden vores hemmelige nøgle.
• Tekniske logs: Mislykkede login-forsøg: 90 dage. IP-adresse og browser ved login: så længe login-sessionen findes.
• Statistik om den daglige mail: Slettes sammen med kontoen. Vi gemmer den længere end de tekniske logs, fordi den kun giver mening som udvikling over tid.
• Dit cookie-valg (mu_consent_v2): 1 år. Derefter spørger vi igen.
• Google og Metas cookies (kun hvis du har sagt ja): 90 dage (se oversigten over cookies under punkt 2). Trækker du dit samtykke tilbage, sætter vi ikke nye cookies fra Google og Meta; dem, der allerede ligger i din browser, kan du selv slette i browserens indstillinger.
• Waitlist (pre-launch tilmelding): Slettes når launch-invitationen er sendt eller efter senest 12 måneder.

Du har efter GDPR følgende rettigheder:

• Indsigt i de oplysninger vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning ("retten til at blive glemt").
• Begrænsning af behandling.
• Dataportabilitet — udtræk af dine oplysninger i et almindeligt format.
• Indsigelse mod behandling baseret på legitim interesse.

Skriv til hej@mineudbud.dk for at gøre brug af dine rettigheder. Vi svarer inden for 30 dage.

Du har også ret til at klage til Datatilsynet (datatilsynet.dk) hvis du mener, vi behandler dine oplysninger i strid med reglerne.

• All trafik krypteres med HTTPS/TLS.
• Database-forbindelser bruger SSL og er kun tilgængelige fra vores applikation.
• Login sker med adgangskode — vi gemmer kun en krypteret hash (envejs-kryptering), aldrig selve adgangskoden. Glemt-adgangskode bruger et engangs-link via e-mail med kort udløbstid.
• Vi har databehandleraftaler med alle databehandlere nævnt under punkt 4.

Vi kan opdatere denne politik over tid. Væsentlige ændringer meddeles via e-mail mindst 30 dage før de træder i kraft. Den aktuelle version findes altid på mineudbud.dk/privacy.

Spørgsmål til vores behandling af personoplysninger? Skriv til hej@mineudbud.dk.