Privatlivspolitik

Dataansvarlig for behandlingen af dine personoplysninger er:

MFS Production
CVR 41755237
E-mail: hej@mineudbud.dk

Når du opretter en konto og bruger mineudbud.dk behandler vi:

• E-mailadresse — til login (engangs-link eller adgangskode) og daglig udsendelse af udbudsmail.
• Adgangskode (valgfri) — hvis du vælger at sætte en adgangskode, gemmer vi kun en krypteret bcrypt-hash, aldrig den faktiske adgangskode. Du kan ændre eller fjerne den når som helst i dashboardet.
• Firmaoplysninger (CVR-nummer, firmanavn, adresse, branche) — hentet automatisk fra CVR-registret via datacvr.virk.dk ved tilmelding. Disse oplysninger er offentligt tilgængelige.
• Søgekriterier — de kategorier du vælger, og evt. egen fritekst, så vi kan filtrere udbud relevante for jer.
• Betalingsoplysninger — kortdata håndteres og opbevares udelukkende hos Stripe (vores betalingsformidler). Vi modtager kun en token-reference, aldrig dit kortnummer.
• Session-cookies — en HTTP-only cookie der holder dig logget ind. Ingen tracking eller marketing-cookies.
• Tekniske logs — IP-adresse, browsertype, og tidspunkt for besøg. Bruges udelukkende til drift og fejlfinding, opbevares i højst 30 dage.

• Levering af tjenesten — at sende dig daglige relevante udbud, dagsordener og indkøbsdata via e-mail. Retsgrundlag: kontraktopfyldelse (GDPR art. 6, stk. 1, litra b).
• Fakturering og betaling — at opkræve abonnementsgebyret og udstede moms-faktura. Retsgrundlag: kontraktopfyldelse og bogføringsloven.
• Service-relateret kommunikation — fx ved tekniske problemer eller ændringer i tjenesten. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f).

Vi sender ingen marketingmails og bruger ikke dine data til analyseformål uden for de daglige udbudsfiltreringer.

Vi deler dine oplysninger med følgende leverandører (databehandlere):

• Vercel Inc. (USA) — hosting af platformen. Data behandles på EU-baserede servere (Frankfurt).
• Neon Inc. (USA) — vores PostgreSQL-database. Data lagres i Frankfurt (EU/eu-central-1).
• Resend, Inc. (USA) — udsendelse af mails. Mailservere i EU (Irland).
• Stripe Payments Europe Ltd. (Irland) — betalingsbehandling og moms-håndtering.
• Anthropic PBC (USA) — AI-baseret relevans-vurdering af udbud mod dine kategorier, AI-chat per udbud, AI-chatbot på dashboard og AI-genererede agent-forslag. Vi sender udbuds-tekst, dine chat-spørgsmål og din virksomheds-profil til vurdering; ikke din adgangskode. Anthropic bruger ikke dine data til at træne sine modeller.
• Google LLC (Workspace) (USA) — mail-modtagelse på hej@mineudbud.dk og aliases (info@, support@). Når du skriver til os, opbevares mail-historikken i Google Workspace i Frankfurt-regionen.

Alle leverandører i USA er omfattet af EU-US Data Privacy Framework (DPF) og/eller standardkontraktbestemmelser (SCC'er) jf. GDPR artikel 45-46. Vi videregiver ikke dine data til tredjeparter til marketingformål.

En fuld databehandleraftale (DPA) der dækker disse underdatabehandlere er offentligt tilgængelig på /dpa.

• Aktive konti: Så længe abonnementet løber.
• Opsagte konti: Personoplysninger slettes inden for 30 dage efter opsigelse. Fakturaer opbevares i 5 år iht. bogføringsloven.
• Tekniske logs: Højst 30 dage.
• Waitlist (pre-launch tilmelding): Slettes når launch-invitationen er sendt eller efter senest 12 måneder.

Du har efter GDPR følgende rettigheder:

• Indsigt i de oplysninger vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning ("retten til at blive glemt").
• Begrænsning af behandling.
• Dataportabilitet — udtræk af dine oplysninger i et almindeligt format.
• Indsigelse mod behandling baseret på legitim interesse.

Skriv til hej@mineudbud.dk for at gøre brug af dine rettigheder. Vi svarer inden for 30 dage.

Du har også ret til at klage til Datatilsynet (datatilsynet.dk) hvis du mener, vi behandler dine oplysninger i strid med reglerne.

• All trafik krypteres med HTTPS/TLS.
• Database-forbindelser bruger SSL og er kun tilgængelige fra vores applikation.
• Adgangskoder bruges ikke — vi anvender engangs-link via e-mail(magic links) der udløber efter 15 minutter.
• Vi har databehandleraftaler med alle leverandører nævnt under punkt 4.

Vi kan opdatere denne politik over tid. Væsentlige ændringer meddeles via e-mail mindst 30 dage før de træder i kraft. Den aktuelle version findes altid på mineudbud.dk/privacy.

Spørgsmål til vores behandling af personoplysninger? Skriv til hej@mineudbud.dk.