Privatlivspolitik

1 Dataansvarlig#

Dataansvarlig for behandlingen beskrevet i denne politik er:

Humanova
CVR-nr. 35590641
Stensballe Strandvej 42e, 8700 Horsens
support@survey.dk

2 Hvem gælder denne politik for#

Denne politik beskriver vores behandling af persondata om:

• Besøgende på vores hjemmeside (survey.dk), herunder ved henvendelse via kontaktformularer eller e-mail.
• Kunder, der opretter en konto — kontaktperson, faktureringsoplysninger og kontooplysninger.

Behandler vi persondata om respondenter på vegne af en Kunde (fx svar på et survey), sker det som databehandler, ikke dataansvarlig — denne behandling er reguleret af Bilag A til Vilkårene, som Kunden selv accepterer og er ansvarlig for grundlaget for. Har du besvaret et survey lavet af en af vores kunder, bedes du rette henvendelse til den pågældende kunde (afsenderen af surveyet) om dine data, ikke til os.

3 Hvilke persondata behandler vi, og hvorfor#

• Kontooplysninger: navn, e-mail, telefonnummer (hvis angivet), virksomhedsnavn og CVR-nr. (hvis angivet) samt dit tidsstemplede svar om, at købet er erhvervsmæssigt — for at oprette og administrere din konto og levere tjenesten.
• Faktureringsoplysninger: faktureringsadresse og betalingshistorik (kortoplysninger håndteres af Stripe, jf. §5) — for at opfylde abonnementsaftalen og bogføringslovgivningen.
• Kommunikation: indholdet af henvendelser til support@survey.dk — for at kunne yde support. Efter at en sag er afsluttet, kan vi anonymisere udvalgte henvendelser og genbruge det anonymiserede indhold til at forbedre vores AI-assistent SurveyBotty. Anonymiseringen omfatter, at vi fjerner navn, e-mail, telefonnummer og andre direkte oplysninger, fjerner eller generaliserer indirekte oplysninger, der i kombination kan pege på en person (fx virksomhedsnavn, projektnavne, sjældne titler og sjældne kombinationer af oplysninger), vurderer risikoen for genkendelse inden brug og sletter enhver nøgle eller kobling mellem den oprindelige og den anonymiserede version. Supportsager, der indeholder respondentdata (svar fra en kundes survey), indgår aldrig i materialet til SurveyBotty. Når data er reelt anonymiseret, er det ikke længere persondata, og denne brug er ikke omfattet af opbevaringsbegrænsningen i §8.
• Tekniske data: IP-adresse, browsertype og brugslogs — for drift, fejlfinding og sikkerhed (fx misbrugsforebyggelse).

4 Retsgrundlag#

• Aftale (GDPR art. 6, stk. 1, litra b) — for at oprette og levere tjenesten til dig som kontoindehaver.
• Retlig forpligtelse (art. 6, stk. 1, litra c) — for faktureringsoplysninger, vi er forpligtet til at opbevare efter bogføringsloven.
• Legitim interesse (art. 6, stk. 1, litra f) — for tekniske logs, reCAPTCHA og sikkerhedsforanstaltninger, hvor vores interesse i at drive og beskytte tjenesten mod misbrug går forud for din interesse i, at data ikke behandles.
• Legitim interesse (art. 6, stk. 1, litra f) — for at anonymisere afsluttede supporthenvendelser med henblik på at forbedre SurveyBotty. Anonymiseringen er den beskyttelsesforanstaltning, der gør vores interesse i at forbedre tjenesten rimelig i forhold til din interesse i, at dine identificerbare data ikke bruges til nye formål. Vi har dokumenteret denne interesseafvejning skriftligt og kan på forespørgsel redegøre for den.

Du kan til enhver tid gøre indsigelse mod behandlingen efter legitim interesse (jf. §10). Gør du det, tager vi dine afsluttede sager ud af den fremtidige anonymisering til SurveyBotty. Data, der allerede er anonymiseret, kan ikke tilbagekaldes, fordi de ikke længere kan knyttes til dig.

Vi sender ikke nyhedsbreve eller markedsføringsmails til besøgende eller leads — kun transaktionsmails (kvitteringer, servicebeskeder, support) til aktive kontoindehavere som led i aftalen.

5 Hvem deler vi data med#

Vi videregiver kun persondata til følgende modtagere, og kun i det omfang, det er nødvendigt for at levere tjenesten:

Simply.com A/S, Anthropic og Google er de samme virksomheder, som er underdatabehandlere i Bilag A til Vilkårene, hvor de er beskrevet i forhold til respondentdata. Her er de beskrevet i forhold til dine egne data som kontoindehaver. Stripe er alene modtager af betalingsoplysninger og behandler ikke respondentdata. Google reCAPTCHA bruges kun på login og tilmelding og indgår derfor kun i denne politik.

6 Overførsel til tredjelande#

Vi opbevarer som udgangspunkt data inden for EU/EØS. Anthropic og Google er etableret i USA; overførsel af data til dem sker primært på grundlag af EU-US Data Privacy Framework, hvis modtageren er certificeret under den, og sekundært på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), jf. GDPR kapitel V. Du kan få en kopi af de relevante bestemmelser ved henvendelse til support@survey.dk.

7 Cookies og tracking#

survey.dk anvender ingen cookies til analyse, markedsføring eller tracking. Den eneste tredjepartstjeneste, der sætter data i din browser, er Google reCAPTCHA, som bruges på login- og tilmeldingssider til at forhindre automatiseret misbrug (bots).

Da reCAPTCHA er teknisk nødvendig for at beskytte tjenesten mod misbrug, kræver det ikke samtykke via et cookie-banner — det anvendes på grundlag af vores legitime interesse, jf. §4. Du kan læse mere om Googles behandling i Googles privatlivspolitik.

Vi anvender derudover kun teknisk nødvendige, førstepartssessions-cookies til login og grundlæggende funktionalitet (fx at huske din session, mens du er logget ind). Disse kræver ikke samtykke, jf. cookiebekendtgørelsens undtagelse for nødvendige cookies.

8 Opbevaringsperiode#

• Kontodata: så længe kontoen er aktiv, og i op til 30 dage efter lukning, jf. Vilkårenes §9.
• Faktureringsoplysninger: 5 år efter udgangen af det regnskabsår, oplysningen vedrører, jf. bogføringslovens opbevaringskrav.
• Support-henvendelser: identificerbare i 12 måneder efter sagen er afsluttet, hvorefter de slettes eller anonymiseres, jf. §3.
• Tekniske logs: 90 dage, medmindre en konkret sikkerhedshændelse kræver længere opbevaring.
• Sikkerhedskopier: roteres og slettes efter 30 dage, jf. Bilag A.3b.
• Anonymiserede data (jf. §3): ingen tidsbegrænsning, da det ikke længere er persondata.

9 Sikkerhed#

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine persondata mod uautoriseret adgang, tab eller misbrug, herunder adgangsbegrænsning, kryptering af følsomme data og regelmæssig sikkerhedskopiering.

10 Dine rettigheder#

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af dine persondata:

• Ret til at få indsigt i de persondata, vi behandler om dig
• Ret til at få urigtige persondata rettet
• Ret til at få persondata slettet, i det omfang lovgivningen tillader det
• Ret til at få behandlingen begrænset
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse
• Ret til dataportabilitet, hvor behandlingen er baseret på samtykke eller aftale

Du kan udøve dine rettigheder ved at kontakte os på support@survey.dk. Du kan desuden klage over vores behandling af dine persondata til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

11 Ændringer af denne politik#

Vi kan opdatere denne politik løbende. Væsentlige ændringer varsles med mindst 30 dages frist via e-mail eller ved login på platformen, i overensstemmelse med Vilkårenes §12.

12 Kontakt#

Spørgsmål til denne politik kan rettes til:

Humanova
CVR-nr. 35590641
Stensballe Strandvej 42e, 8700 Horsens
support@survey.dk