Privatlivspolitik

Denne politik forklarer hvilke personoplysninger Winrate indsamler, hvorfor vi indsamler dem, hvem vi deler dem med, og hvilke rettigheder du har. Vi har skrevet den i klart sprog så du nemt kan se hvad der foregår — og kontakte os hvis noget er uklart.

1. Dataansvarlig

Winrate drives af ASLUND ApS (CVR 45839257) i Danmark. ASLUND ApS er dataansvarlig for behandling af de oplysninger der indsamles via winrate.dk og de hjemmesider vi driver for vores kunder.

• Selskab: ASLUND ApS
• CVR-nr.: 45839257
• Email: mail@winrate.dk
• Domæne: winrate.dk

2. Hvilke oplysninger vi indsamler

Når du anmoder om et møde

Hvis du udfylder formularen på /onboarding/anmod, indsamler vi følgende:

• Fornavn, efternavn, email, telefonnummer
• Firmanavn, CVR-nummer, branche
• Specifikt fag (valgfrit)
• Nuværende hjemmeside (valgfrit)
• Hvad du vil opnå, hvad du mangler på din nuværende løsning
• Tidshorisont for projektet
• Hvordan du har hørt om os (valgfrit)

Når du bruger sitet generelt

• IP-adresse og user-agent (browser/enhed) — sendt med hver server-anmodning
• Aggregerede besøgsstatistikker (hvor mange besøgte hvilke sider, henvisende kilde)
• Hvis du har givet samtykke: marketing-cookies fra Meta (Facebook Pixel) til konvertering- og målretningsformål
• Hvis du klikker på en Meta-annonce: et “klik-id” (fbclid) som Meta selv har genereret. Vi bruger det udelukkende til at fortælle Meta tilbage at deres annonce konverterede — vi sender ingen andre oplysninger om dig pre-consent

Når du logger ind på admin

Hvis du er kunde og logger ind på Winrate-dashboardet, behandler vi din email, navn, telefon og rolle. Disse oplysninger gemmes så længe du er kunde.

3. Retsgrundlag

Vi behandler dine oplysninger på følgende retsgrundlag i GDPR:

• Art. 6, stk. 1, litra b (kontrakt): For at kunne svare på din anmodning, indgå en aftale eller levere den ydelse du har bestilt.
• Art. 6, stk. 1, litra a (samtykke): For marketing-cookies, profilering og delingen af dine data med Meta og andre annonceplatforme. Du kan altid trække dit samtykke tilbage.
• Art. 6, stk. 1, litra f (legitim interesse): For drift, sikkerhed, fejlfinding og hindring af misbrug. Vi har afvejet vores interesse mod dine rettigheder og finder den proportional.
• Art. 6, stk. 1, litra c (retlig forpligtelse): Bogføringsloven kræver at vi opbevarer faktura- og betalingsoplysninger i 5 år.

4. Hvem vi deler dine oplysninger med

Vi videregiver dine oplysninger til disse databehandlere, der hjælper os med at drive Winrate:

Datalokation og overførsler

Vores infrastruktur kører i EU: serverkode og hosting i Dublin (Vercel), database i Frankfurt (Supabase), email i EU (Resend). Det betyder at primær databehandling foregår indenfor EU-retsområdet.

Stripe og Meta har dog moderselskaber i USA. Når du gennemfører en betaling eller har givet samtykke til marketing-cookies, sker overførslen til disse på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCCs) og supplerende tekniske foranstaltninger som TLS-kryptering og data-minimering. Vi sender kun de oplysninger der er nødvendige for tjenesten.

5. Hvor længe vi opbevarer dine oplysninger

• Anmodninger uden indgået aftale: 12 måneder, hvorefter de slettes
• Kunderelationer: så længe aftalen løber + 5 år (bogføringslov)
• Aggregerede analytics-data: 13 måneder
• Email-korrespondance: 3 år
• Backups: 30 dage

6. Cookies og tracking

Vi bruger en samtykke-baseret cookie-løsning. Når du første gang besøger sitet, ser du et banner hvor du kan vælge mellem “Accepter alle” (inkluderer marketing-cookies) eller “Kun nødvendige”. Du kan altid skifte dit valg ved at slette dine cookies.

Se en komplet oversigt over alle cookies på cookie-politikken.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Indsigt — du kan få at vide hvilke oplysninger vi har om dig
• Berigtigelse — du kan få rettet forkerte oplysninger
• Sletning — du kan i visse tilfælde få slettet dine oplysninger
• Begrænsning — du kan i visse tilfælde få begrænset behandlingen
• Dataportabilitet — du kan få udleveret dine oplysninger i et struktureret format
• Indsigelse — du kan gøre indsigelse mod behandling der er baseret på legitim interesse
• Tilbagekaldelse af samtykke — du kan altid trække et givet samtykke tilbage

For at udøve en rettighed, skriv til mail@winrate.dk. Vi svarer indenfor 30 dage. Vi kan bede om dokumentation for din identitet, så vi ikke udleverer oplysninger til en forkert person.

8. Sikkerhed

Vi bruger anerkendte tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:

• TLS-kryptering på alle forbindelser
• Krypterede databaser og backups
• Row-level security på vores database — hver kunde kan kun se egne data
• Adgangskontrol med 2-faktor-autentificering for medarbejdere med adgang
• Regelmæssig sikkerhedsgennemgang og opdateringer

Hvis der opstår et databrud der udgør en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden 72 timer og informerer dig direkte hvis nødvendigt.

9. Børn

Winrate er målrettet erhvervsdrivende og henvender sig ikke til personer under 18 år. Vi indsamler ikke bevidst oplysninger om mindreårige.

10. Klagemulighed

Hvis du mener at vi behandler dine oplysninger i strid med GDPR, kan du klage til Datatilsynet:

• Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
• Telefon: 33 19 32 00
• Email: dt@datatilsynet.dk
• Web: datatilsynet.dk

Vi vil dog gerne høre fra dig først — skriv til mail@winrate.dk, så finder vi en løsning sammen.

11. Ændringer i politikken

Vi kan ændre denne politik fra tid til anden. Den seneste version vil altid være tilgængelig på denne side med opdateringsdato øverst. Væsentlige ændringer informerer vi om via email til registrerede brugere.

12. Kontakt

Spørgsmål til denne politik eller hvordan vi behandler dine oplysninger? Skriv til mail@winrate.dk.