Privatlivspolitik for Foreningsstyring

Sidst opdateret: 21. oktober 2026

1. Dataansvarlig

Foreningsstyring er dataansvarlig for behandlingen af de personoplysninger, vi indsamler om dig som bruger af vores platform.

Foreningsstyring har ikke udpeget en databeskyttelsesrådgiver (DPO), da vores behandling ikke opfylder kriterierne i GDPR artikel 37. Du kan altid kontakte os på ovenstående email med spørgsmål om persondata.

2. Hvilke oplysninger indsamler vi?

2.1 Kontooplysninger (foreningsadministratorer)

Når du opretter en forening på Foreningsstyring, indsamler vi:

• Navn og email på administrator
• Foreningsnavn og kontaktoplysninger
• CVR-nummer (valgfrit, til fakturering)
• Adgangskode (lagret krypteret med bcrypt)
• Telefonnummer (valgfrit)

2.2 Betalingsoplysninger

For abonnementsbetaling behandler vi:

• Faktureringsadresse
• Betalingshistorik og abonnementsstatus

Vigtigt: Vi gemmer aldrig kortoplysninger. Betalinger håndteres af MobilePay eller Stripe. Vi modtager kun en reference til transaktionen.

2.3 Tekniske data

Når du bruger platformen, indsamler vi automatisk:

• IP-adresse (til sikkerhed og fejlfinding)
• Browser og enhedstype
• Tidspunkt for login og aktivitet
• Sidevisninger og funktionsbrug

2.4 Data du uploader

• Logo og billeder til branding
• Indhold til hjemmeside (tekster, billeder)
• Dokumenter og filer

2.5 Henvendelser til kundeservice

Når du kontakter os via email, chat eller kontaktformular, behandler vi de personoplysninger, du giver os:

• Navn og email
• Telefonnummer (hvis du oplyser det)
• Indholdet af din henvendelse og eventuel vedhæftet dokumentation

Formålet er at håndtere din henvendelse og yde kundeservice. Retsgrundlaget er kontraktopfyldelse (GDPR art. 6.1.b) hvis du er kunde, ellers vores legitime interesse i at kunne besvare henvendelser fra potentielle kunder (art. 6.1.f).

2.6 Datakilder

Vi indsamler primært data direkte fra dig. I følgende tilfælde modtager vi data fra tredjeparter:

• Google OAuth: Hvis du logger ind med Google, modtager vi dit navn, email og profilbillede fra Google
• MobilePay: Ved tilknytning af MobilePay-konto modtager vi basis virksomhedsoplysninger
• Stripe: Ved betaling med kort modtager vi betalingsstatus og en transaktionsreference, aldrig kortoplysninger
• CVR-registret: Ved opslag på CVR-nummer henter vi offentligt tilgængelige virksomhedsdata (navn, adresse, branche)

2.7 AI-assistenten i admin-panelet

Bruger du AI-assistenten under Hjælp, behandler vi dine spørgsmål og assistentens svar. Spørgsmålet og de oplysninger, assistenten slår op i jeres data for at svare, sendes til vores underleverandør Anthropic (se afsnit 5). Samtalerne logges, så vi kan rette fejl i assistenten, og slettes efter 30 dage. Anthropic opbevarer input i op til 30 dage til misbrugskontrol og træner ikke på dem. Foreningen kan slå assistenten fra under Indstillinger → AI-assistent. Assistentens svar er vejledning, ikke rådgivning.

3. Formål med behandlingen

3.1 Legitim interesse - balanceringsvurdering

For behandling baseret på legitim interesse har vi foretaget en afvejning af vores interesser mod dine rettigheder:

Du kan gøre indsigelse mod behandling baseret på legitim interesse jf. GDPR artikel 21. Kontakt os på [email protected].

4. Opbevaringsperioder

5. Deling af data med tredjeparter

Vi deler kun dine data med betroede tredjeparter, som er nødvendige for at levere tjenesten:

5.1 Underleverandører (databehandlere)

Vi har indgået databehandleraftaler med alle underleverandører i overensstemmelse med GDPR artikel 28.

5.2 Tredjelandsoverførsler

Hovedparten af data opbevares i EU (Tyskland og Finland). Stripe, Cloudflare, Resend og Anthropic kan behandle data i USA. Overførslen sker på grundlag af EU-US Data Privacy Framework, hvor leverandøren er certificeret, og ellers EU-Kommissionens standardkontraktbestemmelser (SCC).

5.3 Vi sælger aldrig dine data

Vi sælger, udlejer eller videregiver aldrig dine personoplysninger til tredjeparter til markedsføringsformål.

6. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

For at udøve dine rettigheder, kontakt os på [email protected]. Vi svarer inden for 30 dage.

7. Cookies og tracking

7.1 Nødvendige cookies

Vi bruger følgende nødvendige cookies, som ikke kræver samtykke:

• Session-cookie: Holder dig logget ind
• CSRF-token: Beskytter mod cross-site request forgery
• Cloudflare Turnstile: Bot-tjek på oprettelsessiden; sætter en teknisk cookie fra Cloudflare

7.2 Analytiske cookies (kun med samtykke)

På vores marketing-website (foreningsstyring.dk) bruger vi Google Analytics 4 til at forstå hvordan besøgende finder og bruger sitet. Disse cookies sættes først efter dit samtykke via cookie-banneret, og du kan til enhver tid trække dit samtykke tilbage.

• Google Analytics 4: Pseudonymiseret brugsstatistik — besøgte sider, kilder, enhedstype, geografi på by-niveau (ikke præcis lokation)

Google er selvstændig dataansvarlig for sin behandling af data indsamlet via Google Analytics. Læs Googles privatlivspolitik på policies.google.com/privacy.

Bemærk: Inde i selve platformen (admin og foreningsider) bruger vi ingen tredjeparts cookies — kun nødvendige session- og sikkerhedscookies.

8. Sociale medier

Foreningsstyring har virksomhedssider på sociale medier (fx Facebook, LinkedIn og Instagram). Når du følger os, liker eller kommenterer vores opslag, får vi adgang til de personoplysninger, du selv har gjort tilgængelige på det pågældende sociale medie — typisk navn, profilbillede og indholdet du deler med os.

Formålet er at kommunikere med dig og markedsføre vores platform. Retsgrundlaget er vores legitime interesse i at drive virksomhedstilstedeværelse på sociale medier (GDPR art. 6.1.f).

Vi er fælles dataansvarlige med følgende udbydere for behandlingen af side-statistik ("Page Insights") og målgrupperetning af eventuelle annoncer:

• Meta Platforms Ireland Limited — Facebook og Instagram
• LinkedIn Ireland Unlimited Company — LinkedIn

Vi har ingen kontrol over de sociale mediers selvstændige behandling af dine personoplysninger. For den behandling henvises til den enkelte udbyders egen privatlivspolitik:

• Facebook & Instagram (Meta)
• LinkedIn

9. Sikkerhed

Vi tager datasikkerhed alvorligt og implementerer følgende foranstaltninger:

• Kryptering i transit: Alt datatrafik er krypteret med TLS 1.3
• Krypteret lagring: Backup lagres krypteret i EU
• Adgangskoder: Hashes med bcrypt med tilstrækkelig cost factor
• Adgangskontrol: Rollebaseret adgangsstyring og audit logs
• Rate limiting: Beskyttelse mod brute force og DDoS
• SQL injection-beskyttelse: Parametriserede queries via Prisma ORM
• XSS-beskyttelse: Input-sanitering og Content Security Policy
• Regelmæssige opdateringer: Løbende sikkerhedsopdateringer
• Backup: Daglige automatiske backups med krypteret lagring i EU

10. Databrud

Ved et brud på persondatasikkerheden anmelder vi det til Datatilsynet inden 72 timer (GDPR art. 33), medmindre det er usandsynligt, at bruddet indebærer en risiko for dine rettigheder. Indebærer bruddet en høj risiko for dig, underretter vi dig uden unødig forsinkelse (art. 34).

11. Børns data

Foreningsstyring-platformen er rettet mod foreningsadministratorer og er ikke beregnet til børn under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn.

12. Automatiserede beslutninger og profilering

Foreningsstyring træffer ikke automatiserede beslutninger med retsvirkninger for dig, herunder profilering som defineret i GDPR artikel 22.

13. Ændringer til denne politik

Vi opdaterer denne privatlivspolitik efter behov. Ved væsentlige ændringer vil du blive informeret via email mindst 14 dage før ændringerne træder i kraft. Seneste opdatering fremgår øverst på siden.

14. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, opfordrer vi dig først til at kontakte os på [email protected], så vi kan forsøge at løse sagen i mindelighed. Du har derudover altid ret til at klage til Datatilsynet:

15. Kontakt

Har du spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger?