Privatlivspolitik

Senest opdateret: 9. april 2026

1. Dataansvarlig

Smart Create ApS
Åparken 4, 9000 Aalborg
CVR: 42229555
E-mail: kontakt@smartcreate.dk

2. Hvilke personoplysninger behandler vi?

Når du bruger Smart Create-platformen, kan vi behandle følgende oplysninger:

  • Kontooplysninger: Navn, e-mailadresse og adgangskode (krypteret).
  • Organisationsdata: Virksomhedsnavn, adresse og CVR-nummer.
  • Uploadet indhold: Billeder, videoer og dokumenter, som du uploader til platformen.
  • Brugsdata: Logfiler, IP-adresser og browseroplysninger for at sikre drift og fejlfinding.
  • Kontaktformular: Navn, e-mail og besked, når du kontakter os via hjemmesiden.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

  • Levering og drift af Smart Create-platformen og dens moduler.
  • Administration af din brugerkonto og organisationsmedlemskab.
  • Kommunikation vedrørende support, opdateringer og service.
  • Overholdelse af lovgivningsmæssige forpligtelser, herunder bogføringsloven.
  • Sikkerhedsovervågning og forebyggelse af misbrug.

4. Retsgrundlag

Behandlingen sker på baggrund af:

  • Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): Nødvendig for at levere den aftalte tjeneste.
  • Legitim interesse (GDPR art. 6, stk. 1, litra f): Sikkerhedsovervågning og forbedring af platformen.
  • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Overholdelse af bogføringsloven og lignende.
  • Samtykke (GDPR art. 6, stk. 1, litra a): Hvor du aktivt har givet samtykke, f.eks. ved kontaktformular.

5. Modtagere og underdatabehandlere

Vi deler dine oplysninger med følgende tredjepartsleverandører, som fungerer som underdatabehandlere:

  • Cloudflare: CDN og sikkerhed — global distribution.
  • Amazon Web Services (AWS): Fillagring (S3) — EU (Tyskland).
  • Hetzner: Server infrastruktur — EU (Tyskland).
  • Sentry.io: Fejlrapportering — Google Cloud Platform, Frankfurt.

6. Overførsel til tredjelande

Dine data opbevares og behandles primært inden for EU/EØS. Cloudflare kan dog behandle data globalt som del af deres CDN-infrastruktur. Alle overførsler sker i overensstemmelse med GDPR, herunder ved brug af EU-standardkontraktbestemmelser (SCC).

7. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe dit abonnement er aktivt, og i en rimelig periode derefter til opfyldelse af lovkrav (bogføringsloven kræver opbevaring i 5 år). Uploadet indhold slettes, når din konto lukkes, medmindre andet er aftalt.

8. Dine rettigheder

Du har som registreret følgende rettigheder i henhold til GDPR:

  • Indsigtsret: Du kan anmode om en kopi af de oplysninger, vi har om dig.
  • Ret til berigtigelse: Du kan få rettet urigtige oplysninger.
  • Ret til sletning: Du kan anmode om sletning af dine data under visse betingelser.
  • Ret til begrænsning: Du kan anmode om begrænsning af behandlingen.
  • Ret til dataportabilitet: Du kan modtage dine data i et struktureret, maskinlæsbart format.
  • Indsigelsesret: Du kan gøre indsigelse mod behandling baseret på legitim interesse.

Henvendelser vedrørende dine rettigheder rettes til kontakt@smartcreate.dk.

9. Sikkerhed

Vi anvender branchens bedste praksisser for at beskytte dine data, herunder:

  • Krypterede forbindelser (TLS 1.2 eller nyere) for al datakommunikation.
  • HttpOnly, Secure og SameSite cookies til autentificering.
  • BCrypt-hashing af adgangskoder med SHA-384 pre-hashing og unik salt.
  • Løbende overvågning via Cloudflare og Sentry.io.

10. Cookies

Smart Create anvender funktionelle cookies, der er nødvendige for platformens drift, herunder autentificering (JWT-tokens i HttpOnly cookies). Vi anvender ikke tredjeparts tracking-cookies.

11. Klageadgang

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, kan du indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk

12. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere via platformen eller e-mail.