Privatlivspolitik

1. Dataansvarlig

Dataansvarlig er Annoncevagten, Sdr Ommevej 71 A, 7330 Brande. Du kan kontakte os på hjaelp@annoncevagten.dk.

2. Hvilke data behandler vi?

Når du bruger Annoncevagten indsamler og behandler vi følgende:

• Din e-mailadresse: Du logger ind med et link eller en kode sendt til din mail, så adressen er samtidig dit login.
• Dit telefonnummer — kun hvis du selv skriver det ind for at få besked på SMS. Nummeret sendes til vores SMS-udbyder når vi sender dig en besked.
• Konto-data: Dine søgekriterier, gemte annoncer og indstillinger for beskeder.
• Betalingsdata: Vi gemmer ikke dine kortoplysninger. Stripe håndterer al betalingsdata. Vi gemmer kun dit Stripe-kunde-ID samt fakturahistorik.
• Aktivitets-log: Login-tidspunkter, IP-adresse og browser-information til sikkerhedsformål.
• Cookies: Session-cookie til at holde dig logget ind. Se vores cookie-politik.

3. Hvorfor behandler vi dine data?

• For at levere tjenesten (kontraktopfyldelse, GDPR art. 6, stk. 1, litra b).
• For at sende notifikationer du selv har tilmeldt dig (samtykke, art. 6, stk. 1, litra a).
• For at opfylde lovkrav som bogføringsloven (art. 6, stk. 1, litra c).
• For at forbedre tjenesten og forebygge misbrug (legitim interesse, art. 6, stk. 1, litra f).

4. Hvor længe gemmer vi data?

• Konto-data: Så længe du har en aktiv konto. Slettes inden 30 dage efter du sletter din konto.
• Fakturadata: 5 år, jf. bogføringsloven.
• Aktivitetslog: 12 måneder.

5. Hvem deler vi data med?

Vi anvender følgende databehandlere:

• Stripe (Irland/USA) — betalingsbehandling
• Resend (USA) — udsendelse af e-mail
• GatewayAPI (Danmark) — udsendelse af SMS, hvis du har valgt det
• Hetzner Online (Tyskland) — drift af serveren

Overførsler udenfor EU/EØS sker på baggrund af EU-Kommissionens standardkontrakter (SCC). Vi videregiver ikke data til tredjeparter til markedsføring.

6. Dine rettigheder

Du har ret til:

• Indsigt i dine data — du kan eksportere alt fra dashboard'et
• Berigtigelse af forkerte data
• Sletning ("retten til at blive glemt") — slet din konto fra dashboard'et
• Begrænsning af behandlingen
• Dataportabilitet — JSON-eksport
• Indsigelse mod behandling
• Trække samtykke tilbage
• Klage til Datatilsynet — www.datatilsynet.dk

7. Sikkerhed

Vi anvender HTTPS, krypterede sessions, hash'ede API-nøgler og adgangskontrol. Selvom vi gør vores bedste, kan ingen tjeneste garantere 100% sikkerhed — kontakt os straks ved mistanke om brud.

8. Ændringer

Vi kan ændre politikken. Væsentlige ændringer varsles via email mindst 30 dage før de træder i kraft.