Privatlivspolitik
Sidst opdateret: 8. november 2026
Her forklarer FlowOS I/S (CVR 46857003, c/o Simon Moland Holst, Vissingsgade 2 D, 4., 7100 Vejle) hvordan vi behandler personoplysninger i forbindelse med FlowOS. Du kan kontakte os om databeskyttelse på kontakt@flowos.dk. Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO).
1. To forskellige roller
- Vi er dataansvarlige for oplysninger om dig og din virksomhed som kunde hos os: konto, kontaktoplysninger, brugere og betaling, samt henvendelser fra vores hjemmeside (fx demo-booking).
- Vi er databehandler for de oplysninger, du som kunde selv lægger ind i systemet om dine egne kunder, leads og medarbejdere. Her er din virksomhed den dataansvarlige, og behandlingen sker efter databehandleraftalen.
2. Hvilke oplysninger vi behandler om vores kunder, og hvor de kommer fra
- Navn, e-mail, telefonnummer og stilling for kontaktpersoner og brugere — oplyst af dig eller din virksomhed.
- Virksomhedsnavn, fag, adresse og CVR — oplyst af dig.
- Abonnements- og betalingsoplysninger (selve kortdata håndteres udelukkende af Stripe).
- Tekniske oplysninger: IP-adresse, browsertype og fejllogs, som opstår, når du bruger tjenesten.
- Henvendelser via demo-formular, e-mail og booking — oplyst af dig.
Vi behandler ikke følsomme oplysninger (fx helbred) og bruger ikke dine oplysninger til profilering eller til automatiske afgørelser, der har retsvirkning for dig.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Levere tjenesten og administrere abonnement | Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b) |
| Betaling og bogføring | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| Support, sikkerhed, fejlovervågning og forebyggelse af misbrug | Legitim interesse (art. 6, stk. 1, litra f) |
| Besvare henvendelser og demo-forespørgsler | Forudgående skridt til en aftale / legitim interesse (art. 6, stk. 1, litra b/f) |
| Dokumentation for, at du har accepteret vilkår og databehandleraftale | Legitim interesse i at kunne dokumentere aftalen (art. 6, stk. 1, litra f) |
4. Modtagere og underleverandører
Vi bruger følgende leverandører, der kan behandle oplysninger på vores vegne:
| Leverandør | Formål | Placering |
|---|---|---|
| Supabase | Database, login og fillagring | EU (Frankfurt) |
| Vercel | Hosting af tjenesten | EU (Frankfurt); leverandøren er amerikansk |
| Stripe | Betaling og abonnement (selvstændigt dataansvarlig for betalingsoplysninger) | EU/USA |
| GatewayAPI | Afsendelse af SMS | EU |
| Anthropic | AI-tilbudsudkast. Kun den korte opgavebeskrivelse, du selv skriver, og virksomhedens tidligere linjetekster og priser sendes — aldrig kundens navn, adresse eller kontaktoplysninger. Kun hvis funktionen bruges. | USA |
| Calendly | Booking af demo. Indlæses først, når du selv trykker på "Åbn bookingkalender". | USA |
Ved overførsel til lande uden for EU/EØS sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor leverandøren er certificeret, EU-U.S. Data Privacy Framework. Vi videregiver ikke oplysninger til andre, medmindre en lov eller myndighed kræver det.
5. Hvor længe vi opbevarer oplysninger
| Oplysning | Opbevares |
|---|---|
| Konto, brugere og kundedata i systemet | Så længe du er kunde. Efter ophør slettes de inden for 30 dage (se databehandleraftalen). |
| Betalings- og regnskabsbilag | 5 år efter regnskabsårets udgang (bogføringsloven) |
| Demo-forespørgsler | 12 måneder |
| Fejllogs (tekniske oplysninger) | 90 dage |
| Sikkerhedskopier | Overskrives løbende; senest 90 dage efter sletning |
| Dokumentation for accept af vilkår | Så længe aftalen består, og derefter indtil forældelse |
6. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitim interesse. Som kunde kan du selv hente alle jeres data og slette virksomheden og alle data under Indstillinger → Data og sletning. Ellers kan du skrive til kontakt@flowos.dk; vi svarer senest inden for 30 dage. Du kan klage til Datatilsynet (datatilsynet.dk).
Hvis dine oplysninger ligger i en af vores kunders systemer (fx som kunde hos en håndværker), er det den pågældende virksomhed, der er dataansvarlig, og du skal henvende dig til dem. Virksomheden kan hente og anonymisere dine oplysninger direkte i systemet.
7. Sikkerhed
Hver virksomheds data holdes adskilt i databasen, adgangen styres med individuelle logins og rettigheder, forbindelsen er krypteret (HTTPS), og data opbevares krypteret hos vores databaseleverandør i EU. Vi overvåger tjenesten for fejl og misbrug uden at gemme indholdet af dine data i fejllogs. Brud på persondatasikkerheden håndteres og anmeldes efter reglerne.
8. Cookies og lignende teknologi
Vi bruger kun nødvendige cookies til login og sikkerhed. De kræver ikke samtykke. Vi bruger ingen marketing-, statistik- eller sporingscookies. Bookingværktøjet Calendly indlæses først, når du selv vælger det, og kan da sætte egne cookies. Se en oversigt på siden Cookies.
9. Ændringer
Vi opdaterer politikken ved behov. Seneste version findes altid på denne side, og væsentlige ændringer meddeles kunder pr. e-mail.