Privatlivspolitik

For oplysninger om dig som vores kunde eller bruger (kontoindehaver, faktureringskontakt, teammedlem) er Kompena ApS, CVR 44 12 87 65, Vesterbrogade 20, 1620 København V, dataansvarlig. Hvor du forbinder dine egne datakilder (fx din Shopify-shop, annoncekonti, dine kunders ordre- og e-maildata), forbliver du dataansvarlig for de data, og vi optræder som din databehandler. Se databehandleraftalen.

• ·Kontooplysninger: navn, arbejds-e-mail, virksomhed, rolle, password-hash, sprogpræference.
• ·Faktureringsoplysninger: virksomhedsnavn, CVR-/momsnummer, faktureringsadresse og betalingsstatus via vores betalingsudbyder (vi opbevarer ikke fulde kortnumre).
• ·Data fra forbundne kilder: skrivebeskyttede metrics og metadata fra kilder, du forbinder (fx trafik, ordrer, annonceforbrug, kampagneperformance, e-mail-engagement, anmeldelsesscores, Core Web Vitals). Vi anmoder aldrig om skriveadgang.
• ·Gratis audit-data: offentligt observerbare signaler om en shop, du indsender en URL for (sideperformance, tracking-opsætning, annoncetilstedeværelse, offentlige anmeldelser), før nogen konto eller login findes.
• ·Produktbrugsdata: viste sider, anvendte funktioner og diagnostiske logs, indsamlet for at drive og forbedre tjenesten.
• ·Support- og eksekveringskommunikation: beskeder, opgavebriefs og filer udvekslet med vores team, når du bruger eksekverings-retaineren.

• ·Opfyldelse af kontrakt: drift af din konto, beregning af scores og anbefalinger, levering af eksekveringsopgaver du accepterer.
• ·Legitim interesse: sikring af platformen, forbedring af scoringsmotoren og benchmarks samt gennemførelse af den gratis eksterne audit, du anmoder om.
• ·Samtykke: valgfrie produktopdaterings-e-mails og, hvor det er relevant, ikke-nødvendige cookies (se punkt 8).
• ·Retlig forpligtelse: bogførings- og skattebilag, opbevaret efter dansk lovgivning.

Alle produktionsdata (din konto, metrics fra forbundne kilder samt afledte scores og anbefalinger) hostes hos Supabase på infrastruktur i EU (eu-central-1, Frankfurt). Vi overfører ikke personoplysninger ud af EU/EØS, medmindre en underdatabehandler kræver det; i så fald anvender vi EU-Kommissionens standardkontraktbestemmelser eller en tilsvarende overførselsmekanisme. Se registeret over underdatabehandlere for den aktuelle liste og hver underdatabehandlers placering.

Alle datakildeforbindelser, vi understøtter (Shopify, Google Analytics 4, Meta Ads, Google Ads, Klaviyo, Search Console, Trustpilot m.fl.), er begrænset til læseadgang. Vi kan ikke ændre, slette eller handle inde i dine forbundne konti. Vi læser kun de metrics, der er nødvendige for at beregne din score og dine anbefalinger. Du kan til enhver tid tilbagekalde en forbindelse under Datakilder i dit dashboard.

• ·Konto- og kildedata: opbevares i kontoens levetid plus 30 dage efter lukning, så genaktivering er mulig, og slettes derefter permanent.
• ·Gratis audit-data (uden konto): opbevares i 90 dage og slettes derefter permanent, medmindre du opretter en konto ud fra dem.
• ·Faktureringsbilag: opbevares i 5 år for at opfylde bogføringslovens krav.
• ·Support- og eksekveringskommunikation: opbevares i 2 år efter, at den tilknyttede opgave er afsluttet, af hensyn til kvalitet og tvistløsning.

Efter persondataforordningen (GDPR) har du ret til at:

• ·Få indsigt i de personoplysninger, vi har om dig.
• ·Få urigtige eller ufuldstændige oplysninger berigtiget.
• ·Anmode om sletning (“retten til at blive glemt”), med forbehold for lovpligtige opbevaringskrav.
• ·Anmode om begrænsning af eller gøre indsigelse mod visse behandlinger.
• ·Modtage dine oplysninger i et portabelt format (dataportabilitet).
• ·Til enhver tid trække samtykke tilbage, hvor behandlingen er baseret på samtykke.
• ·Klage til Datatilsynet (datatilsynet.dk).

Vil du udøve en af disse rettigheder, kan du skrive til privacy@kompena.com eller bruge funktionerne til dataeksport og kontosletning i dine dashboard-indstillinger. Vi svarer inden for 30 dage.

Vi bruger strengt nødvendige cookies til at holde dig logget ind og huske grundlæggende præferencer (fx sprog). Vi bruger et lille sæt analysecookies til at forstå produktbrugen; dem kan du afvise i cookie-banneret uden at miste kernefunktionalitet. Vi bruger ikke tredjeparts annoncecookies.

Data krypteres under overførsel (TLS) og i hvile. Adgang til produktionsdata er rollebaseret og beskyttet af row-level security i databasen, så hver kundes data er isoleret fra alle andre kunders. Vi gennemfører periodiske adgangsgennemgange og har en dokumenteret proces for håndtering af hændelser; vi underretter berørte kunder om brud på persondatasikkerheden uden unødig forsinkelse og under alle omstændigheder inden for persondataforordningens frister.

Vi offentliggør opdateringer her og varsler væsentlige ændringer pr. e-mail eller via besked i produktet mindst 14 dage før, de træder i kraft.

Spørgsmål eller anmodninger om privatliv: privacy@kompena.com. Postadresse: Kompena ApS, Vesterbrogade 20, 1620 København V.