Privatlivspolitik

1. Dataansvarlig

Materialepasset.dk drives af Materialepasset ApS. Du kan kontakte os på info@materialepasset.dk vedrørende alle persondataspørgsmål.

2. Hvilke data indsamler vi?

• Kontoinformation: Navn, e-mail, telefonnummer, virksomhedsnavn, CVR-nummer og adresse ved oprettelse af konto.
• Materialedata: Data du indtaster i materialepas (produktnavn, egenskaber, billeder m.m.).
• Uploadede billeder: Fotos uploadet til AI-generering behandles midlertidigt og slettes efter behandling.
• Brugsdata: Anonymiseret statistik om brug af platformen (sidevisninger, funktionsbrug).

3. Hvordan bruger vi dine data?

• At levere og forbedre vores tjenester.
• At autentificere din adgang til platformen.
• At generere materialepas via AI-tjenesten.
• At muliggøre deling af materialepas via offentlige links og QR-koder.

4. Dataopbevaring

Alle data opbevares i Supabase-infrastruktur med servere i EU. Materialedata gemmes som krypteret JSONB i PostgreSQL. Vi anvender Row Level Security (RLS) så kun du har adgang til dine egne data.

Opbevaringsperioder: Kontodata opbevares så længe din konto er aktiv og slettes inden for 30 dage efter kontosletning. Uploadede billeder til AI-generering slettes inden for 24 timer efter behandling. Betalingsdata håndteres af Stripe og opbevares i henhold til deres datapolitik.

4a. Sikkerhedshændelser

I tilfælde af et brud på datasikkerheden vil vi underrette berørte brugere via e-mail inden for 72 timer i overensstemmelse med GDPR artikel 33-34. Vi vil også orientere Datatilsynet som krævet.

5. Cookies

Vi bruger nødvendige cookies til autentificering (session-tokens) som altid er aktive. Derudover bruger vi analytics-cookies (Vercel Analytics) til at forstå hvordan siden bruges — disse aktiveres kun med dit samtykke via vores cookie-banner. Vi bruger ikke tredjeparts reklame-cookies.

6. Tredjeparter

• Supabase: Database, autentificering og fillagring.
• Stripe: Betalingsbehandling. Stripe modtager betalingsoplysninger (kortnummer, udløbsdato) direkte — vi gemmer ikke dine kortoplysninger. Se Stripes privatlivspolitik.
• Anthropic (Claude API): AI-analyse af uploadede billeder. Billeder behandles midlertidigt og gemmes ikke af Anthropic.
• Resend: Afsendelse af transaktionelle e-mails (bekræftelser, notifikationer).
• Vercel: Hosting af webapplikationen og analytics.

7. Dine rettigheder (GDPR)

Som registreret har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt i dine personoplysninger.
• Ret til berigtigelse af ukorrekte data.
• Ret til sletning af dine data ("retten til at blive glemt").
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandling.

Kontakt os på info@materialepasset.dk for at udøve dine rettigheder.

8. Kontakt

Har du spørgsmål til vores privatlivspolitik? Skriv til info@materialepasset.dk.