Privatlivspolitik

Kort fortalt: vi indsamler så lidt som muligt, vi sælger aldrig dine data, og vi bruger ingen tracking- eller reklamecookies. Her er præcis, hvad der sker med data på soge.dk.

1. Dataansvarlig

LynBro ApS, CVR 46321499, Rødovre Parkvej 276, 2610 Rødovre, Danmark ("vi") er dataansvarlig for behandling af personoplysninger på soge.dk og i Soge API. Kontakt: info@lynbro.dk.

2. Hvilke oplysninger vi behandler

• Konto: e-mail, adgangskode (hashet), evt. telefonnummer og CVR-nummer.
• Betaling: håndteres af Stripe — vi opbevarer aldrig kortoplysninger, kun abonnements- og fakturastatus.
• Drift & sikkerhed: IP-adresse, browser/User-Agent og request-logs — brugt til at holde tjenesten oppe, forhindre misbrug og måle API-kvote. Se punkt 4.

3. Formål og retsgrundlag

Vi behandler oplysninger for at levere kontoen, API'et og betaling (aftale, GDPR art. 6(1)(b)), for sikkerhed og misbrugsbekæmpelse — fx rate limiting og nøgle-/IP-binding (legitim interesse, art. 6(1)(f)) — og for bogføring (retlig forpligtelse, art. 6(1)(c)).

4. Statistik, drift og sikkerhed

Besøgsstatistik (cookiefri): vi bruger ikke Google Analytics eller andre tredjeparter. Statistik føres på vores egen server som anonyme totaler (sidevisninger, ca. antal unikke besøg via en dagligt saltet hash, land, browsertype). Din rå IP-adresse gemmes aldrig i statistikken, og der sættes ingen cookie — derfor kræver det ikke samtykke.

Drift og sikkerhed: for at holde tjenesten kørende og stoppe misbrug (bots, scraping, angreb) behandler serveren kortvarigt IP-adresse og request-detaljer i drifts- og sikkerhedslogs. Retsgrundlaget er legitim interesse (art. 6(1)(f), jf. betragtning 49: behandling til net- og informationssikkerhed er en legitim interesse). Disse logs slettes løbende.

5. Data fra offentlige registre

Sidens indhold (køretøjer, virksomheder) stammer fra offentlige registre — Motorregistret (DMR) og CVR/Virk. Oplysninger om personer (fx ejerkreds i virksomheder) vises, som de fremgår af CVR, der ved lov er offentligt. Reklamebeskyttelse respekteres. Rettelser skal ske i kilderegistret (Virk/Motorregistret); har du spørgsmål til visning hos os, så kontakt os.

6. Modtagere og databehandlere

Vi bruger leverandører, som kun må behandle oplysningerne efter vores instruks og under en databehandleraftale:

• Contabo GmbH — hosting af servere og database (Tyskland, EU).
• Vores egen mailserver (hostet hos Contabo GmbH, Tyskland, EU) — afsendelse af login-, konto- og kvitteringsmails.
• Cloudflare, Inc. (Turnstile) — bot-beskyttelse af login, oprettelse og formularer (USA).
• OpenAI, L.L.C. — automatisk moderation af teksten i anmeldelser, du selv indsender (kun titel og tekst, ikke dine kontaktoplysninger) (USA).

Stripe Payments Europe Ltd. behandler betalinger som selvstændig dataansvarlig (stripe.com/privacy). Kort vises med fliser fra OpenStreetMap Foundation og CARTO; din browser sender da din IP-adresse direkte til dem. Vi udleverer derudover kun oplysninger, hvis loven kræver det, eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav. Vi sælger ikke personoplysninger.

6a. Overførsel til lande uden for EU/EØS

Cloudflare, Stripe og OpenAI er eller har koncernselskaber i USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework (certificerede virksomheder) og/eller EU-Kommissionens standardkontraktbestemmelser (GDPR art. 45-46). OpenStreetMap Foundation er i Storbritannien, som har en EU-tilstrækkelighedsafgørelse. Du kan få en kopi af de relevante garantier ved at kontakte os.

7. Cookies

Vi bruger kun strengt nødvendige cookies: login-session, CSRF-beskyttelse, sprogvalg og lyst/mørkt tema. Ingen tracking-, analyse- eller marketingcookies — derfor kræves der ikke samtykke, og der er ingen cookie-banner. Den fulde liste står i cookiepolitikken.

8. Opbevaring

Kontooplysninger opbevares, så længe kontoen findes. Fakturadata opbevares 5 år (bogføringsloven). Drifts- og sikkerhedslogs slettes løbende (typisk inden for få uger).

9. Dine rettigheder

Du har ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse mod behandling på grundlag af legitim interesse (art. 21). Har du givet samtykke, kan du altid trække det tilbage. Rettighederne kan være begrænset, fx når vi skal opbevare fakturadata efter bogføringsloven. Skriv til info@lynbro.dk — vi svarer inden for én måned og kan bede dig bekræfte din identitet.

Vi træffer ikke afgørelser om dig udelukkende på grundlag af automatisk behandling, som har retsvirkning eller på tilsvarende måde betydeligt påvirker dig (art. 22). AI-moderationen af anmeldelser afgør kun, om en tekst offentliggøres, sendes til manuel gennemgang eller afvises som spam.

10. Klage

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Vi vil dog gerne høre fra dig først, så vi kan rette op på det.

11. Sikkerhed og ændringer

Vi beskytter oplysningerne med krypteret forbindelse (HTTPS), hashede adgangskoder, adgangsstyring, sikkerhedsopdateringer, backup og logning. Opstår der et brud på persondatasikkerheden, håndterer vi det efter art. 33-34. Vi kan opdatere denne politik; den gældende version og dato står altid på denne side.