Privatlivspolitik · Online Erhverv

1. Dataansvarlig

Online Erhverv ApS
CVR: DK43216163
Strandvejen 126, 2900 Hellerup
E-mail: hej@onlineerhverv.dk
Telefon: +45 93 94 12 06

Online Erhverv er dataansvarlig for de personoplysninger, vi indsamler og behandler via vores platform (onlineerhverv.dk).

Dataansvarlig vs. databehandler: Denne politik dækker de data, hvor vi er dataansvarlige — dvs. dig som bruger og din virksomheds konto-, betalings- og brugsdata. Når du bruger platformen til at behandle data om dine egne kunder (fx chatbot-samtaler, bookinger og opgaver), er du dataansvarlig, og vi er din databehandler. Det forhold er reguleret af vores databehandleraftale.

2. Hvilke data indsamler vi?

2.1 Oplysninger du giver os

Kontooplysninger: Navn, e-mail, adgangskode, telefonnummer, virksomhedsnavn, branche
Virksomhedsdata: Åbningstider, ydelser, priser, FAQ-svar, uploadede dokumenter
Betalingsoplysninger: Behandles af Stripe. Vi modtager transaktionsdata (beløb, status, tidspunkt) men aldrig fulde kortoplysninger
Position på vej til en opgave: Når en medarbejder trykker Start kørsel, gemmes telefonens seneste position, så kunden og virksomheden kan følge kørslen. Det stopper, når medarbejderen er fremme, starter opgaven eller aflyser, og senest efter 3 timer. Uden for en kørsel indsamles ingen position

2.2 Data vi indsamler automatisk

IP-adresse, enhedstype, browser, sprog
Brugeradfærd på platformen (sidevisninger, klik, sessioner)
Tekniske data via cookies — nødvendige cookies altid; statistik- og marketing-cookies kun med dit samtykke (se cookiepolitikken)
Hvor du kom fra, da du oprettede dig: kampagne (utm-parametre), landingsside og evt. partner-/henvisningskode. Annonce-klik-id’er (gclid/fbclid), Metas cookie-id’er og den henvisende side gemmes kun, hvis du har sagt ja til marketing-cookies. Vi gemmer ikke din IP-adresse til dette formål.

2.3 Data fra integrationer

Når du forbinder tredjepartstjenester (f.eks. Google Calendar, Billy, e-conomic, SimplyBook.me), synkroniserer vi data fra disse tjenester til din konto:

Booking-systemer: Bookinger, klientnavne, tidspunkter, ydelser
Regnskabssystemer: Kontakter, fakturaer (beløb, status, datoer)
Betalingssystemer: Transaktioner, beløb
Besked-tjenester: Samtaler, kontaktoplysninger
Anmeldelsesplatforme: Anmeldelser, ratings

Denne data tilhører dig og behandles udelukkende for at levere vores tjeneste til dig.

2.4 Chatbot-data

Når dine kunder bruger din AI-chatbot (via din hjemmeside eller chat-link), indsamler vi:

Chatbeskeder (spørgsmål og svar)
Sessions-ID (anonymt)
Kontaktoplysninger (navn, telefon) hvis besøgende frivilligt afgiver dem
IP-adresse (til rate limiting)

3. Formål og retsgrundlag

Formål	Retsgrundlag
Oprettelse og drift af din konto	Kontraktopfyldelse (art. 6(1)(b))
Betaling og fakturering via Stripe	Kontraktopfyldelse (art. 6(1)(b)) + retlig forpligtelse, bogføringsloven (art. 6(1)(c))
Levering af AI-chatbot til dine kunder	Kontraktopfyldelse (art. 6(1)(b))
Synkronisering af integrationsdata	Kontraktopfyldelse (art. 6(1)(b)) — du aktiverer selv
Automatiske påmindelser og sekvenser (SMS/email)	Kontraktopfyldelse (art. 6(1)(b)) + legitim interesse (art. 6(1)(f))
Support og fejlretning	Legitim interesse (art. 6(1)(f))
Statistik og forbedring af platformen	Legitim interesse (art. 6(1)(f))
Nyhedsbreve og markedsføring	Samtykke (art. 6(1)(a))
Besøgsstatistik på hjemmesiden (Google Analytics 4)	Samtykke (art. 6(1)(a) og cookiebekendtgørelsen) — kan trækkes tilbage under "Cookie-indstillinger"
Måling af annoncer og kampagner (Google Ads, egne kampagne-/partner-cookies)	Samtykke (art. 6(1)(a) og cookiebekendtgørelsen) — kan trækkes tilbage under "Cookie-indstillinger"
Registrering af hvilken kampagne/partner en ny kunde kom fra (kampagne-niveau, uden cookies)	Legitim interesse (art. 6(1)(f)) — at kunne afregne partnerprovision og vurdere vores markedsføring

4. Databehandlere og tredjeparter

Vi bruger følgende underleverandører til at levere vores tjeneste:

Supabase (EU/Irland) — Database og autentificering
Vercel (USA/EU) — Hosting og serverless-funktioner
Stripe (USA) — Betalingsbehandling
Anthropic (USA) — AI-modeller (Claude) — primær AI-leverandør
OpenAI (USA) — Tale-til-tekst (Whisper) af lydoptagelser, fx dikterede tilbud og noter (altid), og AI-modeller (GPT) som fallback når Claude er nede
ElevenLabs (USA) — AI-telefon: stemmesyntese, optagelse og transskription af opkald. Lyd og udskrift opbevares hos ElevenLabs i 90 dage (for opkald fra 7. oktober 2026; ældre opkald slettes på anmodning)
Resend (USA) — E-mail-udsendelse (transaktionel)
Twilio (USA) — SMS- og telefon-infrastruktur
Google (EU/USA) — Google Maps Platform: adresse-autofyld, geokodning og køretid
Google (EU/USA) — Gmail OAuth, Google Kalender og Google Business Profile (kun hvis du tilslutter)
Sentry (USA) — Fejlovervågning (tekniske fejlrapporter, som kan indeholde oplysninger fra den handling, der fejlede)
Microsoft (EU/USA) — Outlook/Microsoft 365 OAuth (kun hvis du tilslutter)
Make.com (EU) — Workflow-automation (kun hvis du tilslutter)
Regnskabs-, løn- og andre fagsystemer (fx e-conomic, Dinero, Billy, Salary, Zenegy, Planday, Apacta) — kun hvis du selv tilslutter dem

For amerikanske leverandører sikrer vi lovlig overførsel via EU Standard Contractual Clauses (SCC) og/eller EU-U.S. Data Privacy Framework.

Statistik og annoncer (kun med dit samtykke)

Google Ireland Ltd. (EU/USA) — Google Analytics 4 (statistik) og Google Ads (konverteringsmåling). Hentes først når du har sagt ja til den pågældende kategori.

5. Opbevaring og sletning

Vi opbevarer kun personoplysninger så længe det er nødvendigt til formålet. Konkret:

Kontodata: Så længe din konto er aktiv. Efter opsigelse slettes kontoen og tilhørende data automatisk inden 12 måneder
Chatbot-samtaler: Slettes automatisk efter 12 måneder
AI-telefonens transskriptioner og lydoptagelser: Slettes automatisk efter 90 dage (lydoptagelser hos ElevenLabs for opkald fra 7. oktober 2026)
Position under kørsel: Koordinaterne fjernes, når kørslen slutter (fremme, opgaven startet eller aflyst). Udløber kørslen efter 3 timer, vises positionen ikke længere og slettes ved næste daglige oprydning
Integrationsdata: Slettes ved frakobling af integration eller ved kontosletning
Betalings- og bogføringsdata: 5 år jf. bogføringsloven
Support-henvendelser: Op til 24 måneder

6. Dine rettigheder

Du har ret til at:

Få indsigt i dine personoplysninger
Få rettet urigtige oplysninger
Få slettet dine data ("retten til at blive glemt")
Begrænse behandlingen
Gøre indsigelse mod behandling
Få dine data udleveret (dataportabilitet)
Trække samtykke tilbage

Kontakt os på hej@onlineerhverv.dk for at udøve dine rettigheder.

Du kan klage til Datatilsynet hvis du mener, vi behandler dine data i strid med reglerne.

7. Automatiske afgørelser og AI

Vi træffer ikke afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for dig, alene baseret på automatisk behandling (GDPR artikel 22). AI bruges som hjælpeværktøj — fx til at udarbejde tilbud, svare i chat eller besvare opkald — men et menneske kan altid gribe ind, og væsentlige handlinger godkendes af et menneske. Læs mere på vores AI-transparensside, herunder hvilke modeller vi bruger, og hvordan du altid kan komme i kontakt med et menneske.

8. Sikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

Kryptering af data i transit (TLS) og i hvile
Kryptering af integrations-tokens med AES-256
Row Level Security i databasen (kun adgang til egne data)
Rate limiting på alle offentlige API-endpoints
Adgangskontrol med rollebaseret autorisering

9. Børn

Vores platform er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst oplysninger fra børn.

10. Ændringer

Vi kan opdatere denne politik ved ændringer i vores databehandling eller lovgivning. Den seneste version er altid tilgængelig på denne side.