Privatlivspolitik for Webfalken
Version: 20. juli 2026 Gælder fra: 20. juli 2026
Denne politik beskriver Webfalkens behandling af personoplysninger som selvstændigt dataansvarlig om kunder, potentielle kunder, leverandører og brugere af dashboardet. Når Webfalken behandler websitebesøgendes samtykkedata på en kundes vegne, er kunden dataansvarlig, og behandlingen reguleres af databehandleraftalen og kundens egen information til sine besøgende.
1. Dataansvarlig og kontakt
Den dataansvarlige er:
Norpol v/Jesper Noer (enkeltmandsvirksomhed)
Bellahøjvej 5, 6000 Kolding
CVR-nr.: 34275076
Henvendelser om personoplysninger kan sendes til mail@noerpol.dk eller til den angivne adresse med mærket "Persondata".
2. Hvilke oplysninger vi behandler
Kunder, kundeemner og leverandører
Vi kan behandle navn, arbejds-e-mail, arbejdstelefon, stilling/rolle, virksomhed, CVR-nr., fakturerings- og aftaleoplysninger, korrespondance, supporthistorik og oplysninger om kundeforholdet.
Dashboardbrugere
Vi behandler navn, e-mailadresse, virksomhedstilknytning, rolle og adgangsrettigheder samt nødvendige login- og sikkerhedshændelser. Dashboardet bruger magic link-login: brugeren indtaster sin e-mail og modtager et tidsbegrænset loginlink. Autentifikation leveres via Supabase, og den transaktionelle e-mail sendes via Resend.
Brug af produktsitet og dashboardet
Vi kan behandle tekniske drifts- og sikkerhedsdata, fx tidspunkt, anmodet ressource, fejlkode, browser-/enhedstype, IP-adresse og request-id, når oplysningerne optræder i server-, hosting- eller sikkerhedslogs. Vi bruger dem til drift, fejlsøgning, misbrugsforebyggelse og dokumentation.
Henvendelser
Når du skriver eller ringer til os, behandler vi kontaktoplysningerne og indholdet af henvendelsen samt vores svar og opfølgning.
Vi beder ikke om følsomme oplysninger. Send dem ikke til os, medmindre det er nødvendigt og aftalt.
3. Formål og behandlingsgrundlag
| Formål | Oplysninger | Behandlingsgrundlag |
|---|---|---|
| Indgå og opfylde kundeaftaler | Kontakt-, virksomheds-, aftale-, bruger- og supportoplysninger | Databeskyttelsesforordningens artikel 6, stk. 1, litra b, når den registrerede er aftalepart; ellers litra f (vores legitime interesse i at administrere aftalen) |
| Oprette brugere og give sikker dashboardadgang | E-mail, rolle, login- og sikkerhedshændelser | Artikel 6, stk. 1, litra b eller f |
| Fakturering, bogføring og retskrav | Kontakt-, virksomheds-, betalings- og transaktionsoplysninger | Artikel 6, stk. 1, litra c (retlig forpligtelse) og litra f (retskrav) |
| Drift, fejlsøgning og forebyggelse af misbrug | Tekniske logs, IP-adresse, hændelser og supportdata | Artikel 6, stk. 1, litra f (stabil og forsvarlig drift) |
| Besvare henvendelser og følge op på salg | Kontaktoplysninger og korrespondance | Artikel 6, stk. 1, litra f (kommunikation og erhvervsmæssig opfølgning) |
| Sende drifts-, status- og servicemails | E-mail, navn, virksomhed og relevant serviceindhold | Artikel 6, stk. 1, litra b eller f |
Ved behandling efter artikel 6, stk. 1, litra f, har vi afvejet vores legitime interesse mod den registreredes rettigheder. Du kan gøre indsigelse som beskrevet i punkt 9.
Webfalken sender ikke nyhedsbreve eller anden elektronisk markedsføring som en del af produktet ved lancering. Hvis det senere indføres, opdaterer vi politikken og etablerer det nødvendige grundlag og en frameldingsmulighed, før udsendelserne begynder.
4. Cookies og lokal lagring
Webfalkens offentlige produktsite bruger ikke cookies eller lignende teknologier til tracking, annoncering eller tværgående profilering.
Dashboardet bruger kun teknisk nødvendige cookies eller lokal lagring til autentifikation og sessionshåndtering. De bruges ikke til statistik, tracking eller annoncering. Hvis Webfalken senere indfører statistik eller tracking, opdaterer vi denne politik og indhenter samtykke, hvor reglerne kræver det, før teknologien aktiveres.
5. Modtagere og databehandlere
Vi deler kun oplysninger, når det er nødvendigt til et beskrevet formål, følger af lovgivningen eller er relevant for et retskrav. Modtagere kan omfatte revisor, bank, offentlige myndigheder og professionelle rådgivere.
Vi bruger leverandører til database, autentifikation, storage, hosting, scan-worker, agentklassificering og transaktionelle mails. Den aktuelle liste fremgår af underdatabehandlere.md.
Resend bruges kun til kundemails og modtager ikke websitebesøgendes samtykkedata. Anthropic skal efter designmålet ikke modtage personoplysninger i prompts; input filtreres og begrænses til det nødvendige tekniske materiale.
6. Overførsler uden for EU/EØS
Nogle leverandører er amerikanske selskaber eller kan yde support fra lande uden for EU/EØS. Hvor en behandling indebærer en tredjelandsoverførsel, bruger vi et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser, og vurderer behovet for supplerende foranstaltninger. Nærmere oplysninger står i underdatabehandlerlisten.
Du kan kontakte os for information om det relevante overførselsgrundlag og få en kopi, hvor det er muligt med nødvendige kommercielle udeladelser.
7. Opbevaring og sletning
Vi opbevarer ikke oplysninger længere end nødvendigt til formålene og eventuelle lovkrav. Som udgangspunkt gælder:
- kunde-, aftale- og supportoplysninger: under kundeforholdet og i op til tre år efter ophøret af hensyn til forældelsesregler og mulige retskrav;
- bogføringsmateriale: i fem år i overensstemmelse med bogføringslovens opbevaringskrav;
- henvendelser fra personer eller virksomheder, der ikke bliver kunder: højst 12 måneder efter den seneste kontakt; og
- login-, applikations-, mail- og sikkerhedslogs: kun så længe de er nødvendige for drift, fejlsøgning eller misbrugsforebyggelse efter den gældende sletteplan. Oplysninger om en konkret hændelse kan opbevares længere, når det er nødvendigt for at undersøge eller dokumentere hændelsen.
Oplysninger kan opbevares længere, hvis det er nødvendigt for en konkret tvist, myndighedssag eller retlig forpligtelse. Når formålet bortfalder, slettes eller anonymiseres oplysningerne efter vores sletteprocedure.
8. Pligt til at give oplysninger
Oplysninger, der er nødvendige for aftale, fakturering og brugeradgang, skal gives, hvis vi skal levere ydelsen. Hvis de ikke gives, kan vi være ude af stand til at oprette eller fortsætte kundeforholdet. Andre oplysninger er frivillige, medmindre andet oplyses.
9. Dine rettigheder
Afhængigt af omstændighederne har du ret til at:
- få indsigt i de oplysninger, vi behandler om dig;
- få urigtige oplysninger rettet;
- få oplysninger slettet;
- få behandlingen begrænset;
- gøre indsigelse mod behandling baseret på legitime interesser;
- modtage oplysninger, du selv har givet, i et struktureret format, hvor dataportabilitet gælder; og
- trække et samtykke tilbage med virkning for fremtidig behandling.
Rettighederne kan være begrænset af lovgivningen og hensynet til andres rettigheder. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet. Kontakt os via oplysningerne i punkt 1.
Webfalken træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig virkning.
10. Klage
Du kan klage over vores behandling til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk
Vi opfordrer dig til først at kontakte os, så vi kan undersøge sagen.
11. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger, der står mål med behandlingens karakter og risici, herunder adgangsbegrænsning, krypteret transport, styring af loginmidler, opdateringsprocedurer og håndtering af sikkerhedshændelser. Ingen internetbaseret tjeneste er uden risiko.
12. Ændringer
Vi opdaterer politikken, når behandlinger, leverandører eller regler ændrer sig. Den aktuelle version offentliggøres på Webfalkens website med versionsdato. Ved væsentlige ændringer orienterer vi relevante brugere via deres registrerede e-mailadresse eller i dashboardet.