Privatlivspolitik

Dataansvarlig

Når du besøger vores offentlige sider og opretter en konto, er CXminds dataansvarlig. Du kan altid kontakte os på sales@cxminds.dk.

Når din virksomhed bruger Plandura til strategiarbejde, er det din virksomhed, der er dataansvarlig for indholdet, og Plandura er databehandler. Det er beskrevet i databehandleraftalen.

CXminds, Drastrup Skovvej 30, 9200 Aalborg SV, Danmark. CVR: 26875862. E-mail: sales@cxminds.dk.

Hvilke oplysninger behandler vi

• Kontooplysninger: navn, e-mail, rolle og hvilken virksomhed du hører til.
• Virksomhedsoplysninger fra CVR-registret: navn, adresse, branche og antal ansatte.
• Indhold du selv skriver: strategi, mål, KPI’er, projekter, opgaver, reviews og noter.
• Brugsdata: hvornår du er logget ind, og hvilke handlinger der er foretaget i workspacet (til sikkerhed og fejlfinding).
• Betalingsoplysninger: abonnement, fakturaer og betalingsstatus. Kortdata behandles alene af vores betalingsudbyder.
• Statistik om de offentlige sider — kun hvis du har givet samtykke til statistikcookies.

Hvorfor vi behandler dem (retsgrundlag)

• For at opfylde aftalen med din virksomhed, så platformen kan levere det, I betaler for (GDPR art. 6.1.b).
• For at overholde regnskabs- og bogføringskrav (GDPR art. 6.1.c).
• For legitime interesser i drift, sikkerhed og misbrugsforebyggelse (GDPR art. 6.1.f).
• På baggrund af dit samtykke, når det gælder statistik, markedsføring og nyhedsmails (GDPR art. 6.1.a). Samtykke kan altid trækkes tilbage.

Hvor længe gemmer vi data

• Kontooplysninger gemmes, så længe kontoen er aktiv.
• Virksomhedens indhold gemmes, så længe abonnementet er aktivt, og slettes senest 90 dage efter ophør, medmindre virksomheden beder om sletning før.
• Bogføringsmateriale gemmes i 5 år efter regnskabsårets udløb, fordi bogføringsloven kræver det.
• Logfiler til sikkerhed gemmes i op til 12 måneder.

Hvem har adgang

Adgang til indhold er begrænset til brugere i den virksomhed, indholdet hører til. Adgangen håndhæves i databasen, ikke kun i brugerfladen.

En strategikonsulent får kun adgang til et kundeworkspace, hvis kunden har inviteret eller accepteret konsulenten, og adgangen kan altid fjernes igen.

Vores medarbejdere har kun adgang til data, når det er nødvendigt for support eller drift, og adgangen er logget.

Hvor behandles data

Database, login og filer hostes i EU. Enkelte underleverandører kan behandle data uden for EU/EØS; det sker på EU-Kommissionens standardkontraktbestemmelser og fremgår af listen over underdatabehandlere.

Hvor oplysningerne kommer fra

• Fra dig selv, når du opretter en konto og arbejder i platformen.
• Fra din virksomhed eller din konsulent, hvis du er blevet inviteret ind i et workspace.
• Fra det offentlige CVR-register, når vi henter officielle virksomhedsoplysninger ud fra jeres CVR-nummer.
• Fra vores betalingsudbyder, når det gælder abonnements- og betalingsstatus (aldrig kortdata).

Videregivelse og underdatabehandlere

Vi sælger aldrig personoplysninger og bruger dem ikke til andre formål end at drive Plandura.

Vi bruger et mindre antal leverandører til hosting, levering af websitet, betaling og AI-funktioner. De behandler kun data efter vores instruks og på en databehandleraftale. Den fulde liste findes på siden om databehandleraftale.

Oplysninger videregives i øvrigt kun, hvis lovgivningen kræver det.

AI-funktioner

• Når du bruger en AI-funktion, sendes den tekst, du selv har valgt at få hjælp til, til vores AI-leverandør for at danne et forslag.
• Indholdet bruges ikke til at træne modeller, og det bliver ikke en del af andres svar.
• AI foreslår kun. Ingen forslag gemmes eller effektueres, før et menneske godkender det.
• Undlad at skrive følsomme personoplysninger i AI-felterne — de er tænkt til strategiindhold.

Ingen automatiske afgørelser

Plandura træffer ikke automatiske afgørelser om mennesker og laver ikke profilering med retsvirkning. Beslutninger om medarbejdere, ansættelse eller lignende træffes altid af jer.

Sikkerhedsbrud

Opdager vi et brud på persondatasikkerheden, håndterer vi det efter en fast procedure og underretter den dataansvarlige virksomhed uden unødig forsinkelse — og Datatilsynet inden 72 timer, når reglerne kræver det.

Børn og nyhedsmails

• Plandura er et arbejdsværktøj til virksomheder og henvender sig ikke til børn under 15 år.
• Nyhedsbreve og produktmails sendes kun, hvis du aktivt har sagt ja, og hver mail indeholder et afmeldingslink. Servicebeskeder om din konto er ikke markedsføring.

Dine rettigheder

Du kan selv hente eller slette dine data under Indstillinger → Profil. Du kan også skrive til os, og vi svarer inden for en måned.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

• Indsigt: du kan få en kopi af de oplysninger, vi har om dig.
• Rettelse: du kan rette forkerte oplysninger, fx navn og rolle.
• Sletning: du kan få din konto og dine personoplysninger slettet.
• Dataportabilitet: du kan hente dine data i et maskinlæsbart format.
• Indsigelse og begrænsning: du kan gøre indsigelse mod behandling baseret på legitime interesser.
• Tilbagekaldelse af samtykke: du kan altid ændre dit cookievalg eller framelde mails.

Sikkerhed

• Data krypteres undervejs og på lagring.
• Adgang kræver bekræftet e-mail, og platformadministration kræver to-faktor-godkendelse.
• Adgangsregler håndhæves pr. virksomhed i databasen (row level security).
• Vi tager løbende backup og tester gendannelse.

Ændringer

Vi opdaterer politikken, når platformen eller lovgivningen ændrer sig. Væsentlige ændringer varsler vi i platformen eller på e-mail.