Privatlivspolitik

1. Dataansvarlig

Skøn Forening er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Kontakt os på gdpr@skonforening.dk ved spørgsmål om dine data.

2. Hvilke data indsamler vi?

Vi indsamler kun de oplysninger, der er nødvendige for at drive platformen:

Kontaktoplysninger: Navn, e-mailadresse, telefonnummer (valgfrit)
Foreningsdata: Medlemskaber, roller, opgavetilmeldinger, bidrag
Loginoplysninger: Adgangskode (krypteret med bcrypt) eller Google-konto
Brugsdata: Tidspunkter for login, handlinger i systemet (audit log)

Vi indsamler IKKE:

CPR-numre
Betalingskortoplysninger (håndteres af Stripe)
Følsomme personoplysninger (helbred, politisk overbevisning mv.)

3. Formål med behandlingen

Drift af foreningsplatformen (medlemsregister, opgaver, kalender)
Kommunikation med dig om foreningens aktiviteter
Byrdefordeling og opgavestyring
Statistik over frivilligt engagement (anonymiseret)

Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a) og opfyldelse af aftale (artikel 6, stk. 1, litra b).

4. Dine rettigheder

Du har følgende rettigheder under GDPR:

Indsigtsret: Se alle data vi har om dig (under "Mine data" i din profil)
Ret til berigtigelse: Ret dine oplysninger direkte i din profil
Ret til sletning: Anmod om sletning af din konto og alle data
Ret til dataportabilitet: Eksportér alle dine data som JSON
Ret til indsigelse: Kontakt os for at gøre indsigelse mod behandling
Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage

Alle disse funktioner er tilgængelige direkte i din profil under "Mine data og privatliv". Du behøver ikke kontakte os — du kan selv gøre det hele.

5. Databehandlere og underdatabehandlere

Vi bruger følgende tjenester til at drive platformen:

Tjeneste	Formål	Data	Lokation
Vercel	Hosting	Webforespørgsler, IP-adresser	USA (EU SCCs)
Neon	Database	Alle brugerdata	EU (Azure)
Google OAuth	Login	Email, navn	USA (EU SCCs)
Stripe	Betaling	Betalingsinfo (vi ser ikke kortnr.)	USA/EU
Mailjet	E-mail	Email-adresser, navne, beskedindhold	EU (Frankrig)
Anthropic (Claude AI)	AI-funktioner (valgfrie)	Anonymiserede byrdedata, foreningsoplysninger, kvitteringsbilleder, mødenoter (kun med dit samtykke)	USA (EU SCCs)
Vercel Blob	Filopbevaring	Uploadede kvitteringsbilleder	USA (EU SCCs)

Alle databehandlere har underskrevet databehandleraftaler (DPA) i overensstemmelse med GDPR artikel 28.

Om AI-funktioner

Skøn Forening tilbyder valgfrie AI-funktioner (opgaveforslag, e-mail-udkast, vedtaegts-generator, kvitterings-OCR og mødereferat). Disse funktioner kræver dit eksplicitte samtykke før brug. Data sendes til Anthropic (USA) under EU Standard Contractual Clauses. Personnavne anonymiseres inden afsendelse hvor muligt. Mødereferat-funktionen kan indeholde personnavne og kræver særskilt samtykke. Du kan til enhver tid fravælge AI-funktioner.

6. Opbevaring og sletning

Dine data opbevares så længe du har en aktiv konto
Ved sletning af konto fjernes alle persondata inden 30 dage
Anonymiserede statistiske data bevares (uden personhenførbare oplysninger)
Audit logs med persondata slettes efter 12 måneder
Data sendt til AI-tjenester (Anthropic) opbevares ikke af os, men kan være underlagt Anthropics databehandlingspolitik
Kvitteringsbilleder slettes automatisk efter 90 dage

7. Sikkerhed

Al kommunikation er krypteret med TLS/HTTPS
Adgangskoder hashes med bcrypt (aldrig gemt i klartekst)
Database er krypteret at rest
Adgangskontrol med row-level security
Regelmæssige sikkerhedsgennemgange

8. Klage

Du kan klage til Datatilsynet hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk

9. AI-funktioner og databehandling

Skøn Forening bruger AI-tjenester til at hjælpe med support, email-skrivning og rapporter.

Underdatabehandlere for AI

Tjeneste	Formål	Data der behandles	Lokation
Anthropic (Claude)	AI-chatbot, email-udkast, rapporter	Dine beskeder og foreningens aggregerede statistik	USA/EU
OpenAI (Whisper)	Tale-til-tekst	Lydoptagelser du sender via mikrofon-funktionen	USA/EU

Hvad vi IKKE sender

Personoplysninger om medlemmer (navne, emails, telefonnumre)
Betalingsoplysninger
Passwords eller login-data

Samtykke

Ved at bruge AI-funktionerne accepterer du, at dine beskeder og eventuelle lydoptagelser behandles af ovenstående tjenester. Du kan altid vælge at skrive i stedet for at tale, og du kan bruge platformen fuldt ud uden AI-funktionerne.

Opbevaring

AI-samtaler gemmes ikke permanent. De eksisterer kun i din browsersession og slettes når du lukker fanen.

Sidst opdateret: 30. marts 2026