Privatlivs- politik

CompanYoung A/S, CVR 33602437, Vestre Havnepromenade 5, 2. sal, 9000 Aalborg, Danmark, er dataansvarlig for behandlingen af personoplysninger på intelligence.companyoung.com. Spørgsmål kan rettes til privacy@companyoung.com.

Når du bruger platformen kan vi behandle følgende kategorier af oplysninger:

• Konto-oplysninger: navn, email, organisation (hvis oplyst), hashet adgangskode eller SSO-identifikator.
• Forespørgsler: indhold af de bookings, kontakt-formularer og tjekliste-besvarelser du indsender — herunder fritekst og kontaktdata.
• Brugsdata: hvilke sider du besøger, hvilke tjeklister du har gennemført, log-ins og tekniske logs. Disse bruges til at forbedre platformen og identificere misbrug.
• Tekniske data: IP-adresse, browser-type og enhedstype — som vi behandler for sikkerhedshensyn og som standard webserverlogs.

Vi behandler dine oplysninger på følgende retsgrundlag:

• Opfyldelse af aftale (art. 6.1.b): for at levere kontoen, indhold og henvendelses-svar.
• Legitim interesse (art. 6.1.f): for at sikre platformen mod misbrug, forbedre brugeroplevelsen og forstå hvordan vores indhold bruges.
• Samtykke (art. 6.1.a): hvis du tilmelder dig nyhedsbreve eller accepterer ikke-nødvendige cookies.

Vi sælger ikke dine data. Vi deler kun oplysninger med databehandlere der er nødvendige for at drive platformen:

• Vercel (USA) — hosting af selve webplatformen.
• Supabase (EU-region) — database og auth-infrastruktur.
• Resend (EU/USA) — transactional email til velkomstmails og bekræftelser.
• Slack — interne notifikationer til vores CM-team om forespørgsler.
• Podio — vores interne CRM hvor forespørgsler kan oprettes som inbounds.

Vi har databehandleraftaler med alle leverandører, og hvor data overføres uden for EU/EØS sker det under Standard Contractual Clauses eller tilsvarende.

Som hovedregel opbevarer vi data:

• Konto-data: så længe du har en aktiv konto. Inaktive konti slettes 24 måneder efter sidste login medmindre andet er aftalt.
• Bookings og kontakt: 5 år efter sidste interaktion af hensyn til bogføring og kundeopfølgning.
• Tekniske logs: 90 dage.
• Tjekliste-besvarelser: så længe din konto er aktiv. Anonymiseres ved sletning.

Efter GDPR har du ret til:

• At få indsigt i hvilke oplysninger vi har om dig.
• At få rettet forkerte oplysninger.
• At få slettet dine oplysninger ("retten til at blive glemt").
• At få begrænset behandlingen eller gøre indsigelse mod den.
• At få oplysningerne udleveret i et struktureret format (dataportabilitet).
• At klage til Datatilsynet på datatilsynet.dk.

Henvendelser om rettigheder besvares inden 30 dage. Skriv til privacy@companyoung.com.

Platformen bruger kun strengt nødvendige cookies — primært til at huske din login session. Vi sætter ikke marketing-cookies eller tredjeparts-trackere uden dit samtykke. Hvis det ændrer sig, opdateres denne politik og du bliver bedt om aktivt samtykke ved første besøg.

Vi beskytter dine data med TLS-kryptering i transit, krypterede databaser i hvile, hashing af adgangskoder (bcrypt), adgangskontrol baseret på roller og logning af admin-handlinger. Ved sikkerhedshændelser der påvirker dine personoplysninger underrettes du og Datatilsynet inden 72 timer som påkrævet.

Platformen er rettet mod fagprofessionelle og samarbejdspartnere — ikke børn. Vi indsamler ikke bevidst data om personer under 16 år gennem platformen. Hvor unge indgår i vores research-programmer, indsamles oplysningerne af deres uddannelse eller arbejdsgiver under separate aftaler.

Vi opdaterer denne politik når lovgivning eller praksis ændrer sig. Større ændringer meddeles via email eller en notits på platformen.