Privatlivs- politik

CompanYoung A/S, CVR 32445535, Nyhavnsgade 14, 4. th., 9000 Aalborg, Danmark, er dataansvarlig for behandlingen af personoplysninger på intelligence.companyoung.com. Spørgsmål kan rettes til privacy@companyoung.com.

Når du bruger platformen kan vi behandle følgende kategorier af oplysninger:

• Konto-oplysninger: navn, email, organisation (hvis oplyst), hashet adgangskode eller SSO-identifikator.
• Forespørgsler: indhold af de bookings, kontakt-formularer og tjekliste-besvarelser du indsender - herunder fritekst og kontaktdata.
• Selvevalueringer: skolens profil (uddannelser, størrelse og region), jeres vurderinger og kommentarer, skolens navn og din rolle eller titel.
• Spørgsmål til vores AI-værktøjer: det du skriver i fx uddannelsesdata-chatten.
• Brugsdata: hvilke sider du besøger, hvilke tjeklister du har gennemført, log-ins og tekniske logs. Disse bruges til at forbedre platformen og identificere misbrug.
• Tekniske data: IP-adresse, browser-type og enhedstype - som vi behandler for sikkerhedshensyn og som standard webserverlogs.

Vi behandler dine oplysninger på følgende retsgrundlag:

• Opfyldelse af aftale (art. 6.1.b): for at levere kontoen, indhold og henvendelses-svar.
• Legitim interesse (art. 6.1.f): for at sikre platformen mod misbrug, forbedre brugeroplevelsen og forstå hvordan vores indhold bruges.
• Samtykke (art. 6.1.a): hvis du tilmelder dig nyhedsbreve, accepterer ikke-nødvendige cookies, gemmer en selvevaluering eller giver os lov til at kontakte dig om resultatet. Du kan altid trække et samtykke tilbage ved at skrive til os.

Når I gemmer en selvevaluering, bruger vi besvarelsen til at lave jeres rapport og til samlede benchmarks. Et benchmark er et gennemsnit på tværs af mange skoler og viser aldrig en enkelt skoles svar.

Vi sælger ikke dine data. Vi deler kun oplysninger med databehandlere der er nødvendige for at drive platformen:

• Vercel (USA) - hosting af selve webplatformen.
• Supabase (EU-region) - database og auth-infrastruktur.
• Resend (EU/USA) - transactional email til velkomstmails og bekræftelser.
• Slack - interne notifikationer til vores CM-team om forespørgsler.
• Podio - vores interne CRM hvor forespørgsler kan oprettes som inbounds.
• Anthropic (USA) - AI-modellen Claude, som svarer i uddannelsesdata-chatten og skriver anbefalingerne i selvevalueringernes rapporter.

Til Anthropic sender vi kun det, der skal bruges til svaret. Ved en selvevaluering er det skoletype, scorer og jeres kommentarer. Dit navn, din mail og skolens navn sendes ikke med, og navne, mailadresser og telefonnumre i kommentarerne maskeres, før de sendes.

Vi har databehandleraftaler med alle leverandører, og hvor data overføres uden for EU/EØS sker det under Standard Contractual Clauses eller tilsvarende.

Som hovedregel opbevarer vi data:

• Konto-data: så længe du har en aktiv konto. Inaktive konti slettes 24 måneder efter sidste login medmindre andet er aftalt.
• Bookings og kontakt: 5 år efter sidste interaktion af hensyn til bogføring og kundeopfølgning.
• Tekniske logs: 90 dage.
• Tjekliste-besvarelser og selvevalueringer: så længe din konto er aktiv. Slettes kontoen, fjerner vi koblingen til dig, din rolle og jeres kommentarer. Scorerne kan fortsat indgå i samlede benchmarks.

Efter GDPR har du ret til:

• At få indsigt i hvilke oplysninger vi har om dig.
• At få rettet forkerte oplysninger.
• At få slettet dine oplysninger ("retten til at blive glemt").
• At få begrænset behandlingen eller gøre indsigelse mod den.
• At få oplysningerne udleveret i et struktureret format (dataportabilitet).
• At klage til Datatilsynet på datatilsynet.dk.

Henvendelser om rettigheder besvares inden 30 dage. Skriv til privacy@companyoung.com.

Platformen bruger kun strengt nødvendige cookies - primært til at huske din login session. Vi sætter ikke marketing-cookies eller tredjeparts-trackere uden dit samtykke. Hvis det ændrer sig, opdateres denne politik og du bliver bedt om aktivt samtykke ved første besøg.

Vi beskytter dine data med TLS-kryptering i transit, krypterede databaser i hvile, hashing af adgangskoder (bcrypt), adgangskontrol baseret på roller og logning af admin-handlinger. Ved sikkerhedshændelser der påvirker dine personoplysninger underrettes du og Datatilsynet inden 72 timer som påkrævet.

Platformen er rettet mod fagprofessionelle og samarbejdspartnere - ikke børn. Vi indsamler ikke bevidst data om personer under 16 år gennem platformen. Hvor unge indgår i vores research-programmer, indsamles oplysningerne af deres uddannelse eller arbejdsgiver under separate aftaler.

Vi opdaterer denne politik når lovgivning eller praksis ændrer sig. Større ændringer meddeles via email eller en notits på platformen.