Privatlivspolitik for Budpiloten
Sidst opdateret: 17. april 2026
1. Dataansvarlig
Budpiloten ApS
CVR-nr.: 45086895
E-mail: info@budpiloten.dk
Web: budpiloten.dk
Vi er dataansvarlige for behandlingen af de personoplysninger, vi modtager om dig. Har du spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte os.
2. Hvilke oplysninger behandler vi?
2.1 Kontooplysninger
Når du opretter en konto, behandler vi:
- Navn
- E-mailadresse
- Adgangskode (krypteret — vi kan ikke se den)
- Virksomhedsnavn og CVR-nummer
2.2 Virksomhedsprofil
Oplysninger du selv angiver om din virksomhed:
- Ydelser og kompetencer
- CPV-koder
- Branche
- Regnskabstal (omsætning, egenkapital mv.)
- Certificeringer og referencer
- Nøglepersoner (navn og rolle)
- Geografisk fokus
2.3 Udbudsdata
- Udbudsmateriale du uploader (PDF'er, dokumenter)
- Tilbudsdokumenter du opretter via platformen
- AI-analyser genereret på baggrund af dit materiale
- Sager (cases) og deres status
2.4 Tekniske oplysninger
- IP-adresse
- Browsertype og enhed
- Tidspunkt for besøg og handlinger på platformen
- Cookies (se afsnit 7)
2.5 Kommunikation
- E-mails du sender til os
- Henvendelser via demoformular eller kontaktformular
- Supporthenvendelser
3. Formål og retsgrundlag
Vi behandler dine oplysninger til følgende formål:
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Oprette og administrere din konto | Art. 6(1)(b) — nødvendig for kontraktopfyldelse |
| Levere platformens tjenester (udbudssøgning, AI-analyse, dokumentgenerering) | Art. 6(1)(b) — nødvendig for kontraktopfyldelse |
| Sende dig e-mails om nye udbud der matcher din profil | Art. 6(1)(b) — del af tjenesten |
| Behandle betaling via Stripe | Art. 6(1)(b) — nødvendig for kontraktopfyldelse |
| Sende dig systemnotifikationer (bekræftelse, password reset) | Art. 6(1)(b) — nødvendig for kontraktopfyldelse |
| Forbedre platformens funktionalitet og brugeroplevelse | Art. 6(1)(f) — legitim interesse |
| Overholde lovkrav (bogføring, skatteregler) | Art. 6(1)(c) — retlig forpligtelse |
4. Hvem deler vi oplysninger med?
Vi sælger aldrig dine personoplysninger. Vi deler kun oplysninger med tredjeparter der er nødvendige for at levere vores tjeneste:
4.1 Databehandlere
| Tjeneste | Formål | Lokation | Grundlag |
|---|---|---|---|
| Supabase | Database, autentificering og fillagring | EU (Frankfurt) | Databehandleraftale + EU-hosting |
| Vercel | Hosting af webapplikation | EU/US | Databehandleraftale + SCCs |
| Stripe | Betalingshåndtering | EU/US | Databehandleraftale + SCCs |
| Resend | Udsendelse af e-mails | EU (Ireland) | Databehandleraftale + EU-hosting |
| Anthropic | AI-analyse af udbudsmateriale | US | Databehandleraftale + SCCs |
SCCs = EU Standard Contractual Clauses for overførsel til tredjelande.
4.2 Om AI-analyse
Når du bruger platformens AI-funktioner, sendes dele af dit udbudsmateriale til Anthropic (Claude) til analyse. Materialet bruges udelukkende til at generere din analyse og gemmes ikke af Anthropic til træning eller andre formål.
Vi sender aldrig dit fulde tilbudsdokument til AI-tjenesten — kun de relevante uddrag der er nødvendige for den specifikke analyse.
5. Opbevaringsperiode
| Data | Opbevaringsperiode |
|---|---|
| Kontooplysninger | Så længe din konto er aktiv + 30 dage efter sletning |
| Virksomhedsprofil | Så længe din konto er aktiv |
| Uploadet udbudsmateriale | Så længe du beholder det i din konto (du kan selv slette) |
| AI-analyser | Så længe den tilhørende sag eksisterer |
| Betalingsoplysninger | I henhold til bogføringslovens krav (5 år) |
| Tekniske logs | 90 dage |
| Demoforesmørgsler og leads | 12 måneder, medmindre du opretter en konto |
6. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Ret til indsigt — Du kan få oplyst hvilke oplysninger vi behandler om dig
- Ret til berigtigelse — Du kan få rettet urigtige oplysninger
- Ret til sletning — Du kan bede os slette dine oplysninger (med forbehold for lovkrav)
- Ret til begrænsning — Du kan bede os begrænse behandlingen i visse situationer
- Ret til dataportabilitet — Du kan få udleveret dine oplysninger i et maskinlæsbart format
- Ret til indsigelse — Du kan gøre indsigelse mod behandling baseret på legitim interesse
Du kan til enhver tid eksportere dine data fra platformen via dashboard-indstillingerne.
For at udøve dine rettigheder, kontakt os på info@budpiloten.dk. Vi svarer inden for 30 dage.
Du har også ret til at klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk
7. Cookies
Budpiloten bruger kun nødvendige cookies til at:
- Holde dig logget ind (session-cookie)
- Huske dine præferencer (sprog, tema)
Vi bruger ikke tracking-cookies, markedsføringscookies eller tredjepartscookies til reklame. Vi bruger ikke Google Analytics eller lignende analyseværktøjer.
8. Sikkerhed
Vi beskytter dine oplysninger med:
- Krypteret datatransmission (HTTPS/TLS)
- Krypterede adgangskoder (bcrypt hashing)
- Row Level Security i databasen (RLS) — din data er isoleret fra andre brugere
- Adgangsstyring med rollebaseret kontrol
- Hosting på ISO 27001-certificeret infrastruktur
- Regelmæssig sikkerhedsopdatering af alle systemer
9. Ændringer
Vi kan opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig via e-mail eller en besked på platformen. Den aktuelle version er altid tilgængelig på budpiloten.dk/privatlivspolitik.
10. Kontakt
Har du spørgsmål om vores behandling af personoplysninger:
Budpiloten ApS
CVR-nr.: 45086895
E-mail: info@budpiloten.dk
Web: budpiloten.dk