Juridisk
Privatlivspolitik
Senest opdateret: 14. april 2026
1. Introduktion
Denne privatlivspolitik beskriver, hvordan ForgeLab ("vi", "os") behandler personoplysninger, når du besøger vores website, opretter konto, bruger værktøjer og — hvis relevant — køber abonnement. ForgeLab drives som en digital værktøjssuite (SaaS) med fokus på danske og europæiske brugere.
Dataansvarlig: den juridiske enhed, der står bag ForgeLab (operatør). For henvendelser om persondata: brug den kontaktvej, der er angivet på websitet eller i din profil efter login. Har du ikke konto, kan du skrive til den e-mail, der fremgår af jeres officielle kontaktoplysninger (fx på forsiden / virksomhedsregistrering).
2. Hvilke oplysninger vi behandler
Afhængigt af hvordan du bruger ForgeLab, kan vi behandle:
- Konto: fx brugernavn/e-mail, krypteret adgangskode, unikt bruger-ID, tidsstempler for oprettelse og seneste login.
- Projekter og indhold: data, du gemmer i projekter og værktøjer (fx tavler, tekst, svar i undersøgelser, QR-indstillinger), herunder metadata som opdateringstidspunkt.
- Drift og sikkerhed: tekniske logs (fx fejl, IP i begrænset omfang hvor det er påkrævet til sikkerhed eller misbrugsforebyggelse), sessionscookies til login.
- QR- og sporingsdata: hvis du bruger sporingsfunktioner, kan der registreres hændelser som scanningstidspunkt og tekniske metadata (fx user agent), i det omfang det er nødvendigt for funktionen.
- Betaling: ved køb af betalte planer behandler betalingsudbyder (Stripe) betalingsoplysninger efter deres vilkår. Vi kan gemme abonnementsstatus, Stripe-kunde-ID og relaterede felter hos os.
- AI-funktioner: prompts og kontekst, du sender til AI, kan behandles af den valgte model-udbyder for at generere svar. Indhold bør ikke indeholde særlige kategorier af persondata, medmindre du har et selvstændigt grundlag for det.
- E-mail: hvis vi sender transaktionsmails (fx bekræftelse), behandles modtager og relevante metadata hos e-mail-leverandør (fx Resend), jf. databehandleraftale.
3. Formål og retsgrundlag (GDPR art. 6)
| Formål | Typisk retsgrundlag |
|---|---|
| Levere og administrere din konto og projekter | Kontraktopfyldelse (6(1)(b)) |
| Fakturering og abonnement (Pro) | Kontraktopfyldelse / retlig forpligtelse (6(1)(b)/(c)) |
| Sikkerhed, misbrugsforebyggelse, fejlretning | Berettiget interesse (6(1)(f)) — afbalanceret mod dine interesser |
| Produktforbedring og aggregeret statistik (førsteparts) | Berettiget interesse og/eller samtykke til cookies (6(1)(f) / 6(1)(a)) |
| Marketing (hvis I tilføjer det senere) | Samtykke (6(1)(a)) |
4. Opbevaring og sletning
Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til: fx så længe din konto er aktiv, i en rimelig periode derefter (backup/økonomi), eller længere hvis lovgivningen kræver det. Indhold i projekter slettes eller anonymiseres i overensstemmelse med jeres produktindstillinger og databehandleraftaler.
Sletning af konto: Når du anmoder om sletning, sletter eller anonymiserer vi persondata, medmindre vi er forpligtet til at opbevare visse oplysninger (fx bogføringsmateriale).
5. Modtagere og overførsler
Vi kan bruge databehandlere, der hjælper os med hosting, database, e-mail, betaling og AI. De må kun behandle data efter instruks og under passende sikkerhedsforanstaltninger. Hvis data overføres uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller andet gyldigt overførselsgrundlag.
Eksempler på kategorier af leverandører: database/hosting (fx Supabase), betaling (Stripe), e-mail (Resend).
6. Dine rettigheder
Under GDPR har du bl.a. følgende rettigheder (med forbehold for undtagelser i loven):
- Ret til indsigt i de oplysninger, vi behandler om dig
- Ret til berigtigelse af urigtige oplysninger
- Ret til sletning ("retten til at blive glemt")
- Ret til begrænsning af behandling
- Ret til dataportabilitet (hvor behandlingen er baseret på kontrakt og er automatiseret)
- Ret til at trække samtykke tilbage (hvor behandlingen er baseret på samtykke)
- Ret til at gøre indsigelse mod behandling, der er baseret på berettiget interesse
Du kan også klage til Datatilsynet (www.datatilsynet.dk).
7. Cookies
Vi bruger cookies og tilsvarende teknologier i overensstemmelse med cookiebekendtgørelsen og GDPR. Læs mere i cookiepolitikken, og styr valg via cookie-banneret på websitet.
8. Ændringer
Vi kan opdatere denne politik ved ændringer i produktet eller lovgivningen. Datoen øverst viser seneste revision. Ved væsentlige ændringer bør I give brugerne besked (fx e-mail eller banner efter login).