Privatlivspolitik
Senest opdateret: 16. april 2026
1. Dataansvarlig
Den dataansvarlige for behandling af personoplysninger via miljoscreening.dk er:
Stougaard Plan ApS
CVR: 45908941
Rabalderstræde 7, 4000 Roskilde
E-mail: kontakt@miljoscreening.dk
2. Hvilke data indsamler vi
2.1 Kontooplysninger
Ved oprettelse af en konto indsamler vi:
- Navn
- E-mailadresse
- Firmanavn (valgfrit)
Behandlingsgrundlag: Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
2.2 Screeningdata
Når du udfylder en screening, gemmer vi:
- Projektadresse
- Projektbeskrivelse
- Svar på bilag 6-kriterier (20 screeningsspørgsmål)
- Geodata hentet fra offentlige registre baseret på din adresse
- AI-genereret feedback og helhedstjek
Screeningdata kan indeholde forretningsfølsomme oplysninger om dit projekt. Vi behandler disse data fortroligt.
Behandlingsgrundlag: Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
2.3 Betalingsdata
Betalingsoplysninger (kortnummer, udløbsdato) behandles udelukkende af Stripe og opbevares aldrig på vores servere. Vi modtager kun en transaktionsbekræftelse med beløb, tidspunkt og Stripe-reference.
3. Tredjeparter
Vi deler data med følgende tredjeparter for at levere ydelsen:
| Tredjepart | Formål | Data | Placering |
|---|---|---|---|
| Anthropic (Claude API) | AI-feedback og helhedstjek | Screeningsvar, projektbeskrivelse, geodata | USA |
| Stripe | Betalingsbehandling | Betalingsoplysninger, e-mail | USA/EU |
| Simply.com | Hosting og datalagring | Alle data (konto, screening, rapporter) | Danmark |
| Offentlige API'er (DAWA, PlanDK, MiljøGIS) | Geodata | Projektadresse (opslag) | Danmark |
3.1 Overførsel til USA (Anthropic og Stripe)
Data overført til Anthropic og Stripe i USA sker på baggrund af EU-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework og/eller Standard Contractual Clauses (SCC). Begge virksomheder har certificeret deres overholdelse af relevant databeskyttelseslovgivning.
Anthropic gemmer ikke data fra API-kald til modeltræning (jf. Anthropics databehandlingspolitik). Data sendt til Claude API behandles udelukkende for at generere svar og slettes derefter fra Anthropics systemer.
4. Opbevaring og sletning
Dine data opbevares i op til 12 måneder efter seneste aktivitet på din konto. Herefter slettes data automatisk, medmindre du aktivt vælger at forlænge opbevaringen.
Du kan til enhver tid anmode om sletning af din konto og alle tilknyttede data ved at skrive til slet@miljoscreening.dk. Vi sletter dine data inden for 30 dage.
Undtagelser fra sletning:
- Transaktionsdata (beløb, dato, Stripe-reference) opbevares i 5 år jf. bogføringsloven
- Data kan opbevares længere, hvis det er nødvendigt for at fastslå, gøre gældende eller forsvare retskrav
5. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR (art. 15-20):
- Indsigt — ret til at få oplyst hvilke data vi behandler om dig
- Berigtigelse — ret til at få rettet urigtige oplysninger
- Sletning — ret til at få slettet dine data ("retten til at blive glemt")
- Begrænsning — ret til at begrænse vores behandling af dine data
- Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
- Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitime interesser
For at udøve dine rettigheder, kontakt os på kontakt@miljoscreening.dk. Vi besvarer henvendelser inden for 30 dage.
6. Cookies og lokal lagring
miljoscreening.dk bruger ingen tredjepartscookies og ingen sporings- eller markedsføringscookies.
Vi bruger udelukkende:
- localStorage — til opbevaring af din login-token (funktionel, nødvendig for at holde dig logget ind)
- localStorage — til midlertidig opbevaring af screeningdata under udfyldelse (så du ikke mister dine svar ved genindlæsning)
Disse data opbevares kun i din browser og sendes ikke til tredjeparter. Da vi kun bruger funktionel lagring, der er strengt nødvendig for at levere tjenesten, kræver vi ikke samtykke via cookie-banner (jf. cookiebekendtgørelsen § 3, stk. 5).
7. Sikkerhed
Vi anvender følgende sikkerhedsforanstaltninger:
- HTTPS-kryptering af al kommunikation
- Token-baseret autentificering (ingen passwords sendes i klartekst)
- Database opbevaret på dansk server hos Simply.com
- Adgangskontrol til serveren via SSH med nøglebaseret autentificering
- Betalingsdata håndteres udelukkende af Stripe (PCI DSS-certificeret)
8. Klageadgang
Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk
9. Kontakt
Generelle spørgsmål om persondata: kontakt@miljoscreening.dk
Sletning af konto og data: slet@miljoscreening.dk
10. Ændringer
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi registrerede brugere via e-mail. Den gældende version er altid tilgængelig på denne side.
Spørgsmål til privatlivspolitikken? Kontakt os på kontakt@miljoscreening.dk.