Privatlivspolitik

1. Dataansvarlig

FieldScore ApS (Anpartsselskab, CVR 46519280) er dataansvarlig for behandlingen af personoplysninger i Field Score ("Tjenesten").

• Ølstedgårdsvej 1, 5672 Broby
• E-mail: info@fieldscore.dk
• Telefon: +45 29 21 47 70

2. Hvilke oplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: e-mailadresse og adgangskode-hash via vores underleverandør Supabase, som håndterer login og passwordhåndtering.
• Organisations- og favorit-data: oplysninger om de virksomheder (CVR) du selv tilknytter din konto, samt favorit-markeringer.
• Brugsdata: anonyme klik-events, sidevisninger, attribution-/referrer-oplysninger og sessions-statistik, som bruges til at forbedre Tjenesten og forstå hvordan funktioner anvendes.
• Betalingsdata: hvis du opretter et betalt abonnement, behandler vores underleverandør Stripe dine betalingsoplysninger. Vi opbevarer kun reference-id'er (Stripe customer-id, subscription-id) og fakturahistorik.
• Kommunikation: e-mailkorrespondance med os, herunder svar på trial-relaterede henvendelser, opbevares så vi kan følge op på din sag.

3. Formål og retsgrundlag

• Levering af Tjenesten (kontooprettelse, login, adgang til data): GDPR art. 6, stk. 1, litra b (kontrakt).
• Trial- og betalingsflow (abonnement, fakturering via Stripe): GDPR art. 6, stk. 1, litra b (kontrakt).
• Produktforbedring (anonyme brugsdata, attribution): GDPR art. 6, stk. 1, litra f (legitim interesse i at videreudvikle Tjenesten ud fra reel brugsadfærd).
• Servicekommunikation (onboarding-mails, trial-statusmails): GDPR art. 6, stk. 1, litra b (kontrakt).

4. Visning af offentlige erhvervsdata

Field Score viser offentligt tilgængelige erhvervsoplysninger om CVR-registrerede virksomheder (selskabsnavn, branche, adresse) sammenholdt med offentlige markdata fra Landbrugsstyrelsen. Vi producerer ikke score-baserede vurderinger af navngivne enkeltpersoner i markedsføring, og personhenførbare oplysninger anonymiseres i alt eksternt materiale (presse, sociale medier, blog).

5. Modtagere og databehandlere

Vi anvender følgende databehandlere, som har skriftlig databehandleraftale med os:

• Supabase (EU-hosting): drift af database og brugerauthentication.
• Vercel (EU/US): hosting af Tjenestens web-frontend.
• Stripe: betalings- og fakturabehandling.
• Resend: udsendelse af e-mail (transactional og opfølgning).

6. Opbevaringsperiode

Konto- og brugsdata opbevares så længe din konto er aktiv. Når en konto slettes, fjernes personhenførbare data uden unødigt ophold, dog senest 90 dage efter anmodning. Bogføringsmateriale og betalingsdokumentation opbevares i 5 år jf. bogføringsloven.

7. Dine rettigheder

Du har som registreret følgende rettigheder:

• Ret til indsigt i de oplysninger vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning af oplysninger ("retten til at blive glemt").
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet (udlevering i et almindeligt anvendt format).
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at klage til Datatilsynet (datatilsynet.dk).

Du udøver dine rettigheder ved at skrive til info@fieldscore.dk. Vi besvarer henvendelser uden unødigt ophold og senest inden for én måned.

8. Sikkerhed

Vi anvender Row Level Security (RLS) i databasen, krypteret transport (HTTPS), rate-limiting på følsomme endpoints og audit-logning af adgang til persondata. Service-roller bruges kun server-side og eksponeres aldrig i klient-koden.