Privatlivspolitik

1. Dataansvarlig

FieldScore ApS (Anpartsselskab, CVR 46519280) er dataansvarlig for behandlingen af personoplysninger i Field Score ("Tjenesten").

• Ølstedgårdsvej 1, 5672 Broby
• E-mail: info@fieldscore.dk
• Telefon: +45 52 51 57 20

2. Hvilke oplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: e-mailadresse og adgangskode-hash via vores underleverandør Supabase, som håndterer login og passwordhåndtering. Vi gemmer desuden tidspunktet for din accept af vilkår og privatlivspolitik samt dit til- eller fravalg af markedsføringsmails.
• Organisations- og favorit-data: oplysninger om de virksomheder (CVR) du selv tilknytter din konto, samt favorit-markeringer.
• Brugsdata: pseudonymiserede klik-events, sidevisninger, attribution-/referrer-oplysninger og sessions-statistik, som bruges til at forbedre Tjenesten og forstå hvordan funktioner anvendes. Vi gemmer i den forbindelse din IP-adresse og din browsers user-agent sammen med et pseudonymt besøgs-ID. Oplysningerne er ikke anonyme: opretter du en konto, kobles din adfærd fra før oprettelsen til din bruger (feltetconverted_to_user_id), så vi kan se hvilke kanaler der fører til oprettelser. Denne indsamling sker først, når du har accepteret cookies, jf. afsnit 4 og 5.
• Invitationsdata: opretter en organisation en invitation til en kollega, gemmer vi den inviteredes navn, e-mailadresse og eventuelt telefonnummer, indtil invitationen er accepteret eller trukket tilbage. Oplysningerne kommer fra den inviterende organisation, ikke fra den inviterede selv (GDPR art. 14). Vi bruger dem alene til at sende invitationen og oprette adgangen, og du kan altid bede os slette en invitation til dig ved at skrive til info@fieldscore.dk.
• Betalingsdata: hvis du opretter et betalt abonnement, behandler vores underleverandør Stripe dine betalingsoplysninger. Vi opbevarer kun reference-id'er (Stripe customer-id, subscription-id) og fakturahistorik.
• Kommunikation: e-mailkorrespondance med os, herunder svar på trial-relaterede henvendelser, opbevares så vi kan følge op på din sag.

3. Formål og retsgrundlag

• Levering af Tjenesten (kontooprettelse, login, adgang til data): GDPR art. 6, stk. 1, litra b (kontrakt).
• Trial- og betalingsflow (abonnement, fakturering via Stripe): GDPR art. 6, stk. 1, litra b (kontrakt).
• Statistik og produktforbedring (pseudonymiserede brugsdata, attribution, besøgsstatistik): dit samtykke, GDPR art. 6, stk. 1, litra a, sammenholdt med ePrivacy-reglerne om lagring på dit udstyr (cookiebekendtgørelsen § 3).
• Servicekommunikation (bekræftelseskoder, fakturaer, trial-statusmails, invitationer): GDPR art. 6, stk. 1, litra b (kontrakt). Disse mails sendes uanset dit markedsføringssamtykke, fordi de er nødvendige for at levere Tjenesten.
• Markedsføringsmails (nyheder om produktet, tilbud): dit samtykke, GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10. Du kan til enhver tid trække samtykket tilbage, jf. afsnit 5.
• Invitationsdata (navn, e-mail og telefon på inviterede kolleger): GDPR art. 6, stk. 1, litra f (legitim interesse i at en organisation kan give sine medarbejdere adgang).
• Telefonsamtaler (optagelse, transskription og resumé af samtaler til og fra vores kundeservicenummer): GDPR art. 6, stk. 1, litra f (legitim interesse i at kunne dokumentere aftaler, følge op på henvendelser og rette fejl i produktet). Se afsnit 6a for detaljerne, herunder hvordan du fravælger optagelse.

4. Cookies og lokal lagring

Field Score bruger næsten ingen egentlige cookies. Til gengæld gemmer vi data i din browsers localStorage og sessionStorage, og det er juridisk sidestillet med cookies. Nedenfor er alle de nøgler vi kan gemme. Funktionelle nøgler er nødvendige for at Tjenesten virker og gemmes uden samtykke. Statistik-nøgler gemmes kun, hvis du har accepteret cookies i banneret, og de slettes eller sættes aldrig, hvis du afviser.

Vi bruger ingen reklame-cookies og deler ikke data med annoncenetværk.

5. Samtykke og tilbagetrækning

Vi arbejder med to adskilte samtykker, som du kan håndtere hver for sig:

• Cookie-samtykke gælder statistik-lagringen i afsnit 4. Valget gemmes i din browser (nøglen fieldscore_cookie_consent) og gælder derfor pr. browser, uanset om du har en konto. Vi indsamler ingen statistik-data, før du har trykket Acceptér. Trykker du Afvis, sletter vi samtidig de pseudonyme identifikatorer, der måtte ligge i browseren i forvejen.
• Bruger-samtykke gives ved oprettelsen af din konto. Din accept af vilkår og privatlivspolitik og dit valg om markedsføringsmails gemmes på din profil (terms_accepted_at og marketing_consent) med et tidsstempel sat af vores server, så vi kan dokumentere samtykket, jf. GDPR art. 7. Har du ikke sagt ja til markedsføring, sender vi ikke markedsføringsmails til dig.

Sådan trækker du et samtykke tilbage. Cookie-samtykket trækkes tilbage ved at rydde webstedets data i din browser, hvorefter banneret vises igen og du kan vælge Afvis. Markedsføringssamtykket trækkes tilbage via afmeldingslinket i bunden af enhver markedsføringsmail eller ved at skrive til info@fieldscore.dk. Tilbagetrækning påvirker ikke lovligheden af den behandling, der skete inden.

6. Visning af offentlige erhvervsdata

Field Score viser offentligt tilgængelige erhvervsoplysninger om CVR-registrerede virksomheder (selskabsnavn, branche, adresse) sammenholdt med offentlige markdata fra SGAV. Vi producerer ikke score-baserede vurderinger af navngivne enkeltpersoner i markedsføring, og personhenførbare oplysninger anonymiseres i alt eksternt materiale (presse, sociale medier, blog).

Tjenesten viser desuden miljøoplysninger udleveret af offentlige myndigheder efter miljøoplysningsloven, herunder sprøjtejournalindberetninger (SJI) på CVR-niveau udleveret af Miljøstyrelsen (planperioderne 2015/16 til 2024/25). Oplysningerne er emissionsoplysninger med lovfæstet offentlig adgang og vises faktuelt for betalende, autentificerede brugere — både pr. virksomhed og i en national oversigt pr. middel med angivelse af, hvilke bedrifter der har anvendt det enkelte middel. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er din virksomhed personligt drevet, kan du gøre indsigelse mod visningen eller anmode om berigtigelse via info@fieldscore.dk, jf. afsnit 9.

For ejendomme med landbrugsmarker kan Tjenesten desuden vise jordejer-oplysninger (navn på adkomsthaver, ejerandel og ejerskabshistorik) fra Ejerfortegnelsen (EJF) på Datafordeleren, når en betalende, autentificeret bruger slår en konkret ejendom eller et CVR-nummer op. Opslagene sker udelukkende on-demand pr. ejendom; vi bulk-henter ikke ejeroplysninger og viser dem ikke i lister man kan browse. Oplysningerne stammer fra offentlige registre (tingbog/Ejerfortegnelse). Vi viser navn og ejerandel, men ikke bopælsadresse, og resultatet caches højst 30 dage, hvorefter det slettes. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er du fysisk person, kan du via info@fieldscore.dk få oplyst, om der er foretaget opslag på din ejendom de seneste 12 måneder, gøre indsigelse mod behandlingen eller anmode om berigtigelse, jf. afsnit 9.

For bedrifter med husdyrhold kan Tjenesten desuden vise indberettet dyrehold (dyreart og antal dyr pr. bedrift) fra Det Centrale HusdyrbrugsRegister (CHR), Fødevarestyrelsen, når en betalende, autentificeret bruger slår et konkret CVR-nummer op. CHR er et offentligt tilgængeligt register. Vi viser det aggregerede dyrehold pr. dyreart faktuelt og henter oplysningerne on-demand pr. opslag, uden browse- eller ranglister. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er din bedrift personligt drevet, kan du via info@fieldscore.dk få oplyst, om der er foretaget opslag på dit CVR de seneste 12 måneder, gøre indsigelse mod behandlingen eller anmode om berigtigelse, jf. afsnit 9.

6a. Telefonsamtaler: optagelse og transskription

Ringer du til Field Scores kundeservicenummer, eller ringer vi til dig, bliver samtalen optaget. Du får det oplyst ved samtalens start: ringer du til os, hører du en indtalt besked, før optagelsen begynder, og ringer vi til dig, siger vi det selv, så snart vi har hilst.

Hvorfor: vi bruger optagelserne til at kunne dokumentere, hvad der blev aftalt, til at følge op på din henvendelse uden at du skal gentage dig selv næste gang, og til at rette de fejl i produktet, som du fortæller os om. Retsgrundlaget er vores legitime interesse, GDPR art. 6, stk. 1, litra f. Vores interesseafvejning kan rekvireres på info@fieldscore.dk.

Hvad vi gemmer: lydoptagelsen, en tekstversion af samtalen (talegenkendelse på dansk), et kort resumé samt telefonnummer, tidspunkt og varighed. Hvis nummeret kan genkendes, knyttes samtalen til den rette kontakt i vores kundesystem. Kender vi ikke nummeret i forvejen, opretter vi en kontakt med nummeret — og navn og CVR-nummer, hvis nummeret står i det offentlige CVR-register — så vi kan følge op på din henvendelse. Du kan altid bede os slette den igen, jf. afsnit 9.

Hvor længe: lydfilen slettes automatisk efter 12 måneder, tekst og opkaldsoplysninger efter 24 måneder.

Hvis du ikke vil optages: ringer du til os, taster du 9, mens beskeden afspilles, så føres samtalen uden optagelse. Ringer vi til dig, er det nok at sige det: så standses optagelsen med det samme, og det, der måtte være optaget indtil da, slettes uden at blive gemt hos os. Du kan også bede os slette en konkret optagelse bagefter, jf. afsnit 9.

Al lyd og tekst behandles inden for EU — telefoni, talegenkendelse og lagring foregår alle i Irland. Optagelserne deles ikke med andre, sælges ikke og bruges ikke til at træne sprogmodeller. Kun Field Scores support har adgang, og der træffes ingen automatiske afgørelser på grundlag af samtalen.

6b. E-mail-korrespondance med vores CRM

Skriver du med os på e-mail, og er du allerede oprettet som kontakt i vores kundesystem, gemmer vi korrespondancen der, så vi kan følge op på den.

Hvorfor: vi bruger korrespondancen til at kunne svare til tiden og huske, hvad der er skrevet frem og tilbage, uden at du skal gentage dig selv næste gang du skriver til os. Retsgrundlaget er vores legitime interesse, GDPR art. 6, stk. 1, litra f. Vores interesseafvejning kan rekvireres på info@fieldscore.dk.

Hvad vi gemmer: afsender- og modtageradresser, emne, selve mailteksten (renset for HTML-markup) og tidspunktet. Har mailen vedhæftede filer, gemmer vi kun filnavnene — aldrig indholdet af vedhæftningen. Vi gemmer udelukkende korrespondance med kontakter, vi allerede kender fra vores kundesystem. Skriver du til os uden at være en kendt kontakt i forvejen, gemmes din mail ikke i dette system, og der oprettes ikke automatisk en ny kontakt ud fra den.

Hvor længe: korrespondancen slettes automatisk efter 24 måneder.

Hvis du ikke ønsker det: skriv til info@fieldscore.dk, så noterer vi din henvendelse manuelt i stedet for at synkronisere den automatisk. Du kan også bede os slette allerede gemt korrespondance, jf. afsnit 9.

Korrespondancen behandles hos vores databehandler Google på standardkontraktbestemmelser (SCC), på samme måde som vores øvrige databehandlere, jf. afsnit 7. Den deles ikke med andre end de databehandlere, der er nævnt der, og sælges ikke. Kun Field Scores support har adgang, og der træffes ingen automatiske afgørelser på grundlag af korrespondancen.

6c. Adgang via MCP (Claude, ChatGPT og andre AI-klienter)

Har du Pro- eller Team-abonnement, kan du forbinde en AI-klient til Field Score via vores MCP-server, så du kan stille spørgsmål til markdata direkte i klienten. Se dokumentationen for MCP-serveren. Forbindelsen er skrivebeskyttet: den kan læse data, men ikke ændre eller slette noget i din konto.

Adgangen godkendes med OAuth, hvor du logger ind med din egen konto, eller med en personlig API-nøgle du selv opretter. Vi opbevarer aldrig selve nøglen eller adgangs-tokenet, men kun en kryptografisk hash, samt navnet på den klient du har givet adgang, tidspunktet for oprettelsen og hvornår adgangen sidst blev brugt. Adgangs-tokens udløber efter en time, fornyelses-tokens efter 90 dage, og du kan til enhver tid fjerne en forbindelse eller tilbagekalde en nøgle under "Forbundne apps" på din kontoside.

Hvert kald logges i vores audit-log på samme måde som spørgsmål stillet i webappen: hvilket værktøj der blev kaldt, forespørgslen, tidsforbrug og antal rækker, samt hvilken klient kaldet kom fra. Formålet er drift, misbrugsforebyggelse og forbrugsopgørelse, jf. afsnit 3. Sletter du din konto, anonymiseres audit-loggen og dine nøgler og forbindelser slettes.

Vær opmærksom på, at de data klienten henter, indgår i din samtale hos den AI-udbyder du har forbundet (fx Anthropic eller OpenAI). Vi er ikke dataansvarlige eller databehandlere for den samtale — dér gælder udbyderens egne vilkår og privatlivspolitik. Forbinder du på vegne af en virksomhed, bør du sikre dig, at det er foreneligt med virksomhedens egne retningslinjer.

7. Modtagere og databehandlere

Vi anvender følgende databehandlere, som alle har en skriftlig databehandleraftale med os. Flere af dem er etableret i USA. Overførsler til USA sker på EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret af leverandørens egne sikkerhedsforanstaltninger; flere af dem er desuden certificeret under EU-U.S. Data Privacy Framework. Du kan få en kopi af overførselsgrundlaget ved at skrive til info@fieldscore.dk.

• Supabase: Database, login og filopbevaring. Vores instans hostes i EU (Frankfurt). Supabase Inc. er amerikansk. Support- og driftsadgang fra USA sker på EU-Kommissionens standardkontraktbestemmelser (SCC).
• Vercel: Hosting af web-frontend og API samt besøgsstatistik (Vercel Analytics, kun efter cookie-samtykke). Vercel Inc. (USA). Overførsel sker på EU-Kommissionens standardkontraktbestemmelser (SCC).
• Stripe: Betalings- og fakturabehandling for betalte abonnementer. Stripe Inc. (USA). Overførsel sker på standardkontraktbestemmelser (SCC); den europæiske behandling sker via Stripe Payments Europe.
• Resend: Udsendelse af e-mail (bekræftelseskoder, fakturaer, invitationer, servicebeskeder). Resend (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• Anthropic: Sprogmodel bag "Spørg Field Score". Dit spørgsmål sendes til Anthropic for at blive oversat til en databaseforespørgsel. Anthropic bruger ikke data fra erhvervs-API'et til at træne modeller. Anthropic PBC (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• OpenAI: Sprogmodel til generering af tekst i vores eget indhold og vores egen kommunikation. Bruger-indtastede spørgsmål sendes ikke hertil. OpenAI (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• Copernicus / Sentinel Hub: Satellitbilleder (NDVI) for de marker du åbner. Vi sender kun markens geometri og årstal, aldrig oplysninger om dig. Behandlingen holdes inden for EU/EØS.
• Google: Google Calendar (kun hvis du selv tilkobler din kalender), Google Search Console (søgestatistik for vores egne sider, aggregeret) og — er du en kendt kontakt i vores kundesystem — synkronisering af og afsendelse af e-mail-korrespondance via Gmail, jf. afsnit 6b. Google (kontraktpart — Google Ireland Ltd. (EU) eller Google LLC (USA) — afklares). Overførsel sker på standardkontraktbestemmelser (SCC).
• Twilio: Telefoni: modtager og foretager opkald på vores kundeservicenummer og optager samtalen. Optagelsen overføres straks til vores egen lagring, hvorefter Twilios kopi slettes. Vores konto er låst til EU-regionen Irland, så både opkald og lyd behandles i EU. Twilio Inc. er amerikansk; support- og driftsadgang fra USA sker på standardkontraktbestemmelser (SCC).
• Microsoft Azure: Talegenkendelse: omskriver optagede telefonsamtaler til dansk tekst. Bruges kun til call-modulet. Behandlingen sker i Microsofts datacenter i Nordeuropa (Irland). Microsoft Corp. er amerikansk; overførsel sker på standardkontraktbestemmelser (SCC).

Vi sælger ikke personoplysninger og videregiver dem ikke til andre end de databehandlere, der er nævnt her, medmindre vi er retligt forpligtet til det.

8. Opbevaringsperiode

Konto-, organisations- og favoritdata samt dine gemte AI-samtaler i Spørg Field AI opbevares, så længe din konto er aktiv; samtaler kan desuden slettes enkeltvis direkte i dialogen. Du kan selv slette din konto under Privatliv på din kontoside, hvor du også kan hente en samlet eksport af dine data. Sletningen sker med det samme og kan ikke fortrydes; du får en kvittering på e-mail. To situationer kræver en handling først: er du eneste administrator i en organisation med andre medlemmer, skal ejerskabet overdrages, og har organisationen et aktivt abonnement, skal det opsiges i Stripe Billing Portal — vi opsiger aldrig et abonnement på dine vegne. Du er også altid velkommen til at bede os om sletning på info@fieldscore.dk.

Besøgs- og klikdata (afsnit 2 og 4) samt audit-log over opslag slettes automatisk af en daglig oprydning: aktivitets- og sessionsdata samt ikke-konverterede besøgsdata efter 90 dage, og audit-log over opslag og søgninger efter 12 måneder. Aggregeret statistik uden personhenførbare oplysninger kan bevares længere. Du kan desuden altid bede os slette de besøgsdata, der kan knyttes til din bruger, jf. afsnit 9.

Telefonoptagelser slettes automatisk efter 12 måneder, og transskriptioner og opkaldsoplysninger efter 24 måneder, jf. afsnit 6a.

Invitationer, der ikke accepteres, opbevares indtil de trækkes tilbage eller slettes efter anmodning. Bogføringsmateriale og betalingsdokumentation opbevares i 5 år jf. bogføringsloven.

9. Dine rettigheder

Du har som registreret følgende rettigheder:

• Ret til indsigt i de oplysninger vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning af oplysninger ("retten til at blive glemt").
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet (udlevering i et almindeligt anvendt format).
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at trække et samtykke tilbage, jf. afsnit 5.
• Ret til at klage til Datatilsynet (datatilsynet.dk).

Indsigt, dataportabilitet og sletning kan du selv udøve med det samme under Privatliv på din kontoside, jf. afsnit 8. De øvrige rettigheder, og alt hvad selvbetjeningen ikke dækker, udøver du ved at skrive til info@fieldscore.dk. Vi besvarer henvendelser uden unødigt ophold og senest inden for én måned.

10. Sikkerhed

Vi anvender Row Level Security (RLS) i databasen, krypteret transport (HTTPS), rate-limiting på følsomme endpoints og audit-logning af adgang til persondata. Service-roller bruges kun server-side og eksponeres aldrig i klient-koden.

11. Ændringer

Vi kan ændre denne privatlivspolitik. Væsentlige ændringer varsles via e-mail eller en meddelelse i Tjenesten. Den aktuelle version findes altid på fieldscore.dk/privatliv.

12. Offentlige virksomhedssider og din ret til at gøre indsigelse

Field Score har en offentligt tilgængelig side pr. CVR-nummer (fieldscore.dk/virksomhed/<cvr>), hvor vi viser virksomhedens marker, afgrøder og markhistorik. Oplysningerne stammer fra offentlige registre: markdata fra SGAVs fællesskema-data, der er offentliggjort som åbne data, og virksomhedens grunddata fra Det Centrale Virksomhedsregister (CVR). Vi har ikke indsamlet oplysningerne hos virksomheden selv. Siderne er søgbare, og vi anmoder søgemaskiner om at indeksere dem via vores sitemap.

De fleste danske landbrugsbedrifter er personligt ejede, og virksomhedsnavnet er da ofte indehaverens eget navn. For dem er oplysningerne på siden personoplysninger. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse i at gøre spredte, offentlige landbrugsdata anvendelige samlet ét sted). Vores interesseafvejning for netop denne behandling er skrevet ned og kan rekvireres hos info@fieldscore.dk. Fordi vi ikke har modtaget oplysningerne fra dig selv, oplyser vi om behandlingen offentligt her og i en "Om disse data"-boks nederst på hver virksomhedsside, jf. art. 14, stk. 5, litra b.

Du kan gøre indsigelse mod visningen efter art. 21. Det gør du på fieldscore.dk/indsigelse, hvor du oplyser CVR-nummeret og din mailadresse. Vi sender et bekræftelseslink til adressen, så vi ved, at begæringen kommer fra virksomheden selv og ikke fra en tredjepart. Vi imødekommer som udgangspunkt: når en indsigelse er imødekommet, fjerner vi CVR-nummeret fra vores sitemap, markerer siden så søgemaskiner ikke må indeksere den, og siden viser derefter hverken markdata, afgrødehistorik eller ejerforhold. Der kan gå nogle dage, før søgemaskinerne har fjernet siden fra deres egne indekser. Vi svarer senest én måned efter, vi har modtaget begæringen, jf. art. 12, stk. 3. Vi afviser kun en begæring, hvis vi har vægtige legitime grunde til det, for eksempel hvis en anden end virksomheden selv forsøger at få siden fjernet.

Er din virksomhed en personligt ejet form (enkeltmandsvirksomhed eller personligt ejet mindre virksomhed) og markeret reklamebeskyttet i CVR, imødekommer vi din indsigelse automatisk, så snart du har bekræftet mailadressen. Vi behandler den begæring og dine kontaktoplysninger som dokumentation for sagen: en begæring, der aldrig bekræftes, slettes efter 30 dage, og på afgjorte sager sletter vi mailadresse og begrundelse efter 24 måneder, mens selve afgørelsen bevares, så siden forbliver fjernet.