Privatlivspolitik

1. Dataansvarlig

FieldScore ApS (Anpartsselskab, CVR 46519280) er dataansvarlig for behandlingen af personoplysninger i Field Score ("Tjenesten").

• Ølstedgårdsvej 1, 5672 Broby
• E-mail: info@fieldscore.dk
• Telefon: +45 52 51 57 20

2. Hvilke oplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: e-mailadresse og adgangskode-hash via vores underleverandør Supabase, som håndterer login og passwordhåndtering. Vi gemmer desuden tidspunktet for din accept af vilkår og privatlivspolitik samt dit til- eller fravalg af markedsføringsmails.
• Organisations- og favorit-data: oplysninger om de virksomheder (CVR) du selv tilknytter din konto, samt favorit-markeringer.
• Brugsdata: pseudonymiserede klik-events, sidevisninger, attribution-/referrer-oplysninger og sessions-statistik, som bruges til at forbedre Tjenesten og forstå hvordan funktioner anvendes. Vi gemmer i den forbindelse din IP-adresse og din browsers user-agent sammen med et pseudonymt besøgs-ID. Oplysningerne er ikke anonyme: opretter du en konto, kobles din adfærd fra før oprettelsen til din bruger (feltetconverted_to_user_id), så vi kan se hvilke kanaler der fører til oprettelser. Denne indsamling sker først, når du har accepteret statistik, jf. afsnit 4 og 5.
• Data til annoncering: når en annoncetjeneste er aktiveret, og du har accepteret den i cookie-banneret, sendes sidevisninger til Meta eller Google Ads. Meta modtager sideadresse (herunder eventuelle parametre i adressen), den henvisningsadresse browseren oplyser (referrer), IP-adresse og oplysninger om browser og enhed samt cookie- og eventuelle annonceklik-id'er. Google kan modtage IP-adresse, browser- og enhedsoplysninger samt cookie- og annonceklik-id'er. Vores eksplicitte sidevisningsparametre til Google bruger sideadressen uden query-parametre og fragment, henvisningssidens oprindelse og den faste sidetitel FieldScore. Googles tag kan desuden sende sidens faktiske titel; den faste titel i vores parametre begrænser ikke al trafik fra tagget. Det gælder også vores indlejrede kort. Vi tilføjer ingen e-mailadresse, bruger-id, indtastet tekst eller markoplysninger som eventparametre. Se afsnit 4, 5 og 7.
• Invitationsdata: opretter en organisation en invitation til en kollega, gemmer vi den inviteredes navn, e-mailadresse og eventuelt telefonnummer, indtil invitationen er accepteret eller trukket tilbage. Oplysningerne kommer fra den inviterende organisation, ikke fra den inviterede selv (GDPR art. 14). Vi bruger dem alene til at sende invitationen og oprette adgangen, og du kan altid bede os slette en invitation til dig ved at skrive til info@fieldscore.dk.
• Betalingsdata: fra 1. oktober 2026 registreres et betalingskort, når en bedrift opretter sit abonnement, også når abonnementet starter med en gratis prøveperiode. Eksisterende konti uden betalt abonnement registrerer kort ved næste login. Kortet indtastes direkte i Stripe Checkout, og kortnummer, udløbsdato og kontrolcifre indsamles og opbevares af Stripe, som behandler dem som vores databehandler. De når aldrig vores systemer. Stripe indsamler desuden navn, e-mail og faktureringsadresse samt et eventuelt CVR- eller momsnummer, som bruges til faktura og momsberegning. Vi opbevarer kun reference-id'er (Stripe customer-id, subscription-id), plan, betalingsinterval, prøveperiodens slutdato og fakturahistorik.
• Kommunikation: e-mailkorrespondance med os, herunder svar på trial-relaterede henvendelser, opbevares så vi kan følge op på din sag. Vi sender desuden servicebeskeder om abonnementet, fx en besked 3 dage før prøveperioden slutter og en besked, hvis en betaling mislykkes. De er en del af aftalen og kan ikke fravælges, så længe abonnementet løber.

3. Formål og retsgrundlag

• Levering af Tjenesten (kontooprettelse, login, adgang til data): GDPR art. 6, stk. 1, litra b (kontrakt).
• Trial- og betalingsflow (registrering af betalingskort ved prøvestart, prøveperiode, automatisk overgang til betalt abonnement, fakturering og opsigelse via Stripe): GDPR art. 6, stk. 1, litra b (kontrakt). Opbevaring af fakturaer og betalingsdokumentation: GDPR art. 6, stk. 1, litra c (retlig forpligtelse efter bogføringsloven).
• Statistik og produktforbedring (pseudonymiserede brugsdata, attribution, besøgsstatistik samt session-optagelser og heatmaps via Microsoft Clarity): dit samtykke, GDPR art. 6, stk. 1, litra a, sammenholdt med ePrivacy-reglerne om lagring på dit udstyr (cookiebekendtgørelsen § 3).
• Servicekommunikation (bekræftelseskoder, fakturaer, trial-statusmails, invitationer): GDPR art. 6, stk. 1, litra b (kontrakt). Disse mails sendes uanset dit markedsføringssamtykke, fordi de er nødvendige for at levere Tjenesten.
• Markedsføringsmails (nyheder om produktet, tilbud): dit samtykke, GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10. Du kan til enhver tid trække samtykket tilbage, jf. afsnit 5.
• Annoncemåling og tilpasning af annoncer via Meta-pixlen og Google Ads: dit særskilte samtykke til den pågældende annoncetjeneste, GDPR art. 6, stk. 1, litra a, og samtykke til enhedslagring efter cookiebekendtgørelsen § 3.
• Invitationsdata (navn, e-mail og telefon på inviterede kolleger): GDPR art. 6, stk. 1, litra f (legitim interesse i at en organisation kan give sine medarbejdere adgang).
• Telefonsamtaler (optagelse, transskription og resumé af samtaler til og fra vores kundeservicenummer): GDPR art. 6, stk. 1, litra f (legitim interesse i at kunne dokumentere aftaler, følge op på henvendelser og rette fejl i produktet). Se afsnit 6a for detaljerne, herunder hvordan du fravælger optagelse.

4. Cookies og lokal lagring

Til statistik bruger vi Microsoft Clarity og Vercel Analytics. Til annoncemåling og tilpasning af annoncer bruger vi Meta og Google Ads. Tjenesterne modtager kun oplysninger til disse formål, når de er aktiveret, og du har accepteret det tilhørende formål i banneret.

Field Score bruger cookies samt din browsers localStorage og sessionStorage, som også er omfattet af cookiereglerne. Nedenfor er de nøgler og cookies, vi kan gemme. Funktionelle nøgler er nødvendige for at Tjenesten virker og gemmes uden samtykke. Statistik kræver dit valg om statistik i banneret. Markedsføring kræver et særskilt ja til de aktiverede annoncetjenester (Meta, Google Ads eller begge). Du kan vælge statistik alene, acceptere begge formål eller afvise begge. Et tidligere ja til statistik giver ikke samtykke til markedsføring. Et tidligere ja til Meta giver ikke Google Ads samtykke; det kræver et nyt valg i banneret.

Meta-pixlen hentes først efter dit samtykke til markedsføring og bruges til annoncemåling og tilpasning af annoncer på Facebook og Instagram. På indlejrede kort skal du vælge i kortets eget banner; et ja på hjemmesiden, der viser kortet, overføres ikke til Field Score. Browseren kan opbevare valget særskilt for hvert websted, der indlejrer kortet. Kortet virker også, når du afviser. Se Metas privatlivspolitik og Meta Business Tools Terms.

Google Ads-tagget hentes først efter dit særskilte samtykke til Google Ads. Det bruges til annoncemåling og tilpasning af annoncer og kan sætte cookies på Field Scores domæne samt Googles egne domæner. Vi bruger ingen Google Analytics-destination i denne integration og sender ikke brugeroplysninger til forbedrede konverteringer. De konkrete cookies afhænger af Googles opsætning og browseren; tabellen beskriver mulige lagringsnøgler. Googles cookieoversigt beskriver også _gac_* fra tilknyttede Google-egenskaber; de er ikke bekræftet som cookies fra vores Ads-tag. Se Googles brug af oplysninger fra partnerwebsites og Googles cookieoversigt. På indlejrede kort gælder samme eget cookievalg som for Meta.

Annoncetaggene er slukket på vores login-, oprettelses-, integrations- og delingssider samt interne sider. De slukkes også, hvis adressen indeholder genkendte adgangstokens eller andre følsomme parametre. Det gælder også henvisningsadresser med genkendte følsomme parametre eller en tidligere undtaget side på vores eget domæne. På de øvrige sider kan sideadressen, dens parametre og browserens henvisningsadresse indgå i sidevisningen hos Meta. De eksplicitte Google-sidevisninger bruger den begrænsede adresse og henvisningsoplysning beskrevet ovenfor.

Over for Microsoft Clarity afviser vi eksplicit reklame-lagring, så Claritys cookies bruges alene til statistik og optagelser. Clarity indlæser dog egne tredjeparts-cookies fra Microsofts domæner (fx MUID og CLID); se Microsofts privatlivserklæring.

5. Samtykke og tilbagetrækning

Statistik, Meta-pixlen, Google Ads og markedsføringsmails har hver deres samtykke. Cookie-bannerets accept omfatter de annoncetjenester, der navngives:

• Statistik gælder statistik-lagringen i afsnit 4. Valget gemmes i din browser (nøglen fieldscore_cookie_consent) og gælder derfor pr. browser, uanset om du har en konto. Vi indsamler ingen statistik-data, før du har accepteret statistik. Afviser du statistik, sletter vi samtidig de pseudonyme identifikatorer, der måtte ligge i browseren i forvejen.
• Markedsføring med Meta-pixlen har sit eget valg i browseren (nøglen fieldscore_marketing_consent). Pixlen hentes ikke, og sidevisninger sendes ikke til Meta, før du har accepteret markedsføring. Afviser du eller trækker dit samtykke tilbage, stopper vi nye hændelser og sletter de Meta-cookies, vi kan tilgå på Field Scores domæne.
• Markedsføring med Google Ads har sit eget valg i browseren (nøglen fieldscore_google_ads_consent). Tagget hentes ikke, og der sendes ingen oplysninger til Google Ads, før du har accepteret Google Ads. Ved afvisning stopper vi nye sidevisninger, fjerner tilgængelige _gcl_*- og _gac_*-cookies samt_gcl_ls og genindlæser siden, hvis tagget allerede var indlæst. Opdateringen af samtykket kan sende et signal til Google før genindlæsningen. Allerede overførte data følger Googles opbevaringspolitik; cookiens levetid er ikke en slettefrist for alle oplysninger hos Google.
• Bruger-samtykke gives ved oprettelsen af din konto. Din accept af vilkår og privatlivspolitik og dit valg om markedsføringsmails gemmes på din profil (terms_accepted_at og marketing_consent) med et tidsstempel sat af vores server, så vi kan dokumentere samtykket, jf. GDPR art. 7. Har du ikke sagt ja til markedsføring, sender vi ikke markedsføringsmails til dig.

Sådan trækker du et samtykke tilbage. Brug knappen nedenfor til at ændre dit valg om statistik, Meta-pixlen og Google Ads. På et indlejret kort bruger du kortets knap til cookievalg. Du kan også rydde webstedets data i browseren, hvorefter banneret vises igen. Samtykke til markedsføringsmails trækkes tilbage via afmeldingslinket i bunden af enhver markedsføringsmail eller ved at skrive til info@fieldscore.dk. Tilbagetrækning påvirker ikke lovligheden af den behandling, der skete inden.

6. Visning af offentlige erhvervsdata

Field Score viser offentligt tilgængelige erhvervsoplysninger om CVR-registrerede virksomheder (selskabsnavn, branche, adresse) sammenholdt med offentlige markdata fra SGAV. Vi producerer ikke score-baserede vurderinger af navngivne enkeltpersoner i markedsføring, og personhenførbare oplysninger anonymiseres i alt eksternt materiale (presse, sociale medier, blog).

Tjenesten viser desuden miljøoplysninger udleveret af offentlige myndigheder efter miljøoplysningsloven, herunder sprøjtejournalindberetninger (SJI) på CVR-niveau udleveret af Miljøstyrelsen (planperioderne 2015/16 til 2024/25). Oplysningerne er emissionsoplysninger med lovfæstet offentlig adgang og vises faktuelt for betalende, autentificerede brugere — både pr. virksomhed og i en national oversigt pr. middel med angivelse af, hvilke bedrifter der har anvendt det enkelte middel. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er din virksomhed personligt drevet, kan du gøre indsigelse mod visningen eller anmode om berigtigelse via info@fieldscore.dk, jf. afsnit 9.

For ejendomme med landbrugsmarker kan Tjenesten desuden vise jordejer-oplysninger (navn på adkomsthaver, ejerandel og ejerskabshistorik) fra Ejerfortegnelsen (EJF) på Datafordeleren, når en betalende, autentificeret bruger slår en konkret ejendom eller et CVR-nummer op. Opslagene sker udelukkende on-demand pr. ejendom; vi bulk-henter ikke ejeroplysninger og viser dem ikke i lister man kan browse. Oplysningerne stammer fra offentlige registre (tingbog/Ejerfortegnelse). Vi viser navn og ejerandel, men ikke bopælsadresse, og resultatet caches højst 30 dage, hvorefter det slettes. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er du fysisk person, kan du via info@fieldscore.dk få oplyst, om der er foretaget opslag på din ejendom de seneste 12 måneder, gøre indsigelse mod behandlingen eller anmode om berigtigelse, jf. afsnit 9.

For bedrifter med husdyrhold kan Tjenesten desuden vise indberettet dyrehold (dyreart og antal dyr pr. bedrift) fra Det Centrale HusdyrbrugsRegister (CHR), Fødevarestyrelsen, når en betalende, autentificeret bruger slår et konkret CVR-nummer op. CHR er et offentligt tilgængeligt register. Vi viser det aggregerede dyrehold pr. dyreart faktuelt og henter oplysningerne on-demand pr. opslag, uden browse- eller ranglister. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse). Er din bedrift personligt drevet, kan du via info@fieldscore.dk få oplyst, om der er foretaget opslag på dit CVR de seneste 12 måneder, gøre indsigelse mod behandlingen eller anmode om berigtigelse, jf. afsnit 9.

6a. Telefonsamtaler: optagelse og transskription

Ringer du til Field Scores kundeservicenummer, eller ringer vi til dig, bliver samtalen optaget. Du får det oplyst ved samtalens start: ringer du til os, hører du en indtalt besked, før optagelsen begynder, og ringer vi til dig, siger vi det selv, så snart vi har hilst.

Hvorfor: vi bruger optagelserne til at kunne dokumentere, hvad der blev aftalt, til at følge op på din henvendelse uden at du skal gentage dig selv næste gang, og til at rette de fejl i produktet, som du fortæller os om. Retsgrundlaget er vores legitime interesse, GDPR art. 6, stk. 1, litra f. Vores interesseafvejning kan rekvireres på info@fieldscore.dk.

Hvad vi gemmer: lydoptagelsen, en tekstversion af samtalen (talegenkendelse på dansk), et kort resumé samt telefonnummer, tidspunkt og varighed. Hvis nummeret kan genkendes, knyttes samtalen til den rette kontakt i vores kundesystem. Kender vi ikke nummeret i forvejen, opretter vi en kontakt med nummeret — og navn og CVR-nummer, hvis nummeret står i det offentlige CVR-register — så vi kan følge op på din henvendelse. Du kan altid bede os slette den igen, jf. afsnit 9.

Hvor længe: lydfilen slettes automatisk efter 12 måneder, tekst og opkaldsoplysninger efter 24 måneder.

Hvis du ikke vil optages: ringer du til os, taster du 9, mens beskeden afspilles, så føres samtalen uden optagelse. Ringer vi til dig, er det nok at sige det: så standses optagelsen med det samme, og det, der måtte være optaget indtil da, slettes uden at blive gemt hos os. Du kan også bede os slette en konkret optagelse bagefter, jf. afsnit 9.

Al lyd og tekst behandles inden for EU — telefoni, talegenkendelse og lagring foregår alle i Irland. Optagelserne deles ikke med andre, sælges ikke og bruges ikke til at træne sprogmodeller. Kun Field Scores support har adgang, og der træffes ingen automatiske afgørelser på grundlag af samtalen.

Vores digitale kundeservice: ringer du til os, kan telefonen blive taget af vores digitale kundeservice, en AI-assistent. Den siger det selv i hilsenen, og du kan altid bede om at tale med et menneske: i åbningstiden stiller den om, og ellers sørger den for, at vi ringer tilbage. I den del af samtalen optages der ingen lyd. Det, du siger, omskrives i stedet til tekst af vores telefonileverandør, og teksten sendes til en sprogmodel (Anthropic), som formulerer svaret. Assistenten kan oprette en opgave til os, når du beder om noget, men den kan ikke ændre dit abonnement, give rabat eller træffe andre afgørelser, der har betydning for dig. Hele samtalen gemmes som tekst med samme frist som transskriptioner (24 måneder) og sendes som referat til vores medarbejdere. Efter samtalen får du en SMS på det nummer, du ringede fra, med en kort opsummering og de oplysninger, du gav assistenten. SMS'en sendes gennem vores telefonileverandørs globale SMS-tjeneste (USA) på standardkontraktbestemmelser, fordi SMS fra deres EU-region endnu ikke tilbydes for vores danske nummer. Stiller den dig om til en medarbejder, gælder reglerne om optagelse ovenfor for resten af samtalen. Sprogmodellen får ud over det, du siger, kun det, vi allerede ved om dig i vores kundesystem, og bruger ikke samtalen til at træne modeller.

6b. E-mail-korrespondance med vores CRM

Skriver du med os på e-mail, og er du allerede oprettet som kontakt i vores kundesystem, gemmer vi korrespondancen der, så vi kan følge op på den.

Hvorfor: vi bruger korrespondancen til at kunne svare til tiden og huske, hvad der er skrevet frem og tilbage, uden at du skal gentage dig selv næste gang du skriver til os. Retsgrundlaget er vores legitime interesse, GDPR art. 6, stk. 1, litra f. Vores interesseafvejning kan rekvireres på info@fieldscore.dk.

Hvad vi gemmer: afsender- og modtageradresser, emne, selve mailteksten (renset for HTML-markup) og tidspunktet. Har mailen vedhæftede filer, gemmer vi kun filnavnene — aldrig indholdet af vedhæftningen. Vi gemmer udelukkende korrespondance med kontakter, vi allerede kender fra vores kundesystem. Skriver du til os uden at være en kendt kontakt i forvejen, gemmes din mail ikke i dette system, og der oprettes ikke automatisk en ny kontakt ud fra den.

Hvor længe: korrespondancen slettes automatisk efter 24 måneder.

Hvis du ikke ønsker det: skriv til info@fieldscore.dk, så noterer vi din henvendelse manuelt i stedet for at synkronisere den automatisk. Du kan også bede os slette allerede gemt korrespondance, jf. afsnit 9.

Korrespondancen behandles hos vores databehandler Google på standardkontraktbestemmelser (SCC), på samme måde som vores øvrige databehandlere, jf. afsnit 7. Den deles ikke med andre end de databehandlere, der er nævnt der, og sælges ikke. Kun Field Scores support har adgang, og der træffes ingen automatiske afgørelser på grundlag af korrespondancen.

6c. Adgang via MCP (Claude, ChatGPT og andre AI-klienter)

Har du Pro- eller Team-abonnement, kan du forbinde en AI-klient til Field Score via vores MCP-server, så du kan stille spørgsmål til markdata direkte i klienten. Se dokumentationen for MCP-serveren. Forbindelsen er skrivebeskyttet: den kan læse data, men ikke ændre eller slette noget i din konto.

Adgangen godkendes med OAuth, hvor du logger ind med din egen konto, eller med en personlig API-nøgle du selv opretter. Vi opbevarer aldrig selve nøglen eller adgangs-tokenet, men kun en kryptografisk hash, samt navnet på den klient du har givet adgang, tidspunktet for oprettelsen og hvornår adgangen sidst blev brugt. Adgangs-tokens udløber efter en time, fornyelses-tokens efter 90 dage, og du kan til enhver tid fjerne en forbindelse eller tilbagekalde en nøgle under "Forbundne apps" på din kontoside.

Hvert kald logges i vores audit-log på samme måde som spørgsmål stillet i webappen: hvilket værktøj der blev kaldt, forespørgslen, tidsforbrug og antal rækker, samt hvilken klient kaldet kom fra. Formålet er drift, misbrugsforebyggelse og forbrugsopgørelse, jf. afsnit 3. Sletter du din konto, anonymiseres audit-loggen og dine nøgler og forbindelser slettes.

Vær opmærksom på, at de data klienten henter, indgår i din samtale hos den AI-udbyder du har forbundet (fx Anthropic eller OpenAI). Vi er ikke dataansvarlige eller databehandlere for den samtale — dér gælder udbyderens egne vilkår og privatlivspolitik. Forbinder du på vegne af en virksomhed, bør du sikre dig, at det er foreneligt med virksomhedens egne retningslinjer.

6d. Berigelse af kontakter i vores kundesystem

Opretter du dig med et CVR-nummer, eller er du registreret som kontakt i vores kundesystem med et CVR-nummer, slår vi virksomheden op i det offentlige CVR-register (navn, branche, adresse, virksomhedsform, antal ansatte, registrerede kontaktoplysninger, reklamebeskyttelse samt ejere og ledelse, som Erhvervsstyrelsen offentliggør). Har virksomheden en hjemmeside, kan vi desuden læse dens forside og kontaktside for logo, kontaktoplysninger og links til virksomhedens egne profiler på sociale medier. Er du registreret uden CVR-nummer, men med en e-mailadresse på din virksomheds eget domæne, læser vi på samme måde hjemmesiden på det domæne (aldrig for private adresser som gmail eller hotmail). Linker hjemmesiden til virksomhedens egne profiler på sociale medier (Facebook, Instagram, LinkedIn, YouTube, TikTok eller X), kan vi desuden læse den offentlige forhåndsvisning af profilen, som platformen selv viser til alle uden login: profilens navn, om-tekst, følgertal, angivet by og profilbillede. Vi logger ikke ind, læser ikke kommentarer, følgerlister eller andre personers opslag, henter ikke private personprofiler, og bruger ingen eksterne berigelsestjenester.

Opretter du selv en konto, søger vi desuden én gang på dit navn sammen med din virksomhed eller by via en søgetjeneste (serper.dev) og viser de tre bedste resultater (titel, uddrag og link, typisk din LinkedIn-profil) i den interne besked til vores team om den nye bruger. Det svarer til den søgning, teamet ellers ville lave i hånden, men afgrænset: kun når dit navn har mindst to led, aldrig telefonbogs- og adressesider, og vi henter intet fra de fundne sider. Resultatet gemmes ikke på din kontakt.

Hvorfor: så vi kan betjene din henvendelse korrekt, kontakte dig den vej din virksomhed selv beder om, og respektere reklamebeskyttelse i CVR-registret. Retsgrundlaget er vores legitime interesse, GDPR art. 6, stk. 1, litra f. Vores interesseafvejning kan rekvireres på info@fieldscore.dk.

Hvor det bruges: udelukkende internt i vores kundesystem. Oplysningerne vises ikke på de offentlige virksomhedssider, deles ikke med tredjeparter, sælges ikke og indgår ikke i nogen scoring eller automatisk afgørelse. Berigelsen slettes automatisk, når vi ikke længere har en kontakt med det pågældende CVR-nummer.

Hvis du ikke ønsker det: skriv til info@fieldscore.dk, så sletter vi berigelsen og noterer, at din virksomhed ikke skal beriges igen. Ejer du hjemmesiden, kan du desuden blokere vores læsning ved at afvise user-agenten FieldScoreBot.

7. Modtagere og databehandlere

Vi anvender følgende databehandlere og eksterne modtagere. Databehandlere behandler oplysninger på vores vegne; Metas og Google Ads' behandling følger også deres egne vilkår og privatlivspolitikker. Flere leverandører er etableret i USA. Overførselsgrundlaget er beskrevet ved den enkelte leverandør. Du kan få oplysninger om det gældende grundlag ved at skrive til info@fieldscore.dk.

• Supabase: Database, login og filopbevaring. Vores instans hostes i EU (Frankfurt). Supabase Inc. er amerikansk. Support- og driftsadgang fra USA sker på EU-Kommissionens standardkontraktbestemmelser (SCC).
• Vercel: Hosting af web-frontend og API samt besøgsstatistik (Vercel Analytics, kun efter cookie-samtykke). Vercel Inc. (USA). Overførsel sker på EU-Kommissionens standardkontraktbestemmelser (SCC).
• Microsoft Clarity: Session-optagelser og heatmaps af, hvordan du bruger Tjenesten, så vi kan finde de steder hvor brugere går i stå. Kun efter cookie-samtykke. Indtastede felter, tal og e-mailadresser maskeres i browseren, før noget sendes, og din profilside optages ikke. Vi afviser eksplicit reklame-lagring (ad_Storage: denied) over for Clarity. Optagelser gemmes hos Microsoft i 30 dage, aggregerede klik-data i 9 måneder. Microsoft Ireland Operations Ltd. (EU) er kontraktpart; data lagres i Microsoft Azure, og overførsel til Microsoft Corp. (USA) sker på EU-Kommissionens standardkontraktbestemmelser (SCC).
• Meta (Meta-pixel, ekstern modtager): Måling af sidevisninger og annoncer samt tilpasning af annoncer på Facebook og Instagram. Kun når pixlen er aktiveret, og du særskilt har accepteret markedsføring. Meta modtager sideadressen, herunder eventuelle parametre i adressen, den henvisningsadresse browseren oplyser (referrer), IP-adresse og oplysninger om browser og enhed samt cookie- og eventuelle annonceklik-id'er. Vi tilføjer ingen e-mailadresse, bruger-id, indtastet tekst eller markoplysninger som eventparametre, og automatisk hændelsesregistrering og avanceret matching er slået fra. Meta kan behandle oplysninger uden for EU/EØS, herunder i USA. Behandlingen og de gældende overførselsvilkår er beskrevet i Metas Business Tools Terms og privatlivspolitik.
• Google Ads (ekstern modtager): Måling af sidevisninger og annoncer samt tilpasning af annoncer. Kun når Google Ads-tagget er aktiveret, og du særskilt har accepteret Google Ads. Google kan modtage IP-adresse, browser- og enhedsoplysninger samt cookie- og annonceklik-id'er. Vores eksplicitte sidevisningsparametre angiver sideadressen uden query-parametre og fragment, henvisningssidens oprindelse og den faste sidetitel FieldScore. Googles tag kan desuden sende sidens faktiske titel; den faste titel i vores parametre begrænser ikke al trafik fra tagget. Vi tilføjer ingen e-mailadresse, bruger-id, indtastet tekst eller markoplysninger som eventparametre. Integrationen bruger Google Ads, ikke Google Analytics, og sender ingen særskilte konverteringshændelser. Google Ireland Limited er Googles europæiske dataansvarlige for denne annoncetjeneste efter Googles offentliggjorte vilkår. Google kan behandle oplysninger globalt, herunder i USA. Google beskriver overførsler til USA under EU-U.S. Data Privacy Framework og standardkontraktbestemmelser, hvor de gælder.
• Stripe: Registrering af betalingskort ved oprettelse og prøveperiode, betaling, fakturering, momsberegning og kundeportalen, hvor abonnementet administreres og opsiges. Kortoplysningerne indsamles og opbevares af Stripe og når aldrig vores systemer. Stripe Inc. (USA). Overførsel sker på standardkontraktbestemmelser (SCC); den europæiske behandling sker via Stripe Payments Europe.
• Resend: Udsendelse af e-mail (bekræftelseskoder, fakturaer, invitationer, servicebeskeder). Resend (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• Anthropic: Sprogmodel bag "Field AI" og bag vores digitale kundeservice på telefonen (afsnit 6a). Når du stiller et spørgsmål i chatten, sendes spørgsmålet, samtalehistorikken og relevante bedrifts- og markoplysninger. Vælger du en mark eller deler din position, indgår oplysninger om marken og din relation til stedet. Rå GPS-koordinater bruges kortvarigt til at finde marken; den afledte stedkontekst medsendes til Anthropic. På telefonen sendes det, du siger, til Anthropic for at blive besvaret. Anthropic bruger ikke data fra erhvervs-API'et til at træne modeller. Anthropic PBC (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• OpenAI: Sprogmodel til generering af tekst i vores eget indhold og vores egen kommunikation. Bruger-indtastede spørgsmål sendes ikke hertil. OpenAI (USA). Overførsel sker på standardkontraktbestemmelser (SCC).
• Copernicus / Sentinel Hub: Satellitbilleder (NDVI) for de marker du åbner. Vi sender kun markens geometri og årstal, aldrig oplysninger om dig. Behandlingen holdes inden for EU/EØS.
• Google: Google Calendar (kun hvis du selv tilkobler din kalender), Google Search Console (søgestatistik for vores egne sider, aggregeret), Google Programmable Search (én søgning på dit navn + virksomhed/by, når du opretter en konto, jf. afsnit 6d) og — er du en kendt kontakt i vores kundesystem — synkronisering af og afsendelse af e-mail-korrespondance via Gmail, jf. afsnit 6b. Google (kontraktpart — Google Ireland Ltd. (EU) eller Google LLC (USA) — afklares). Overførsel sker på standardkontraktbestemmelser (SCC).
• Twilio: Telefoni: modtager og foretager opkald på vores kundeservicenummer og optager samtalen. Optagelsen overføres straks til vores egen lagring, hvorefter Twilios kopi slettes. Taler du med vores digitale kundeservice, omskriver Twilio det sagte til tekst (talegenkendelse) i stedet for at optage. Vores konto er låst til EU-regionen Irland, så både opkald og lyd behandles i EU. Twilio Inc. er amerikansk; support- og driftsadgang fra USA sker på standardkontraktbestemmelser (SCC).
• Microsoft Azure: Talegenkendelse: omskriver optagede telefonsamtaler til dansk tekst. Bruges kun til call-modulet. Behandlingen sker i Microsofts datacenter i Nordeuropa (Irland). Microsoft Corp. er amerikansk; overførsel sker på standardkontraktbestemmelser (SCC).

Vi sælger ikke personoplysninger og videregiver dem ikke til andre end de modtagere, der er nævnt her, medmindre vi er retligt forpligtet til det.

8. Opbevaringsperiode

Konto-, organisations- og favoritdata samt dine gemte AI-samtaler i Spørg Field AI opbevares, så længe din konto er aktiv; samtaler kan desuden slettes enkeltvis direkte i dialogen. Du kan selv slette din konto under Privatliv på din kontoside, hvor du også kan hente en samlet eksport af dine data. Sletningen sker med det samme og kan ikke fortrydes; du får en kvittering på e-mail. To situationer kræver en handling først: er du eneste administrator i en organisation med andre medlemmer, skal ejerskabet overdrages. Har organisationen et abonnement, kan du opsige det i betalingsportalen eller bekræfte, at abonnement og eventuelle betalinger fortsætter efter sletningen. Du kan dermed slette kontoen straks, også før en opsagt abonnementsperiode udløber. Vi opsiger aldrig et abonnement på dine vegne. Ved Apple-login beder vi om en ny Apple-bekræftelse, så adgangen kan tilbagekaldes før sletningen. Du er også altid velkommen til at bede os om sletning på info@fieldscore.dk.

Besøgs- og klikdata (afsnit 2 og 4) samt audit-log over opslag slettes automatisk af en daglig oprydning: aktivitets- og sessionsdata samt ikke-konverterede besøgsdata efter 90 dage, og audit-log over opslag og søgninger efter 12 måneder. Aggregeret statistik uden personhenførbare oplysninger kan bevares længere. Du kan desuden altid bede os slette de besøgsdata, der kan knyttes til din bruger, jf. afsnit 9.

Uploads af jordprøver, som endnu ikke er bekræftet som import, slettes efter syv dage og ved sletning af uploaderens konto. Bekræftede analyser, originalfiler og scanninger tilhører organisationens markdrift og opbevares, mens organisationens aftale løber. Ved aftaleophør gælder vores databehandleraftales regler om returnering og sletning samt eventuelle lovkrav. Ved kontosletning fjernes din brugerreference fra leverancerne. Kontoeksporten indeholder dine egne handlinger; egne rå importfiler kræver fortsat organisationsadgang. Ved ophørt adgang eller store filer kan du bede om individuel dataindsigt på info@fieldscore.dk.

Telefonoptagelser slettes automatisk efter 12 måneder, og transskriptioner og opkaldsoplysninger efter 24 måneder, jf. afsnit 6a.

Invitationer, der ikke accepteres, opbevares indtil de trækkes tilbage eller slettes efter anmodning. Bogføringsmateriale og betalingsdokumentation opbevares i 5 år jf. bogføringsloven.

9. Dine rettigheder

Du har som registreret følgende rettigheder:

• Ret til indsigt i de oplysninger vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning af oplysninger ("retten til at blive glemt").
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet (udlevering i et almindeligt anvendt format).
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at trække et samtykke tilbage, jf. afsnit 5.
• Ret til at klage til Datatilsynet (datatilsynet.dk).

Indsigt, dataportabilitet og sletning kan du selv udøve med det samme under Privatliv på din kontoside, jf. afsnit 8. De øvrige rettigheder, og alt hvad selvbetjeningen ikke dækker, udøver du ved at skrive til info@fieldscore.dk. Vi besvarer henvendelser uden unødigt ophold og senest inden for én måned.

10. Sikkerhed

Vi anvender Row Level Security (RLS) i databasen, krypteret transport (HTTPS), rate-limiting på følsomme endpoints og audit-logning af adgang til persondata. Service-roller bruges kun server-side og eksponeres aldrig i klient-koden.

11. Ændringer

Vi kan ændre denne privatlivspolitik. Væsentlige ændringer varsles via e-mail eller en meddelelse i Tjenesten. Den aktuelle version findes altid på fieldscore.dk/privatliv.

12. Offentlige virksomhedssider og din ret til at gøre indsigelse

Field Score har en offentligt tilgængelig side pr. CVR-nummer (fieldscore.dk/virksomhed/<cvr>), hvor vi viser virksomhedens marker, afgrøder og markhistorik. Oplysningerne stammer fra offentlige registre: markdata fra SGAVs fællesskema-data, der er offentliggjort som åbne data, og virksomhedens grunddata fra Det Centrale Virksomhedsregister (CVR). Vi har ikke indsamlet oplysningerne hos virksomheden selv. Siderne er søgbare, og vi anmoder søgemaskiner om at indeksere dem via vores sitemap.

De fleste danske landbrugsbedrifter er personligt ejede, og virksomhedsnavnet er da ofte indehaverens eget navn. For dem er oplysningerne på siden personoplysninger. Retsgrundlaget er GDPR art. 6, stk. 1, litra f (legitim interesse i at gøre spredte, offentlige landbrugsdata anvendelige samlet ét sted). Vores interesseafvejning for netop denne behandling er skrevet ned og kan rekvireres hos info@fieldscore.dk. Fordi vi ikke har modtaget oplysningerne fra dig selv, oplyser vi om behandlingen offentligt her og i en "Om disse data"-boks nederst på hver virksomhedsside, jf. art. 14, stk. 5, litra b.

Du kan gøre indsigelse mod visningen efter art. 21. Det gør du på fieldscore.dk/indsigelse, hvor du oplyser CVR-nummeret og din mailadresse. Vi sender et bekræftelseslink til adressen, så vi ved, at begæringen kommer fra virksomheden selv og ikke fra en tredjepart. Vi imødekommer som udgangspunkt: når en indsigelse er imødekommet, fjerner vi CVR-nummeret fra vores sitemap, markerer siden så søgemaskiner ikke må indeksere den, og siden viser derefter hverken markdata, afgrødehistorik eller ejerforhold. Der kan gå nogle dage, før søgemaskinerne har fjernet siden fra deres egne indekser. Vi svarer senest én måned efter, vi har modtaget begæringen, jf. art. 12, stk. 3. Vi afviser kun en begæring, hvis vi har vægtige legitime grunde til det, for eksempel hvis en anden end virksomheden selv forsøger at få siden fjernet.

Er din virksomhed en personligt ejet form (enkeltmandsvirksomhed eller personligt ejet mindre virksomhed) og markeret reklamebeskyttet i CVR, imødekommer vi din indsigelse automatisk, så snart du har bekræftet mailadressen. Vi behandler den begæring og dine kontaktoplysninger som dokumentation for sagen: en begæring, der aldrig bekræftes, slettes efter 30 dage, og på afgjorte sager sletter vi mailadresse og begrundelse efter 24 måneder, mens selve afgørelsen bevares, så siden forbliver fjernet.