Databehandleraftale

BoardPanel, drevet af Simon Grevang ApS, CVR 43988765, er dataansvarlig for de personoplysninger og virksomhedsdata, der behandles i forbindelse med din brug af platformen. Ved spørgsmål om databehandling kan du kontakte os på: info@boardpanel.dk

Vi behandler følgende kategorier af data: Kontakt- og brugerdata: navn, e-mailadresse og loginoplysninger. Virksomhedsdata: oplysninger om din virksomhed, herunder branche, størrelse, omsætning, styrker, svagheder og strategiske prioriteter. Mødedata: referater, beslutninger, handlingspunkter og panelets anbefalinger fra dine bestyrelsesmøder. AI-interaktioner: dine beskeder til AI-panelet og de svar, du modtager, med henblik på at forbedre vejledningskvaliteten inden for din konto.

Dine data behandles med følgende formål: Levering af tjenesten: at tilbyde AI-assisteret bestyrelsesvejledning, generere referater, beslutningstrækning og strategianalyser. Kontekst til AI-panelet: dine virksomhedsoplysninger og historiske data anvendes til at give AI-panelet relevant kontekst, så rådgivningen er tilpasset netop din virksomhed. Platformsforbedring: anonymiserede og aggregerede data kan anvendes til at forbedre platformens funktioner og AI-modellernes kvalitet.

Vi behandler dine data på følgende grundlag i henhold til GDPR: Samtykke (artikel 6, stk. 1, litra a): ved din accept af denne aftale giver du samtykke til behandling af dine virksomhedsdata og AI-interaktioner. Kontraktopfyldelse (artikel 6, stk. 1, litra b): behandling af bruger- og kontaktdata er nødvendig for at levere den aftalte tjeneste. Legitim interesse (artikel 6, stk. 1, litra f): behandling med henblik på platformssikkerhed og fejlsporing.

BoardPanel anvender følgende underdatabehandlere: Anthropic, Inc. (USA): leverer den underliggende AI-sprogmodel (Claude). Dataoverførsel sker på grundlag af standardkontraktbestemmelser (SCC) i henhold til GDPR artikel 46. Anthropic anvender ikke dine data til at træne deres modeller. Hetzner Online GmbH (Tyskland): serverhosting i EU (Nürnberg). Al data lagres inden for EU/EØS. Supabase, Inc. (USA): databaseplatform. Data lagres på servere i EU via AWS Frankfurt-region.

Dine data opbevares, så længe du er aktiv bruger af BoardPanel. Ved afmelding eller på din anmodning slettes alle dine personoplysninger og virksomhedsdata inden for 30 dage, med undtagelse af data vi er retligt forpligtet til at opbevare. AI-interaktioner og mødereferater slettes sammen med din konto og videregives ikke til tredjepart.

Du har følgende rettigheder i henhold til GDPR: Indsigt: du kan til enhver tid anmode om en kopi af de data, vi opbevarer om dig. Berigtigelse: du kan få unøjagtigheder i dine data rettet. Sletning: du kan anmode om sletning af dine data ("retten til at blive glemt"). Dataportabilitet: du kan modtage dine data i et struktureret, maskinlæsbart format. Indsigelse: du kan gøre indsigelse mod visse former for behandling. Klage: du har ret til at indgive klage til Datatilsynet (datatilsynet.dk), hvis du mener, at behandlingen af dine data er i strid med GDPR. For at gøre brug af dine rettigheder: info@boardpanel.dk

Vi træffer passende tekniske og organisatoriske forholdsregler for at beskytte dine data mod uautoriseret adgang, tab eller misbrug. Dette inkluderer kryptering af data under transport (TLS) og i hvile, adgangskontrol via JWT-tokens og adgangskoder, samt serverinfrastruktur placeret i sikre datacentre i EU. Vi gennemgår regelmæssigt vores sikkerhedsprocedurer og opdaterer dem i overensstemmelse med bedste praksis.