Privatliv
Sådan bruger Subrid dine oplysninger
Exponential Holding ApS er dataansvarlig for din Subrid-konto, vores analyser, dine godkendelser og den korrespondance, vi behandler for dig.
Dataansvarlig og kontakt
Exponential Holding ApS, CVR 44298074, Arabiensvej 11B, 2300 København S er dataansvarlig. Kontakt hej@subrid.dk om privatliv, indsigt eller sletning.
Oplysninger, formål og retsgrundlag
- Konto og login: navn, e-mailadresse, loginudbyder og nødvendige kontoidentifikatorer bruges til at oprette og sikre din konto. Grundlaget er aftalen, jf. GDPR artikel 6, stk. 1, litra b, og vores legitime interesse i sikker adgang, litra f.
- Abonnementer og anbefalinger: udbyder, plan, pris, binding, præferencer og dine valg bruges til overblik og beslutningsstøtte. Grundlaget er aftalen, litra b.
- Korrespondance og handlinger: beskeder, udbydersvar, fuldmagt, særskilte godkendelser og sagshistorik bruges til at udføre og dokumentere den hjælp, du har bedt om. Grundlaget er aftalen, litra b, og dokumentation af retskrav, litra f.
- Betaling: plan, betalingsstatus, Stripe-kunde- og abonnementsidentifikatorer bruges til betaling, tilbagebetaling og betalingshistorik. Subrid gemmer ikke dine fulde kortoplysninger. Grundlaget er aftalen, litra b, og bogføringspligt, artikel 6, stk. 1, litra c.
- Drift og måling: tekniske hændelser, sikkerhedsoplysninger og sidevisninger bruges til at drive, beskytte og forbedre tjenesten. Grundlaget er vores legitime interesse, litra f.
Abonnementer tilføjes manuelt. Bankimport er ikke tilgængelig.
Automatiske anbefalinger
Beregninger kan sammenligne pris og vilkår og foreslå næste skridt. Resultatet er beslutningsstøtte, ikke en bindende beslutning. Subrid accepterer ikke tilbud og skifter ikke udbyder automatisk. Ingen ekstern generativ AI-tjeneste bruges til anbefalingerne i den nuværende løsning.
Leverandører og tjenester
| Tjeneste og rolle | Formål og behandlingssted | Overførselsgrundlag |
|---|---|---|
| Vercel Inc. (USA) | Databehandler for hosting, runtime og tekniske logs samt selvstændig dataansvarlig for visse konto- og brugsdata. Data kan behandles globalt, herunder i USA. | EU-US Data Privacy Framework og, hvor relevant, EU-standardkontraktbestemmelser. |
| Neon, LLC (USA) | Databehandler for PostgreSQL-databasen. Primær lagring sker i den valgte AWS-region; amerikanske support- og underdatabehandlere kan få adgang. | EU-standardkontraktbestemmelser for overførsler uden en tilstrækkelighedsafgørelse. |
| Stripe Payments Europe, Limited (Irland) og relevante Stripe-enheder | Betaling, abonnement, tilbagebetaling, sikkerhed og svigforebyggelse. Stripe er dels databehandler og dels selvstændig dataansvarlig. Data behandles globalt, herunder i USA. | EU-US Data Privacy Framework og/eller EU-standardkontraktbestemmelser. |
| Plus Five Five, Inc. d/b/a Resend (USA) | Databehandler for afsendelse og modtagelse af e-mail, herunder adresse, indhold og metadata. Behandlingen sker primært i USA. | EU-US Data Privacy Framework og EU-standardkontraktbestemmelser. |
| Google Ireland Limited, Google LLC og Apple Distribution International Limited | Valgfrit login. Google og Apple er selvstændige dataansvarlige for deres konti og autentifikation; Subrid er dataansvarlig for det ID, navn og den e-mail, vi modtager. | Se Googles overførselsgrundlag og Apples Sign in with Apple-meddelelse. Vi påstår ikke et særskilt Apple-DPF-grundlag. |
| Slack Technologies Limited (Irland) og Salesforce-koncernen | Databehandler for begrænsede interne driftsnotifikationer og selvstændig dataansvarlig for visse konto- og brugsdata. Data kan lagres eller tilgås i USA. | EU-US Data Privacy Framework og EU-standardkontraktbestemmelser. |
Du kan få en kopi af de relevante garantier eller flere oplysninger om en konkret overførsel ved at skrive til hej@subrid.dk. Hosted webanalyse er deaktiveret, mens vi ikke har en verificeret artikel 28-aftale med leverandøren.
Opbevaring og sletning
- Konto-, login-, enheds- og aktive abonnementsdata slettes som udgangspunkt straks, når en bekræftet kontosletning er gennemført. Engangskoder til mobil login bruges eller udløber senest efter 10 minutter.
- Rå telemetri, sikkerheds- og rate-limit-hændelser samt inaktive push-tokens slettes eller anonymiseres efter 90 dage.
- Afsluttet sagskorrespondance, fuldmagter og konkrete handlingsgodkendelser opbevares i 3 år efter sagens afslutning for at dokumentere forløbet og håndtere krav.
- Regnskabs- og betalingsmateriale opbevares i 5 år efter udgangen af det relevante regnskabsår i overensstemmelse med bogføringsreglerne.
- Slettede oplysninger kan blive liggende i isolerede backups i højst 35 dage, før de overskrives.
Hvis en konkret klage, tvist eller retlig pligt kræver længere opbevaring, isolerer vi kun de relevante oplysninger og bruger dem kun til det formål. Når grundlaget ophører, slettes eller anonymiseres de.
Dine rettigheder
Du kan efter reglerne have ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt til at trække et samtykke tilbage, når behandlingen bygger på samtykke. Du kan hente en eksport og anmode om kontosletning via vores slettevejledning.
Du kan klage til Datatilsynet. Vi anbefaler, at du først skriver til os, så vi kan undersøge sagen.