Privatlivspolitik
1. Hvem er dataansvarlig?
OnPly er en enkeltmandsvirksomhed registreret hos Erhvervsstyrelsen:
OnPly
CVR: 45306291
Slagelse, Danmark
E-mail: hej@onply.dk
OnPly driver desuden 3D-visualiseringstjenester under markedsføringsnavnet "3DPoly".
Vi er dataansvarlige for de personoplysninger, der behandles, når du besøger onply.dk, opretter en konto, sender en pilot-ansøgning, eller skriver til en virksomhed via en kontaktformular eller email-adresse, hvor OnPly er aktiveret.
2. Hvilke personoplysninger behandler vi?
Når du er kunde hos OnPly
- Navn og email-adresse (til login og kontakt)
- Virksomhedsoplysninger (firmanavn, branche, hjemmeside, kontaktoplysninger)
- Faktureringsoplysninger (håndteres af Stripe — vi opbevarer ikke kortdata selv)
- AI-konfiguration (din tone, dine svarregler, ydelser og priser du har angivet)
- Login-historik og kontoaktivitet (af sikkerhedsmæssige årsager)
Når du som slutkunde skriver til en virksomhed via OnPly
- Dit navn (hvis angivet)
- Din email-adresse
- Dit telefonnummer (hvis angivet)
- Indholdet af din besked
- Eventuelle senere svar og opfølgninger i tråden
Disse oplysninger behandles på vegne af den virksomhed, du har skrevet til. Virksomheden er dataansvarlig for disse data — du kan henvende dig direkte til dem for at få indsigt eller bede om sletning. Du kan også skrive til os på hej@onply.dk, så formidler vi din anmodning videre.
Ved besøg på onply.dk
Vi indsamler ikke analytics-data, tracking-data eller marketingscookies. Vi bruger udelukkende tekniske cookies, der er nødvendige for at login fungerer. Disse kræver ikke samtykke under GDPR + ePrivacy-direktivet.
3. Hvorfor behandler vi disse oplysninger? (Lovligt grundlag)
| Behandling | Formål | Lovligt grundlag |
|---|---|---|
| Kunde-konto og service-levering | Opfyldelse af aftale | GDPR art. 6, stk. 1, litra b |
| Fakturering og betalingshåndtering | Opfyldelse af aftale + lovkrav | Art. 6, stk. 1, litra b + c |
| Pilot-ansøgninger | Forberedelse til aftale | Art. 6, stk. 1, litra b |
| Besvarelse af henvendelser fra slutkunder | Berettiget interesse (hurtigt svar) | Art. 6, stk. 1, litra f |
| Sikkerheds-logning | Beskyttelse mod misbrug | Art. 6, stk. 1, litra f |
4. AI-behandling — vigtigt at vide
OnPly bruger kunstig intelligens (Claude fra Anthropic) til at generere automatiske svar på vegne af vores kunder. Det betyder:
- Beskeder du sender til en OnPly-aktiveret virksomhed, behandles af en AI-model — ikke af et menneske i første led.
- AI'en genererer et udkast til svar baseret på virksomhedens forudkonfigurerede tone, services og regler.
- Vores kunder kan vælge at gennemse og godkende svar manuelt før afsendelse, eller lade AI'en sende automatisk.
- Den AI-model vi bruger (Anthropic Claude API) trænes ikke på dine beskeder. Anthropic har officiel garanti for at API-data ikke bruges til model-træning.
Hvis du foretrækker at få et svar fra et menneske, kan du altid bede om det i din besked — så vil vores kunder kunne tage over.
5. Hvor længe gemmer vi dine data?
| Datatype | Opbevaringsperiode |
|---|---|
| Kunde-kontooplysninger | Konto aktiv + 3 år |
| Faktureringsdata | 5 år (bogføringsloven §10) |
| Leads (slutkunde-henvendelser) | Så længe kundens konto er aktiv — eller indtil lead'et beder om sletning |
| Pilot-ansøgninger | 12 måneder |
| Sikkerheds-logs | 12 måneder |
6. Hvem deler vi dine data med?
Vi bruger eksterne tjenester ("sub-databehandlere") til at drive OnPly. Aktuel liste: onply.dk/databehandlere.
Vi sælger ikke dine data, og vi deler dem ikke med tredjeparter til markedsføringsformål.
7. Internationale overførsler
Visse af vores databehandlere er placeret uden for EU/EØS (primært USA). Overførsel sker på grundlag af EU-Kommissionens Standardkontraktbestemmelser (SCC), der sikrer et beskyttelsesniveau svarende til GDPR.
8. Dine rettigheder
- Ret til indsigt — du kan få at vide, hvilke oplysninger vi har om dig
- Ret til berigtigelse — du kan få rettet forkerte oplysninger
- Ret til sletning — du kan bede om at få dine data slettet
- Ret til begrænsning af behandling
- Ret til dataportabilitet
- Ret til indsigelse
Skriv til hej@onply.dk for at gøre brug af dine rettigheder. Vi svarer indenfor 30 dage.
9. Sikkerhed
Vi anvender bl.a.:
- Kryptering af data under transport (TLS/HTTPS overalt)
- Kryptering af data i hvile (AES-256 hos Supabase)
- Adgangsstyring med stærke adgangskoder + Row-Level Security i databasen
- Logning af adgang til systemet
- Regelmæssig opdatering af afhængigheder og sikkerhedspatches
Hvis vi opdager et brud på persondatasikkerheden, der medfører høj risiko for dig, vil vi underrette dig direkte indenfor 72 timer.
10. Ændringer i denne politik
Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer meddeles direkte til kunder via email eller via et tydeligt opslag på onply.dk. Dato for seneste opdatering fremgår øverst.
11. Kontakt
Spørgsmål til denne politik eller vores datahåndtering: hej@onply.dk.
Denne politik er et levende dokument. Hvis du opdager noget der virker uklart eller utilstrækkeligt, er vi taknemmelige for feedback.