Privatlivspolitik for mandag.online
Her kan du læse, hvordan Strategii behandler oplysninger om dig, når du eller din virksomhed bruger mandag.online på https://mandag.online ("tjenesten"). mandag.online leveres af Strategii.
1. Hvem er ansvarlig, og hvornår er vi det?
Strategii v/Søren Elisiussen, CVR-nr. 26200849, Jeppesminde 17, 8960 Randers SØ, se@strategii.dk, 61 10 96 10.
Vi har to roller, når vi behandler oplysninger:
- Vi er dataansvarlige for oplysningerne i denne politik: dem, vi bruger til at sælge, levere, sikre og afregne tjenesten, og den fælles oversigt over virksomheder fra CVR, som forslag til nye kunder bygger på.
- Vi er databehandler for oplysningerne i din virksomheds CRM, altså dine kunder, kontaktpersoner, noter, registreringer, aftaler og så videre. Din virksomhed er dataansvarlig for dem. Vi behandler dem kun efter databehandleraftalen, og det er din virksomhed, der skal oplyse de personer, oplysningerne handler om.
2. Hvilke oplysninger bruger vi, hvorfor, og på hvilket grundlag?
| Hvad | Hvorfor | Grundlag | Hvor længe |
|---|---|---|---|
| Køb og oprettelse: dit navn, din e-mail, virksomhedens navn, CVR-nummer og branche | At oprette virksomheden, bekræfte din e-mail og sende dit første login | Aftalen med din virksomhed (artikel 6, stk. 1, litra b) og vores legitime interesse i at drive virksomhed (litra f) | Gennemføres oprettelsen ikke, slettes bestillingen efter 7 dage |
| Din brugerkonto: navn, e-mail, rolle og rettigheder, loginmetoder (engangslink, adgangsnøgle, kodeord og engangskoder fra en app), tidspunkter for login | At give dig adgang og holde tjenesten sikker | Aftalen med din virksomhed og legitim interesse i sikkerhed | Så længe virksomheden er kunde; slettes sammen med virksomhedens data. En slettet bruger anonymiseres |
| Accept af vilkår og databehandleraftale: hvem der accepterede, hvornår og hvilken udgave | At kunne dokumentere aftalen | Legitim interesse i at kunne dokumentere en aftale | Så længe virksomheden er kunde; derefter et minimeret bevis uden navn og e-mail i 5 år. Vi gemmer ikke din IP-adresse i beviset |
| Betaling og abonnement: virksomhedens navn, CVR-nummer, fakturaadresse, administratorens navn og e-mail, beløb, fakturaer, perioder og status | At afregne abonnement og tilkøb og opfylde bogføringsloven | Aftalen og bogføringsloven (artikel 6, stk. 1, litra c) | Regnskabsmateriale i 5 år efter regnskabsårets udgang |
| Support: anmodninger, hvem der har godkendt adgang, og en log over, hvad vi har set | At hjælpe dig og vise dig, hvad vi har set | Aftalen og legitim interesse | 365 dage; slettes altid sammen med virksomhedens data |
| Drift og sikkerhed: driftslog uden navne og e-mails, adgangslog på serveren (hvor IP-adressen indgår) og korte tællere mod misbrug (IP-adresse og e-mail) | At holde tjenesten stabil og sikker og forhindre misbrug | Legitim interesse | Driftslog 365 dage; adgangslog ca. 14 dage; tællere slettes løbende |
| Mails fra tjenesten: din e-mail, emne og indhold af påmindelser, invitationer og beskeder om dit abonnement | At sende dig det, tjenesten skal fortælle dig | Aftalen | 12 måneder |
| Forslag til nye kunder: oplysninger fra Det Centrale Virksomhedsregister (CVR) om virksomheder, herunder enkeltmandsvirksomheder | At foreslå virksomheder, som vores kunder kan have glæde af at kontakte | Legitim interesse (artikel 6, stk. 1, litra f). Se afsnit 6 | Se afsnit 6 |
Vi bruger ikke oplysningerne til automatiske afgørelser eller til profilering af dig som person.
3. Hvor kommer oplysningerne fra?
Fra dig, fra din virksomhed (fx når en administrator opretter dig som bruger) og fra dine handlinger i tjenesten. Oplysninger om din virksomheds kunder henter tjenesten fra virksomhedens Dinero-konto, når virksomheden forbinder den. Det gør vi som databehandler for din virksomhed. Oplysningerne til forslag til nye kunder kommer fra CVR via Datafordeleren.
4. Hvem får oplysningerne?
- Vores leverandører (se listen over underdatabehandlere): hosting og database hos Hetzner, afsendelse af mails hos one.com, betaling og fakturaer hos Stripe og AI-forslag hos Anthropic. Til Anthropic sendes ikke navne, e-mails, telefonnumre, adresser eller CVR-numre på din virksomheds kunder og kontaktpersoner, men oplysninger om branche, tal og kategorier, hvor kunderne kun omtales med løbenumre. Undtagelsen er billeder af scannede aftaler, se afsnit 5.
- Dinero/Visma, når din virksomhed forbinder tjenesten til sin konto. Dinero er virksomhedens eget system. Tjenesten skriver kun til Dinero, når en bruger beder om det.
- Strategiis eget regnskab får fakturanumre, datoer og beløb for betalingerne, men ingen navne.
- Myndigheder, hvis loven kræver det.
- Vi sælger ikke oplysninger og bruger dem ikke til reklame.
5. Overførsel til lande uden for EU/EØS
AI-forslagene laves af Anthropic. Vores aftalepart er Anthropic Ireland, Limited, men selve behandlingen sker i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser i Anthropics databehandlervilkår. Anthropic må ikke bruge oplysningerne til at træne sine modeller og sletter dem automatisk inden for 30 dage, medmindre de skal gemmes længere på grund af misbrug eller lovkrav.
Der sendes kun de minimerede oplysninger, der er beskrevet i afsnit 4. Når en bruger vælger "Indlæs aftale" eller "Kontroller aftalen igen", sendes aftalens tekst, efter at navne, adresser, e-mails, telefonnumre og CVR-numre er erstattet af pladsholdere. Er aftalen scannet, sendes billeder af de sider, brugeren selv vælger. Billederne kan indeholde navne og underskrifter. Navne og lignende i AI'ens svar skjules, før svaret vises.
Stripe kan overføre betalingsoplysninger til USA efter Stripes egne vilkår og EU-Kommissionens standardkontraktbestemmelser.
6. Forslag til nye kunder
Funktionen foreslår hver uge virksomheder, som en kunde af tjenesten kan kontakte. Forslagene bygger på offentlige oplysninger fra CVR: navn, CVR-nummer, status, virksomhedsform, branche, postnummer, by og kommune, antal ansatte som interval, om virksomheden er reklamebeskyttet, og startdato. Vi henter ikke vejnavn, husnummer, personer, telefonnumre eller e-mails. Driver du en enkeltmandsvirksomhed, er virksomhedens navn ofte dit eget, og så er det oplysninger om dig.
- Er virksomheden reklamebeskyttet, eller kan vi ikke se det med sikkerhed, foreslår vi den aldrig.
- Oversigten fornyes hver uge, og virksomheder, der ikke længere findes i CVR, fjernes.
- Du kan altid bede om, at vi ikke foreslår din virksomhed. Skriv til se@strategii.dk med CVR-nummeret. Så fjernes virksomheden fra alle forslag, og vi foreslår den aldrig igen. Vi gemmer kun CVR-nummeret på en spærreliste, så vi kan overholde dit ønske. Vi svarer inden for en måned.
- Til AI-forslagene sendes kun virksomhedens branche og størrelse, ikke navn eller CVR-nummer.
- Forslag, der ikke bruges, slettes 90 dage efter, at de er oprettet (afviste forslag 90 dage efter afvisningen), og forslag, som en kunde har taget fat i, 12 måneder efter, at kunden tog fat i dem.
7. Dine rettigheder
Du har ret til at se, rette og få slettet oplysningerne om dig, til at begrænse behandlingen, til at gøre indsigelse og til at få dem udleveret (dataportabilitet). Vi bruger ikke samtykke som grundlag i tjenesten. Skriv til se@strategii.dk. Gælder det oplysninger i din virksomheds CRM, hjælper vi din virksomhed med at besvare henvendelsen.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
8. Cookies og lagring på din enhed
Tjenesten bruger kun nødvendige cookies:
- en logincookie, der holder dig logget ind,
- kortvarige cookies under selve login (fx engangskode og adgangsnøgle),
- en kortvarig cookie, mens du forbinder til Dinero,
- en cookie til supportadgang (kun hvis du bruger den),
- en cookie, der husker, om du har valgt lyst eller mørkt tema.
Tjenesten gemmer også visse ting i din browser, fx en igangværende tidsregistrering eller et tilbud under arbejde, så du ikke mister dem. Vi bruger ikke cookies eller andet til statistik eller reklame i tjenesten, og derfor er der ikke noget cookiebanner.
9. Ændringer
Vi opdaterer politikken, når det er nødvendigt, og skriver til administratoren, hvis ændringen er væsentlig.
Ændringer i denne udgave
Udgave 1.1 (31.10.2026): Navne- og adresseændring – ingen ændring af vilkårene eller af, hvad der gælder for dig. Tjenesten hedder nu mandag.online (tidligere "Strategii CRM" og "Mandag.online CRM") og ligger på https://mandag.online (tidligere crm.strategii.dk). mandag.online leveres af Strategii, CVR-nr. 26200849, som før.