Privatlivspolitik

Sidst opdateret: 29. juni 2026

Denne privatlivspolitik beskriver, hvordan Creoble behandler dine personoplysninger, når du bruger vores tjeneste på creoble.dk. Vi tager beskyttelse af dine data alvorligt og overholder databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Creoble ApS
Asger Jorns Allé 8, 8. 1, 2300 København S
Danmark

CVR-nummer: 46558847
E-mail: hej@creoble.dk
Telefon: +45 20 95 00 97

Creoble har ikke udnævnt en databeskyttelsesrådgiver (DPO), da behandlingen af persondata ikke kræver dette efter GDPR art. 37. Henvendelser vedrørende databeskyttelse kan rettes til hej@creoble.dk.

2. Hvilke oplysninger indsamler vi?

2.1 Når du udfylder wizarden

For at kunne generere og levere din hjemmeside indsamler vi følgende oplysninger:

• Påkrævet: E-mailadresse, telefonnummer, firmanavn, branche
• Valgfrit: Firmaadresse, CVR-nummer, antal ansatte, beskrivelse af ydelser, kontaktoplysninger, billeder, tekstindhold, sociale beviser (testimonials, anmeldelser)

2.2 Når du gennemfører køb

Når du betaler via Stripe:

• Faktureringsoplysninger (navn, e-mail, evt. virksomhedsoplysninger)
• Stripe Session ID (til kvittering og fakturering)
• Betalingsstatus og tidsstempel

Bemærk: Vi modtager ikke og opbevarer ikke dine kortoplysninger. Disse behandles udelukkende af Stripe.

2.3 Tekniske oplysninger

Når du bruger creoble.dk indsamler vi automatisk:

• IP-adresse (til rate limiting og misbrugsdetektering)
• User-agent (browser og enhedstype)
• Tidsstempler for handlinger på platformen

2.4 Cookies

Vi sætter kun teknisk nødvendige cookies via Stripe ved betaling. Vi anvender ingen analyse-cookies, marketing-cookies eller tracking. Se vores cookie-politik for detaljer.

3. Formål med behandlingen og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

3.1 Markedsføring

Vi sender ikke markedsføring til dig uden dit udtrykkelige samtykke. Ordrebekræftelser og support-kommunikation er ikke markedsføring og kræver ikke samtykke, jf. markedsføringsloven § 10.

4. Modtagere af dine oplysninger (databehandlere)

Vi anvender følgende underleverandører (databehandlere) til at drive tjenesten. Alle er pålagt databehandleraftaler i overensstemmelse med GDPR art. 28:

4.1 Andre modtagere

Udover de nævnte databehandlere deler vi ikke dine personoplysninger med tredjepart, medmindre:

• Det er nødvendigt for at opfylde en retlig forpligtelse (f.eks. ved anmodning fra offentlig myndighed)
• Du har givet udtrykkeligt samtykke
• Det er nødvendigt for at forfølge legitime interesser (f.eks. retsforfølgelse af misbrug)

5. Overførsel til tredjelande

Flere af vores databehandlere er etableret i USA. Overførsel af personoplysninger til USA sker på baggrund af EU-US Data Privacy Framework (DPF), som EU-Kommissionen har truffet adekvansafgørelse om den 10. juli 2023.

For overførsel til Storbritannien (20i) gælder UK Adequacy Decision (gyldig til december 2031).

Vi sender ikke personoplysninger til andre tredjelande.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for at opfylde formålet og overholde lovgivning:

Efter opbevaringsperiodens udløb slettes data automatisk eller anonymiseres, så de ikke længere kan henføres til dig.

7. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

7.1 Ret til indsigt (GDPR art. 15)

Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig.

7.2 Ret til berigtigelse (GDPR art. 16)

Du kan anmode om at få forkerte eller ufuldstændige oplysninger rettet.

7.3 Ret til sletning (“retten til at blive glemt”) (GDPR art. 17)

Du kan anmode om at få dine oplysninger slettet, hvis:

• Oplysningerne ikke længere er nødvendige for formålet
• Du tilbagekalder dit samtykke
• Du gør indsigelse mod behandlingen

Bemærk: Ret til sletning kan ikke gøres gældende for oplysninger, vi er retligt forpligtet til at opbevare (f.eks. bogføringsdata i 5 år).

7.4 Ret til begrænsning (GDPR art. 18)

Du kan anmode om, at vi begrænser behandlingen af dine oplysninger i visse situationer.

7.5 Ret til dataportabilitet (GDPR art. 20)

Du kan anmode om at få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.

7.6 Ret til indsigelse (GDPR art. 21)

Du kan gøre indsigelse mod behandling, der er baseret på legitim interesse.

7.7 Ret til tilbagekaldelse af samtykke

Hvor behandling sker på baggrund af dit samtykke, kan du til enhver tid tilbagekalde dette. Tilbagekaldelse berører ikke lovligheden af behandling, der er sket før tilbagekaldelsen.

7.8 Sådan udøver du dine rettigheder

Send en e-mail til hej@creoble.dk med specifikation af din anmodning. Vi besvarer din henvendelse indenfor 30 dage. Du kan blive bedt om at bekræfte din identitet for at sikre, at vi ikke udleverer oplysninger til tredjemand.

8. Klagemulighed

Hvis du er utilfreds med vores behandling af dine personoplysninger, beder vi dig først kontakte os på hej@creoble.dk, så vi får mulighed for at afklare sagen.

Du kan dog også til enhver tid indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

9. Sikkerhed

Vi har implementeret tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, tab eller offentliggørelse:

• HTTPS/TLS-kryptering på alle data-transmissioner
• API-nøgler og credentials beskyttet i Vercel environment variables med kryptering
• Adgangsbegrænsning til produktion baseret på princippet om mindste privilegium
• Regelmæssige sikkerhedsopdateringer af platform og afhængigheder
• Logning og monitorering af adgangsmønstre
• Krypteret datalagring hos vores underdatabehandlere

Hvis der sker et brud på persondatasikkerheden, der indebærer høj risiko for dine rettigheder, vil vi underrette dig uden unødigt ophold og senest indenfor 72 timer efter, vi er blevet bekendt med bruddet, jf. GDPR art. 33-34.

10. Automatiserede afgørelser

Vi anvender AI (Claude fra Anthropic) til at generere indholdet på din hjemmeside baseret på de oplysninger, du indtaster i wizarden. Dette er ikke en automatiseret afgørelse i GDPR art. 22’s forstand, da behandlingen ikke har retlige eller tilsvarende væsentlige konsekvenser for dig — du modtager et HTML-produkt, som du selv beslutter at anvende eller forkaste.

11. Børn

Creobles tjeneste er rettet mod erhvervsdrivende og er ikke beregnet til brug af personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du bliver opmærksom på, at et barn under 16 år har givet os oplysninger uden samtykke fra forældre, beder vi dig kontakte os.

12. Ændringer til denne privatlivspolitik

Creoble kan opdatere denne privatlivspolitik fra tid til anden, f.eks. når lovgivningen ændres eller når vi tilføjer eller ændrer databehandlere. Den til enhver tid gældende version offentliggøres på creoble.dk/privatliv med dato for sidste opdatering.

Væsentlige ændringer meddeles eksisterende kunder via e-mail med 30 dages varsel.

13. Kontakt

Spørgsmål eller henvendelser vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger kan rettes til:

Creoble ApS
Asger Jorns Allé 8, 8. 1, 2300 København S, Danmark

E-mail: hej@creoble.dk
Telefon: +45 20 95 00 97

Denne privatlivspolitik er senest opdateret 29. juni 2026. Den til enhver tid gældende version offentliggøres på creoble.dk/privatliv.