Privatlivspolitik

Sidst opdateret: 17. oktober 2026

Denne privatlivspolitik beskriver, hvordan Creoble behandler dine personoplysninger, når du bruger vores tjeneste på creoble.dk. Vi tager beskyttelse af dine data alvorligt og overholder databeskyttelsesforordningen (GDPR) og databeskyttelsesloven. Afsnit 2.6 beskriver, hvordan vi behandler oplysninger om besøgende på vores kunders hjemmesider, og afsnit 2.7 beskriver, hvordan vi behandler oplysninger om modtagere af anmeldelsesinvitationer.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Creoble ApS
Njalsgade 21 F, 2., 2300 København S
Danmark

CVR-nummer: 46558847
E-mail: hej@creoble.dk
Telefon: +45 20 95 00 97

Creoble har ikke udnævnt en databeskyttelsesrådgiver (DPO), da behandlingen af persondata ikke kræver dette efter GDPR art. 37. Henvendelser vedrørende databeskyttelse kan rettes til hej@creoble.dk.

2. Hvilke oplysninger indsamler vi?

2.1 Når du udfylder wizarden

For at kunne generere og levere din hjemmeside indsamler vi følgende oplysninger:

• Påkrævet: E-mailadresse, telefonnummer, firmanavn, branche
• Valgfrit: Firmaadresse, CVR-nummer, antal ansatte, beskrivelse af ydelser, kontaktoplysninger, billeder, tekstindhold, sociale beviser (testimonials, anmeldelser)

2.2 Når du gennemfører køb

Når du betaler via Stripe:

• Faktureringsoplysninger (navn, e-mail, evt. virksomhedsoplysninger)
• Stripe Session ID (til kvittering og fakturering)
• Betalingsstatus og tidsstempel

Bemærk: Vi modtager ikke og opbevarer ikke dine kortoplysninger. Disse behandles udelukkende af Stripe.

2.3 Tekniske oplysninger

Når du bruger creoble.dk indsamler vi automatisk:

• IP-adresse (til rate limiting og misbrugsdetektering)
• User-agent (browser og enhedstype)
• Tidsstempler for handlinger på platformen

2.4 Cookies

Vi sætter teknisk nødvendige cookies, blandt andet ved betaling og som beskyttelse mod misbrug. Marketing-cookies fra Meta sættes kun, hvis du har sagt ja i cookie-banneret, og bruges til annoncemåling. Se vores cookiepolitik for den fulde liste.

2.5 Oplysninger modtaget fra et bureau

Er du kunde hos et bureau, der hoster dit site hos Creoble via Creoble Studio, har vi modtaget din e-mailadresse fra bureauet. Vi bruger den kun til at kontakte dig, hvis bureauets hostingabonnement ophører, så du kan vælge at fortsætte hostingen af dit site under egen aftale. Adressen bruges ikke til markedsføring og giver ikke adgang til sitet. Du kan til enhver tid bede os slette den ved at skrive til support@creoble.dk.

2.6 Besøgende på vores kunders hjemmesider

Har en kunde chatbotten, kan besøgende på kundens hjemmeside skrive med en AI-chatbot. Her er kunden, altså den virksomhed, hvis hjemmeside chatbotten ligger på, dataansvarlig. Har kunden selv chatbotten hos Creoble, er Creoble databehandler efter vores databehandleraftale med kunden. Har kundens bureau slået chatbotten til gennem Creoble Studio, er bureauet databehandler for kunden, og Creoble er underdatabehandler efter vores databehandleraftale med bureauet. Har kunden sin egen privatlivspolitik, gælder den også. Dette afsnit beskriver, hvad der sker med det, du skriver i chatten.

Det du skriver i chatten, sendes sammen med hjemmesidens indhold til vores underdatabehandler Anthropic i USA, så chatbotten kan svare. Anthropic sletter beskederne som udgangspunkt inden for 30 dage. Anthropic kan gemme dem længere, hvis de markeres som misbrug af Anthropics brugspolitik, eller hvis loven kræver det. Anthropic må efter sine kommercielle vilkår ikke bruge beskederne til at træne AI-modeller. Overførslen til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser. Din IP-adresse bruges i højst 10 minutter til at begrænse misbrug.

Creoble gemmer samtalen, altså det du skriver, og chatbottens svar, så kunden kan læse den i sit kontrolpanel. Har kundens bureau slået chatbotten til, er det i stedet bureauet, der kan læse samtalen i Creoble Studio. Samtalen gemmes uden din IP-adresse og uden oplysninger om din browser eller enhed. Den slettes automatisk 90 dage efter, at den blev startet, og kunden eller bureauet kan slette den før. Vil du have samtalen slettet, skal du bede kunden om det. Creoble bruger ikke samtalen til egne formål.

Beder du om at blive ringet op, gemmer vi dit navn, dit telefonnummer, eventuelt din e-mail og din besked og sender dem til kunden. Oplysningerne slettes hos os 90 dage efter, at de er sendt til kunden. Kan de ikke sendes, slettes de senest 180 dage efter, at afsendelsen er opgivet. Henvendelsen knyttes til samtalen, så kunden eller bureauet kan se den samtale, den kom fra.

Chatbotten sætter ingen cookies og gemmer ingen oplysninger om dig i din browser. Skriv ikke helbredsoplysninger eller andre følsomme oplysninger i chatten, fordi kunden eller bureauet kan læse samtalen.

Kunden, eller bureauet på kundens vegne, bruger typisk samtalen til at følge op på din henvendelse og se, hvad besøgende spørger om. Det er kunden, der fastlægger formål og retsgrundlag, og kundens egen privatlivspolitik gælder. Henvendelser om dine rettigheder rettes til kunden. Du kan også klage til Datatilsynet.

2.7 Modtagere af anmeldelsesinvitationer

Har en kunde valgt Vækst, kan kunden bede os sende dig en invitation til at skrive en anmeldelse af kundens virksomhed. Her er kunden dataansvarlig, og Creoble er databehandler efter vores databehandleraftale med kunden. Kunden har givet os dit navn og din e-mailadresse, og det er kundens egen privatlivspolitik, der gælder for invitationen. Henvendelser om dine rettigheder skal rettes til kunden.

Vi bruger dit navn og din e-mailadresse til at sende én invitation gennem vores underdatabehandler Resend. Vi gemmer ikke din e-mailadresse i læsbar form, men en envejskode (hash), der er beregnet ud fra adressen med en hemmelig nøgle, sammen med dit navn og datoen for invitationen. Det gør vi, så kunden kan se, hvem der er inviteret, og så du ikke inviteres to gange. Oplysningerne slettes 730 dage efter invitationen, eller tidligere, hvis kundens side slettes. Invitationen indeholder ingen sporing, og vi registrerer ikke, om du åbner den eller klikker på den.

Afmelder du dig, kan en mail til dig ikke leveres, eller markerer du den som spam, sætter vi envejskoden for din e-mailadresse på en spærreliste. Spærrelisten gælder for alle Creobles kunder, så ingen virksomhed kan sende dig anmeldelsesinvitationer gennem Creoble igen. For spærrelisten er Creoble selv dataansvarlig. Retsgrundlaget er vores legitime interesse i at overholde din afmelding og forebygge misbrug, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Envejskoden gemmes uden tidsbegrænsning, fordi vi ellers ikke kan overholde din afmelding. Beder du os slette den, fjerner vi den, men så kan du modtage invitationer igen. Derudover registrerer vi i 30 dage, at din adresse har fået en invitation, så du højst får én invitation på tværs af vores kunder i den periode.

2.8 Creoble Assistent

Skriver du med Creoble Assistent på creoble.dk, sendes dine beskeder til Anthropic i USA, så assistenten kan svare. Creoble gemmer ikke samtalen på vores servere. Den gemmes i din egen browser, og du kan slette den ved at rydde din browsers data. Anthropic sletter beskederne som udgangspunkt inden for 30 dage.

2.9 Telefonisk kontakt til virksomheder

Kontakter vi din virksomhed telefonisk, har vi fundet virksomhedens navn, telefonnummer og branche i CVR-registret. Vi kontakter ikke virksomheder, der er reklamebeskyttet i CVR-registret. Du kan altid bede os om ikke at kontakte dig igen og om at slette oplysningerne.

3. Formål med behandlingen og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

3.1 Markedsføring

Vi sender ikke markedsføring til dig uden dit udtrykkelige samtykke. Ordrebekræftelser og support-kommunikation er ikke markedsføring og kræver ikke samtykke, jf. markedsføringsloven § 10.

4. Modtagere af dine oplysninger

Vi bruger følgende leverandører og andre modtagere til at drive tjenesten. Leverandører, der behandler personoplysninger på vores vegne, er pålagt databehandleraftaler i overensstemmelse med GDPR art. 28:

Meta. Giver du samtykke til markedsføring, indlæser vi Meta Pixel og sender oplysninger om køb til Meta via Conversions API. Creoble og Meta Platforms Ireland Ltd er fælles dataansvarlige for indsamlingen og videregivelsen af oplysningerne til Meta. Creoble indhenter dit samtykke og giver dig disse oplysninger. Meta er ansvarlig for sin egen videre behandling efter Metas privatlivspolitik. Du kan udøve dine rettigheder over for både Creoble og Meta.

4.1 Andre modtagere

Ud over de nævnte modtagere deler vi ikke dine personoplysninger med tredjepart, medmindre:

• Det er nødvendigt for at opfylde en retlig forpligtelse (f.eks. ved anmodning fra offentlig myndighed)
• Du har givet udtrykkeligt samtykke
• Det er nødvendigt for at forfølge legitime interesser (f.eks. retsforfølgelse af misbrug)

5. Overførsel til tredjelande

Flere af vores databehandlere er etableret i USA. Overførsel af personoplysninger til USA sker på det grundlag, der står ved den enkelte databehandler i tabellen i afsnit 4: enten EU-US Data Privacy Framework (DPF), som EU-Kommissionen har truffet adekvansafgørelse om den 10. juli 2023, eller EU-Kommissionens standardkontraktbestemmelser (SCC).

For overførsel til Storbritannien (20i) gælder EU-Kommissionens adækvansafgørelse for Storbritannien, som blev fornyet den 19. december 2025 og gælder til 27. december 2031. Bortfalder EU-US Data Privacy Framework, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser, eller vi skifter leverandør.

Vi sender ikke personoplysninger til andre tredjelande.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for at opfylde formålet og overholde lovgivning:

Efter opbevaringsperiodens udløb slettes data automatisk eller anonymiseres, så de ikke længere kan henføres til dig.

Når en Studio-konto slettes, beholder vi en nøglet kontrolsum af e-mailadressen, så den samme adresse ikke kan få en ny prøveperiode. Den kan ikke føres tilbage til adressen.

Når vi sletter dine oplysninger efter din anmodning, beholder vi i 90 dage en kode, der er lavet ud fra din e-mailadresse. Koden sørger for, at et login til dit kontrolpanel, der stadig er gemt i en browser, ikke virker igen. Selve adressen gemmes ikke.

Bliver en mail til en adresse afvist, gemmer vi i 180 dage en markering, der ikke indeholder selve adressen, så vi ikke sender til den igen.

7. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

7.1 Ret til indsigt (GDPR art. 15)

Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig.

7.2 Ret til berigtigelse (GDPR art. 16)

Du kan anmode om at få forkerte eller ufuldstændige oplysninger rettet.

7.3 Ret til sletning (“retten til at blive glemt”) (GDPR art. 17)

Du kan anmode om at få dine oplysninger slettet, hvis:

• Oplysningerne ikke længere er nødvendige for formålet
• Du tilbagekalder dit samtykke
• Du gør indsigelse mod behandlingen

Bemærk: Ret til sletning kan ikke gøres gældende for oplysninger, vi er retligt forpligtet til at opbevare (f.eks. bogføringsdata i 5 år).

7.4 Ret til begrænsning (GDPR art. 18)

Du kan anmode om, at vi begrænser behandlingen af dine oplysninger i visse situationer.

7.5 Ret til dataportabilitet (GDPR art. 20)

Du kan anmode om at få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.

7.6 Ret til indsigelse (GDPR art. 21)

Du kan gøre indsigelse mod behandling, der er baseret på legitim interesse. Du kan altid gøre indsigelse mod, at dine oplysninger bruges til direkte markedsføring, og så stopper vi med det.

7.7 Ret til tilbagekaldelse af samtykke

Hvor behandling sker på baggrund af dit samtykke, kan du til enhver tid tilbagekalde dette. Tilbagekaldelse berører ikke lovligheden af behandling, der er sket før tilbagekaldelsen.

7.8 Sådan udøver du dine rettigheder

Send en e-mail til hej@creoble.dk med specifikation af din anmodning. Vi besvarer din henvendelse uden unødig forsinkelse og senest inden for en måned, jf. GDPR art. 12, stk. 3. Fristen kan i særlige tilfælde forlænges med to måneder, og så får du besked. Du kan blive bedt om at bekræfte din identitet for at sikre, at vi ikke udleverer oplysninger til tredjemand.

8. Klagemulighed

Hvis du er utilfreds med vores behandling af dine personoplysninger, beder vi dig først kontakte os på hej@creoble.dk, så vi får mulighed for at afklare sagen.

Du kan dog også til enhver tid indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

9. Sikkerhed

Vi har implementeret tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, tab eller offentliggørelse:

• HTTPS/TLS-kryptering på alle data-transmissioner
• API-nøgler og credentials beskyttet i Vercel environment variables med kryptering
• Adgangsbegrænsning til produktion baseret på princippet om mindste privilegium
• Regelmæssige sikkerhedsopdateringer af platform og afhængigheder
• Logning og monitorering af adgangsmønstre
• Krypteret datalagring hos vores underdatabehandlere

Sker der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, efter at vi er blevet bekendt med det, medmindre det er usandsynligt, at bruddet indebærer en risiko for dine rettigheder, jf. GDPR art. 33. Indebærer bruddet sandsynligvis en høj risiko for dig, underretter vi dig uden unødig forsinkelse, jf. GDPR art. 34.

10. Automatiserede afgørelser

Vi anvender AI (Claude fra Anthropic) til at generere indholdet på din hjemmeside baseret på de oplysninger, du indtaster i wizarden. Dette er ikke en automatiseret afgørelse i GDPR art. 22’s forstand, da behandlingen ikke har retlige eller tilsvarende væsentlige konsekvenser for dig, du modtager et HTML-produkt, som du selv beslutter at anvende eller forkaste. Har du chatbotten, enten med Vækst eller som tilkøb, bruger vi også Claude til at besvare dine besøgendes spørgsmål, se afsnit 2.6. Prøver du chatbotten på bekræftelsessiden efter købet eller under Chatbot i dit kontrolpanel, sendes det, du skriver, til Anthropic på samme måde. Creoble gemmer ikke disse samtaler, og Anthropic sletter dem som udgangspunkt inden for 30 dage.

11. Børn

Creobles tjeneste er rettet mod erhvervsdrivende og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om personer under 18 år som kunder. Bliver vi opmærksomme på det, sletter vi oplysningerne. Kontakt os på hej@creoble.dk, hvis du har mistanke om det.

12. Ændringer til denne privatlivspolitik

Creoble kan opdatere denne privatlivspolitik fra tid til anden, f.eks. når lovgivningen ændres eller når vi tilføjer eller ændrer databehandlere. Den til enhver tid gældende version offentliggøres på creoble.dk/privatliv med dato for sidste opdatering.

Væsentlige ændringer meddeles eksisterende kunder via e-mail med 30 dages varsel.

13. Kontakt

Spørgsmål eller henvendelser vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger kan rettes til:

Creoble ApS
Njalsgade 21 F, 2., 2300 København S, Danmark

E-mail: hej@creoble.dk
Telefon: +45 20 95 00 97

Denne privatlivspolitik er senest opdateret 17. oktober 2026. Den til enhver tid gældende version offentliggøres på creoble.dk/privatliv.