Privatlivspolitik

BizBoard drives af 3D Nordic ApS, CVR 38471767, Danmark. For oplysninger, vi behandler om besøgende på bizboard.dk og om vores egne kunder, er vi dataansvarlige.

For de oplysninger, en kunde lægger ind i portalen (bestyrelsesmedlemmer, mødedata, referater, underskrifter og dokumenter), er kunden dataansvarlig, og BizBoard er databehandler. Vi indgår en databehandleraftale (DPA) med alle kunder.

• Kontooplysninger: navn, e-mail, virksomhed, rolle og login-metadata.
• Bestyrelsesdata indtastet af kunden: mødeindkaldelser, dagsordener, referater, beslutninger, bilag, organisationsdata og medlemsoplysninger.
• Underskriftsdata: navn, tidsstempel, IP-adresse og signaturbillede, når et dokument underskrives digitalt i portalen.
• Fakturerings- og abonnementsoplysninger.
• Tekniske logs og fejllogs til drift og sikkerhed.

Vi behandler oplysningerne for at levere og drifte tjenesten (kontraktopfyldelse, art. 6, stk. 1, litra b), for at overholde lovkrav som bogføringspligt (litra c) og ud fra en legitim interesse i sikker og stabil drift samt fejlretning (litra f).

Alle produktionsdata hostes i EU. Databasen og filer ligger i EU-regioner, og vi anvender underdatabehandlere, der leverer hosting, e-mailudsendelse og betalingsafvikling. En opdateret liste over underdatabehandlere udleveres som del af databehandleraftalen. Ved eventuelle overførsler uden for EU/EØS anvendes EU Kommissionens standardkontraktbestemmelser.

Til generering af referat-udkast anvender vi Google Gemini via Lovable AI Gateway. Leverandøren er dermed underdatabehandler på linje med de øvrige, jf. afsnittet "AI i BizBoard".

• Kundens forretnings- og bestyrelsesdata opbevares, så længe abonnementet er aktivt.
• Ved opsigelse kan data eksporteres i en periode på 14 dage, hvorefter data slettes permanent, medmindre andet aftales skriftligt.
• Revisions- og auditspor opbevares i op til 7 år af dokumentationshensyn.
• Tekniske fejllogs opbevares i op til 90 dage.
• Bogføringsmateriale opbevares i 5 år efter regnskabsårets udløb, jf. bogføringsloven.

Du har efter databeskyttelsesforordningen ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af urigtige oplysninger.
• Sletning, når behandlingen ikke længere er nødvendig eller lovpligtig.
• Begrænsning af behandlingen og indsigelse mod behandlingen.
• Dataportabilitet — udlevering af dine data i et maskinlæsbart format.

Er du bruger hos en kunde, der anvender BizBoard, retter du henvendelse til den pågældende virksomhed, som er dataansvarlig. Vi bistår altid vores kunder med at efterleve anmodninger.

Adgang til data er beskyttet med autentifikation og adgangskontrol på rækkeniveau, så den enkelte virksomheds data er isoleret fra andre kunders.

Al kommunikation mellem browseren og vores platform sker over krypterede HTTPS/TLS-forbindelser, og forbindelser til databasen sker ligeledes krypteret. Data i hvile krypteres som standard af vores hostingleverandør. Data hostes i EU (Frankfurt, Tyskland).

BizBoard optræder som databehandler for kundens data. Konstaterer vi et sikkerhedsbrud, der involverer kundens personoplysninger, underretter vi kunden (den dataansvarlige) uden unødig forsinkelse med de oplysninger, vi har til rådighed om hændelsens karakter og omfang.

Det er kunden som dataansvarlig, der vurderer og forestår eventuel videre underretning af Datatilsynet og de berørte personer. Vi bistår med relevant dokumentation.

Vi bruger AI (Google Gemini via Lovable AI Gateway) ét sted i produktet: til at lave et udkast til mødereferat ud fra mødets dagsorden og noter.

AI-output er altid et udkast. Det markeres tydeligt som AI-genereret i produktet og skal gennemgås og godkendes af et menneske, før det gemmes som endeligt referat. Der træffes ingen automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for personer.

Når funktionen bruges, sendes det relevante mødeindhold (dagsorden og noter) til AI-leverandøren med henblik på at generere udkastet. Leverandøren er derfor underdatabehandler på linje med vores øvrige underdatabehandlere.

Vi anvender nødvendige cookies til login og session. Anvender vi statistikværktøjer, sker det først efter samtykke, og data behandles i aggregeret form.

GDPR-henvendelser sendes til hello@bizboard.dk. Vi svarer som udgangspunkt inden for 30 dage.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.