Privatlivspolitik

Senest opdateret: 30. juni 2026

1. Dataansvarlig

Smart Create ApS
Åparken 4, 9000 Aalborg
CVR: 42229555
E-mail: kontakt@smartcreate.dk

2. Hvilke personoplysninger behandler vi?

Når du bruger Smart Create-platformen, kan vi behandle følgende oplysninger:

  • Kontooplysninger: Navn, e-mailadresse og adgangskode (krypteret).
  • Organisationsdata: Virksomhedsnavn, adresse og CVR-nummer.
  • Uploadet indhold: Billeder, videoer og dokumenter, som du uploader til platformen.
  • Brugsdata: Logfiler, IP-adresser og browseroplysninger for at sikre drift og fejlfinding.
  • Kontaktformular: Navn, e-mail og besked, når du kontakter os via hjemmesiden.
  • Indhold behandlet af AI: Tekst, sagsdata, lyd og billeder, som du vælger at behandle med platformens AI-funktioner.
  • Integrations- og loginoplysninger: Adgangstokens, når du forbinder eksterne konti (f.eks. Facebook, Instagram eller TikTok) til publicering.
  • Oplysninger fra tredjeparter: Oplysninger, vi modtager fra offentlige registre og integrationer, når du bruger dem (f.eks. adresse- og virksomhedsoplysninger).

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

  • Levering og drift af Smart Create-platformen og dens moduler.
  • Administration af din brugerkonto og organisationsmedlemskab.
  • Kommunikation vedrørende support, opdateringer og service.
  • Overholdelse af lovgivningsmæssige forpligtelser, herunder bogføringsloven.
  • Sikkerhedsovervågning og forebyggelse af misbrug.
  • Levering af platformens AI-funktioner.
  • Publicering af dit indhold til sociale medier, når du selv forbinder og aktiverer det.
  • Fakturering, bogføring og administration af kundeforhold.
  • Statistik og analyse med henblik på at forbedre platformen.

4. Retsgrundlag

Behandlingen sker på baggrund af:

  • Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): Nødvendig for at levere den aftalte tjeneste.
  • Legitim interesse (GDPR art. 6, stk. 1, litra f): Sikkerhedsovervågning og forbedring af platformen.
  • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Overholdelse af bogføringsloven og lignende.
  • Samtykke (GDPR art. 6, stk. 1, litra a): Hvor du aktivt har givet samtykke, f.eks. ved kontaktformular.

5. Modtagere og underdatabehandlere

Vi deler kun personoplysninger med tredjeparter, når det er nødvendigt for at levere og drive platformen, og vi har indgået databehandleraftaler med vores underdatabehandlere. Vi anvender følgende kategorier af modtagere:

  • Hosting, lagring og infrastruktur: Drift af servere, fillagring samt CDN og sikkerhed hos anerkendte cloud-leverandører (primært i EU/EØS, med global indholdslevering via CDN).
  • AI- og sprogmodeller: Behandling af det indhold, du vælger at anvende platformens AI-funktioner på (f.eks. tekst, lyd og billeder). Indholdet behandles alene for at levere funktionen og anvendes som udgangspunkt ikke til at træne leverandørernes modeller. Enkelte leverandører er placeret uden for EU/EØS (se afsnit 6).
  • E-mail: Udsendelse af service- og transaktionsmails samt håndtering af henvendelser fra kontaktformularen.
  • Analyse og fejlovervågning: Statistik om brugen af platformen (Google Analytics) samt værktøjer til fejlfinding og stabil drift. Når siderne vises, kan der desuden indlæses skrifttyper fra et eksternt CDN.
  • Forretningssystemer: Administration af kundeforhold (CRM) samt fakturering og bogføring.
  • Sociale medier: Når du selv forbinder dine konti og vælger at publicere, deles det valgte indhold med den pågældende platform, som er selvstændig dataansvarlig for sin egen behandling.
  • Offentlige registre og integrationer: Opslag og validering af f.eks. adresser og virksomhedsoplysninger samt de integrationer og datakilder, du selv vælger at anvende.

En opdateret og udtømmende liste over vores underdatabehandlere kan rekvireres ved at kontakte os på kontakt@smartcreate.dk.

6. Overførsel til tredjelande

Dine data opbevares og behandles primært inden for EU/EØS. Enkelte databehandlere, herunder visse AI-leverandører samt analyse- og fejlovervågningsværktøjer, behandler dog data uden for EU/EØS, primært i USA. Brug af CDN kan desuden indebære global behandling af indhold.

Overførslerne sker i overensstemmelse med GDPR, herunder på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er relevant, EU-US Data Privacy Framework.

7. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe dit abonnement er aktivt, og i en rimelig periode derefter til opfyldelse af lovkrav (bogføringsloven kræver opbevaring i 5 år). Uploadet indhold slettes, når din konto lukkes, medmindre andet er aftalt.

8. Dine rettigheder

Du har som registreret følgende rettigheder i henhold til GDPR:

  • Indsigtsret: Du kan anmode om en kopi af de oplysninger, vi har om dig.
  • Ret til berigtigelse: Du kan få rettet urigtige oplysninger.
  • Ret til sletning: Du kan anmode om sletning af dine data under visse betingelser.
  • Ret til begrænsning: Du kan anmode om begrænsning af behandlingen.
  • Ret til dataportabilitet: Du kan modtage dine data i et struktureret, maskinlæsbart format.
  • Indsigelsesret: Du kan gøre indsigelse mod behandling baseret på legitim interesse.

Henvendelser vedrørende dine rettigheder rettes til kontakt@smartcreate.dk.

9. Sikkerhed

Vi anvender branchens bedste praksisser for at beskytte dine data, herunder:

  • Krypterede forbindelser (TLS 1.2 eller nyere) for al datakommunikation.
  • HttpOnly, Secure og SameSite cookies til autentificering.
  • BCrypt-hashing af adgangskoder med SHA-384 pre-hashing og unik salt.
  • Løbende drifts- og sikkerhedsovervågning, hvor driftslogning som udgangspunkt foregår på vores egen infrastruktur i EU, suppleret af udvalgte eksterne sikkerheds- og overvågningstjenester.

10. Cookies

Smart Create anvender funktionelle cookies, der er nødvendige for platformens drift, herunder autentificering (JWT-tokens i HttpOnly-cookies).

Derudover anvender vi Google Analytics til statistik om brugen af platformen. Google Analytics sætter cookies og behandler bl.a. IP-adresse og oplysninger om din brug. Du kan til enhver tid blokere eller slette cookies i din browsers indstillinger.

11. Klageadgang

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, kan du indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk

12. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere via platformen eller e-mail.