Juridisk
Privatlivspolitik
Sidst opdateret: 23. April 2026
1. Dataansvarlig
GodtFirma drives af en enkeltperson baseret i København, Danmark.
Ved spørgsmål til behandlingen af dine personoplysninger er du velkommen til at kontakte os på hej@godtfirma.dk.
2. Hvilke oplysninger indsamler vi?
Vi indsamler følgende personoplysninger når du bruger GodtFirma:
- Navn og e-mailadresse (ved kontaktformular eller oprettelse af profil)
- Virksomhedsoplysninger, herunder CVR-nummer, firmanavn, adresse og branche (hentet fra offentlige registre via CVRHub)
- Betalingsoplysninger behandles udelukkende af Stripe — vi opbevarer ikke kortoplysninger
- Tekniske data som IP-adresse, browsertype og besøgstidspunkt (via serverlogfiler og cookies)
3. Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
- At oprette og administrere din virksomhedsprofil i GodtFirmas register
- At behandle betaling og udstede abonnement via Stripe
- At generere og vise dit støttecertifikat
- At besvare henvendelser via kontaktformularen
- At drive og forbedre vores platform teknisk
4. Retsgrundlag
Vi behandler dine oplysninger på følgende retsgrundlag jf. GDPR artikel 6:
- Opfyldelse af aftale (art. 6, stk. 1, litra b): Behandling nødvendig for at levere det abonnement du har købt
- Legitim interesse (art. 6, stk. 1, litra f): Behandling til teknisk drift, sikkerhed og forbedring af platformen
- Samtykke (art. 6, stk. 1, litra a): For cookies der ikke er strengt nødvendige
5. Opbevaringsperiode
Vi opbevarer dine personoplysninger så længe det er nødvendigt for det angivne formål:
- Virksomhedsprofiler: Så længe abonnementet er aktivt + 5 år af regnskabsmæssige hensyn
- Kontakthenvendelser: 2 år fra modtagelsen
- Betalingsdata: Opbevares af Stripe i henhold til deres politik
6. Deling med tredjeparter
Vi deler kun dine oplysninger med tredjeparter i følgende tilfælde:
- Stripe: Til behandling af betalinger. Stripe er PCI DSS-certificeret og GDPR-kompatibel.
- CVRHub: Vi henter offentlige virksomhedsoplysninger fra dette API.
- Hostingudbyderen (Supermac/AzeHosting): Til drift af platformen. Serverne er placeret i EU.
7. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigt: Du kan til enhver tid anmode om indsigt i de oplysninger vi behandler om dig
- Berigtigelse: Du kan få rettet ukorrekte oplysninger
- Sletning: Du kan anmode om sletning af dine oplysninger ("retten til at blive glemt")
- Begrænsning: Du kan anmode om begrænsning af behandlingen
- Dataportabilitet: Du kan modtage dine oplysninger i et maskinlæsbart format
- Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse
8. Klage
Hvis du mener at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk
www.datatilsynet.dk
9. Ændringer
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi give besked via e-mail eller tydeligt på platformen. Den til enhver tid gældende version finder du på denne side.