Privatlivspolitik for TilbudsBooster

Senest opdateret: marts 2026

Denne privatlivspolitik beskriver, hvordan TilbudsBooster behandler personoplysninger i forbindelse med levering og drift af tjenesten.

TilbudsBooster behandler personoplysninger i to forskellige roller:

For det første som dataansvarlig for oplysninger om egne brugere, kontaktpersoner, fakturering, support, sikkerhed og drift.

For det andet som databehandler for oplysninger, som vores erhvervskunder behandler om deres egne kunder via TilbudsBooster, når tjenesten anvendes til at modtage tilbud, udtrække kontaktoplysninger og sende automatiske opfølgninger på kundens vegne. Denne rollefordeling følger den almindelige GDPR-sondring mellem den part, der fastlægger formålet med behandlingen, og den part, der behandler oplysninger på instruks.

1. Identitet og kontaktoplysninger

TilbudsBooster er dataansvarlig for de behandlinger, der er beskrevet i afsnit 3 nedenfor.

Kontaktoplysninger:
TilbudsBooster
Kontaktemail: tilbudsbooster@gmail.com

Før denne politik publiceres, skal den suppleres med virksomhedens fulde juridiske navn, CVR-nummer og fysiske forretningsadresse. Uden de oplysninger er identifikationen af den dataansvarlige ikke tilstrækkeligt robust.

2. Hvornår er TilbudsBooster dataansvarlig, og hvornår er TilbudsBooster databehandler?

TilbudsBooster er dataansvarlig, når vi behandler personoplysninger om vores egne brugere og kontaktpersoner, herunder ved oprettelse og administration af brugerkonti, login, abonnement, fakturering, support, sikkerhed, driftslogning og håndtering af henvendelser.

TilbudsBooster er databehandler, når en erhvervskunde anvender tjenesten til behandling af egne kunders oplysninger, herunder modtagelse af tilbudsmateriale, udtræk af navn og email fra tilbud eller indgående emails, registrering af telefonnummer samt afsendelse af automatiske SMS- og email-opfølgninger på kundens vegne. I disse tilfælde sker behandlingen efter instruks fra kunden, som er dataansvarlig for den pågældende behandling. Datatilsynet beskriver netop databehandleren som den, der behandler personoplysninger på vegne af den dataansvarlige og efter dennes instruks.

Hvis du er kunde hos en virksomhed, der anvender TilbudsBooster, og du har spørgsmål til den konkrete behandling af dine oplysninger i forbindelse med et tilbud eller en opfølgning, skal du som udgangspunkt kontakte den virksomhed, som har sendt tilbuddet eller opfølgningen til dig.

3. Behandlinger, hvor TilbudsBooster er dataansvarlig

3.1 Oprettelse og administration af brugerkonto

Vi behandler navn, emailadresse, telefonnummer, firmanavn, loginoplysninger og nødvendige kontooplysninger for at oprette, administrere og vedligeholde brugerens konto i TilbudsBooster.

Formål: Oprettelse af konto, login, brugeradministration og levering af tjenesten.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at opfylde aftalen med brugeren eller dennes virksomhed.
Opbevaring: Så længe kontoen er aktiv og derefter i op til 30 dage efter ophør, medmindre længere opbevaring er nødvendig af dokumentations-, sikkerheds- eller bogføringsmæssige grunde.

3.2 Abonnement, fakturering og betaling

Vi behandler kontaktoplysninger, abonnementsoplysninger, betalingsstatus, faktureringsoplysninger og nødvendige transaktionsoplysninger.

Formål: Administration af abonnement, betaling, fakturering og opfyldelse af lovpligtige forpligtelser.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b, for aftaleopfyldelse, og artikel 6, stk. 1, litra c, i det omfang opbevaringen er nødvendig for at opfylde retlige forpligtelser, herunder bogføringsregler.
Opbevaring: I det tidsrum, der følger af gældende bogførings- og dokumentationskrav.

3.3 Support og kommunikation

Vi behandler navn, emailadresse, telefonnummer, virksomhedsoplysninger og indholdet af supporthenvendelser.

Formål: Besvarelse af henvendelser, support, fejlsøgning og dokumentation af supportforløb.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b, når henvendelsen vedrører den leverede tjeneste, og artikel 6, stk. 1, litra f, når behandling er nødvendig for vores legitime interesse i at yde support, dokumentere hændelser og forbedre vores kundeservice.
Legitim interesse: Drift, dokumentation og forbedring af supportprocesser.
Opbevaring: Op til 24 måneder efter seneste supportkontakt, medmindre længere opbevaring er nødvendig i forbindelse med en konkret tvist, sikkerhedshændelse eller retlig forpligtelse.

3.4 Sikkerhed, driftslogning og misbrugsforebyggelse

Vi behandler tekniske logoplysninger, herunder login-tidspunkter, IP-adresser, hændelseslogs, fejlrapporter og sikkerhedsrelaterede metadata.

Formål: Beskyttelse af tjenesten, forebyggelse af misbrug, fejlfinding, dokumentation af sikkerhedshændelser og opretholdelse af stabil drift.
Retsgrundlag: GDPR artikel 6, stk. 1, litra f.
Legitim interesse: Netværks- og informationssikkerhed samt stabil drift af tjenesten.
Opbevaring: Som udgangspunkt op til 12 måneder, medmindre længere opbevaring er nødvendig for dokumentation af sikkerhedshændelser, retlige krav eller myndighedskrav.

3.5 Produktforbedring og driftsanalyse

Vi behandler aggregerede og driftsrelaterede oplysninger om brugen af tjenesten, herunder systemhændelser, fejltyper og brugsmønstre i det omfang disse indeholder personoplysninger.

Formål: Vedligeholdelse, udvikling, fejlretning og forbedring af tjenesten.
Retsgrundlag: GDPR artikel 6, stk. 1, litra f.
Legitim interesse: At kunne udvikle, forbedre og sikre en stabil og velfungerende tjeneste.
Opbevaring: Så længe oplysningerne er nødvendige for det konkrete udviklings- eller driftsformål og derefter slettes eller anonymiseres.

4. Behandlinger, hvor TilbudsBooster er databehandler

Når en erhvervskunde anvender TilbudsBooster til at håndtere tilbudsopfølgning over for egne kunder, behandler TilbudsBooster personoplysninger på kundens vegne.

Det omfatter typisk:

• navn på slutkunde
• emailadresse
• telefonnummer
• oplysninger udtrukket fra tilbudsmateriale eller indgående email
• dato for modtaget tilbud
• status på opfølgning
• afsendelses- og leveringslog for SMS og email

I disse tilfælde er det kundens ansvar som dataansvarlig at sikre et gyldigt behandlingsgrundlag, opfylde oplysningspligten over for de registrerede og sikre, at kommunikationen er lovlig efter gældende regler om elektronisk markedsføring. TilbudsBooster behandler alene oplysningerne efter kundens instruks og i overensstemmelse med databehandleraftalen. Databehandlerforhold skal efter artikel 28 reguleres i en kontrakt eller andet bindende retligt dokument.

5. Kilder til personoplysninger

Når TilbudsBooster er dataansvarlig, modtager vi personoplysninger direkte fra brugeren, dennes virksomhed eller via brugerens brug af tjenesten.

Når TilbudsBooster er databehandler, modtager vi personoplysninger fra den erhvervskunde, som anvender tjenesten, eller fra materiale og kommunikation, som kunden sender til tjenesten, herunder tilbudsdokumenter og indgående emails. Datatilsynet sondrer netop mellem oplysninger indsamlet direkte hos den registrerede og oplysninger modtaget fra andre, hvilket har betydning for oplysningspligten.

6. Modtagere og databehandlere

Vi overlader personoplysninger til underleverandører, når det er nødvendigt for at levere og drive tjenesten. Disse underleverandører kan omfatte leverandører af:

• hosting og serverdrift
• databaselagring
• email-infrastruktur
• SMS-gateway
• sikkerhed og adgangsstyring
• backup og teknisk support

Når en underleverandør behandler personoplysninger på vores vegne, sker dette på grundlag af en databehandleraftale, der opfylder kravene i GDPR artikel 28. Datatilsynet fremhæver, at artikel 28 stiller konkrete krav til sådanne aftaler.

Vi sælger ikke personoplysninger.

7. Overførsel til tredjelande

Hvis personoplysninger overføres til en modtager uden for EU/EØS, sker dette kun, når der foreligger et gyldigt overførselsgrundlag efter GDPR kapitel V.

Det kan eksempelvis være:

• en adequacy-beslutning fra EU-Kommissionen, eller
• EU-Kommissionens standardkontraktbestemmelser sammen med nødvendige supplerende beskyttelsesforanstaltninger

Ved henvendelse kan du få oplyst, hvilket overførselsgrundlag der anvendes for den relevante leverandør. Datatilsynet kræver, at oplysninger om tredjelandsoverførsler og de relevante garantier indgår i oplysningsgrundlaget.

8. Opbevaringsperioder

Vi opbevarer ikke personoplysninger længere end nødvendigt til de formål, hvortil de behandles.

Som udgangspunkt gælder følgende:

• bruger- og kontooplysninger opbevares, så længe kundeforholdet består og slettes eller anonymiseres senest 30 dage efter ophør, medmindre længere opbevaring er nødvendig af retlige eller dokumentationsmæssige hensyn
• tilbudsdata behandlet som databehandler opbevares i op til 12 måneder efter registrering, medmindre kunden instruerer om tidligere sletning eller anden saglig opbevaringsperiode er aftalt
• SMS- og email-logs opbevares i op til 6 måneder med henblik på dokumentation, fejlsøgning og håndtering af tvister
• sikkerheds- og driftslogs opbevares i op til 12 måneder, medmindre der foreligger en konkret sikkerhedshændelse eller retligt krav, som kræver længere opbevaring

9. Cookies

TilbudsBooster anvender nødvendige session-cookies og tilsvarende teknologier til login, sessionsstyring og sikker drift af tjenesten.

TilbudsBooster anvender ikke tredjeparts tracking-cookies eller annoncecookies som en del af den beskrevne løsning. Hvis dette ændres, opdateres denne privatlivspolitik og eventuel cookie-information tilsvarende.

10. Automatiserede beslutninger

TilbudsBooster anvender automatiserede workflows til at udsende opfølgninger på baggrund af regler og instrukser fastsat af kunden, herunder tidsstyrede SMS- og email-opfølgninger.

TilbudsBooster træffer ikke automatiserede afgørelser om personer, som har retsvirkning eller tilsvarende væsentlig betydning for den registrerede i GDPR artikel 22's forstand, baseret på det beskrevne setup.

11. Dine rettigheder

Når TilbudsBooster er dataansvarlig for behandlingen, har du efter GDPR som udgangspunkt ret til:

• at få indsigt i de personoplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet, når betingelserne er opfyldt
• at få behandlingen begrænset, når betingelserne er opfyldt
• at gøre indsigelse mod behandling baseret på legitime interesser
• at modtage de oplysninger, du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format, når betingelserne for dataportabilitet er opfyldt
• ikke at være genstand for en automatiseret afgørelse, hvis betingelserne i artikel 22 er opfyldt

Hvis behandlingen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage med virkning for fremtidig behandling. En tilbagetrækning påvirker ikke lovligheden af behandling, der er sket før tilbagetrækningen.

Hvis TilbudsBooster behandler dine oplysninger som databehandler på vegne af en kunde, skal du som udgangspunkt rette din anmodning til den virksomhed, som er dataansvarlig for behandlingen. Datatilsynets vejledninger om oplysningspligt og registreredes rettigheder understreger netop betydningen af korrekt rollefordeling for håndteringen af disse rettigheder.

12. Klage

Hvis du er utilfreds med vores behandling af personoplysninger, kan du kontakte os på tilbudsbooster@gmail.com.

Du har også ret til at indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via Datatilsynets hjemmeside.

13. Ændringer

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt som følge af ændringer i tjenesten, gældende ret eller vores behandling af personoplysninger. Den til enhver tid gældende version vil være tilgængelig på vores hjemmeside eller i tjenesten.