Privatlivspolitik

Senest opdateret: 8. juni 2026 · Udkast - afventer juridisk gennemgang

Denne privatlivspolitik beskriver, hvordan The Good Company Lab ApS behandler personoplysninger i forbindelse med vores website og tjenesten Builderdocs. Vi behandler oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

The Good Company Lab ApS, CVR 46371143, C/O LegalDesk.dk ApS, Njalsgade 21 F, 2., 2300 København S. Kontakt: dpo@tgclab.io.

Vi optræder i to roller: Vi er dataansvarlige for oplysninger om besøgende, henvendelser og kontoadministratorer. For mødedata, som kunder optager eller skaber i tjenesten, er kunden dataansvarlig, og vi optræder som databehandler på kundens vegne, jf. databehandleraftalen.

2. Hvilke personoplysninger vi behandler

Som dataansvarlige:

• Kontooplysninger: navn, e-mail, firma og rolle for brugere og administratorer.
• Henvendelser: navn, firma, e-mail, telefon og besked, når I udfylder en formular eller booker en demo.
• Brugs- og logdata: tekniske logs til drift, fejlfinding, sikkerhed og audit-trail.

Som databehandler på kundens vegne:

• Mødedata: lyd-optagelser, transskriptioner og genererede referater samt mødedeltageres navne, roller og det indhold, der fremgår af optagelsen.

3. Formål og retsgrundlag

• Levering af tjenesten - opfyldelse af aftale (art. 6, stk. 1, litra b): drift af konti og behandling af mødedata efter kundens instruks.
• Drift, sikkerhed og forbedring - legitim interesse (art. 6, stk. 1, litra f): logs, fejlovervågning og misbrugsforebyggelse.
• Besvarelse af henvendelser - legitim interesse samt foranstaltninger forud for en aftale (art. 6, stk. 1, litra f og b).
• Lovkrav - retlig forpligtelse (art. 6, stk. 1, litra c), fx bogføring.

For mødedata handler vi udelukkende efter kundens dokumenterede instruks.

4. Opbevaring, placering og sletning

• Konto- og mødedata hostes i EU hos Hetzner (datacenter i Tyskland, Falkenstein), med daglig backup i EU.
• Lyd-filer slettes automatisk efter 14 dage. Transskriptioner og referater opbevares, så længe kundeforholdet består, og slettes eller tilbageleveres ved ophør.
• Henvendelser, der ikke fører til et kundeforhold, slettes senest 12 måneder efter seneste kontakt.
• Data krypteres under transport (TLS 1.3).

5. Underdatabehandlere og overførsler

Vi anvender omhyggeligt udvalgte underdatabehandlere under databehandleraftaler:

• Hetzner Online GmbH (Tyskland) - hosting og infrastruktur. Data i EU.
• Mistral AI (Frankrig) - kører sprogmodellen Mistral Large til generering og bearbejdning af referater. Data behandles i EU, bruges ikke til at træne modeller og forlader ikke EU.
• Brevo (Sendinblue SAS) (Frankrig) - transaktionelle e-mails (fx invitationer og bekræftelser). Data i EU.

For henvendelser via websitet anvender vi desuden Notion (Notion Labs, Inc., USA) som CRM og Google (Google Meet) til demo-møder. Overførsler til USA sker på grundlag af standardkontraktbestemmelser / EU-US Data Privacy Framework.

En opdateret liste over underdatabehandlere kan oplyses på forespørgsel. Vi sælger ikke personoplysninger.

6. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger, herunder kryptering under transport, adgangsstyring med mindste-privilegium, single sign-on, logning/audit-trail, daglig sikkerhedskopiering samt løbende sikkerheds- og fejlovervågning.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Vedrører din anmodning mødedata, retter du den til den kunde (dataansvarlig), hvis møde det angår; vi bistår kunden. Øvrige anmodninger rettes til dpo@tgclab.io. Du kan klage til Datatilsynet (datatilsynet.dk).

8. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer varsles via e-mail eller i tjenesten.