Privatlivspolitik

§1. Introduktion

Vi driver Clientflow, en platform til styring af feltservice designet til servicevirksomheder. Denne privatlivspolitik beskriver, hvordan den juridiske enhed angivet i virksomhedsoplysningerne ovenfor ("vi", "os" eller "vores") indsamler, bruger, opbevarer, deler og beskytter oplysninger, når du bruger vores platform, hjemmeside, mobilapplikationer, API'er og relaterede tjenester (samlet "Tjenesten"). Politikken gælder for Clientflow-applikationen på app.clientflow.nu, marketinghjemmesiden på clientflow.nu og relaterede subdomæner samt fremtidige funktioner og opdateringer af Tjenesten. Den er udarbejdet i overensstemmelse med EU's databeskyttelsesforordning (GDPR), den danske databeskyttelseslov og e-databeskyttelsesreglerne som implementeret i dansk ret. Politikken er en informationstekst — ikke en kontrakt: Den beskriver, hvad vi gør med dine oplysninger, og hvilke rettigheder du har. Vilkårene for selve brugen af Tjenesten findes i vores servicevilkår, og behandlingen af dine kunders data er reguleret af vores databehandleraftale (DPA), som har forrang for denne politik i tilfælde af uoverensstemmelse.

Denne politik gælder også for Clientflow-mobilapplikationen, tilgængelig via Apple App Store og Google Play Store. Ved at downloade eller bruge mobilapplikationen accepterer du denne privatlivspolitik. Et link til denne politik er tilgængeligt i appens indstillinger samt i App Store-opslaget.

Vores brug af oplysninger modtaget fra tredjepartsplatforme, herunder Meta (Facebook/Instagram), overholder gældende platformvilkår og krav til databrug. Meta Platform-vilkår

§2. Oplysninger vi indsamler

Vi indsamler oplysninger i følgende kategorier:

A. Kontooplysninger

Når du opretter en konto, indsamler vi de oplysninger, der er nødvendige for at oprette og administrere dit kundeforhold: virksomhedsnavn, CVR-nummer, organisationstype, branche, forretningsadresse, kontaktoplysninger på kontaktpersoner (navn, telefonnummer, e-mailadresse og rolle), loginoplysninger (e-mailadresse og adgangskode, der opbevares hashet, samt eventuel to-faktor-konfiguration), fakturerings- og betalingsoplysninger (kortoplysninger opbevares i tokeniseret form hos vores betalingsudbyder Stripe — vi ser eller gemmer aldrig dit fulde kortnummer), foretrukket sprog og notifikationspræferencer, tekniske registreringsdata (IP-adresse, browsertype og tidspunkt ved kontooprettelsen) samt henvisningskilde (f.eks. UTM-parametre og landingsside, hvis du fandt os via en kampagne). Derudover behandler vi oplysninger, du selv vælger at angive under onboarding eller ved senere kontoopdateringer.

B. Forretningsdriftsdata

For at levere vores tjeneste behandler vi:

Kunderegistre: Navne, adresser, kontaktoplysninger, servicepræferencer.
Ordrer og abonnementer: Servicedetaljer, planlægning, priser, historik.
Medarbejderoplysninger: Medarbejdernavne, kontaktoplysninger, arbejdsplaner, tildelte ruter.
Finansielle data: Fakturaer, betalingsregistreringer, prisoplysninger.
Lead-data fra integrationer: Kontaktoplysninger og formularsvar fra f.eks. Meta Lead Ads.

Vi sælger ikke dine personlige data eller dine kunders data til tredjeparter. For personoplysninger om dine egne kunder, leads og medarbejdere, som du behandler via Tjenesten, er du dataansvarlig, og vi er databehandler — se rollefordelingen i afsnit 8. Det betyder, at det er dit ansvar at have et lovligt grundlag for din behandling og at opfylde dine forpligtelser over for de registrerede. Rammerne for vores behandling på dine vegne er fastlagt i databehandleraftalen (DPA), og dit ansvar som dataansvarlig er nærmere beskrevet i servicevilkårenes afsnit 12.

C. Tekniske oplysninger

Vi indsamler automatisk visse tekniske oplysninger, når du bruger Tjenesten: browsertype og -version, operativsystem og enhedstype, IP-adresse, sprog- og tidszoneindstillinger, besøgte sider og anvendte funktioner, klik på knapper og links, indsendte formularer (selve hændelsen — ikke feltindholdet), sessionsvarighed, fejllogfiler med tilhørende teknisk kontekst (via vores fejlovervågningsværktøj) samt ydelsesmålinger såsom indlæsningstider. Til produktanalyse anvender vi PostHog (se underdatabehandlerlisten), og vores analysekonfiguration respekterer browserens "Do Not Track"-signal. Vi indsamler ikke batteristatus, installerede skrifttyper eller enheds-fingeraftryk, og vi anvender i dag ikke sessionsgenafspilning; tager vi det i brug til fejlfinding, maskeres al tekst og alle indtastningsfelter som standard. På marketinghjemmesiden anvender vi samtykkebaseret analyse- og annoncemåling (Google Analytics, Meta Pixel og Google Ads med Consent Mode v2) — ikke-nødvendige cookies sættes først, når du har givet samtykke via cookie-banneret, og du kan til enhver tid ændre eller tilbagetrække dit samtykke.

D. Mobilspecifikke oplysninger

Når du bruger Clientflow-mobilapplikationen, kan vi desuden indsamle:

Placeringsdata (GPS): Vi indsamler præcis lokationsdata fra din enhed for at muliggøre ruteoptimering, navigering og registrering af udført arbejde hos kunder. Lokationsdata indsamles kun, når appen er i brug og du har givet tilladelse via din enheds indstillinger. Du kan til enhver tid tilbagetrække denne tilladelse i din enheds indstillinger.
Mikrofonadgang: Hvis du aktiverer opkaldstransskribering, tilgår appen din enheds mikrofon for at optage samtaler til transskribering og AI-analyse. Mikrofonadgang kræver dit eksplicitte samtykke og kan til enhver tid deaktiveres.
Push-notifikationer: Vi kan sende push-notifikationer om opgaveopdateringer, kundemeddelelser og systemadvarsler. Du kan administrere notifikationspræferencer i din enheds indstillinger.
Enhedsidentifikatorer: Vi indsamler anonymiserede enhedsidentifikatorer til fejlfinding, crashrapportering og platformssikkerhed. Vi bruger ikke enhedsidentifikatorer til at spore dig på tværs af apps eller tjenester fra tredjeparter.
Kameraadgang: Hvis du bruger funktioner som fotodokumentation af udført arbejde, tilgår appen dit kamera. Kameraadgang kræver dit eksplicitte samtykke.

E. AI-behandlede oplysninger

Clientflow bruger kunstig intelligens (AI) og maskinlæring til at levere flere kernefunktioner. Følgende data behandles af AI-systemer:

Ruteoptimering: Kundeadresser, ordredetaljer og tidsvindue-begrænsninger sendes til vores ruteoptimerings-engine for at beregne optimale køreruter. Denne behandling sker på vores egne servere inden for EU.
Opkaldstransskribering og -analyse: Lydoptagelser af kundesamtaler behandles af tredjeparts AI-tjenester til tale-til-tekst-konvertering, opsummering, tilfredshedsscoring og kommunikationsfeedback. De specifikke tredjeparter, der udfører denne behandling, er angivet nedenfor i afsnit 5.
Lead-håndtering: AI kan bruges til at kategorisere og prioritere indkommende leads baseret på formularsvar og kontaktoplysninger.

Vi sender kun de data til tredjeparts AI-tjenester, der er nødvendige for den konkrete funktion. AI-funktioner, der involverer tredjeparts AI-behandling, er som udgangspunkt slået fra og aktiveres først, når du tilkøber og aktiverer AI-modulet i din konto — aktiveringen udgør dit udtrykkelige samtykke til den forbundne databehandling, herunder overførsel til AI-udbydere uden for EU/EØS (se afsnit 10). Du kan til enhver tid deaktivere AI-modulet og dermed tilbagetrække dit samtykke; tilbagetrækningen berører ikke lovligheden af behandling foretaget forinden. AI-genererede resultater — transskriptioner, opsummeringer, lead-scoringer, ruteforslag m.v. — er vejledende forslag, ikke faglig rådgivning. De kan indeholde fejl, og du er selv ansvarlig for at efterprøve dem, før du handler på dem; vores ansvar er reguleret af servicevilkårenes afsnit 7. Vi kan løbende opdatere eller udskifte de underliggende AI-modeller og -udbydere; ændringer af underdatabehandlere varsles som beskrevet i afsnit 5.

§3. Hvordan vi bruger dine oplysninger

Vi behandler dine personoplysninger på et af følgende retsgrundlag i GDPR artikel 6, stk. 1: (a) samtykke (litra a) — f.eks. til AI-funktioner, lokationsbaserede funktioner, mikrofon- og kameraadgang samt markedsføring; samtykke kan altid tilbagetrækkes, jf. artikel 7, stk. 3; (b) kontraktopfyldelse (litra b) — levering, drift og support af Tjenesten samt fakturering; (c) berettiget interesse (litra f) — produktudvikling, brugsanalyse, sikkerhed, misbrugs- og svindelforebyggelse samt håndhævelse af vores vilkår; du kan gøre indsigelse mod denne behandling, jf. artikel 21; og (d) retlig forpligtelse (litra c) — f.eks. bogførings-, skatte- og hvidvasklovgivning. Det konkrete retsgrundlag for de enkelte behandlingsaktiviteter fremgår af listen nedenfor. Vi bruger indsamlede oplysninger til at:

Levere Tjenesten: Drifte dit dashboard, administrere kunder, optimere ruter, behandle ordrer og facilitere kommunikation. Retsgrundlag: kontraktmæssig nødvendighed, GDPR artikel 6, stk. 1, litra b.
Forbedre platformen: Analysere brugsmønstre, løse problemer og udvikle nye funktioner. Retsgrundlag: berettiget interesse, GDPR artikel 6, stk. 1, litra f (produktudvikling og serviceoptimering).
Kommunikere med dig: Sende servicemeddelelser, besvare henvendelser og yde support. Retsgrundlag: kontraktmæssig nødvendighed, GDPR artikel 6, stk. 1, litra b, for servicerelateret kommunikation; berettiget interesse, litra f, for ikke-kontraktlig driftskommunikation; samtykke, litra a, for markedsføring, hvor dette kræves.
Sikre sikkerhed: Opdage svindel, beskytte mod misbrug og vedligeholde platformens integritet. Retsgrundlag: berettiget interesse, GDPR artikel 6, stk. 1, litra f (netværks- og informationssikkerhed samt bedrageriforebyggelse).
Opfylde juridiske forpligtelser: Overholde gældende lovgivning og besvare lovlige anmodninger. Retsgrundlag: retlig forpligtelse, GDPR artikel 6, stk. 1, litra c (herunder bogføringsloven, skattelovgivningen og hvidvaskloven).

Indsamlingsmetoder

Vi indsamler oplysninger på følgende måder:

Direkte fra dig: Oplysninger du indtaster ved kontooprettelse, konfiguration af tjenester, og brug af platformens funktioner.
Automatisk via appen: Tekniske data, placeringsdata og enhedsoplysninger indsamles automatisk, når du bruger platformen, baseret på de tilladelser du har givet.
Fra tredjepartsintegrationer: Data synkroniseret fra tjenester du har forbundet, såsom Meta Lead Ads, Dinero eller Billy.
Fra enhedssensorer: GPS, mikrofon og kamera, kun når du aktivt har givet tilladelse og bruger relevante funktioner.

§4. Datalagring og sikkerhed

Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med GDPR artikel 32 under hensyntagen til det aktuelle tekniske niveau og risikoen ved behandlingen. Platformens data hostes hos Supabase på Amazon Web Services i EU-regionen Frankfurt (eu-central-1); datacentrene er certificeret efter bl.a. ISO 27001 og SOC 2 Type II. Vores sikkerhedsarbejde omfatter netværkssikkerhed (firewalls og overvågning), sikker udviklingspraksis og sårbarhedsscanninger, kryptering af data under transport (TLS/HTTPS) og i hvile, rollebaseret adgangskontrol efter princippet om færrest mulige rettigheder, multifaktor-autentificering på interne systemer, centraliseret logning samt dokumenterede procedurer for håndtering af sikkerhedshændelser. Ingen internettjeneste kan dog garanteres 100 % sikker. Du er selv ansvarlig for at beskytte dine egne loginoplysninger og for straks at kontakte os, hvis du har mistanke om uautoriseret brug af din konto. I tilfælde af brud på persondatasikkerheden underretter vi den relevante tilsynsmyndighed og berørte registrerede i overensstemmelse med GDPR artikel 33-34. Vores erstatningsansvar er reguleret af servicevilkårenes afsnit 7.

Krypteret datatransmission: Al data overføres via TLS/HTTPS.
Krypterede data i hvile: Data er krypteret når gemt.
Adgangskontrol: Streng autentificering og adgangsstyring.
Dataisolering: Clientflow bruger en multi-tenant arkitektur med streng dataisolering. Dine forretningsdata er logisk adskilt fra andre kunders data.

§5. Datadeling

Vi deler kun data under følgende omstændigheder:

Serviceudbydere

Vi anvender en række betroede underdatabehandlere til at levere Tjenesten, herunder cloud-hosting, database- og lagertjenester, transaktionel e-mail, SMS og stemmeopkald, betalingsbehandling, AI-behandling, kortvisning, fejlovervågning og fakturering. For hver underdatabehandler har vi navngivet udbyderen, dens funktion, behandlingslokation og retsgrundlag for eventuelle overførsler til tredjelande i henhold til EDPB's anbefalinger om navngivning af underdatabehandlere (GDPR artikel 28, stk. 2-4). Den fuldstændige og opdaterede liste findes på:

Fuld liste: clientflow.nu/underdatabehandlere — navngivet oversigt over samtlige underdatabehandlere med funktion, lokation og overførselsgrundlag.

Alle underdatabehandlere er kontraktligt forpligtet via skriftlige databehandleraftaler i overensstemmelse med GDPR artikel 28, og vi deler kun de data, der er nødvendige for den pågældende tjeneste. Ved tilføjelse eller udskiftning af underdatabehandlere, der medfører ændret behandlingslokation eller ændret overførselsgrundlag, varsler vi dig mindst 30 dage forud via platformen og e-mail. I varslingsperioden kan du gøre indsigelse ved henvendelse til support@clientflow.nu; kan vi ikke imødekomme indsigelsen med rimelige foranstaltninger, kan du opsige Tjenesten uden andre forpligtelser end betaling for allerede leveret brug. Ændringer, der alene vedrører intern organisation hos en eksisterende underdatabehandler uden betydning for databeskyttelsesniveauet, kan gennemføres uden varsel. For udbydere etableret uden for EU/EØS anvender vi gyldige overførselsgrundlag efter GDPR kapitel V — primært EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor udbyderen er certificeret, EU-U.S. Data Privacy Framework (DPF). Den fuldstændige liste med lokation og overførselsgrundlag findes på clientflow.nu/underdatabehandlere.

Juridiske krav

Vi kan videregive oplysninger, når det kræves ved lov, retskendelse eller bindende myndighedsanmodning. Vi kan derudover videregive oplysninger, hvor det i god tro er nødvendigt for at beskytte vores eller tredjeparters rettigheder, ejendom eller sikkerhed, håndhæve vores vilkår eller forebygge og efterforske bedrageri, misbrug eller anden ulovlig aktivitet. Hvor loven tillader det, tilstræber vi at underrette dig om videregivelser, der vedrører dine data; i visse tilfælde kan lovgivning eller en kendelse forbyde os at underrette dig.

Virksomhedsoverdragelser

I forbindelse med fusion, opkøb, salg af aktiver, rekonstruktion, konkursbehandling eller anden virksomhedsoverdragelse kan dine oplysninger overføres som en del af transaktionen. Under en eventuel due diligence-proces deles oplysninger kun under fortrolighedsaftaler. En overtagende enhed vil være forpligtet til at behandle dine oplysninger i overensstemmelse med databeskyttelsesforpligtelser, der i det væsentlige svarer til denne politik, medmindre du underrettes om en ny privatlivspolitik. Vi underretter dig om en gennemført overdragelse i det omfang, gældende ret kræver det.

Vi sælger, handler eller udlejer aldrig dine personlige data eller dine kunders data til tredjeparter. Vi bruger ikke dine data til at træne AI-modeller.

§6. Dataopbevaring

Vi opbevarer dine data, så længe det er nødvendigt for at levere Tjenesten og opfylde formålene i denne politik, jf. princippet om opbevaringsbegrænsning i GDPR artikel 5, stk. 1, litra e. Ved fastsættelsen af opbevaringsperioder lægger vi vægt på oplysningernes art og følsomhed, formålet med behandlingen, lovpligtige opbevaringskrav (f.eks. bogføringslovens krav om opbevaring af regnskabsmateriale i fem år fra udgangen af regnskabsåret) samt forældelsesfrister for retskrav. Slettede data kan forblive i krypterede sikkerhedskopier i op til 90 dage, før de fjernes permanent fra alle backup-medier. Data, der er anonymiseret eller aggregeret, så de ikke længere kan henføres til en person, kan opbevares uden tidsbegrænsning til statistik og produktudvikling.

Aktive konti: Data opbevares, mens din konto er aktiv.
Slettede data: Når du sletter specifikke poster, fjernes de straks fra vores aktive systemer.
Kontolukning: Efter kontoopsigelse opbevares data i 30 dage for at tillade genaktivering, derefter slettes alt permanent.
Juridiske krav: Nogle data kan opbevares længere, hvis det kræves ved lov (f.eks. finansielle optegnelser, skattedokumentation).

§7. Dine rettigheder

I henhold til GDPR kapitel III har du en række rettigheder vedrørende vores behandling af dine personoplysninger: (a) indsigt (artikel 15) — ret til at få bekræftet og se, hvilke oplysninger vi behandler om dig; (b) berigtigelse (artikel 16) — ret til at få urigtige oplysninger rettet; (c) sletning (artikel 17) — ret til under visse omstændigheder at få dine oplysninger slettet; (d) begrænsning af behandling (artikel 18); (e) dataportabilitet (artikel 20) — ret til at modtage de oplysninger, du selv har afgivet, i et struktureret, maskinlæsbart format; (f) indsigelse (artikel 21) — herunder altid mod direkte markedsføring; (g) tilbagetrækning af samtykke (artikel 7, stk. 3); og (h) ret til ikke at være underlagt rent automatiserede afgørelser med retsvirkning (artikel 22). Rettighederne gælder med de undtagelser, der følger af lovgivningen — f.eks. kan oplysninger, vi er retligt forpligtet til at opbevare (bogførings- og skattemateriale), ikke slettes før udløbet af den lovpligtige periode. Skriv til support@clientflow.nu for at udøve dine rettigheder. Af sikkerhedshensyn beder vi om rimelig dokumentation for din identitet, før vi udleverer eller sletter oplysninger. Vi besvarer anmodninger senest en måned efter modtagelsen; ved særligt komplekse anmodninger kan fristen forlænges med op til to måneder, og i så fald orienterer vi dig inden for den første måned, jf. GDPR artikel 12, stk. 3. Er en anmodning åbenbart grundløs eller overdreven, kan vi opkræve et rimeligt gebyr eller afvise anmodningen, jf. artikel 12, stk. 5 — det hører dog til undtagelsen. Du kan til enhver tid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon +45 33 19 32 00, www.datatilsynet.dk, eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, jf. artikel 77.

Sådan udøver du dine rettigheder:

In-app kontroller: Du kan se, redigere og slette de fleste data direkte i Clientflow.
Kontosletning: Du kan til enhver tid initiere sletning af din konto og alle tilknyttede data direkte i Clientflow-appen via din brugerprofil under Personlige oplysninger. Kontosletning fjerner permanent din konto og alle tilknyttede data fra vores aktive systemer efter en 30-dages genaktiveringsperiode, i overensstemmelse med vores dataopbevaringspolitik i afsnit 6. Data, vi er juridisk forpligtet til at opbevare (f.eks. finansielle optegnelser iht. bogføringsloven), opbevares i den lovpligtige periode og slettes herefter. Du kan også kontakte os på support@clientflow.nu for assistance med kontosletning.
Tredjepartsintegrationer: Hvis du afbryder en tredjepartsintegration (f.eks. Meta), stopper synkronisering af nye data. For at slette tidligere synkroniserede data, brug in-app slettefunktionerne eller kontakt os.

§8. Rolle-afklaring under GDPR

For at sikre klarhed om parternes roller under persondataforordningen (GDPR artikel 4, nr. 7-8) gælder følgende:

Kundedata i Tjenesten: Når du som erhvervskunde anvender Clientflow til at behandle personoplysninger om dine egne kunder, leads, medarbejdere, leverandører og øvrige registrerede personer, fungerer Flow Solutions ApS som databehandler på dine vegne i henhold til GDPR artikel 28, og du er dataansvarlig (data controller) for de pågældende oplysninger. Vilkårene for vores behandling reguleres af en særskilt databehandleraftale (DPA), som udgør en integreret del af din abonnementsaftale.
Besøgende på marketinghjemmesiden: Når besøgende interagerer med clientflow.nu (marketinghjemmesiden), leads afgiver kontaktoplysninger via kontaktformularer, eller modtagere tilmelder sig nyhedsbreve og markedsføringskommunikation, er Flow Solutions ApS dataansvarlig (data controller) for den pågældende behandling.
Kontoadministration og fakturering: For personoplysninger vedrørende login, brugerkonti, fakturerings- og betalingsoplysninger, supporthenvendelser, servicebrug og øvrig kontoadministration er Flow Solutions ApS ligeledes selvstændig dataansvarlig, idet behandlingen sker for at levere abonnementet, opfylde kontrakten med dig og opfylde vores retlige forpligtelser.
Underdatabehandlere: De underdatabehandlere, der er angivet på clientflow.nu/underdatabehandlere, behandler dine kunders personoplysninger udelukkende under din dokumenterede instruktion, videregivet til dem via os. Vi har indgået databehandleraftaler med samtlige underdatabehandlere i overensstemmelse med GDPR artikel 28, stk. 4, og underdatabehandlerne er underlagt de samme databeskyttelsesforpligtelser som os.

Denne rolle-afklaring erstatter ikke den underskrevne databehandleraftale (DPA) og skal læses sammen med denne. I tilfælde af uoverensstemmelse mellem denne politik og DPA'en har DPA'en forrang i forhold til vores behandling af dine kunders data.

§9. Børns privatliv

Clientflow er en B2B-tjeneste rettet mod erhvervsvirksomheder og deres medarbejdere og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst oplysninger fra børn. Bliver vi opmærksomme på, at vi har modtaget personoplysninger fra en mindreårig uden gyldigt grundlag, sletter vi oplysningerne og lukker den tilknyttede konto. Kontakt os på support@clientflow.nu, hvis du har mistanke om, at et barn har afgivet oplysninger til os.

§10. Internationale dataoverførsler

Dine data opbevares og behandles primært inden for EU — i datacentre i Frankfurt, Tyskland (eu-central-1). Enkelte underdatabehandlere — herunder Vercel, Mapbox, PostHog, Sentry (Functional Software) og Anthropic — har moderselskab eller behandlingsaktiviteter i USA. For overførsler til tredjelande anvender vi gyldige overførselsgrundlag efter GDPR kapitel V: EU-Kommissionens standardkontraktbestemmelser (SCC, gennemførelsesafgørelse (EU) 2021/914) i de relevante moduler, kombineret med udbyderens certificering under EU-U.S. Data Privacy Framework (DPF), hvor en sådan foreligger, eller en tilstrækkelighedsafgørelse efter artikel 45 (f.eks. for Det Forenede Kongerige). Overførsler til USA i forbindelse med AI-funktioner sker kun efter din udtrykkelige aktivering af AI-modulet. I overensstemmelse med EU-Domstolens Schrems II-afgørelse og EDPB's anbefalinger foretager vi en dokumenteret Transfer Impact Assessment af modtagerlandets lovgivning og implementerer om nødvendigt supplerende foranstaltninger — herunder stærk kryptering under transport og i hvile, dataminimering samt kontraktlige forpligtelser for modtageren til at udfordre uproportionale myndighedsanmodninger om adgang til data. Den fuldstændige liste over underdatabehandlere, lokationer og overførselsgrundlag findes på clientflow.nu/underdatabehandlere.

§11. Ændringer af denne politik

Vi kan opdatere denne politik, f.eks. ved ændringer i lovgivningen, vores databehandling eller Tjenestens funktioner. Den gældende version er altid tilgængelig på clientflow.nu, og datoen "Sidst opdateret" øverst viser seneste revision. Væsentlige ændringer — f.eks. nye formål med behandlingen, nye kategorier af indsamlede data eller ændringer i datadeling — varsler vi via e-mail eller i appen, inden de træder i kraft. Kræver en ændring samtykke efter gældende ret, indhenter vi samtykket, før den nye behandling påbegyndes.

§12. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, kontakt os på support@clientflow.nu. Virksomhedsoplysninger fremgår andetsteds i denne politik. Ved klager vedrørende databeskyttelse kan du kontakte Datatilsynet via https://www.datatilsynet.dk.

§13. Meta (Facebook/Instagram) Integration

Når du forbinder dine Meta-konti til Clientflow til lead-håndtering:

Datahentning: Vi henter lead-data (kontaktoplysninger, formularsvar, kampagnemetadata), som du har indsamlet gennem dine Meta Lead Ads.
Databrug: Disse data bruges udelukkende til at udfylde dit Clientflow-dashboard og gøre dig i stand til at administrere og kontakte dine leads.
Roller: Vi fungerer som databehandler på dine vegne; du forbliver dataansvarlig med ansvar for, hvordan lead-data bruges.

Vores brug af Meta-data overholder Meta Platform-vilkårene.