Privatlivspolitik for BoardMatch
1. Dataansvarlig
Nordic Custom Made v/ Linda Kristiansen (enkeltmandsvirksomhed) CVR-nr. 30340795 Havnevej 22, 4230 Skælskør E-mail: support@boardmatch.dk
Har du spørgsmål til, hvordan vi behandler dine oplysninger, så skriv til support@boardmatch.dk.
2. Hvilke oplysninger behandler vi?
Din konto:
- E-mailadresse
- Tidspunkt for oprettelse og seneste login
- Hvornår du accepterede brugsvilkårene
- Hvilken profil du bruger (personlig eller virksomhed)
Personlig profil (kandidat) Det, du selv skriver:
- navn, telefon, e-mail og adresse
- fødselsår og køn
- geografi
- uddannelse og bestyrelsesuddannelse
- erfaring, kompetencer og sprog
- brancher og netværk
- om du har politiske forbindelser (ja/nej)
- ønsker til roller, honorar og tid
- profiltekst, profilbillede og CV
Virksomhedsprofil
- Virksomhedens navn, CVR-nummer, adresse, branche og størrelse
- Kontaktpersonens navn, e-mail og telefon
- Logo, beskrivelse og oplysninger om bestyrelsen
- Om virksomheden vil være anonym
Bestyrelsesopslag:
- titel
- beskrivelse
- krav
- honorar
- ansøgningsfrist.
Aktivitet i appen:
- Beskeder mellem brugere
- Gemte profiler og opslag, og virksomheder du følger
- Anmeldelser og blokeringer
- Dine indstillinger for notifikationer
- En teknisk adresse til push-beskeder på din telefon
Tekniske oplysninger
- Serveren registrerer tekniske oplysninger som IP-adresse og tidspunkt, når appen kontakter den. Det sker af hensyn til drift og sikkerhed.
- Dine gemte søgninger ligger kun på din egen telefon.
Følsomme oplysninger:
Vi beder dig ikke om følsomme oplysninger som fx helbred, religion eller politisk overbevisning. Skriv dem ikke i fritekstfelter eller i dit CV.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| At levere BoardMatch: oprette din konto, vise din profil og dine opslag, matche kandidater og opslag, sende beskeder og notifikationer | Opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b) |
| At sende login-koder og nødvendige e-mails | Opfyldelse af aftalen (art. 6, stk. 1, litra b) |
| Sikkerhed, forebyggelse af misbrug og behandling af anmeldelser | Vores legitime interesse i en tryg platform (art. 6, stk. 1, litra f) |
| Forbedring af tjenesten ud fra samlet statistik | Vores legitime interesse (art. 6, stk. 1, litra f) |
| Bogføring, når betaling bliver indført | Retlig forpligtelse (art. 6, stk. 1, litra c) |
| At sende nyhedsbrevet fra boardmatch.dk | Dit samtykke (art. 6, stk. 1, litra a) |
4. Hvem kan se dine oplysninger?
- Andre brugere kan se det, du har valgt at vise i din profil og dine opslag:
- Virksomheder kan se kandidaters profiler.
- Kandidater kan se opslag og virksomhedens kontaktperson.
- Er en virksomhed anonym, vises hverken navn, logo eller kontaktperson.
- Besøgende uden login kan kun se et sløret uddrag uden navne, billeder og kontaktoplysninger.
- En profil, der er sat på pause eller lukket, vises ikke for andre.
- Blokerer du en bruger, kan I hverken se eller skrive til hinanden.
Vi sælger aldrig dine oplysninger og deler dem ikke med andre til markedsføring.
5. Databehandlere
Vi bruger disse leverandører. De behandler kun oplysninger på vores vegne og efter databehandleraftaler:
| Leverandør | Opgave | Hvor data behandles |
|---|---|---|
| Railway | Drift af server og database | EU (Amsterdam) |
| Supabase | Login og brugerkonti | EU (Frankfurt) |
| Cloudflare R2 | Opbevaring af profilbilleder, logoer og CV’er | Vesteuropa |
| Mailjet (Sinch) | Afsendelse af login-koder, e-mails og nyhedsbrevet fra boardmatch.dk | EU |
| Anthropic | AI-forslag til tekster og beregning af match | USA |
| Expo, Apple og Google | Levering af push-beskeder til din telefon | USA |
| cvrapi.dk | Opslag i Det Centrale Virksomhedsregister | Danmark |
| Google Ireland Limited (Google Analytics) | Besøgsstatistik og analyse af brugen af hjemmesiden | EU og USA |
| Google Ireland Limited (Google Search Console) | Statistik om hjemmesidens synlighed, klik og placeringer i Google-søgninger samt overvågning af indeksering | EU og USA |
| Kinsta | Hosting og teknisk drift af hjemmesiden, herunder database, backups, sikkerhed og serverlogs samt tilmeldinger til nyhedsbrevet | Primært EU (Frankfurt, Tyskland) |
| Cloudflare (via Kinsta) | Firewall, DDoS-beskyttelse, CDN, levering og caching af hjemmesidens indhold | Globalt, herunder EU og USA |
| Objectis, UAB (CookieScript) | Cookiebanner og dokumentation af dit cookievalg | EU (Litauen) |
Hjemmesiden boardmatch.dk hostes hos Kinsta i Frankfurt, Tyskland. Kinsta benytter Cloudflare som underdatabehandler til blandt andet firewall, DDoS-beskyttelse, CDN og caching. Når du besøger hjemmesiden, kan tekniske oplysninger som IP-adresse samt kopier af offentligt hjemmesideindhold derfor blive behandlet via Cloudflares globale netværk, herunder i EU og USA.
Overførsel til lande uden for EU: Flere af leverandørerne er amerikanske selskaber, og nogle behandler data i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og, hvor leverandøren er certificeret, EU-U.S. Data Privacy Framework.
6. Kunstig intelligens
BoardMatch bruger en sprogmodel fra Anthropic to steder:
Når du trykker “Generer med AI”, sendes de oplysninger, du har udfyldt, til Anthropic, som skriver et forslag. Det kan fx være branche, erfaring og kompetencer. Har du selv skrevet noget i tekstfeltet, sendes det med, så forslaget kan bygge videre på din tekst. Dit navn og dine kontaktoplysninger sendes ikke med, medmindre du selv har skrevet dem i feltet. For en virksomhedsprofil og et opslag sendes virksomhedens navn og opslagets titel med, så teksten kan nævne dem.
Når en matchprocent beregnes, sendes kandidatens kompetencer, erfaring og ønsker sammen med opslagets titel, beskrivelse og krav. Kandidatens navn og kontaktoplysninger sendes ikke med. Virksomhedens navn, e-mailadresser og telefonnumre fjernes fra opslagets tekst, før den sendes. Andre navne i opslagets tekst kan ikke fjernes automatisk, så skriv dem ikke dér.
Anthropic behandler oplysningerne i USA og bruger dem ikke til at træne sine modeller.
Forslag er udkast, som du selv retter og godkender. Matchprocenter er vejledende og træffer ingen afgørelser om dig. Der træffes ingen automatiske afgørelser efter GDPR art. 22.
7. Hvor længe gemmer vi dine oplysninger?
- Så længe din konto findes. Lukker du din profil eller sætter den på pause, gemmes oplysningerne, så du kan åbne den igen.
Når du sletter din konto, slettes dine oplysninger med det samme. Det gælder profiler, opslag, beskeder, favoritter, blokeringer, billeder og CV’er.
Anmeldelser er en undtagelse. En anmeldelse gemmes i op til 6 måneder sammen med en kopi af det anmeldte, fx profilens eller opslagets tekst og de seneste beskeder i en samtale. Det gælder også, hvis en af parterne sletter sin konto. Det sker, så sagen kan behandles og dokumenteres.
- Sikkerhedskopier af databasen kan indeholde dine oplysninger i op til 30 dage, efter de er slettet.
- Købsoplysninger gemmes i 5 år efter bogføringsloven, når betaling bliver indført.
- Tilmeldinger til nyhedsbrevet gemmes som beskrevet i afsnit 10.
8. Dine rettigheder
Du har ret til:
- indsigt i de oplysninger, vi har om dig
- berigtigelse af forkerte oplysninger
- sletning. Du kan selv slette din konto i appen under Profil → Privatliv og sikkerhed
- begrænsning af behandlingen
- dataportabilitet. Du kan eksportere dine oplysninger i appen under Profil → Privatliv og sikkerhed
- indsigelse mod behandling, der sker på grundlag af vores legitime interesse
Skriv til support@boardmatch.dk for at bruge dine rettigheder. Vi svarer inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
9. Sikkerhed
- Oplysninger sendes krypteret mellem appen og vores servere.
- Adgangen til oplysninger er begrænset til de personer, der har brug for den.
- Billeder og CV’er ligger ikke offentligt. De vises kun med tidsbegrænsede adresser.
- Du logger ind med en engangskode, så der er ingen adgangskode, der kan blive stjålet.
10. Hjemmesiden boardmatch.dk
Analyse og søgemaskinestatistik
Hvis du giver samtykke til statistikcookies, bruger vi Google Analytics til at udarbejde statistik over brugen af hjemmesiden. Der kan blandt andet blive behandlet oplysninger om besøgte sider, sessioner, omtrentlig geografisk placering samt browser- og enhedstype. Du kan til enhver tid ændre eller tilbagekalde dit samtykke via cookieindstillingerne på hjemmesiden.
Vi bruger også Google Search Console til at overvåge hjemmesidens synlighed og tekniske funktion i Google Søgning. Her modtager vi blandt andet statistik om visninger, klik, søgeforespørgsler og placeringer. Google Search Console placerer ikke i sig selv cookies på hjemmesiden.
Cookiebanner
Når du besøger hjemmesiden første gang, spørger vi om samtykke til cookies. Banneret leveres af CookieScript (Objectis, UAB, Litauen). Dit valg gemmes i en cookie i din browser, og CookieScript kan registrere valget med en forkortet IP-adresse for at dokumentere det. Du kan altid ændre dit valg via cookieindstillingerne på hjemmesiden.
Nyhedsbrev
Tilmelder du dig nyhedsbrevet, gemmer vi dit navn og din e-mailadresse samt tidspunkt og IP-adresse for tilmeldingen og bekræftelsen, så vi kan dokumentere dit samtykke. Du får først nyhedsbrevet, når du har bekræftet tilmeldingen via linket i den mail, du modtager.
Vi sender dig nyt om appen, platformen og bestyrelsesarbejde. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a).
Tilmeldingerne ligger i nyhedsbrevsværktøjet MailPoet i hjemmesidens database hos Kinsta i Frankfurt. Selve mailene sendes via e-mailtjenesten Mailjet (Sinch) i EU, som modtager dit navn, din e-mailadresse og nyhedsbrevet for at kunne levere det. Vi kan se, om du åbner nyhedsbrevet og klikker på links i det. Det bruger vi til at se, hvilket indhold der er relevant.
Du kan altid afmelde dig via linket nederst i hvert nyhedsbrev eller ved at skrive til support@boardmatch.dk. Når du afmelder dig, stopper vi med at sende til dig. Vi beholder dine oplysninger markeret som afmeldt, så vi kan dokumentere afmeldingen. Skriv til os, hvis du vil have dem slettet helt. Har du ikke åbnet et nyhedsbrev i 12 måneder, stopper vi automatisk med at sende til dig.
11. Børn
BoardMatch er for personer over 18 år. Vi indsamler ikke bevidst oplysninger om børn.
12. Ændringer
Ændrer vi politikken væsentligt, giver vi besked i appen eller på e-mail. Den nyeste version findes altid på boardmatch.dk/privatlivspolitik og i appen.