Privatlivspolitik

Den dataansvarlige

Carter & Co (Louis Carter), København, Danmark.
Kontakt: louis@carterco.dk

Hvilke data indsamler vi?

Når du udfylder formularen på carterco.dk, indsamler vi de oplysninger, du selv skriver ind: navn, firma, e-mail og telefonnummer. Vi gemmer også teknisk metadata om din henvendelse (browser-type, sidens URL, tidspunkt) for at kunne følge op og forbedre tjenesten.

Hvis du forlader formularen, før du sender den, gemmer vi den delvist udfyldte version som et udkast — også kun de felter du selv har skrevet — så vi kan kontakte dig, hvis du er nået langt nok til, at vi kan se du faktisk var interesseret. Du kan altid bede os slette udkastet ved at skrive til louis@carterco.dk.

Hvad bruger vi dem til?

Til at kontakte dig om dit ærinde, booke et opkald, og — hvis vi indgår en aftale — som almindelig kundekontakt. Tilsluttede integrationer bruges til de særskilt beskrevne formål nedenfor. Vi sælger ikke dine oplysninger.

Hvem deler vi dem med?

Vi bruger få, gennemskuelige underdatabehandlere til at få siden til at virke:

• Supabase — hosting af databasen hvor leads gemmes (EU-region).
• cal.com — booking af opkald, hvis du vælger at bruge kalender-linket.
• Plausible Analytics — anonym, cookie-fri trafikmåling. Ingen personoplysninger.
• Snitcher — slår op, hvilken virksomhed et besøg kommer fra. Se Virksomhedsgenkendelse af besøg.

Google-forbindelsen: Gmail og Kalender

Carter & Co er et CRM til kundedialog, møder og opfølgning. Når du forbinder en Google-konto, giver du via Googles samtykkeskærm adgang til de funktioner, der er valgt for dit arbejdsområde. Forbindelsen er frivillig; funktioner, der kræver Google-data, virker ikke uden den nødvendige adgang. Et Google-samtykke erstatter ikke virksomhedens ansvar for at have grundlag for behandlingen af oplysninger om sine kontakter.

For kunders tilsluttede konti behandler Carter & Co oplysninger efter kundens instruks og aftale. Kunden er ansvarlig for sin kundedialog og sine autoriserede brugere. Carter & Co er selv ansvarlig for behandlingen i egen kundedialog og support. Henvendelser om begge dele kan rettes til louis@carterco.dk.

• Læsning af Gmail: Vi kan hente afsender, modtagere, emne, tidsstempler, besked- og tråd-id, mailtekst og oplysninger om vedhæftninger for relevant kundekorrespondance. Det bruges til at vise dialoghistorik, registrere svar og aftaler og understøtte opfølgning. Google giver teknisk læseadgang til postkassen; CRM-importen afgrænser korrespondancen til relevante kontakter. I særskilt aftalte sagsforløb kan relevante vedhæftninger også behandles.
• Kladder og afsendelse: Hvis kladdefunktionen er aktiveret, kan Carter & Co oprette kladder i den tilsluttede Gmail-konto. Googles kladdeadgang omfatter også teknisk mulighed for at sende; CarterCos almindelige kladdeforløb begrænser afsendelse i appen. Andre arbejdsområder kan have særskilt aktiveret afsendelse, og en udtrykkeligt aftalt automatik kan sende afgrænsede mails. Selve tilslutningen af Google-kontoen sender ingen mail.
• Læsning af Google Kalender: Når kalenderfunktionen vælges, læses mødetider, tilgængelighed, event-id, titel, deltagere, mødestatus, beskrivelse og placering, herunder kontaktoplysninger i kalenderteksten, til bookingoverblik, registrering af aftaler og sammenhæng med kundedialogen. Den kalenderadgang, appen anmoder om, er læseadgang og giver ikke ret til at ændre kalenderen.

Lagring, adgang og leverandører

Vi gemmer forbindelsens kontoidentitet, godkendte adgange og adgangs-/fornyelsestokens på serversiden samt relevante mailkopier, hændelser, kalenderoplysninger og resultater i CRM. Supabase bruges til database og autentifikation, Vercel til app- og serverdrift, og afgrænsede drifts- og supportopgaver kan behandles på CarterCos administrerede computere. Adgang afgrænses til autoriserede brugere i det relevante arbejdsområde og nødvendige driftsfunktioner. Tokens offentliggøres ikke i brugergrænsefladen. Kommunikation med Google sker over HTTPS.

Leverandørernes drift, support og underleverandører kan medføre behandling uden for EU/EØS. Vi beskriver derfor ikke integrationen som udelukkende EU-baseret. Relevante databehandleraftaler og overførselsgrundlag, herunder EU-standardkontraktbestemmelser hvor relevante, skal dække den aftalte behandling. Oplysninger om leverandører og overførselsgarantier kan fås ved henvendelse.

AI og andre tilsluttede systemer

Når de relevante funktioner anvendes, kan nødvendig korrespondance og tilhørende kontekst behandles gennem Anthropics API for at klassificere svar, genkende afbud, udarbejde resuméer og kladder eller give aftalt samtalecoaching. Det er behandling til den konkrete funktion, ikke tilladelse til at træne generelle AI-modeller. AI-resultater kan være fejlbehæftede. Klargjorte opfølgningsudkast og svarstatus kan desuden overføres til et særskilt tilsluttet kundesystem, eksempelvis Klaviyo, når dette er aftalt og aktiveret. Der gives ikke andre CRM-kunder adgang til oplysningerne.

Carter & Co anvender og videregiver oplysninger modtaget fra Google API'er i overensstemmelse med Google API Services User Data Policy, herunder kravene om Limited Use. Google-data må ikke sælges, bruges til annoncering, kreditvurdering eller træning af generelle AI-modeller. Videregivelse begrænses til nødvendige brugerrettede funktioner, sikkerhed, lovkrav eller en virksomhedsoverdragelse med det nødvendige samtykke. Menneskelig læsning kræver brugerens konkrete samtykke, medmindre den er nødvendig af sikkerhedshensyn, følger af lovgivning eller vedrører aggregerede og anonymiserede data til intern drift i overensstemmelse med Googles regler.

Frakobling, opbevaring og sletning

Du kan til enhver tid tilbagekalde CarterCos adgang under forbindelser til tredjepartsapps på din Google-konto. Det stopper fremtidig adgang gennem den tilbagekaldte forbindelse. Et CRM-logud tilbagekalder ikke Google-adgangen, og en tilbagekaldelse sletter ikke automatisk tidligere importerede CRM-kopier.

Google-data og afledte resultater opbevares, så længe de er nødvendige til den aftalte kundedialog, sagsbehandling eller opfølgning. Kundens aftale og sletteinstruks bestemmer opbevaringen af kundens CRM-kopier. For CarterCos egne henvendelser gælder perioden nedenfor. Kontakt louis@carterco.dk for at stoppe forbindelsen og få slettet tokens, importerede data og afledte resultater; sletning håndteres af operatøren. Nødvendig lovpligtig opbevaring og leverandørers backup- og sikkerhedsfrister kan begrænse straks-sletning og afklares ved behandlingen af anmodningen. Sletning af CRM-kopier sletter ikke dine originaler i Gmail eller Google Kalender.

Besøgsstatistik

Vi bruger også Vercel Web Analytics uden cookies på vores offentlige sider. Målingen omfatter sidevisninger og tekniske besøgsoplysninger. Kundeområder, formularfelter og URL-parametre indgår ikke i denne måling. Et gemt fravalg af statistik via Cookieindstillinger samt browserens Global Privacy Control respekteres. Læs Vercels beskrivelse af databehandlingen.

Når du accepterer statistik, gemmer vi desuden en grov kilde til dit besøg i denne browsersession i op til 30 minutter: ChatGPT-annonceindikator, ChatGPT-link, ChatGPT-henvisning eller ukendt. Vi gemmer ikke den oprindelige URL, samtaleindhold eller klik-id i denne kildemarkering. Ved en indsendt henvendelse eller booking følger markeringen med til vores CRM som en observeret kilde, ikke som bevis for en annoncekonvertering. Bookingmarkeringen sendes via Cal.com. Fravalg og Global Privacy Control stopper markeringen.

Google Analytics og cookies

Med dit samtykke bruger vi Google Analytics 4 på vores offentlige sider til besøgsstatistik. Google modtager oplysninger om besøgte sider, browser og enhed samt et cookie-id. CRM- og kundeområder er undtaget fra denne GA4-måling, og vi sender ikke formularfelter eller URL-parametre til GA4. Retsgrundlaget er dit samtykke.

Du kan afvise statistik eller trække dit samtykke tilbage via Cookieindstillinger nederst på siden. Vi husker dit valg i browseren i op til 180 dage. GA4-cookies (_ga og _ga_*) har en levetid på op til 180 dage. Annoncepersonalisering og Google Signals er slået fra i vores tag.

Google Ireland Limited behandler statistikdata og kan overføre data til Google i andre lande, herunder USA, under Googles gældende overførselsgrundlag. Læs hvordan Google behandler data fra websites og Googles databehandlingsvilkår.

Valgfri måling af ChatGPT-annoncer

Kun når du vælger Tillad alle, bruger vi OpenAI til at måle offentlige sidebesøg, gemte henvendelser og gennemførte bookinger. Vælger du Kun statistik, giver det ikke samtykke til annoncemåling, og Afvis alle slår begge dele fra. Global Privacy Control respekteres. Du kan ændre valget via Cookieindstillinger.

OpenAI modtager hændelsestype, tidspunkt, offentlig sideadresse og eventuelle browser- og annonceklik-id’er. Pixel-cookies hedder __oppref (op til 30 dage) og __obref (op til 365 dage). Ved booking føres målevalget, tidspunktet, den offentlige sideadresse og disse id’er med som metadata til Cal.com, så vores server kan rapportere den gennemførte booking. OpenAI-pixlen kan automatisk genkende kontaktfelter, normalisere og hashe navn, e-mail og telefon i browseren og sende hashværdierne til matching. Geografiske felter kan sendes uden hashing. Hashværdier er stadig personoplysninger. Vores egen konverteringskode sender ikke fritekstsvar. Målemetadata til en booking er gyldige i 30 minutter fra kalenderlinket åbnes.

De sidevisnings- og konverteringshændelser, vi selv har konfigureret, sendes med fravalg af fremtidig personlig annoncemålretning. OpenAI-pixlen sender desuden tekniske initialiserings- og diagnostikhændelser. Tilbagetrækning stopper fremtidig måling i denne browser; data, der allerede er sendt ved en booking, kan ikke trækkes tilbage automatisk fra en anden åben fane. Kontakt os om sletning. Læs OpenAI’s privatlivspolitik.

Virksomhedsgenkendelse af besøg

Vi bruger Snitcher på vores offentlige sider til at slå op, hvilken virksomhed et besøg kommer fra. Snitcher ser din ip-adresse, de sider du åbner, tidspunktet, henvisningskilden og tekniske browseroplysninger, og gemmer et anonymt id i din browser, så flere sidevisninger kan samles til ét besøg. Snitcher oplyser et virksomhedsnavn, et domæne, en branche, en størrelse og en by eller et land. Snitcher oplyser ikke, hvem du er.

Denne genkendelse er ikke en del af valget i Cookieindstillinger. Den kører, uanset om du accepterer eller afviser statistik og annoncemåling. Retsgrundlaget er vores legitime interesse i at vide, hvilke virksomheder der ser vores tilbud, afvejet mod at oplysningerne handler om en virksomhed og ikke om din adfærd som privatperson. Mener du, at afvejningen falder ud til din side, kan du gøre indsigelse på louis@carterco.dk, og så stopper vi behandlingen for dit vedkommende.

Når en virksomhed er genkendt, henter vi offentligt tilgængelige oplysninger om den fra Det Centrale Virksomhedsregister hos Erhvervsstyrelsen: cvr-nummer, navn, virksomhedsform, antal ansatte, branche, kommune, telefonnummer og de personer, registeret selv navngiver som ejere, fuldt ansvarlige deltagere eller direktion. Vi gemmer derudover et bud på, hvem der er den rette at tale med. Buddet er registerets eget navn, ikke en profilering: vi sammenstiller ikke oplysninger om dig fra andre kilder, og vi gætter aldrig et navn, registeret ikke oplyser. Er virksomheden stor nok til, at registerets navn ikke siger noget om, hvem der træffer beslutningen, gemmer vi intet navn.

Står du navngivet i registeret, er det en oplysning om dig. Du kan altid få oplyst, hvad vi har gemt, få det rettet eller slettet, og gøre indsigelse mod, at vi bruger det til at kontakte virksomheden. Skriv til louis@carterco.dk. Er virksomheden reklamebeskyttet i cvr, kommer den ikke med på en markedsføringsliste. Genkendte besøg gemmes efter samme frist som henvendelser; se Hvor længe gemmer vi dem? nedenfor. Læs Snitchers privatlivspolitik.

Hvor længe gemmer vi dem?

Henvendelser gemmes så længe det er relevant for dialogen — typisk op til 24 måneder fra sidste kontakt. Bogføringsmateriale på faktiske kunder gemmes i 5 år, som loven kræver. Du kan til enhver tid bede os slette dine oplysninger.

Dine rettigheder

Du har ret til indsigt i, berigtigelse af, sletning af, eller begrænsning af behandlingen af dine oplysninger. Du kan også gøre indsigelse mod behandlingen og bede om dataportabilitet. Skriv til louis@carterco.dk, så svarer jeg inden for en uge.

Hvis du mener, vi behandler dine oplysninger i strid med reglerne, kan du klage til Datatilsynet.