Privatlivspolitik

1. Dataansvarlig

tapstar.dk, en del af Wilhelmsen.tv — Abildhaven 89, 8520 Lystrup, Danmark. CVR 43520288. Kontakt: info@tapstar.dk · +45 60 59 17 17.

Når en virksomhed uploader eller importerer sine egne kunders kontaktoplysninger til Tapstar, er virksomheden dataansvarlig for de oplysninger, og Tapstar er databehandler.

2. Hvilke data vi behandler

• •Kontodata: navn, e-mail, adgangskode (hashet hos vores leverandør) og login via Google, hvis du vælger det.
• •Virksomhedsprofil: firmanavn, adresse, telefon, e-mail, CVR-nummer, branche og status hentet via offentligt CVR-opslag, logo, farver og tekst til minisiden.
• •Importerede kundedata: navn, e-mail og valgfrit eksternt ID for de kontakter, virksomheden selv importerer for at kunne sende anmeldelsesinvitationer.
• •Kampagne- og feedbackdata: afsendte invitationer, påmindelser, åbninger/klik, valgt stjernebedømmelse, privat feedbacktekst, interne noter, opgavetildeling og aktivitet.
• •Anmeldelseskilder: offentlige data om virksomhedens profiler (rating, antal anmeldelser, historik og snapshots).
• •Betalings- og ordredata: abonnementsstatus, faktura-ID'er og hardwarebestillinger inkl. leveringsadresse. Kortoplysninger behandles udelukkende af Stripe og gemmes ikke hos os.
• •Tekniske data og logs: IP-adresse, tidsstempler, fejl- og hændelseslog samt sikkerhedsrelaterede oplysninger.

3. Data fra forbundne udbydere

Hvis virksomheden forbinder en ekstern platform, henter vi kun de data, der er nødvendige for at vise og følge omdømmet:

• •Google: offentligt sted-ID, navn, adresse, rating og antal anmeldelser via Google Places API.
• •Trustpilot og andre offentlige profiler: offentligt tilgængelig rating og antal anmeldelser, indsamlet via vores leverandør Firecrawl.
• •Facebook (Meta): side-ID, sidenavn, side-URL, profilbillede, kategori samt rating og antal bedømmelser, hvor Meta stiller dem til rådighed. Til at opretholde forbindelsen gemmer vi et adgangstoken til siden, krypteret og kun på serveren — det udstilles aldrig i browseren.

Data fra Meta bruges udelukkende til at levere den Facebook-side- og omdømmefunktion, brugeren selv har bedt om. Vi bruger ikke Meta-data til annoncering, profilering eller videresalg, og vi anmoder kun om rettighederne public_profile, pages_show_list og pages_read_engagement. Vi slår ikke opslag op, sender ikke beskeder og redigerer ikke sider.

4. Formål og retsgrundlag

• •Levering af tjenesten, konto og support — opfyldelse af aftale (art. 6(1)(b)).
• •Udsendelse af anmeldelsesinvitationer på vegne af virksomheden — virksomhedens eget retsgrundlag (typisk legitim interesse eller samtykke); virksomheden er ansvarlig for at have det.
• •Drift, sikkerhed, fejlfinding og misbrugsforebyggelse — legitim interesse (art. 6(1)(f)).
• •Fakturering og regnskab — retlig forpligtelse (art. 6(1)(c)).
• •Servicebeskeder og ugentlige statusmails til kontoejere — legitim interesse; kan slås fra i indstillingerne.

5. Opbevaring

• •Kontodata og virksomhedsdata: så længe kontoen er aktiv og derefter op til 90 dage, medmindre længere opbevaring kræves ved lov.
• •Importerede kundedata og feedback: indtil virksomheden sletter dem, eller kontoen lukkes.
• •Anmeldelseshistorik og snapshots: så længe kilden er tilknyttet kontoen.
• •Bogførings- og fakturadata: 5 år efter regnskabsårets udløb, jf. bogføringsloven.
• •Tekniske logs: typisk op til 12 måneder.

6. Databehandlere og underleverandører

• •Supabase — database, autentifikation og filopbevaring (EU).
• •Lovable/Cloudflare — hosting og levering af applikationen.
• •Resend — udsendelse af e-mails.
• •Stripe — betalinger og abonnementer.
• •Firecrawl — indsamling af offentligt tilgængelige anmeldelsesdata.
• •Google (Places API) og Meta (Graph API) — data om de profiler, virksomheden har forbundet.
• •APICVR — offentligt CVR-opslag på danske virksomheder.

Vi indgår databehandleraftaler med vores leverandører. Nogle leverandører kan behandle data uden for EU/EØS; det sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en gyldig beslutning om tilstrækkeligt beskyttelsesniveau.

7. Sikkerhed

Data overføres krypteret via HTTPS og opbevares hos leverandører med adgangsstyring på rækkeniveau. Adgangstokens til forbundne platforme krypteres (AES-256-GCM) og er kun tilgængelige for serveren. Adgang til produktionsdata er begrænset til de medarbejdere, der har brug for det.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til info@tapstar.dk med din konto-e-mail og virksomhedsnavn. Vi svarer uden unødig forsinkelse og normalt inden 30 dage. Du kan klage til Datatilsynet (datatilsynet.dk).

Se også vores side om sletning af brugerdata for den konkrete fremgangsmåde.

9. Kontakt

tapstar.dk (Wilhelmsen.tv) — info@tapstar.dk · CVR 43520288