1. Dataansvarlig
Cortz Digital, CVR 46610628, er dataansvarlig for den behandling af personoplysninger, der sker som led i driften af ExpertOnDemand, medmindre en ekstern leverandør efter lovgivningen er selvstændigt dataansvarlig for sin egen behandling.
Kontaktoplysninger og den aktuelle kontaktvej fremgår af /kontakt. ExpertOnDemand har ikke udpeget en databeskyttelsesrådgiver (DPO).
2. Hvilke oplysninger behandler vi?
- Kontooplysninger som navn, e-mail, rolle, sprog, tidszone og login-/sikkerhedsstatus.
- Ekspertoplysninger som profil, kompetencer, dokumentation, verificeringsstatus, tilgængelighed og udbetalingsstatus.
- Bookingdata som tidspunkt, varighed, kanal, pris, status og kundens egen forberedelsesnote.
- Konsultationsdata som egne chatbeskeder, upload-metadata, tilstedeværelse og nødvendige sessionsignaler.
- Betalings- og refundoplysninger, men ikke dine fulde kortoplysninger.
- Anmeldelser, rapporter, trust-/moderationssager og relevante sikkerhedshændelser.
- Leveringshistorik for transaktionelle mails og tekniske logs, når de er nødvendige for drift, sikkerhed eller dokumentation.
3. Formål og behandlingsgrundlag
- Oprette og drive konto, booking, betaling og konsultation: nødvendigt for at indgå eller opfylde aftalen med dig.
- Regnskab, dokumentation og andre lovkrav: nødvendig retlig forpligtelse.
- Sikkerhed, svigforebyggelse, trust, moderation, fejlretning og håndtering af retskrav: legitime interesser, når disse interesser ikke tilsidesættes af dine rettigheder.
- Behandling, der konkret kræver samtykke: kun når du får et særskilt, frivilligt valg. Et sådant samtykke kan trækkes tilbage igen.
4. Hvem modtager oplysninger?
Vi bruger leverandører til blandt andet database/authentication (Supabase), hosting (Vercel), betaling (Stripe), video (Zoom) og e-maillevering (Resend). En ekspert modtager de oplysninger, der er nødvendige for den konkrete konsultation, herunder kundens valgte forberedelsesnote og indhold kunden selv deler i konsultationen.
Leverandører kan have forskellige databeskyttelsesroller afhængigt af den konkrete behandling. Hvor behandling eller support indebærer overførsel uden for EU/EØS, anvendes det relevante overførselsgrundlag og de sikkerhedsforanstaltninger, som lovgivningen kræver.
5. Opbevaring og kontolukning
Vi opbevarer ikke alle oplysninger lige længe. Konto- og fremadrettede profilindstillinger minimeres eller slettes ved gennemført kontolukning, når de ikke længere har et formål. Regnskabsmateriale opbevares efter de gældende bogføringskrav. Konsultations-, trust-, tvist- og sikkerhedsdata vurderes konkret og får ikke en vilkårlig fælles slettefrist.
GDPR-eksportkladder er kortlivede og deres rå snapshot slettes automatisk efter den fastsatte udløbsperiode, mens et minimalt auditspor kan bevares.
6. Dine rettigheder
En anmodning vurderes konkret. Vi kan være nødt til at identificere dig, før vi udleverer eller ændrer personoplysninger. Du kan klage til Datatilsynet, hvis du mener, at vores behandling ikke overholder databeskyttelsesreglerne.
- Indsigt i de personoplysninger vi behandler om dig.
- Berigtigelse af urigtige oplysninger.
- Sletning, når oplysninger ikke længere lovligt skal eller må opbevares.
- Begrænsning eller indsigelse i de tilfælde reglerne giver ret til det.
- Dataportabilitet, når betingelserne er opfyldt.
- Tilbagetrækning af et samtykke, når en behandling faktisk bygger på samtykke.
7. Automatisering og menneskelig kontrol
ExpertOnDemand kan bruge automatiske signaler til at prioritere sikkerheds-, trust- eller driftsmæssige hændelser. Væsentlige moderation-, suspensions- og GDPR-beslutninger er designet med menneskelig kontrol og bliver ikke alene truffet af en skjult automatisk model med retsvirkning for brugeren.
8. Sikkerhed
Vi anvender adgangskontrol, row-level security, MFA for administration, rate limits, signed webhooks, private storageflows og andre tekniske og organisatoriske sikkerhedsforanstaltninger. Ingen internetbaseret tjeneste kan garantere nul risiko, og sikkerhedsforanstaltningerne vurderes løbende.
9. Ændringer
Privatlivspolitikken versionsstyres. Ved væsentlige ændringer bliver den nye version gjort synlig. Hvis en ændring kræver en ny bekræftelse eller et egentligt samtykke, håndteres det særskilt i platformen.