Privatlivspolitik

Sidst opdateret 26. august 2026

LeadFlow er endnu ikke CVR-registreret. De juridiske oplysninger om den dataansvarlige virksomhed nedenfor vil blive udfyldt, så snart selskabet er registreret. Kontaktoplysningerne i denne politik er gældende og kan bruges allerede nu.

1. Hvem er dataansvarlig?

LeadFlow (varemærke/produktnavn) — leadsflow.dk.

Registreret selskabsnavn: [Tilføjes ved CVR-registrering]
CVR-nummer: [Tilføjes ved CVR-registrering]
Adresse: [Tilføjes ved CVR-registrering]
Support: support@leadsflow.dk
Telefon: +45 24 88 99 64

For spørgsmål om denne politik eller om vores behandling af dine oplysninger, kontakt os på ovenstående e-mail.

2. To forskellige roller: kunde og kundes kunde

LeadFlow er en SaaS-platform, som håndværks- og servicevirksomheder (»kunder«) bruger til at modtage og håndtere henvendelser fra deres egne kunder (»leads«). Vi optræder i to forskellige roller afhængigt af, hvilke oplysninger det drejer sig om:

Dataansvarlig: for oplysninger om vores egne kunder (virksomheder, der opretter en konto hos LeadFlow) — se punkt 3a.
Databehandler: for oplysninger om vores kunders egne kunder (leads, der udfylder en kundes offentlige kontaktformular) — se punkt 3b. Her behandler vi udelukkende data efter instruks fra og på vegne af den pågældende virksomhed, som selv er dataansvarlig for sine kunders oplysninger og selv er ansvarlig for at have et gyldigt retsgrundlag over for sine egne kunder.

3. Hvilke personoplysninger behandler vi?

a. Virksomhedskontooplysninger (vores kunder)

Når en virksomhed opretter en konto hos LeadFlow, behandler vi:

Virksomhedsnavn, offentlig URL-kode, kontakt-e-mail og telefonnummer
Login-oplysninger (e-mail og adgangskode — adgangskoder gemmes krypteret via vores autentificeringsleverandør, Supabase, og er aldrig tilgængelige for os i klartekst)
Valgfrie profiloplysninger virksomheden selv tilføjer (beskrivelse, dækningsområde, notifikations-e-mail, åbningstider)

b. Leads / kundekontaktoplysninger

Når en besøgende udfylder en virksomheds offentlige kontaktformular på leadsflow.dk, behandler vi på virksomhedens vegne:

Navn, e-mail, telefonnummer og adresse
Beskrivelse af opgaven, ønsket type opgave, ønsket tidspunkt og evt. akut-markering
En hash (ikke selve IP-adressen) af den besøgendes IP-adresse, brugt til at forhindre misbrug/spam af formularen

c. Bookinginformation

Hvis en virksomhed bruger bookingfunktionen, behandler vi foreslåede og bekræftede tidspunkter for den aftalte opgave, samt en reference til den tilhørende kalenderbegivenhed, hvis virksomheden har forbundet Google Kalender (se punkt 3e).

d. E-mails og notifikationer

Vi sender automatiske e-mails i forbindelse med tjenesten: bekræftelse til leadet, en notifikation til virksomhedens ejer om det nye lead, og eventuelle opfølgnings-e-mails. Disse sendes via vores e-mailleverandør, Resend (se punkt 4).

e. Google Kalender-data (kun hvis tilvalgt)

Hvis en virksomhed selv vælger at forbinde sin Google Kalender, gemmer vi de adgangs-/opdateringstokens, der er nødvendige for at oprette kalenderbegivenheder for bekræftede bookinger, samt den tilknyttede Google-kontos e-mailadresse (kun til visning, f.eks. »Forbundet som x@gmail.com«). Disse tokens er ikke tilgængelige for virksomheden selv gennem dashboardet og bruges udelukkende server-side.

f. AI-behandling

Beskrivelsen af et lead sendes til Anthropics Claude-model for automatisk at give et resumé, en kategori, en hastigheds-/kvalitetsvurdering og et forslag til svar, som virksomheden kan bruge eller redigere. Forslaget sendes aldrig automatisk til leadet uden virksomhedens handling.

g. Betalings- og abonnementsoplysninger

Betaling for et LeadFlow-abonnement håndteres af vores betalingsudbyder, QuickPay. LeadFlow gemmer ikke fulde kortnumre — disse behandles direkte af QuickPay og den tilknyttede korderhverver. Vi gemmer status på abonnementet (f.eks. aktiv, forfalden, opsagt) og en reference-id til abonnementet hos QuickPay, så vi kan vise korrekt betalingsstatus i dashboardet.

4. Hvem deler vi oplysninger med?

Vi bruger følgende underleverandører/databehandlere til at levere tjenesten. Vi har ikke selv bygget infrastruktur til lagring, e-mail, AI eller betaling — det sker via disse etablerede udbydere:

Supabase — database, login/autentificering og filopbevaring. Vores database er hosted i EU (Irland, AWS eu-west-1).
Resend — afsendelse af transaktions-e-mails (bekræftelser, notifikationer, opfølgninger).
Anthropic — AI-analyse af leadbeskrivelser (Claude-modellen).
Google — Google Kalender-integration, kun for de virksomheder, der aktivt vælger at forbinde deres kalender.
QuickPay — betalings- og abonnementshåndtering.
Vercel — hosting og drift af selve applikationen.

Nogle af disse leverandører er baseret uden for EU/EØS (bl.a. i USA). Hvor det er tilfældet, er de konkrete overførselsgrundlag ikke færdigdokumenteret her endnu og vil blive tilføjet.

5. Retsgrundlag

For virksomhedskontooplysninger (punkt 3a) behandler vi data for at kunne opfylde aftalen om brug af LeadFlow. For leads/kundekontaktoplysninger (punkt 3b–3c) er retsgrundlaget etableret af den enkelte virksomhed, som er dataansvarlig for sine egne kunders oplysninger — LeadFlow behandler alene efter instruks. Hash af IP-adresse (punkt 3b) behandles med legitim interesse i at forhindre misbrug af formularen.

6. Opbevaring

Vi har endnu ikke fastlagt og offentliggjort konkrete opbevaringsperioder for de forskellige typer af data. Som udgangspunkt opbevarer vi kun oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til, eller så længe en konto er aktiv. Konkrete slettefrister/opbevaringsperioder vil blive tilføjet her.

7. Dine rettigheder

Efter databeskyttelsesforordningen (GDPR) har du — afhængigt af situationen — ret til at:

Få indsigt i de oplysninger, vi behandler om dig
Få urigtige oplysninger rettet
Få oplysninger slettet
Få begrænset behandlingen af dine oplysninger
Gøre indsigelse mod behandlingen
Modtage dine oplysninger i et almindeligt anvendt format (dataportabilitet)

Hvis din henvendelse vedrører data indsendt via en virksomheds kontaktformular (punkt 3b), bør du i første omgang kontakte den pågældende virksomhed direkte, da de er dataansvarlige for disse oplysninger. Vedrører det din egen LeadFlow-konto, kan du kontakte os på support@leadsflow.dk.

Du kan altid klage til Datatilsynet, hvis du mener, at dine oplysninger bliver behandlet i strid med reglerne — se datatilsynet.dk.

8. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik løbende, bl.a. i takt med at virksomheden formaliseres (CVR-registrering) og flere detaljer kan tilføjes. Datoen øverst på siden viser, hvornår politikken senest er opdateret.