Privatlivspolitik

BoardReady ("vi", "os" eller "vores") er et digitalt governance- og bestyrelsesværktøj til SMV'er, drevet af Early Warning Index, København, Danmark. Denne privatlivspolitik forklarer hvilke data vi indsamler, hvordan vi bruger dem, hvem vi deler dem med, og dine rettigheder, når du bruger BoardReady på boardready.dk.

Vi indsamler: • Kontodata: din email-adresse, navn og et sikkert hashet password. • Virksomhedsdata du angiver: virksomhedsnavn, fase, branche, bestyrelsesstørrelse. • Bestyrelses- og vurderingsdata du indtaster: risikovurderinger, governance-svar, board-fit-svar, mødereferater, action items, og oplysninger om bestyrelsesmedlemmer du tilføjer (navn, email, rolle). • Betalingsdata: håndteres af Stripe; vi gemmer din abonnementsstatus og Stripe-kundereference, ikke dine kortoplysninger. • Automatisk indsamlet data: anonymiseret IP-adresse, browsertype og sidevisninger (via Google Analytics med IP-anonymisering).

Dine data bruges til at: • Levere platformens analyser (Risk Communication Score, Board Fit, Governance-tjek, bestyrelsesmateriale og opfølgning). • Generere AI-assisteret analyse (se "AI-behandling" nedenfor). • Administrere din konto og dit abonnement. • Sende transaktions- og påmindelsesemails (fx mødepåmindelser, prøveperiode- og abonnementsbeskeder). • Sende valgfrie nyhedsbrevsopdateringer hvis du tilmelder dig. • Analysere site-trafik (via Google Analytics med IP-anonymisering).

For at generere analyse og forslag sendes det indhold, du indsender til analyse (fx dine risikobeskrivelser og virksomhedskontekst), til Anthropic (udbyderen af Claude-AI). Anthropic behandler disse data for at returnere analysen og bruger dem, under sine kommercielle API-vilkår, ikke til at træne sine AI-modeller. Vi sender ikke dine data til nogen anden AI-udbyder.

Vi opbevarer din konto og de data du indtaster, så længe din konto er aktiv, så du kan tilgå din historik. Du kan når som helst anmode om sletning af din konto og alle tilknyttede data ved at skrive til contact@earlywarningindex.com. Vi sletter dine data inden for 30 dage efter modtagelse af din anmodning (dit Stripe-abonnement annulleres først).

Vi bruger følgende underdatabehandlere til at drive BoardReady: • Supabase — database-hosting, i EU (Frankfurt, eu-central-1). • Netlify — applikations-hosting. • Anthropic — AI-analyse (Claude). • ZeptoMail (Zoho) — transaktions- og påmindelsesemail. • Stripe — betalingshåndtering. • Google Analytics — site-analyse (med IP-anonymisering). Vi sælger ikke dine data til nogen tredjepart.

Dine konto- og vurderingsdata opbevares i EU. Nogle underdatabehandlere (fx Anthropic, der leverer AI-analysen) er placeret uden for EØS. Hvor data overføres uden for EØS, er overførslen reguleret af underdatabehandlerens databeskyttelsesvilkår, herunder EU-standardkontraktbestemmelser (SCC) hvor det er relevant.

Hvis du er i Det Europæiske Økonomiske Samarbejdsområde (EØS), har du rettigheder under Databeskyttelsesforordningen (GDPR): • Ret til indsigt i dine personoplysninger • Ret til berigtigelse af unøjagtige data • Ret til sletning ("retten til at blive glemt") • Ret til dataportabilitet • Ret til at gøre indsigelse mod behandling For at udøve disse rettigheder, skriv til contact@earlywarningindex.com.

Vi bruger følgende cookies: • Nødvendige cookies: gemmer din sprogpræference og cookie-samtykke. • Analyse-cookies (valgfrit): Google Analytics-cookies til at forstå site-brug. Du kan administrere cookie-præferencer gennem vores cookie-samtykke-banner. Analyse-cookies sættes kun hvis du accepterer dem.

Vi hoster dine data i EU, krypterer dem i transit og at-rest, hasher passwords, og håndhæver streng adgangskontrol pr. kunde, så du kun kan tilgå dine egne data. For de fulde detaljer om vores tekniske og organisatoriske foranstaltninger, se vores sikkerhedsside.

For privatlivsrelaterede spørgsmål eller dataanmodninger, kontakt os på: Email: contact@earlywarningindex.com Early Warning Index København, Danmark