Privatlivspolitik
Nexo Media (CVR-nr. 46295641) · Gælder fra 2. september 2026
1. Dataansvarlig
Den dataansvarlige for behandling af personoplysninger på legatmatch.dk er Nexo Media, CVR-nr. 46295641, Præstevænge 18, ST TV, 9400 Nørresundby. Har du spørgsmål til denne politik eller ønsker at udøve dine rettigheder, kontakter du os på kontakt@legatmatch.dk. Vi svarer inden for 30 dage.
2. Hvad vi indsamler og hvorfor
Quiz og matching
Når du tager quizzen, afgiver du oplysninger om din uddannelse, studieretning, institution, planlagte destination og opholdstype samt eventuelle faglige eller personlige tilknytninger, der er relevante for legatkriterier. Vi bruger disse oplysninger til at generere din personlige legatliste. Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
Køb og betaling
Ved et køb registrerer vi din e-mailadresse og ordreoplysninger (produkt, beløb, dato). Selve betalingen håndteres af Stripe, og vi opbevarer aldrig kortnumre eller andre betalingsdata. Ordreoplysningerne opbevares i 5 år i henhold til bogføringsloven. Retsgrundlag: opfyldelse af aftale og retlig forpligtelse (art. 6, stk. 1, litra b og c).
Kontakthenvendelser
Skriver du til os via kontaktformularen eller e-mail, behandler vi dit navn, din e-mailadresse og beskedindholdet for at besvare din henvendelse. Disse oplysninger slettes efter 12 måneder. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).
Tekniske og statistiske data
Hjemmesiden indsamler tekniske oplysninger som IP-adresse (anonymiseret), browsertype og besøgstidspunkt som led i normal serverdrift. Statistik om brugeradfærd og markedsføring (via Google Ads og Microsoft Clarity) indsamles kun, hvis du har givet samtykke via cookiebanneret. Retsgrundlag: samtykke for statistik/markedsføring (art. 6, stk. 1, litra a); legitim interesse for teknisk drift (art. 6, stk. 1, litra f).
3. Cookies
Vi bruger cookies til tre formål. Nødvendige cookies er aktive uanset dit valg, fordi de er nødvendige for sidens tekniske funktion. Statistik- og markedsføringscookies aktiveres kun, hvis du klikker "Acceptér alle" i cookiebanneret.
Nødvendige (altid aktive)
| Navn | Formål | Levetid |
|---|---|---|
| cookie-consent-accepted | Husker dit cookievalg | Permanent (localStorage) |
| sb-*-auth-token | Login-session | Session |
Statistik (kræver samtykke)
| Udbyder | Formål | Levetid |
|---|---|---|
| Microsoft Clarity | Anonymiserede sessionsoptagelser og heatmaps | Op til 1 år |
| LegatMatch (legatmatch_session_id) | Vores egen statistik: hvilke trin i quizzen der gennemføres, så vi kan se hvor folk falder fra | Til fanen lukkes (sessionStorage) |
Markedsføring (kræver samtykke)
| Udbyder | Formål | Levetid |
|---|---|---|
| Google Ads (gtag.js) | Konverteringssporing og remarketing | Op til 2 år |
Du kan til enhver tid trække dit samtykke tilbage ved at slette cookies i browserens indstillinger og genindlæse siden. Cookiebanneret vises igen, og du kan vælge på ny.
4. Databehandlere og tredjeparter
Vi sælger eller udlejer aldrig dine personoplysninger. Vi anvender følgende tredjepartstjenester til at drive Legatmatch:
| Tjeneste | Formål | Placering |
|---|---|---|
| Supabase (AWS eu-central-1) | Database og backend | EU (Frankfurt) |
| Stripe | Betalingsbehandling | USA (SCC) |
| Google Ads | Annoncering (kun med samtykke) | USA (DPF) |
| Microsoft Clarity | Sessionsanalyse (kun med samtykke) | USA (DPF) |
| Resend | Transaktionelle emails | USA (SCC) |
| Trustpilot | Anmeldelseswidget | EU (Danmark) |
DPF = EU-US Data Privacy Framework. SCC = EU's standardkontraktbestemmelser. Begge sikrer et tilstrækkeligt beskyttelsesniveau ved overførsel til USA.
5. Opbevaringsperioder
Quizsvar og legatlister slettes eller anonymiseres 24 måneder efter afgivelsen. Kontakthenvendelser slettes efter 12 måneder. Ordreoplysninger opbevares i 5 år i overensstemmelse med bogføringsloven. Cookiesamtykke gemmes i din browser, indtil du sletter det selv.
6. Sikkerhed
Al kommunikation mellem din browser og vores servere er krypteret med TLS. Databasen kører på Supabase i Frankfurt med row-level security, så data kun er tilgængeligt for den bruger, de tilhører. Betalingsdata håndteres udelukkende af Stripe, som er PCI DSS-certificeret, og vi modtager aldrig kortnumre.
7. Dine rettigheder
Du har efter GDPR ret til indsigt i de oplysninger, vi har om dig, ret til at få dem rettet, slettet eller begrænset, og ret til at modtage dem i et maskinlæsbart format (dataportabilitet). Du kan til enhver tid trække et samtykke tilbage uden, at det påvirker behandling, der er sket inden tilbagetrækningen. Kontakt os på kontakt@legatmatch.dk for at gøre en rettighed gældende.
8. Klage til Datatilsynet
Mener du, at vi behandler dine oplysninger i strid med reglerne, har du ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
9. Ændringer
Vi kan opdatere denne politik. Ved væsentlige ændringer opdaterer vi datoen øverst og orienterer registrerede brugere via e-mail. Vi anbefaler, at du jævnligt gennemlæser politikken.
Nexo Media · CVR-nr. 46295641 · Præstevænge 18, ST TV, 9400 Nørresundby · kontakt@legatmatch.dk
For vilkår om køb, pengene-tilbage-garanti og fortrydelsesret, se vores servicevilkår.
