Privatlivspolitik

    Nexo Media (CVR-nr. 46295641) · Gælder fra 2. september 2026

    1. Dataansvarlig

    Den dataansvarlige for behandling af personoplysninger på legatmatch.dk er Nexo Media, CVR-nr. 46295641, Præstevænge 18, ST TV, 9400 Nørresundby. Har du spørgsmål til denne politik eller ønsker at udøve dine rettigheder, kontakter du os på kontakt@legatmatch.dk. Vi svarer inden for 30 dage.

    2. Hvad vi indsamler og hvorfor

    Quiz og matching

    Når du tager quizzen, afgiver du oplysninger om din uddannelse, studieretning, institution, planlagte destination og opholdstype samt eventuelle faglige eller personlige tilknytninger, der er relevante for legatkriterier. Vi bruger disse oplysninger til at generere din personlige legatliste. Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).

    Køb og betaling

    Ved et køb registrerer vi din e-mailadresse og ordreoplysninger (produkt, beløb, dato). Selve betalingen håndteres af Stripe, og vi opbevarer aldrig kortnumre eller andre betalingsdata. Ordreoplysningerne opbevares i 5 år i henhold til bogføringsloven. Retsgrundlag: opfyldelse af aftale og retlig forpligtelse (art. 6, stk. 1, litra b og c).

    Kontakthenvendelser

    Skriver du til os via kontaktformularen eller e-mail, behandler vi dit navn, din e-mailadresse og beskedindholdet for at besvare din henvendelse. Disse oplysninger slettes efter 12 måneder. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).

    Tekniske og statistiske data

    Hjemmesiden indsamler tekniske oplysninger som IP-adresse (anonymiseret), browsertype og besøgstidspunkt som led i normal serverdrift. Statistik om brugeradfærd og markedsføring (via Google Ads og Microsoft Clarity) indsamles kun, hvis du har givet samtykke via cookiebanneret. Retsgrundlag: samtykke for statistik/markedsføring (art. 6, stk. 1, litra a); legitim interesse for teknisk drift (art. 6, stk. 1, litra f).

    3. Cookies

    Vi bruger cookies til tre formål. Nødvendige cookies er aktive uanset dit valg, fordi de er nødvendige for sidens tekniske funktion. Statistik- og markedsføringscookies aktiveres kun, hvis du klikker "Acceptér alle" i cookiebanneret.

    Nødvendige (altid aktive)

    NavnFormålLevetid
    cookie-consent-acceptedHusker dit cookievalgPermanent (localStorage)
    sb-*-auth-tokenLogin-sessionSession

    Statistik (kræver samtykke)

    UdbyderFormålLevetid
    Microsoft ClarityAnonymiserede sessionsoptagelser og heatmapsOp til 1 år
    LegatMatch (legatmatch_session_id)Vores egen statistik: hvilke trin i quizzen der gennemføres, så vi kan se hvor folk falder fraTil fanen lukkes (sessionStorage)

    Markedsføring (kræver samtykke)

    UdbyderFormålLevetid
    Google Ads (gtag.js)Konverteringssporing og remarketingOp til 2 år

    Du kan til enhver tid trække dit samtykke tilbage ved at slette cookies i browserens indstillinger og genindlæse siden. Cookiebanneret vises igen, og du kan vælge på ny.

    4. Databehandlere og tredjeparter

    Vi sælger eller udlejer aldrig dine personoplysninger. Vi anvender følgende tredjepartstjenester til at drive Legatmatch:

    TjenesteFormålPlacering
    Supabase (AWS eu-central-1)Database og backendEU (Frankfurt)
    StripeBetalingsbehandlingUSA (SCC)
    Google AdsAnnoncering (kun med samtykke)USA (DPF)
    Microsoft ClaritySessionsanalyse (kun med samtykke)USA (DPF)
    ResendTransaktionelle emailsUSA (SCC)
    TrustpilotAnmeldelseswidgetEU (Danmark)

    DPF = EU-US Data Privacy Framework. SCC = EU's standardkontraktbestemmelser. Begge sikrer et tilstrækkeligt beskyttelsesniveau ved overførsel til USA.

    5. Opbevaringsperioder

    Quizsvar og legatlister slettes eller anonymiseres 24 måneder efter afgivelsen. Kontakthenvendelser slettes efter 12 måneder. Ordreoplysninger opbevares i 5 år i overensstemmelse med bogføringsloven. Cookiesamtykke gemmes i din browser, indtil du sletter det selv.

    6. Sikkerhed

    Al kommunikation mellem din browser og vores servere er krypteret med TLS. Databasen kører på Supabase i Frankfurt med row-level security, så data kun er tilgængeligt for den bruger, de tilhører. Betalingsdata håndteres udelukkende af Stripe, som er PCI DSS-certificeret, og vi modtager aldrig kortnumre.

    7. Dine rettigheder

    Du har efter GDPR ret til indsigt i de oplysninger, vi har om dig, ret til at få dem rettet, slettet eller begrænset, og ret til at modtage dem i et maskinlæsbart format (dataportabilitet). Du kan til enhver tid trække et samtykke tilbage uden, at det påvirker behandling, der er sket inden tilbagetrækningen. Kontakt os på kontakt@legatmatch.dk for at gøre en rettighed gældende.

    8. Klage til Datatilsynet

    Mener du, at vi behandler dine oplysninger i strid med reglerne, har du ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.

    9. Ændringer

    Vi kan opdatere denne politik. Ved væsentlige ændringer opdaterer vi datoen øverst og orienterer registrerede brugere via e-mail. Vi anbefaler, at du jævnligt gennemlæser politikken.

    Nexo Media · CVR-nr. 46295641 · Præstevænge 18, ST TV, 9400 Nørresundby · kontakt@legatmatch.dk

    For vilkår om køb, pengene-tilbage-garanti og fortrydelsesret, se vores servicevilkår.