Privatlivspolitik

Senest opdateret: 14. april 2026

1. Introduktion

Denne privatlivspolitik beskriver, hvordan SurveyGauge ApS ("SurveyGauge", "vi", "os") indsamler, behandler, opbevarer og beskytter personoplysninger, når du besøger vores hjemmesider (surveygauge.com og surveygauge.dk), anvender vores platform (app.surveygauge.com) eller deltager i surveys udsendt via vores tjenester.

Dataansvarlig:
SurveyGauge ApS
CVR: DK42540641
Birkemose Allé 39
6000 Kolding, Danmark
Telefon: +45 32 35 11 01
Email: hello@surveygauge.com

Databeskyttelsesansvarlig (DPO):
Daniel Lapp, CEO
Email: hello@surveygauge.com
Telefon: +45 32 35 11 01

2. Roller og ansvar - dataansvarlig vs. databehandler

SurveyGauge agerer i to forskellige roller afhængigt af konteksten:

2.1 SurveyGauge som dataansvarlig

SurveyGauge er dataansvarlig for personoplysninger, vi selv bestemmer formålet med og midlerne til at behandle. Det gælder:

• Kontooplysninger for brugere af SurveyGauge-platformen (navn, email, adgangskode, stillingsbetegnelse, IP-adresse ved login).
• Virksomhedsoplysninger om vores kunder (firmanavn, branche, omsætning, antal ansatte, land).
• Besøgsdata fra vores hjemmesider (sidevisninger, cookies, analystics-data).
• Kommunikation med os via email, telefon eller kontaktformularer.
• Fejlrapportering og tekniske logs fra platformen.

2.2 SurveyGauge som databehandler

SurveyGauge er databehandler, når vi behandler personoplysninger på vegne af vores kunder. Det gælder:

• Kontaktlister og respondentdata, som kunden uploader eller importerer (navne, email-adresser, stillingsbetegnelser, land, CRM-ID'er).
• Survey-besvarelser, herunder scores, kommentarer og fritekst-svar indsamlet fra respondenter.
• Email-udsendelser af survey-invitationer og påmindelser på kundens vegne.
• CRM-data synkroniseret fra kundens egne systemer via API-integrationer.
• Aggregerede analyser og rapporter genereret fra kundens survey-data.

Når SurveyGauge agerer som databehandler, reguleres behandlingen af den databehandleraftale (DPA), der indgås mellem SurveyGauge og kunden. Kunden er som dataansvarlig ansvarlig for at sikre et gyldigt retsgrundlag for indsamlingen af respondenternes personoplysninger.

3. Hvilke personoplysninger indsamler vi

3.1 Platformbrugere (vores kunders medarbejdere)

Når du opretter en konto på SurveyGauge-platformen, indsamler vi:

• Fornavn og efternavn (påkrævet)
• Email-adresse (påkrævet)
• Adgangskode (påkrævet, gemt som bcrypt-hash - aldrig i klartekst)
• Stillingsbetegnelse (valgfrit)
• Land (valgfrit)
• Sprogpræference (standard: en_GB)
• IP-adresse (registreres automatisk ved login)
• Tidszone (registreres automatisk ved login)
• Seneste login-tidspunkt
• Profilbillede (valgfrit)

3.2 Survey-respondenter

Når du deltager i en survey udsendt via SurveyGauge, kan følgende data indsamles:

• Email-adresse
• Fornavn og efternavn
• Virksomhedsnavn
• Land og sprogpræference
• IP-adresse (registreres ved besvarelse)
• Survey-besvarelser: scores, vægtninger, valg og fritekst-kommentarer
• Tidspunkter for påbegyndelse og afslutning af survey
• Email-leveringsstatus (sendt, åbnet, bounced)

Bemærk: Fritekst-kommentarer kan potentielt indeholde yderligere personoplysninger, som respondenten selv vælger at dele.

3.3 Hjemmesidebesøgende

Når du besøger surveygauge.com eller surveygauge.dk, indsamles:

• Sidevisninger og navigation (via Google Analytics)
• IP-adresse (videresendes til Google Analytics og Google Fonts)
• Browser- og enhedsoplysninger (User-Agent)
• Cookie-samtykkevalg (via CookieYes)

3.4 Oplysninger vi IKKE indsamler

Vi indsamler ikke CPR-numre, helbredsoplysninger, betalingskortoplysninger eller andre følsomme personoplysninger som defineret i GDPR artikel 9. Betaling sker udelukkende via faktura og bankoverførsel.

4. Retsgrundlag for behandling

Vi behandler personoplysninger baseret på følgende retsgrundlag (GDPR artikel 6):

5. Cookies og tracking-teknologier

5.1 Cookie-samtykke

Vi anvender CookieYes til at administrere cookie-samtykke. Ved dit første besøg præsenteres en cookie-banner, hvor du kan vælge hvilke kategorier af cookies du accepterer. Du kan til enhver tid ændre dine præferencer via samtykkeindstillingerne. Se vores Cookiepolitik for alle detaljer.

5.2 Nødvendige cookies (first-party)

5.3 Funktionelle cookies (first-party)

Platformen (app.surveygauge.com) anvender krypteret localStorage til at opbevare session-data:

• Bruger- og virksomhedsdata (AES-krypteret)
• Autentificerings-tokens (JWT)
• Sprogpræferencer

Disse data slettes ved logout.

5.4 Analyse-cookies (kræver samtykke)

Google Analytics er kun aktiveret i produktionsmiljøet og forudsætter samtykke via CookieYes.

5.5 Tredjepartsanmodninger

6. Tredjepartstjenester og underdatabehandlere

Vi deler personoplysninger med følgende tredjeparter, som behandler data på vores vegne:

6.1 Infrastruktur og hosting

6.2 Kommunikation

Overførsel til USA sker i henhold til EU Standard Contractual Clauses (SCCs).

6.3 Integrationer

6.4 Analyse og fejlhåndtering

6.5 AI-tjenester

For alle tjenester placeret i USA sker overførslen i henhold til EU Standard Contractual Clauses (SCCs) og/eller EU-US Data Privacy Framework, hvor relevant.

6.6 Cookie-samtykke

7. Datasikkerhed

Vi har implementeret følgende tekniske og organisatoriske foranstaltninger:

7.1 Kryptering

• Al datatransmission sker via HTTPS/TLS.
• Database-forbindelser er SSL-krypterede.
• Adgangskoder hashes med bcrypt (salt rounds: 10) og opbevares aldrig i klartekst.
• API-nøgler hashes med SHA-256 før lagring.
• Klientside-data i browseren krypteres med AES.
• Database at rest-kryptering via AWS RDS (AES-256).

7.2 Adgangsstyring

• Rollebaseret adgangskontrol med fire niveauer: Super Admin, Ejer, Administrator og Standard.
• Individuelle tilladelser kan tildeles pr. bruger.
• JWT-baseret autentificering med token-udløb på 24 timer (90 dage med "husk mig").
• API-nøgler er scoped til den enkelte virksomhedskonto med konfigurerbar udløbsdato.

7.3 Database-beskyttelse

• Parameteriserede database-forespørgsler via Knex.js (beskyttelse mod SQL-injection).
• Input-validering via Joi-biblioteket på alle API-endpoints.
• Database hostet i AWS eu-west-1 (Irland) med automatisk backup via AWS RDS.

7.4 Brudnotifikation

I tilfælde af et brud på datasikkerheden vil SurveyGauge:

• Underrette den relevante tilsynsmyndighed (Datatilsynet) inden for 72 timer.
• Underrette berørte personer uden unødig forsinkelse, når bruddet sandsynligvis medfører en høj risiko for deres rettigheder og friheder.
• Underrette berørte kunder (i databehandler-rollen) hurtigst muligt, så de kan opfylde deres egne notifikationsforpligtelser.

8. Email-kommunikation

8.1 Email-typer

SurveyGauge sender udelukkende transaktionelle emails. Vi sender ingen marketing-emails. De email-typer vi sender:

8.2 Email-tracking

Survey-emails kan inkludere åbnings-tracking via Postmark. Denne tracking registrerer, om en email er blevet åbnet, og hjælper kunden med at vurdere responsrater. Survey-links indeholder unikke deltager-ID'er, der muliggør sporbar kobling mellem invitation og besvarelse.

8.3 Afsender-konfiguration

Kunder kan konfigurere egne afsender-domæner og email-adresser med DKIM-verifikation, så survey-emails sendes fra kundens eget domæne.

8.4 Bounce-håndtering

Emails der ikke kan leveres (hard bounces) registreres og synkroniseres dagligt fra Postmark. Hard-bounced email-adresser markeres for at undgå gentagne mislykkede leveringsforsøg.

9. Dataopbevaring og sletning

9.1 Opbevaringsperioder

9.2 Sletning

Brugerkonti slettes via soft delete, hvor kontoen deaktiveres og persondata fjernes fra aktive systemer. Ved ophør af kundeforholdet stilles data til rådighed for eksport i 30 dage, hvorefter data slettes.

10. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

Ret til indsigt (art. 15): Du kan anmode om bekræftelse på, om vi behandler dine personoplysninger, og i givet fald få adgang til oplysningerne samt information om behandlingen.

Ret til berigtigelse (art. 16): Du kan anmode om rettelse af unøjagtige personoplysninger eller supplering af ufuldstændige oplysninger.

Ret til sletning (art. 17): Du kan anmode om sletning af dine personoplysninger, når de ikke længere er nødvendige for det formål, de blev indsamlet til, eller når du trækker dit samtykke tilbage.

Ret til begrænsning (art. 18): Du kan anmode om begrænsning af behandlingen under visse omstændigheder, for eksempel hvis du bestrider rigtigheden af oplysningerne.

Ret til dataportabilitet (art. 20): Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitime interesser.

Ret til at tilbagetrække samtykke: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling foretaget inden tilbagetrækningen.

10.1 For survey-respondenter

Hvis du har besvaret en survey udsendt via SurveyGauge, er det den virksomhed, der har udsendt surveyen, som er dataansvarlig for dine besvarelser. Du bedes derfor rette henvendelse direkte til den pågældende virksomhed for at udøve dine rettigheder. SurveyGauge vil assistere virksomheden med at opfylde anmodninger i overensstemmelse med databehandleraftalen.

10.2 Sådan udøver du dine rettigheder

Henvendelse kan rettes til:
Email: hello@surveygauge.com
Telefon: +45 32 35 11 01

Vi besvarer anmodninger inden for 30 dage. I komplekse tilfælde kan fristen forlænges med yderligere 60 dage med besked herom.

11. Klageadgang

Du har ret til at indgive en klage til den relevante tilsynsmyndighed, hvis du mener, at vores behandling af dine personoplysninger krænker GDPR. I Danmark er tilsynsmyndigheden:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Danmark
Telefon: +45 33 19 32 00
Email: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

12. Overførsel af data til tredjelande

Visse af vores underdatabehandlere er placeret i USA (se afsnit 6). Overførsel af personoplysninger til USA sker på grundlag af:

• EU Standard Contractual Clauses (SCCs) i henhold til GDPR artikel 46(2)(c).
• EU-US Data Privacy Framework, hvor den pågældende modtager er certificeret.

Vi vurderer løbende, om det valgte overførselsgrundlag yder tilstrækkelig beskyttelse, og implementerer supplerende foranstaltninger, hvor det er påkrævet.

13. Databehandleraftale (DPA)

SurveyGauge tilbyder en databehandleraftale til alle kunder, der anvender platformen. Aftalen dækker:

• Formålet med og midlerne til databehandlingen.
• Kategorier af personoplysninger og registrerede.
• Sikkerhedsforanstaltninger og tekniske krav.
• Brug af underdatabehandlere (med forudgående skriftlig godkendelse).
• Ansvarsfordeling ved databrud.
• Sletning og tilbagelevering af data ved aftalens ophør.

Kontakt hello@surveygauge.com for at rekvirere en kopi af vores databehandleraftale.

14. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik løbende for at afspejle ændringer i vores tjenester eller gældende lovgivning. Ved væsentlige ændringer underretter vi registrerede brugere via email. Den seneste version er altid tilgængelig på vores hjemmeside.

15. Kontaktoplysninger

SurveyGauge ApS
Birkemose Allé 39
6000 Kolding, Danmark
CVR: DK42540641
Telefon: +45 32 35 11 01
Email: hello@surveygauge.com

Databeskyttelsesansvarlig: Daniel Lapp, CEO
Email: hello@surveygauge.com