Privatlivspolitik

Senest opdateret: 25. september 2026

Danadresse drives af LynBro ApS (CVR 46321499, Rødovre Parkvej 276, 2610 Rødovre, info@lynbro.dk), som er dataansvarlig. Denne politik forklarer hvilke data vi indsamler, hvordan vi bruger dem, og dine rettigheder.

Hvilke data indsamler vi?

Konto: Email, navn (valgfrit), CVR (valgfrit), virksomhedsnavn (valgfrit).
API-nøgler: Vi gemmer kun en HMAC-SHA256 hash af din nøgle — aldrig den fulde nøgle.
API-kald: Vi logger antal kald per nøgle, dag og kanal (API/MCP) til fakturering og misbrugsforebyggelse, samt et teknisk enheds-fingeraftryk (en hash af stabile request-headers) og antal afsender-IP'er til håndhævelse af én-nøgle-én-enhed- politikken. Vi logger ikke indholdet af dine søgninger.
Cookies: Én nødvendig session-cookie (da_session) til log-in og én (lb_consent), der husker dit cookievalg. Google Analytics og vores A/B-test-cookie indlæses kun hvis du giver samtykke i cookie-banneret — før det sendes der slet ingen forespørgsler til Google. Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen § 3), som du til enhver tid kan trække tilbage via Cookieindstillinger. Fuld liste: cookiepolitik. Ingen reklame-trackere, ingen videresalg af data.
Betalingsdata: Håndteres af Stripe — vi gemmer kun deres customer/subscription ID. Vi ser aldrig kortdetaljer.

Databehandlere og underdatabehandlere

Stripe (betalinger, EU-enhed, databehandleraftale på plads).
Hosting i EU (Tyskland) — alle applikationsdata bliver i EU.
Google Analytics — Google Ireland Ltd. (kun med dit samtykke; anonymiseret IP). Google kan overføre data til Google LLC i USA under EU–US Data Privacy Framework (tilstrækkelighedsafgørelse, GDPR art. 45).
Cloudflare Turnstile — Cloudflare, Inc. (bot-beskyttelse på oprettelses- og log-in-formularer, ingen sporingscookies; legitim interesse, art. 6, stk. 1, litra f; EU–US Data Privacy Framework).
Email-udsendelse via EU-hostet SMTP-relay (kun transaktionsmails).

En databehandleraftale (DPA) er tilgængelig for Enterprise-kunder på forespørgsel.

Sikkerhed & misbrugsforebyggelse

For at holde tjenesten hurtig, stabil og sikker for alle fører vi sikkerhedslogning på serversiden. Når en forespørgsel ser ondsindet ud — en sårbarhedsscanning, et injektionsforsøg, credential stuffing eller storstilet scraping — registrerer vi afsenderens IP-adresse sammen med sti, metode, tidsstempel og user-agent, og vi kan midlertidigt blokere adressen.

Dette er bevidst adskilt fra vores webanalyse (som ikke gemmer IP og ikke kræver samtykke). Retsgrundlaget her er vores legitime interesse i at sikre net- og informationssikkerhed og forebygge misbrug — udtrykkeligt anerkendt i GDPR (artikel 6, stk. 1, litra f, og præambelbetragtning 49). Disse sikkerhedsdata opbevares i op til 90 dage og bruges udelukkende til at beskytte tjenesten — aldrig til markedsføring eller profilering. Du har ret til at gøre indsigelse: skriv til privacy@lynbro.dk.

Hvor opbevares dine data?

Alle servere kører i EU. Selve adressedata er offentlige (CC BY 4.0 fra Klimadatastyrelsen). Applikationsdata forlader aldrig EU. De eneste undtagelser er Google Analytics (kun med dit samtykke) og Cloudflare Turnstile på oprettelses-/log-in-formularerne — se databehandlere ovenfor.

Hvor længe gemmer vi dem?

Konto: indtil du sletter den.
API-call logs: 30 dage til fakturering, derefter aggregeret månedligt.
Sikkerhedslogs (misbrugs-/angrebshændelser, inkl. IP): op til 90 dage.
Bogføringsmateriale (fakturaer, betalinger): 5 år jf. bogføringsloven.
Backups: 14 dage rolling.

Dine rettigheder

Under GDPR har du ret til indsigt, berigtigelse, sletning, dataportabilitet og indsigelse. Skriv til privacy@lynbro.dk. Du kan desuden klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Cookies

Nødvendige: da_session (log-in, 24 timer) og lb_consent (dit cookievalg og dokumentation for samtykket, 12 måneder). Med samtykke til statistik: Google Analytics (_ga, _ga_*) og vores A/B-test-cookie da_ab_cta. Afviser du, indlæses Googles script slet ikke, og der sendes ingen analysedata. Du kan altid ændre dit valg via Cookieindstillinger. Detaljer: cookiepolitik.

Kontakt

LynBro ApS · Rødovre Parkvej 276, 2610 Rødovre · CVR 46321499 · privacy@lynbro.dk

← Tilbage til danadresse.dk