Privatlivspolitik

1. Dataansvarlig

Start Up ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig via Søgfonde.dk.

Start Up ApS
Email: kontakt@sogfonde.dk

2. Persondata vi indsamler om brugere

Når du opretter en konto hos os, indsamler vi følgende oplysninger:

• Navn (valgfrit)
• Email-adresse
• Krypteret password (vi kan aldrig se dit password i klartekst)
• Tidspunkt for login og kontooprettelse
• Abonnementsstatus og adgangsperiode

Vi indsamler ikke CPR-numre, betalingskortoplysninger (disse håndteres udelukkende af Stripe) eller følsomme persondata i lovens forstand.

3. Offentligt tilgængelige fondsdata

Søgfonde.dk indsamler og systematiserer offentligt tilgængelige oplysninger om danske fonde, puljer og tilskudsordninger. Disse oplysninger hentes fra fondenes egne hjemmesider og offentlige registre og kan omfatte:

• Fondens navn, formål og støtteområder
• Kontaktoplysninger (email, telefon, adresse) som fonden selv har offentliggjort
• Ansøgningsfrister og -betingelser
• Links til fondens hjemmeside og ansøgningsportaler

Retsgrundlag: Behandlingen sker på baggrund af vores berettigede interesse (GDPR art. 6, stk. 1, litra f) i at tilbyde en samlet, opdateret fondsdatabase til gavn for ansøgere og civilsamfundet. Oplysningerne er offentliggjort af fondene selv med henblik på at nå potentielle ansøgere.

Repræsenterer du en fond eller organisation, og ønsker du at få rettet eller fjernet oplysninger om din fond, er du velkommen til at kontakte os på kontakt@sogfonde.dk. Vi behandler sådanne henvendelser hurtigst muligt.

4. Formål med behandlingen

Vi bruger dine persondata til at:

• Oprette og administrere din brugerkonto
• Give dig adgang til fondsdatabasen
• Håndtere betaling og abonnement via Stripe
• Sende dig vigtige meddelelser om din konto (password-nulstilling, adgangsstatus)
• Forbedre vores tjeneste baseret på anonym brugsstatistik

5. Retsgrundlag for brugerdata

Behandlingen af brugerdata sker på baggrund af GDPR artikel 6, stk. 1, litra b — behandlingen er nødvendig for at opfylde den aftale, du indgår ved at oprette en konto og bruge vores tjeneste.

For transaktionelle emails (kontomeddelelser, fristopdateringer) er retsgrundlaget ligeledes kontraktopfyldelse. Vi sender ikke markedsføringsmails uden dit udtrykkelige samtykke.

6. Cookies

Vi bruger følgende cookies:

• Session-cookie — Nødvendig for at holde dig logget ind. HttpOnly og Secure i produktion. Udløber efter 30 dage eller ved logout.
• Stripe-cookies — Sættes af Stripe i forbindelse med betalingsflow. Se Stripes privatlivspolitik.

Vi bruger ikke tracking-cookies, analytics-cookies eller tredjeparts marketing-cookies. Der er derfor ikke behov for et cookie-samtykke-banner.

7. Opbevaring og sikkerhed

• Passwords krypteres med scrypt-algoritmen og gemmes aldrig i klartekst
• Al kommunikation sker over HTTPS
• Data opbevares i en PostgreSQL-database hostet i EU (Sverige/Frankfurt)
• Session-cookies er HttpOnly og Secure i produktion
• Vi sletter udløbne sessions og brugte password-tokens løbende

Opbevaringsperiode: Dine kontodata opbevares så længe du har en aktiv konto. Sletter du din konto, fjernes alle persondata inden for 30 dage. Anonymiseret brugsstatistik kan opbevares længere.

8. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Indsigt — Du kan se alle de data, vi har om dig, på din kontoside
• Rettelse — Du kan redigere dit navn direkte på din kontoside
• Sletning — Du kan slette din konto og alle tilhørende data fra din kontoside
• Dataportabilitet — Du kan downloade alle dine data i JSON-format fra din kontoside
• Indsigelse — Du kan gøre indsigelse mod vores behandling af dine data
• Klage — Du kan indgive klage til Datatilsynet

Du finder alle selvbetjeningsfunktioner på din kontoside. Du kan også kontakte os på ovenstående email.

9. Databehandlere

Vi benytter følgende databehandlere (underdatabehandlere), som behandler data på vores vegne. Der er indgået databehandleraftale (DPA) med alle parter i henhold til GDPR art. 28:

Vedr. Anthropic: Vi bruger AI (Claude) til to formål:

1. Fondsdata: Analyse og strukturering af offentligt tilgængelige oplysninger fra fondes hjemmesider. Her sendes kun tekst fra fondes offentlige websider — ingen brugerdata.
2. Ansøgningshjælp: Når du bruger vores ansøgningsværktøjer, sendes din projektbeskrivelse, strategioplysninger og ansøgningsindhold til Anthropics Claude API. Dette er nødvendigt for at generere ansøgningstekst, foretage scoring af din ansøgning og matche dit projekt med relevante fonde.

Vigtigt: Anthropic bruger ikke data fra API-kald til træning af AI-modeller. Dine data behandles midlertidigt i forbindelse med genereringen og gemmes ikke permanent hos Anthropic. Se Anthropics privatlivspolitik for yderligere information.

Overførsel til tredjelande: Stripe og Anthropic har hovedkvarter i USA. Overførsel sker på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) samt, hvor relevant, EU-US Data Privacy Framework.

10. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt via email til registrerede brugere.

Sidst opdateret: marts 2026