Privatlivspolitik

Vi har ikke udpeget en databeskyttelsesrådgiver. Du kan skrive til os på den e-mailadresse, der står ovenfor, med alt om dine oplysninger.

Kort fortalt

• Du kan bruge siden og tage madrastesten uden at give os din e-mail. Dine svar i testen bliver i din browser og i dit resultatlink. Vores server bruger dem kun til at regne dit resultat ud og gemmer dem ikke, medmindre du selv sætter kryds i e-mailboksen.
• Vi gemmer kun det, siden skal bruge for at virke, medmindre du siger ja til marketing. Vi tæller besøg anonymt med Plausible på vores egen server, uden cookies. Marketing kræver dit ja.
• Når du klikker videre til en butik, tæller vi klikket, så vi kan få provision. Butikken og dens netværk får en tilfældig kode, ikke dit navn, din e-mail eller dine svar.
• Chatten Nox er ikke slået til endnu. Når den bliver det, er den en AI-assistent, ikke et menneske, og du kan altid vælge at skrive til et menneske.
• Mails og beskeder til os læses og besvares af en medarbejder. Vi bruger ikke AI til at besvare dem i dag.
• Vi sælger ikke dine oplysninger, og vi giver ikke din e-mail til butikker.

Drift og sikkerhed

Når du besøger siden, modtager vores server din IP-adresse og oplysninger om din browser. Det er nødvendigt for at sende siden til dig og for at holde den sikker. Vores egen kode skriver ikke din fulde IP-adresse i sine logs. Vores webserver gemmer IP-adresser i sine adgangslogs i 14 dage, for at holde siden sikker. Det er vores egen server, der står i Hetzner Online GmbHs datacenter i Tyskland (EU).

Retsgrundlag: vores legitime interesse i at drive og sikre siden (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Dit valg om cookies

Når du vælger i banneret nederst på siden, gemmer vi dit valg i en cookie, der hedder fs_consent og kun indeholder en tilfældig kode, og i en samtykkeregistrering hos os: koden, hvad du sagde ja og nej til, hvilken tekst du så, og tidspunktet. Registreringen indeholder ikke din IP-adresse eller din browser. Vi gemmer den som bevis for dit valg i 24 måneder efter dit sidste valg. Du kan ændre dit valg når som helst under "Cookieindstillinger" nederst på hver side.

Retsgrundlag: vi skal kunne dokumentere dit samtykke (artikel 6, stk. 1, litra c, og artikel 7, stk. 1).

Madrastesten og dit resultat

Dine svar i madrastesten og dine gemte valg under "Mine valg" bliver i din browser og i dit resultatlink (den del af linket, der står efter #). Når dit resultat skal regnes ud, sender din browser svarene til vores server i ét kald. Serveren regner resultatet ud og svarer, uden at gemme svarene. Svarene sendes ikke til statistik, til annoncer eller til butikker. Vi gemmer dem først hos os, hvis du selv sætter kryds i e-mailboksen. Testen spørger ikke om dit helbred.

Retsgrundlag: vores legitime interesse i at give dig det resultat, du har bedt om (artikel 6, stk. 1, litra f).

Optælling af besøg på vores egen server

Vi tæller sidevisninger på vores egen server: hvilke sider der blev vist, hvilke trin i testen du nåede, og om du klikkede videre til en butik. Siger du nej til marketing, eller har du ikke valgt endnu, tæller vi hver side for sig. Der er ingen kode, der binder siderne i dit besøg sammen: vores links til andre sider har ingen kode med, linket til en butik har heller ingen, og serveren giver hver sidevisning sin egen tilfældige kode, som ikke bruges igen. Tællingerne bliver hos os og sendes ikke videre. Siger du ja til marketing, kan siderne i dit besøg hænge sammen. Vi gemmer tællingerne i 25 måneder.

Retsgrundlag: vores legitime interesse i at vide, om siden virker, og hvad den tjener (artikel 6, stk. 1, litra f).

Statistik med Plausible

Vi tæller besøg med Plausible, som vi selv har sat op på vores egen server. Din browser sender besøget til vores server, og vores server sender det videre til vores egen Plausible. Det sker uden cookies, og der gemmes ikke noget på din enhed. Din IP-adresse og oplysninger om din browser bruges kun til at lave en kode, der skifter hver dag, så vi ikke kan genkende dig fra dag til dag. Vi gemmer ikke IP-adressen. Oplysningerne forlader ikke vores egen server, og vi bruger ingen udefrakommende leverandør til selve statistikken. Du får ikke et valg om denne optælling, fordi den ikke bruger cookies og ikke følger dig fra side til side.

Retsgrundlag: vores legitime interesse i at vide, hvordan siden bruges (artikel 6, stk. 1, litra f).

Annoncemåling

Annoncer styres af vores egen annonceplatform, som Design'R'us ApS driver. Vi kører ingen annoncer endnu, og der sendes ingen målinger til annoncenetværk. Når vi begynder, og du kom til siden fra en annonce, kræver det dit ja til marketing, før vi fortæller annonceplatformen, hvad der skete under besøget: at du så en side, begyndte eller afsluttede madrastesten, gav os din e-mail, klikkede videre til en butik, eller at et køb senere blev bekræftet (med provisionens størrelse, ikke hvad du købte). Platformen giver det videre til det annoncenetværk, du kom fra, for eksempel Google eller Meta, som kan behandle det uden for EU, så annoncen kan måles. Dine svar i testen sendes aldrig, og vi sender ikke din e-mailadresse. Siger du nej, eller trækker du dit ja tilbage, sendes der ikke mere.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a).

Klik til butikker og provision

Når du klikker på et link til en butik, går du gennem en omdirigering hos os. Vi gemmer, at klikket skete, hvilken side og hvilken plads det kom fra, hvilken butik det gik til, og en tilfældig kode, som vi giver videre til butikkens affiliatenetværk. Når du køber, kan netværket fortælle os, at koden gav et køb, og hvor stor provisionen er, så vi kan se, hvad vi har tjent. Netværket og butikken får ikke dit navn, din e-mail eller dine svar fra os. Butikkens og netværkets egne cookies og regler gælder, når du er hos dem. Vi har endnu ingen aftaler med affiliatenetværk. Før det første går live, spørger vi netværket skriftligt, hvilke cookies dets links sætter, og skriver dem på siden om cookies.

Retsgrundlag: vores legitime interesse i at få provision for de besøgende, vi sender videre (artikel 6, stk. 1, litra f). De tekniske oplysninger om et klik gemmer vi i 13 måneder, selve klikket med den tilfældige kode i 25 måneder og salg og provision i 66 måneder, fordi de indgår i vores regnskab.

E-mail med resultat, tips og tilbud

Hvis du sætter kryds i e-mailboksen, gemmer vi din e-mailadresse og dine svar fra madrastesten. Vi bruger dem til at sende dit resultat og din søvnguide med det samme. Resultatmailen har et link, hvor du bekræfter, at du vil have tips og tilbud. Først når du har trykket på det og bekræftet, sender vi nogle opfølgende mails i løbet af cirka to uger og derefter tips og tilbud om madrasser og senge. Bekræfter du ikke, får du kun resultatmailen. Vi bruger svarene til at gøre mailene personlige og til at forbedre dem. Vi tæller, hvilke links i mailene du klikker på. Vi tæller ikke, om du åbner mailene. Afsender er Findsøvn, drevet af virksomheden ovenfor. Mailene sendes med Brevo (Brevo SAS i Paris, tidligere Sendinblue). Brevo gemmer oplysningerne i EU, hos OVH i Frankrig og Google Cloud i Belgien, men kan give adgang fra Indien og USA (se afsnittet om overførsler uden for EU). Så længe vi bruger Brevos gratis plan, står der et Brevo-logo nederst i mailene. Vi gemmer, om en mail er leveret, er sprunget tilbage eller er meldt som spam, i 30 dage.

Du kan afmelde dig når som helst med linket i hver mail. Så stopper vi, og vi sletter din adresse og dine svar efter 30 dage. Vi beholder kun en envejskode af adressen, så vi aldrig skriver til dig igen. Vi stopper og sletter også dig, hvis du i 12 måneder ikke har klikket på en mail eller bekræftet. Beviset for dit samtykke gemmer vi i 24 måneder, efter at du er afmeldt, eller efter at vi er stoppet, fordi du ikke har klikket eller bekræftet. Du skal være mindst 15 år for at få vores mails. Vi giver ikke din e-mail til butikker eller netværk.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a) og markedsføringslovens § 10.

Chatten Nox

Chatten Nox er ikke slået til endnu. Når den bliver det, er Nox en AI-assistent, ikke et menneske. Nox svarer ud fra vores produktdata om din anbefaling, levering, retur og pris. I starten vælger du mellem faste spørgsmål; du kan ikke skrive fri tekst til den. Det, du vælger, behandles af en AI-model (Claude fra Anthropic) i USA, under en databehandleraftale med Anthropic Ireland, Limited, som indeholder EU-Kommissionens standardkontraktbestemmelser. Se afsnittet om overførsler uden for EU. Ifølge Anthropics erhvervsvilkår bruges beskeder fra vores erhvervskonto ikke til at træne modellen. Anthropics offentlige regel for erhvervskunder er, at beskeder slettes senest 30 dage efter, de er modtaget. Markerer Anthropics sikkerhedssystemer en besked som misbrug, kan den dog gemmes i op til to år. Vi gemmer ikke teksten af dine beskeder. I vores logs står kun tællinger og koder, ikke hvad du skrev, i 13 måneder. Vil du hellere have et menneske, så brug "Skriv til et menneske" i chatten. Så svarer en medarbejder, ikke AI.

Retsgrundlag: vores legitime interesse i at hjælpe dig (artikel 6, stk. 1, litra f).

Kontaktformularen og beskeder til os

Hvis du skriver til os med kontaktformularen, med "Skriv til et menneske" i chatten eller på e-mail, ligger din besked i vores postkasse. I vores egen database gemmer vi kun et sagsnummer, en kategori og tidspunkter, ikke teksten.

Dine beskeder læses og besvares i dag af en medarbejder. Vi bruger ikke AI til at besvare dem. Skal vi senere lade en AI-assistent (Claude fra Anthropic i USA) skrive svar på almindelige mails, rettes denne side først, og et AI-svar vil slutte med en linje om, at en AI har skrevet det. Mails om helbred besvarer altid en medarbejder, og det gør klager og spørgsmål om dine oplysninger også. Skriv ikke om dit helbred.

Vi sletter mails i postkassen 180 dage efter den sidste besked i tråden, og mails med helbredsoplysninger efter 90 dage. En besked, der hører til en sag, som endnu ikke er lukket eller afgjort, bliver i postkassen, til sagen er afgjort. Sagsoplysningerne uden tekst gemmes i 24 måneder efter, at sagen er lukket.

Retsgrundlag: vores legitime interesse i at besvare det, du selv har skrevet til os (artikel 6, stk. 1, litra f).

Når du beder om dine oplysninger

Når du beder om indsigt, sletning eller et andet af dine rettigheder, bekræfter vi først, at anmodningen kommer fra dig, med et link der virker én gang i 72 timer. Vi gemmer anmodningen i tre år, for at kunne vise, at vi har svaret til tiden. Din e-mailadresse fjernes fra anmodningen 90 dage efter, at den er lukket. Filen med dine oplysninger ligger til dig i 7 dage og slettes derefter.

Retsgrundlag: vi skal besvare din anmodning (artikel 6, stk. 1, litra c).

Kontaktpersoner hos butikker og samarbejdspartnere

Hvis du arbejder for en butik eller en samarbejdspartner, gemmer vi dit navn, din e-mail og din rolle, så vi kan samarbejde og tale med dig. Vi gemmer dem, så længe samarbejdet varer, og sletter dem derefter, når der ikke længere er grund til at gemme dem, som udgangspunkt senest 12 måneder efter samarbejdets slutning, medmindre bogføringsreglerne kræver, at vi gemmer dem længere.

Retsgrundlag: vores legitime interesse i at drive samarbejdet (artikel 6, stk. 1, litra f).

Hvem får dine oplysninger?

Siden, databasen og sikkerhedskopierne ligger på vores egen server, der står i Hetzner Online GmbHs datacenter i Tyskland (EU). Vores statistik (Plausible) kører på den samme server. Der er ingen anden leverandør til den end hostingudbyderen.

Disse leverandører behandler oplysninger for os efter vores anvisning, under en databehandleraftale:

• Hetzner Online GmbH (Tyskland, EU): hostingudbyder. Vores egen server står i deres datacenter, og Hetzner er databehandler for hostingen under deres standarddatabehandleraftale. Det er os selv, der driver serveren.
• Brevo SAS (tidligere Sendinblue SAS, Paris, Frankrig): vi sender vores mails med den. Brevo gemmer oplysningerne hos OVH i Frankrig og Google Cloud i Belgien. Brevos folk i Indien og USA kan få adgang på afstand, se afsnittet om overførsler uden for EU.
• Anthropic Ireland, Limited (Irland): vores aftale om AI-modellen (Claude) bag chatten og svarene på mails. Selve behandlingen sker hos Anthropic PBC i USA, se afsnittet om overførsler uden for EU. Chatten og AI-svarene er ikke slået til endnu.

Disse modtagere får oplysninger, fordi du selv beder om det eller har sagt ja:

• Det affiliatenetværk, du klikker via, får en tilfældig kode og ikke andet.
• Annoncenetværk får via vores annonceplatform besked om, hvad der skete efter et annonceklik, kun hvis du har sagt ja til marketing. Vi kører ingen annoncer endnu.

Vi bruger ikke interne AI-hjælpere endnu. Når vi gør, hjælper de med at drive siden og får hverken dit navn, din e-mailadresse, din IP-adresse eller teksten i dine beskeder. De får tal, tællinger, tidspunkter, beløb og koder, for eksempel for salg, klik og rettelser. Koderne skifter hver dag eller hører kun til én række i en oversigt, og de kan ikke føres tilbage til dig uden vores egen nøgle. Tidspunkter og beløb får hjælperne som de er, så en hjælper kan genkende den samme hændelse, også fra en dag til den næste. Derfor kalder vi det pseudonyme oplysninger og ikke anonyme. Den første hjælper ser kun tal og koder om vores egne systemer, ikke noget om besøgende. Hjælperne vil køre hos en leverandør i USA (xAI). Før de tages i brug, skriver vi her, hvilket grundlag overførslen bygger på. Vi sælger ikke oplysninger.

Overførsler uden for EU

Vi behandler de fleste af dine oplysninger i EU. Vores leverandør til mail er Brevo SAS i Paris. Brevo gemmer oplysningerne i EU, hos OVH i Frankrig og Google Cloud i Belgien. Brevos egne selskaber i Indien (Brevo CRM Solutions) og i USA (Brevo Inc.) kan dog få adgang til dem derfra, når de yder kundeservice og vedligeholder systemet. Det kan tre amerikanske leverandører, som Brevo bruger, også: Cloudflare, der beskytter og leverer Brevos systemer, Zendesk, der er Brevos supportsystem, og Omni, der laver Brevos oversigter. Den adgang er en overførsel uden for EU. Den gælder din e-mailadresse, de mails, vi sender dig, og Brevos log over dem. Indien har ingen afgørelse fra EU-Kommissionen om, at landet beskytter oplysninger godt nok. Overførslerne bygger derfor på EU-Kommissionens standardkontraktbestemmelser med ekstra beskyttelse, og for de amerikanske selskaber, der er med i EU-US Data Privacy Framework, også på den. Vi har vurderet overførslen (en såkaldt TIA). Du kan få en kopi af standardkontraktbestemmelserne og se vores vurdering ved at skrive til os; kontaktoplysningerne står nederst på siden.

Ud over Brevo vil to ting føre oplysninger til USA, når vi tager dem i brug. Ingen af dem er slået til endnu. Det første er AI-modellen bag chatten og svarene på mails (Claude fra Anthropic): det, du vælger i chatten, og en mail, som AI-assistenten læser, vil blive behandlet i USA hos Anthropic PBC. Vores aftale er med Anthropic Ireland, Limited, og den indeholder EU-Kommissionens standardkontraktbestemmelser. Anthropic er ikke med i EU-US Data Privacy Framework, så overførslen bygger på standardkontraktbestemmelserne og på vores vurdering af den (en såkaldt TIA), fordi amerikanske myndigheder under visse betingelser kan kræve adgang til oplysninger hos et amerikansk selskab. Du kan få en kopi af standardkontraktbestemmelserne, og se hvordan vi har vurderet overførslen, ved at skrive til os; kontaktoplysningerne står nederst på siden. Beskeder, som vores ordliste genkender som helbredsoplysninger, sendes ikke til AI-modellen. Det andet er vores interne AI-hjælpere, der vil køre hos xAI i USA og kun få tal, tællinger, tidspunkter, beløb og koder, som beskrevet ovenfor. Før de tages i brug, skriver vi her, hvilket grundlag overførslen bygger på. I dag sender vi ingen målinger til Google, Meta eller andre annoncenetværk. Kommer det til, kræver det dit ja til marketing, og vi skriver her, hvem der får dem, og hvad overførslen bygger på.

Hvor længe gemmer vi oplysningerne?

• Din samtykke-cookie: 180 dage. Samtykkeregistreringen: 24 måneder efter sidste brug.
• Besøgstællinger: 25 måneder. Afviste poster fra annonceplatformen: 90 dage.
• Klik til butikker: tekniske oplysninger 13 måneder, selve klikket med koden 25 måneder. Salg og provision: 66 måneder.
• E-mail: adresse og svar slettes 30 dage efter afmelding, og senest efter 12 måneder uden klik, bekræftelse eller nyt kryds, eller uden at vi har sendt dig en mail. Leveringsoplysninger fra mailtjenesten: 30 dage. Selve mailen hos os: 7 dage efter afsendelse. Envejskoden, der forhindrer flere mails: gemmes.
• Chat: logs uden tekst: 13 måneder. Tællinger: 5 år.
• Beskeder i vores postkasse: 180 dage efter sidste besked, helbredsmails 90 dage; en besked i en sag, der ikke er afgjort, bliver, til sagen er afgjort. Sagsnumre og tider uden tekst: 24 måneder efter lukning.
• Anmodninger om dine oplysninger: 3 år. Din e-mail på anmodningen: 90 dage efter lukning. Filen med dine oplysninger: 7 dage.
• Sikkerhedskopier af databasen: 30 dage. Det betyder, at oplysninger, du har fået slettet, også er væk fra sikkerhedskopierne senest 30 dage efter.
• Adgangslogs på vores webserver: 14 dage.

Perioderne er dem, systemet bruger i dag.

Dine rettigheder

Du har ret til at få indsigt i de oplysninger, vi har om dig, og til at få dem rettet eller slettet. Du kan bede os begrænse behandlingen, få dine oplysninger udleveret i et almindeligt format og gøre indsigelse mod behandlingen. Du kan altid gøre indsigelse mod markedsføring, og du kan trække et samtykke tilbage, når du vil: ændr dit valg under "Cookieindstillinger" eller brug afmeldingslinket i en mail. Tilbagetrækning gælder fra det tidspunkt, du gør det.

Skriv til os på den e-mailadresse, der står øverst. Vi bekræfter, at det er dig, med et link i en mail, og svarer senest efter en måned.

Klage

Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger forkert. Du finder dem på datatilsynet.dk. Vi vil gerne have lov at rette fejlen først, så skriv gerne til os.

Andet, du bør vide

• Ingen automatiske afgørelser. Vi træffer ingen afgørelser, som har retlig virkning for dig, alene ved automatisk behandling. Resultatet i madrastesten er en anbefaling, og et AI-svar er et svar på dit spørgsmål.
• Helbredsoplysninger. Skriv ikke om dit helbred til os. Vi beder ikke om det, og testen spørger ikke om det.
• Hvor vi har oplysningerne fra. Hovedsagen er dig selv. Fra vores annonceplatform får vi besked om, hvilken annonce du kom fra, og fra affiliatenetværk får vi besked om, at et klik gav et køb.
• Børn. Siden henvender sig til voksne. For at få vores mails skal du være mindst 15 år.
• Sikkerhed. Forbindelsen til siden er krypteret (https). Server og database er beskyttet med adgangskontrol, og kun driftsfolk hos os har adgang.
• Sådan tjener vi penge. Vi kan få provision fra butikker. Det står på siden Sådan tjener vi penge og påvirker ikke dit match.

Cookies og lignende

Hvad vi gemmer i din browser, og hvad vi sender videre, står på siden om cookies. Der kan du også ændre dit valg.