Privatlivspolitik

01 Hvem er vi

Reachly er en dansk virksomhed, der tilbyder to AI-drevne tjenester: Reachly Marketing (automatisk publicering af indhold på sociale medieplatforme) og Reachly Build (et driftssystem for håndværksvirksomheder med tilhørende opgave-markedsplads, hvor boligejere kan indhente tilbud).

Dataansvarlig:
Reachly
Bryggerivej 11
4622 Havdrup, Danmark
CVR: 33122543
Email: support@reachlyai.dk

02 Hvilke data indsamler vi

Vi behandler følgende kategorier af oplysninger — nogle gemmes på vores server, andre kun lokalt i din browser:

• Kontooplysninger (server): Navn og e-mailadresse ved oprettelse af konto. Din adgangskode gemmes aldrig i klartekst — kun som en kryptografisk hash (scrypt med salt), der ikke kan omdannes tilbage til adgangskoden.
• Virksomhedsdata i Reachly Build (server): De oplysninger din virksomhed selv indtaster for at drive forretningen — projekter, tilbud, kunder, planlægning, timer, fakturaoversigter, samtale-notater og lignende. Data er afgrænset pr. virksomhed og kan kun ses af din egen konto.
• Svar på tilbud (Reachly Build): Sender en virksomhed et tilbud med link, kan modtageren se tilbuddet og svare på det uden login. Svaret, det navn modtageren skriver ved accept, en eventuel besked og tidspunktet gemmes sammen med tilbuddet på virksomhedens konto, og virksomheden får besked på mail. En udstedt faktura har på samme måde et link, hvor modtageren kan se fakturaen og betalingsoplysningerne uden login.
• Kontor-logins (Reachly Build): Giver en virksomhed en person et kontor-login, gemmer vi personens navn og e-mailadresse og sender en invitation til den e-mail. Invitationen udløber efter 7 dage. Tager personen loginet i brug, gemmes adgangskoden som saltet hashværdi ligesom andre konti. Loginet slettes, når virksomheden fjerner det, når personen fjernes fra virksomhedens medarbejderliste, når personen selv sletter det, eller når virksomhedens konto slettes.
• Opgave-markedspladsen (server): Opretter du som boligejer en opgave, gemmer vi din opgavebeskrivelse, dit navn og telefonnummer (og evt. e-mail). Dit telefonnummer vises aldrig offentligt eller for bydende håndværkere — det udleveres kun til den ene håndværker, du selv vælger. Håndværkeres bud er private og vises kun for opgavens ejer.
• Billeder til AI-vurdering: Billeder du uploader til tilbudsvurdering sendes til vores AI-udbyder for at lave vurderingen, men gemmes ikke på vores server.
• Indholdsdata i Reachly Marketing (server): Din virksomhedsprofil samt tekster til dine opslag gemmes på vores server, knyttet til din virksomhed. Det er nødvendigt, for at dit indhold følger med, når du skifter enhed eller rydder din browser — og for at planlagte opslag kan udgives til tiden. Din browser holder en lokal kopi, så appen er hurtig at bruge.
• Platformsadgang (server, krypteret): Adgangstokens til de sociale mediekonti du forbinder (fx Facebook-sider) gemmes på vores server i krypteret form (AES-256-GCM). Det er nødvendigt, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. De bruges udelukkende til at publicere det indhold, du godkender. Frakobler du en konto — eller sletter du din konto — fjernes tokenet fra serveren med det samme.
• Betalingsoplysninger: Kortoplysninger og faktureringsadresse håndteres og opbevares udelukkende af vores betalingsudbyder Stripe og gemmes aldrig hos os.
• Tekniske data: Din IP-adresse behandles kortvarigt på serveren for at beskytte mod misbrug (rate limiting). Den gemmes ikke permanent og kobles ikke til din konto.
• Henvendelser (server): Skriver du til os via kontaktformularen, gemmer vi dit navn, din e-mailadresse og din besked på serveren, så vi kan besvare og dokumentere henvendelsen.
• Reachly Startup (server): Opretter du dig på Startup, gemmer vi din e-mailadresse, din adgangskode som saltet hashværdi, og den forretningsidé og plan, du vælger at gemme — så du kan vende tilbage til den. Startup har sin egen login-cookie (reachly_startup, 180 dage), adskilt fra Marketing og Build. Din idé bruges kun til at lave din egen plan; den deles ikke med andre brugere, og den bruges ikke til at træne AI.

03 Hvordan bruger vi dine data

Vi bruger dine personoplysninger til følgende formål:

• At levere og drifte vores service, herunder publicering af indhold på dine vegne når du beder om det.
• At generere AI-tekster og anbefalinger: den tekst og profilinfo du indtaster, sendes via vores server til vores AI-udbyder og bruges kun til at generere dit svar.
• At håndtere betaling og fakturering via Stripe.
• At besvare henvendelser og yde support.
• At beskytte tjenesten mod misbrug.
• At opfylde juridiske forpligtelser.

04 Deling med tredjeparter

Vi deler kun dine data med tredjeparter i følgende tilfælde:

• Sociale medieplatforme: Når du beder Reachly om at publicere indhold, deles det relevante indhold med de valgte platforme (fx Facebook, Instagram og TikTok) via deres officielle API'er.
• AI-udbyder: Anthropic (Claude API) bruges til at generere tekster og anbefalinger. Indhold sendes krypteret og bruges ikke til modeltræning.
• Telefoni (AI Reception i Reachly Build): Hvis din virksomhed aktiverer AI Reception, håndteres indgående telefonopkald via Twilio (USA). Twilio behandler opkaldets telefonnummer og tale, så opkaldet kan besvares automatisk, og samtalens indhold sendes til Anthropic (Claude) for at kunne svare kunden. Samtalen optages ikke som lyd — den omsættes til tekst undervejs. Referat og besked gemmes på din Reachly Build-konto og sendes til virksomhedens ejer på mail (via Resend). Den, der ringer, får at vide, at det er en digital assistent.
• Betalingsudbyder: Stripe håndterer alle betalingstransaktioner sikkert og i overensstemmelse med PCI DSS-standarden.
• Kortbetaling på fakturaer (Reachly Build, valgfrit): Forbinder en virksomhed sin egen Stripe-konto, kan dens kunder betale fakturaer med kort på en betalingsside hos Stripe. Reachly sender fakturanummer, beløb og kundens e-mailadresse til Stripe for at lave betalingssiden; kortoplysningerne indtastes hos Stripe og ses aldrig af Reachly. Betalingen sker på virksomhedens egen Stripe-konto, og Stripe behandler betalingsdata efter Stripes privatlivspolitik. Reachly gemmer, at fakturaen er betalt med kort, beløbet, tidspunktet og Stripes reference til betalingen.
• Hostingudbyder: Vores server og database hostes hos Railway Corporation (USA), som behandler den trafik og de data der går igennem platformen.
• E-mailudbyder: Transaktionsmails (fx velkomst- og nulstillingsmails) sendes via Resend (USA). Beder du om at få resultatet af vores gratis Virksomhedstjek på mail, sendes den ene mail også via Resend; adressen bruges kun til den mail og gemmes ikke hos Reachly.
• Sikkerhedskopi: En daglig sikkerhedskopi af databasen lægges hos Cloudflare, Inc. (R2-objektlager med EU-jurisdiktion), så dine data kan gendannes, hvis vores hostingudbyder mister dem. Kopierne krypteres under overførsel og slettes automatisk efter 30 dage.
• Regnskab (Reachly Build, valgfrit): Forbinder du dit e-conomic-regnskab, sender Reachly de fakturaer, du beder om, som kladder til Visma e-conomic (Danmark) via deres officielle API: kundens navn, adresse, e-mail og CVR/EAN, fakturaens linjer, beløb og datoer. Adgangstokenet gemmes krypteret hos os og fjernes, når du frakobler.
• Mail og domæne: Vores medarbejderes postkasser og vores domæner ligger hos Simply.com (Danmark). Skriver du til os, kan din henvendelse derfor blive behandlet dér.
• Skrifttyper: Vores sider indlæser skrifttyper fra Google Fonts, hvorved din IP-adresse teknisk set deles med Google når siden loades.

Overførsler til tredjelande: Flere af vores databehandlere (Railway, Anthropic, Stripe, Resend, Twilio, Cloudflare) er hjemmehørende i USA. Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-U.S. Data Privacy Framework, hvor udbyderen er certificeret.

Vi sælger, lejer eller handler aldrig med dine personoplysninger.

05 Sociale medier og API-adgang

Når du forbinder dine sociale mediekonti med Reachly, giver du os adgang til at publicere indhold på dine vegne. Specifikt:

• Vi anmoder kun om de tilladelser der er nødvendige for at publicere indhold og vise dine sider.
• Adgangstokens opbevares på vores server i krypteret form (AES-256-GCM) og bruges udelukkende til at publicere det indhold, du godkender. Serverlagring er nødvendig, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. Tokenet vises aldrig igen i nogen brugerflade.
• Du kan til enhver tid frakoble dine sociale mediekonti fra din Reachly-profil; det sletter tokenet fra vores server med det samme. Det samme sker, hvis du sletter din konto.
• Du kan derudover altid tilbagekalde Reachlys adgang direkte i den enkelte platforms indstillinger (fx Facebooks "Apps og websites").

YouTube. Når du forbinder en YouTube-kanal, bruger Reachly YouTube API Services. Ved at forbinde kanalen accepterer du samtidig YouTubes servicevilkår, og Googles behandling af dine data er omfattet af Googles privatlivspolitik.

• Det tilgår vi: kanalens navn, id og profilbillede, så du kan se hvilken kanal der er forbundet (tilladelsen youtube.readonly), og de videoer med titel, beskrivelse og synlighed, som du selv vælger at udgive via Reachly (tilladelsen youtube.upload). Vi læser ikke dine kommentarer eller din statistik og sletter eller ændrer ikke dine eksisterende videoer.
• Sådan bruger og gemmer vi det: Adgangstokenet gemmes krypteret som beskrevet ovenfor og bruges kun til at uploade det indhold, du har godkendt, og til at vise kanalens navn i Reachly. Vi gemmer id’et på de videoer, Reachly har udgivet, så du kan finde dem igen; andre YouTube-data gemmes ikke.
• Deling: YouTube-data deles ikke med andre end Google/YouTube og vores hostingleverandør (se “Deling med tredjeparter”). Reachly viser ikke annoncer.
• Tilbagekald adgang: Frakobler du YouTube i Reachly, sletter vi tokenet med det samme og øvrige YouTube-data senest efter 7 dage. Du kan også tilbagekalde adgangen i Googles sikkerhedsindstillinger; så sletter vi de tilknyttede YouTube-data senest 30 dage efter.
• Spørgsmål: skriv til support@reachlyai.dk.

Google Business Profile. Når du forbinder din Google Business Profile (din virksomheds profil på Google Søgning og Maps), beder Reachly om tilladelsen business.manage via Googles login. Googles behandling af dine data er omfattet af Googles privatlivspolitik.

• Det tilgår vi: navnet på din Business Profile-konto og dine virksomhedsprofiler (lokationer), så du kan vælge hvilken profil der er forbundet; de anmeldelser kunder har skrevet på profilen (stjerner, tekst, anmelderens visningsnavn og dato); og de opslag, du selv vælger at udgive på profilen via Reachly.
• Sådan bruger vi det: Anmeldelserne vises kun til dig i Reachly, så du kan læse dem ét sted og svare på dem. Et svar udgives først, når du selv trykker Send svar — Reachly svarer aldrig automatisk. Opslag udgives kun, når du selv trykker Udgiv.
• Sådan gemmer vi det: Adgangstokenet gemmes krypteret som beskrevet ovenfor. Anmeldelser hentes fra Google, hver gang du åbner siden, og gemmes ikke varigt hos os. Vi gemmer navnet på den forbundne profil og id’et på de opslag, Reachly har udgivet.
• Deling: Data fra Google Business Profile deles ikke med andre end Google og vores hostingleverandør (se “Deling med tredjeparter”). Hvis du selv vælger at lade Reachlys AI foreslå et svar på en anmeldelse, sendes anmeldelsens tekst til vores AI-leverandør (Anthropic) for at lave forslaget; det gemmes ikke dér. Reachly sælger ikke data og viser ikke annoncer.
• Tilbagekald adgang: Frakobler du Google Business Profile i Reachly, sletter vi tokenet med det samme og øvrige Google-data senest efter 7 dage. Du kan også tilbagekalde adgangen i Googles sikkerhedsindstillinger.

Reddit. Når du forbinder din Reddit-konto, beder Reachly via Reddits login om tilladelserne identity og submit. Reddits behandling af dine data er omfattet af Reddits privatlivspolitik.

• Det tilgår vi: dit Reddit-brugernavn (identity), så du kan se hvilken konto der er forbundet, og så opslag uden valgt subreddit kan gå til din egen profil; og retten til at oprette de opslag, du selv vælger at udgive via Reachly (submit). Vi læser ikke dine beskeder, kommentarer, stemmer eller andre brugeres indhold, og vi henter ikke data fra Reddit til analyse eller AI-træning.
• Sådan bruger og gemmer vi det: Adgangstokenet gemmes krypteret som beskrevet ovenfor og bruges kun til at udgive det indhold, du har godkendt. Vi gemmer kun dit brugernavn, så længe forbindelsen er aktiv. Id’er, titler og andet indhold fra dine Reddit-opslag gemmes ikke hos os.
• Deling: Reddit-data deles ikke med andre end Reddit og vores hostingleverandør (se “Deling med tredjeparter”). Reachly sælger ikke data og viser ikke annoncer.
• Tilbagekald adgang: Frakobler du Reddit i Reachly, sletter vi forbindelsen (token og brugernavn) med det samme. Tilbagekalder du i stedet adgangen under apps i Reddits indstillinger, eller sletter du din Reddit-konto, opdager vi det ved vores daglige eftersyn og sletter forbindelsen inden for et døgn.

LinkedIn-virksomhedssider. Når du forbinder din virksomheds LinkedIn-side, beder Reachly via LinkedIns login om tilladelserne rw_organization_admin og w_organization_social. LinkedIns behandling af dine data er omfattet af LinkedIns privatlivspolitik.

• Det tilgår vi: navn og id på de LinkedIn-sider, du er administrator eller indholdsadministrator for, så du kan vælge, hvilken side Reachly udgiver på; og retten til at udgive de opslag, du selv vælger, som siden. Vi læser ikke sidens følgere, kommentarer, beskeder eller statistik, og vi ændrer ikke sidens oplysninger, indstillinger eller administratorer.
• Sådan bruger og gemmer vi det: Adgangstokenet gemmes krypteret som beskrevet ovenfor og bruges kun til at udgive det indhold, du har godkendt. Vi gemmer navn og id på dine sider, så længe forbindelsen er aktiv.
• Deling: LinkedIn-data deles ikke med andre end LinkedIn og vores hostingleverandør (se “Deling med tredjeparter”). Reachly sælger ikke data og viser ikke annoncer.
• Tilbagekald adgang: Frakobler du LinkedIn-siden i Reachly, sletter vi forbindelsen (token og sidernes navne) med det samme. Du kan også tilbagekalde adgangen i LinkedIns indstillinger under tilladte tjenester.

Threads. Når du forbinder din Threads-profil, beder Reachly via Threads' login om tilladelserne threads_basic og threads_content_publish. Metas behandling af dine data er omfattet af Threads' privatlivspolitik.

• Det tilgår vi: dit Threads-brugernavn og -id (threads_basic), så du kan se, hvilken profil der er forbundet; og retten til at udgive de opslag, du selv vælger (threads_content_publish). Vi læser ikke dine svar, følgere, beskeder eller statistik.
• Sådan bruger og gemmer vi det: Adgangstokenet gemmes krypteret som beskrevet ovenfor, fornyes, før det udløber, og bruges kun til at udgive det indhold, du har godkendt. Vi gemmer brugernavn og id, så længe forbindelsen er aktiv.
• Deling: Threads-data deles ikke med andre end Meta og vores hostingleverandør (se “Deling med tredjeparter”). Reachly sælger ikke data og viser ikke annoncer.
• Tilbagekald adgang: Frakobler du Threads i Reachly, sletter vi forbindelsen med det samme. Fjerner du Reachly i Threads' indstillinger eller beder Meta om sletning, får vi besked og sletter forbindelsen med det samme.

TikTok

Når du forbinder din TikTok-konto, bruger Reachly TikToks Login Kit og Content Posting API (Direct Post) og beder via TikToks login om tilladelserne user.info.basic og video.publish. TikToks behandling af dine data er omfattet af TikToks privatlivspolitik.

• Det tilgår vi: dit TikTok-id (open_id), dit visningsnavn og dit profilbillede (user.info.basic), så du kan se, hvilken konto der er forbundet; og retten til at udgive de videoer, du selv vælger at udgive via Reachly (video.publish). Når du vil udgive en video, henter vi kontoens aktuelle oplysninger hos TikTok (creator_info): kaldenavn, brugernavn, profilbillede, de synlighedsniveauer kontoen må vælge, om kommentarer, Duet og Stitch er slået fra, og hvor lang en video kontoen må udgive. Vi læser ikke dine videoer, kommentarer, følgere, beskeder eller statistik, og vi sletter eller ændrer ikke noget på din TikTok-konto.
• Sådan bruger og gemmer vi det: Adgangstokenet og fornyelsestokenet gemmes krypteret (AES-256-GCM) som beskrevet ovenfor. Adgangstokenet gælder i 24 timer og fornyes automatisk med fornyelsestokenet, som gælder i op til 365 dage. Så længe forbindelsen er aktiv, gemmer vi dit TikTok-id, dit visningsnavn og adressen på dit profilbillede. Oplysningerne fra creator_info bruges kun til at vise udgivelsespanelet og gemmes ikke — dog opdaterer vi adressen på profilbilledet, fordi TikToks billedadresser udløber. Når en video er sendt, gemmer vi TikToks udgivelses-id (publish_id) sammen med opslaget, så Reachly kan vise, om TikTok har udgivet videoen.
• Videoen: Den video, du lægger op, gemmes under https://www.reachlyai.dk/media/ med et tilfældigt filnavn, som ikke kan gættes, så TikTok kan hente den derfra. Sammen med adressen sender vi teksten til opslaget og de valg, du selv har truffet i panelet (hvem der kan se videoen, kommentarer, Duet, Stitch og oplysning om kommercielt indhold). Videoen slettes sammen med dine øvrige Marketing-data, når du sletter din konto (se “Opbevaring og sletning”).
• Intet udgives uden dig: Reachly udgiver kun på TikTok, når du selv trykker på udgiv-knappen i TikTok-panelet — aldrig automatisk og aldrig som et planlagt opslag. Du vælger selv, hvem der kan se videoen; intet er valgt på forhånd.
• Deling: TikTok-data deles ikke med andre end TikTok og vores hostingleverandør (se “Deling med tredjeparter”). Reachly sælger ikke data, viser ikke annoncer og bruger ikke TikTok-data til annoncering eller AI-træning.
• Tilbagekald adgang: Frakobler du TikTok i Reachly, sletter vi forbindelsen (tokens, TikTok-id, visningsnavn og profilbillede) fra vores server med det samme og beder samtidig TikTok om at tilbagekalde Reachlys adgang. Det samme sker, når du sletter din Reachly-konto. Sikkerhedskopier af databasen slettes automatisk efter 30 dage. Du kan også selv fjerne Reachly i TikTok-appen under Indstillinger og privatliv › Sikkerhed › Administrer apptilladelser.
• Spørgsmål: skriv til support@reachlyai.dk.

Vi overholder platformenes udviklervilkår og datapolitikker, herunder Metas Platform Terms, YouTube API Services’ vilkår, Googles API Services User Data Policy (herunder kravene om begrænset brug), TikToks og Pinterests udviklervilkår, Reddits Developer Terms og Data API Terms, LinkedIns API Terms of Use samt Threads' vilkår for udviklere.

06 Cookies

Reachly bruger én strengt nødvendig cookie og din browsers lokale lager:

• Session-cookie (nødvendig): Når du logger ind, sættes cookien reachly_token, som holder dig logget ind i op til 30 dage. Den er HttpOnly (kan ikke læses af scripts), indeholder kun et tilfældigt session-id og bruges ikke til sporing. Den slettes, når du logger ud.
• Lokalt lager (nødvendig funktionalitet): Dine indstillinger og dit gemte Marketing-indhold — det er selve måden appen fungerer på.
• Medarbejder-mobilen (Reachly Build): Så mobil-linket virker uden net ude på pladsen, gemmer telefonen siden, den seneste plan og det, medarbejderen gør uden forbindelse (udført, timer, samtale-kort og billeder), indtil det er sendt til virksomheden. Billederne ligger i browserens database (IndexedDB) og slettes fra telefonen, så snart de er lagt på sagen. Fjernes mobil-linket, rydder telefonen det hele næste gang siden åbnes.
• Samtykke: Dit valg i cookie-banneret, så vi ikke spørger igen.

Vi anvender ikke analyse- eller marketingcookies fra tredjeparter. Skulle det ændre sig, opdaterer vi denne politik og beder om dit samtykke først.

07 Opbevaring og sletning

Du har direkte kontrol over sletning af dine data:

• Din konto og alle Build-data kan slettes permanent af dig selv: Reachly Build → Integrationer → "Slet min konto". Det fjerner øjeblikkeligt din bruger, din virksomhed, alle virksomhedsdata og dine afgivne bud fra vores server.
• Opgaver på markedspladsen kan slettes af dig selv via dit private opgave-link ("Slet min opgave") — det fjerner opgaven, din kontaktinfo og alle modtagne bud. Åbne opgaver slettes desuden automatisk senest 90 dage efter oprettelse.
• Marketing-indholdsdata (opslag, profil og uploadede billeder) gemmes på vores server, knyttet til din virksomhed, og slettes samlet, når du sletter din konto. Billeder uploadet før den 13. september 2026 blev gemt uden kobling til din konto og fjernes derfor ikke automatisk — skriv til support@reachlyai.dk, så sletter vi dem manuelt.
• Planlagte opslag gemmes på vores server frem til udgivelsestidspunktet, så de kan udgives, selv om din browser er lukket. Du kan aflyse et planlagt opslag i appen, og alle planlagte opslag slettes, når du sletter din konto.
• AI-forespørgsler behandles kun i øjeblikket og gemmes ikke på serveren.
• Faktureringsoplysninger hos Stripe opbevares i 5 år i overensstemmelse med bogføringsloven.
• Supporthenvendelser pr. email slettes senest 24 måneder efter sagen er lukket.

7b Sådan sletter du dine data (herunder Facebook/Meta-data)

Du kan til enhver tid slette alle data, Reachly har modtaget — inklusive data modtaget via Facebook/Meta:

1. Frakobl Facebook i Reachly: Gå til Platforme i Reachly og klik "Frakobl". Det sletter dit adgangstoken og dine sideoplysninger fra vores server med det samme.
2. Fjern Reachly hos Facebook: Gå til Facebook → Indstillinger → Apps og websites → find Reachly → Fjern. Det tilbagekalder al adgang hos Meta.
3. Frakobl TikTok i Reachly: Gå til Platforme i Reachly og klik "Frakobl" på TikTok-kortet. Det sletter dine TikTok-tokens, dit TikTok-id, dit visningsnavn og dit profilbillede fra vores server med det samme, og Reachly beder TikTok om at tilbagekalde adgangen. Du kan også fjerne Reachly i TikTok-appen: Indstillinger og privatliv → Sikkerhed → Administrer apptilladelser.
4. Slet din konto og alle serverdata: Gå til Reachly Build → Integrationer → "Slet min konto". Det fjerner din bruger, din virksomhed, alle virksomhedsdata og alle forbundne platformskonti fra vores server med det samme — og opsiger samtidig et eventuelt abonnement.
5. Ryd dine lokale data: Ryd webstedsdata for reachlyai.dk i din browsers indstillinger. Det fjerner det indhold, der ligger lokalt hos dig (opslagsudkast og virksomhedsprofil i Reachly Marketing). Bemærk, at dette ikke i sig selv sletter dit adgangstoken — det gør trin 1, 3 eller 4.

Bemærk: Data modtaget fra Facebook/Meta (adgangstokens og sideoplysninger) opbevares på vores server i krypteret form. Det er nødvendigt, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. De slettes ved frakobling og ved kontosletning. Ønsker du hjælp eller bekræftelse på sletning, så skriv til support@reachlyai.dk — vi svarer inden for 30 dage.

7c Anmodninger fra myndigheder

Reachly udleverer kun personoplysninger til offentlige myndigheder, når vi er retligt forpligtet til det. Vi følger denne fremgangsmåde ved enhver anmodning:

• Lovlighed vurderes først: hver anmodning gennemgås for retsgrundlag, omfang og afsender, før noget udleveres.
• Vi gør indsigelse mod anmodninger, vi vurderer som ulovlige eller for brede, og beder om en indsnævring eller en afgørelse.
• Dataminimering: udleveres noget, er det kun de oplysninger, anmodningen konkret og lovligt kræver — aldrig hele konti eller databaser.
• Dokumentation: anmodningen, vores vurdering og vores svar registreres, så vi kan redegøre for det bagefter.

Vi har ikke modtaget sådanne anmodninger. Hvor loven tillader det, orienterer vi den berørte kunde.

08 Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt: Du kan til enhver tid anmode om at se hvilke data vi har om dig.
• Ret til berigtigelse: Du kan bede os om at rette ukorrekte oplysninger.
• Ret til sletning: Du kan bede os om at slette dine personoplysninger ("retten til at blive glemt").
• Ret til dataportabilitet: Du kan selv hente alle dine data i et maskinlæsbart format (JSON) under Indstillinger → Dine data — eller anmode om dem hos os.
• Ret til indsigelse: Du kan gøre indsigelse mod visse typer behandling af dine data.
• Ret til begrænsning: Du kan anmode om at vi begrænser behandlingen af dine data.

For at gøre brug af dine rettigheder, kontakt os på support@reachlyai.dk. Vi svarer inden for 30 dage.

09 Sikkerhed

Vi tager sikkerheden af dine data alvorligt og anvender følgende foranstaltninger:

• Al kommunikation med vores server og med tredjeparts-API'er krypteres via SSL/TLS.
• Adgangskoder gemmes aldrig i klartekst — kun som scrypt-hash med individuelt salt.
• Login-sessioner håndteres med HttpOnly-cookies, der ikke kan læses af scripts i browseren.
• Virksomhedsdata er adskilt pr. virksomhed, og bud på markedspladsen udleveres aldrig til andre end opgavens ejer.
• API-nøgler og app-hemmeligheder opbevares kun på serveren og eksponeres aldrig i browseren.
• Serveren beskyttes mod misbrug med bl.a. rate limiting og CSRF-beskyttelse i login-flows.

10 Kontakt og klage

Har du spørgsmål til denne privatlivspolitik eller til hvordan vi behandler dine data, er du altid velkommen til at kontakte os:

Email: support@reachlyai.dk
Post: Reachly, Bryggerivej 11, 4622 Havdrup

Du har også ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk · datatilsynet.dk