Privatlivspolitik for billigsteabonnement.dk

Hos billigsteabonnement.dk tager vi din databeskyttelse alvorligt. Denne privatlivspolitik beskriver, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Politikken gælder både for dit besøg på sammenligningssiden og for din brug af din personlige portal (konto, favoritter, påmindelser og adressetjek).

Sidst opdateret: 07/05/2026

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

Admatic ApS
Pårupvej 44
5540 Ullerslev
E-mail: [email protected]

2. Hvilke oplysninger behandler vi?

2.1 Oplysninger du selv giver os

Når du opretter en profil i portalen:

• E-mailadresse
• Adgangskode (gemmes kun som krypteret bcrypt-hash, vi kan aldrig læse din rene adgangskode)
• Eventuelt visningsnavn
• Hvis du opretter profil via Google: dit Google-ID, navn og e-mail som Google deler med os
• Tidspunkt for accept af privatlivspolitikken (audit-log)

Når du gemmer favoritter: Vi gemmer hvilke abonnementer eller telefoner du har “hjertet”, samt tidspunktet for hver markering, så du kan finde dem igen i dit dashboard.

Når du opretter en påmindelse: Vi gemmer dato/tidspunkt for påmindelsen, hvilken kategori (mobil eller bredbånd) den vedrører, og en eventuel note du selv skriver.

Når du tilføjer en adresse til profilen: Vi gemmer din vej, husnummer, etage, dør, postnummer, by samt det officielle DAWA-ID. Adressen bruges til at filtrere bredbåndstilbud, så vi kun viser dig udbydere og hastigheder, der rent faktisk kan leveres på din adresse.

Når du justerer email-præferencer: Vi gemmer dine valg af email-frekvens (dagligt, ugentligt, månedligt) og hvilke kategorier af mails du har valgt at modtage. Som standard er alle marketing-kategorier slået fra, indtil du aktivt tilvælger dem.

2.2 Oplysninger der dannes automatisk

• Login-sessioner: Når du logger ind sættes en session-cookie og vi gemmer tidspunktet for seneste login.
• Email-log: Vi logger hvilke emails vi har sendt til dig (type, emne, tidspunkt) samt om du åbner eller klikker i mailen, så vi kan dokumentere udsendelser og forbedre kommunikationen.
• Samtykke-log: Hver gang du giver eller trækker et samtykke (privatlivspolitik, email-præferencer, påmindelser), gemmer vi tidspunktet, kilden og din IP-adresse som audit-trail.
• Klik-log: Når du klikker på et udbyder-link via vores /go/-redirect, logges tidspunkt, ID på det klikkede tilbud, IP-adresse, browser-information og hvilken side du kom fra. Dette bruges til afregning med udbyderen.
• Visit-log: Vi gemmer en anonym ImpressionID i en cookie for at koble klik til besøg uden at identificere dig.

3. Formål og retsgrundlag

• Levering af portalen (kontrakt, GDPR art. 6, stk. 1, litra b): Konto-oprettelse, login, gemte favoritter, påmindelser, adressetjek og dashboard. Vi kan ikke levere disse funktioner uden de tilhørende data.
• Verifikations- og service-emails (kontrakt): Bekræftelse af email, login-links, velkomstmail og påmindelser du selv har sat op. Disse mails er en del af tjenesten og kræver ikke separat samtykke.
• Marketing-emails om tilbud, nyheder, guides (samtykke, art. 6, stk. 1, litra a): Sendes kun til dig, hvis du aktivt har tilvalgt en eller flere kategorier under Indstillinger. Du kan til enhver tid afmelde dig igen.
• Trafikmåling og forbedring (legitim interesse, art. 6, stk. 1, litra f): Aggregeret analyse af brugen af sammenligningssiden og portalen, så vi kan forbedre tjenesten. Vi anonymiserer eller pseudonymiserer hvor muligt.
• Affiliate-afregning (legitim interesse): Klik-log bruges til at dokumentere over for udbydere, at vi har formidlet en kunde, og dermed modtage provision. Klik-data anonymiseres efter 12 måneder.
• Sikkerhed og misbrugsbekæmpelse (legitim interesse): Beskyttelse mod brute-force-angreb, spam-registreringer og uautoriseret adgang.

4. Tredjeparter og databehandlere

For at kunne levere tjenesten benytter vi følgende leverandører, som behandler personoplysninger på vores vegne under databehandleraftaler:

• Brevo (Sendinblue SAS, Frankrig): Udsender alle vores emails. Modtager din e-mail og email-indhold samt tracking-event (åbning/klik).
• Google LLC (USA, EU SCC): Hvis du logger ind med Google, deler vi din e-mail med Google for at verificere din identitet. Google Analytics bruges til trafikmåling. Google Ads bruges til markedsføring (kun ved samtykke til marketing-cookies).
• DAWA (Danmarks Adressers Web API, Klimadatastyrelsen): Når du indtaster en adresse, sender vi forespørgslen til DAWA for at validere adressen. Dette er offentlige danske data.
• Adtraction Marketing AB (Sverige): Vores affiliate-netværk. Modtager klik-event og købs-event når du klikker videre til en udbyder.
• Hosting-leverandør (Danmark/EU): Server- og databasedrift.
• Meta (Facebook Ads), Microsoft (Bing Ads): Bruges kun hvis du har givet samtykke til marketing-cookies.

Vi videregiver aldrig din profil-information til andre tredjeparter uden dit samtykke, medmindre vi er retligt forpligtet til det.

5. Cookies og tracking-teknologier

En cookie er en lille tekstfil, der gemmes i din browser. Vi bruger følgende kategorier:

• Nødvendige cookies (sættes uden samtykke): Session-cookie til login, CSRF-token, ImpressionID til klik-attribution, præference for cookie-valg.
• Analyse-cookies (kun ved samtykke): Google Analytics til at forstå hvordan tjenesten bruges.
• Marketing-cookies (kun ved samtykke): Google Ads, Bing Ads, Facebook Ads til at vise relevant annoncering.

Du kan til enhver tid ændre dit cookie-samtykke via vores cookie-banner eller via din browsers indstillinger. Bemærk at dele af tjenesten kan blive begrænset, hvis du blokerer nødvendige cookies.

6. Hvor længe opbevarer vi dine data?

• Profil-data (e-mail, password-hash, navn, OAuth-ID): Indtil du selv sletter din profil, eller du har været inaktiv i mere end 24 måneder.
• Favoritter, påmindelser og adresse: Indtil du selv fjerner dem eller sletter din profil.
• Email-log: 24 måneder, herefter slettes detaljerne men aggregerede statistikker bevares.
• Samtykke-log: 5 år som audit-trail (krav fra Datatilsynet).
• Klik-log og affiliate-data: 12 måneder, derefter anonymiseres IP og browser-information.
• Reminder-mails: Selve påmindelsen markeres som sendt, men slettes som default-data efter 12 måneder.

7. Sikkerhed

• Adgangskoder gemmes som bcrypt-hash, aldrig i ren tekst.
• Al kommunikation med vores servere foregår over HTTPS.
• Login-sessioner regenereres ved hver indlogning som beskyttelse mod session-fixation.
• Alle formularer i portalen er beskyttet med CSRF-tokens.
• Adgang til serveren er begrænset til autoriseret personale.
• Vi gennemgår løbende vores sikkerhedsforanstaltninger.

Selvom vi tager sikkerhed alvorligt, kan ingen overførsel af data over internettet garanteres at være 100% sikker. Hvis vi opdager et databrud, der udgør en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer og informerer dig direkte hvis det er relevant.

8. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

• Indsigt: Få oplyst hvilke personoplysninger vi behandler om dig, og få en kopi.
• Berigtigelse: Få rettet ukorrekte oplysninger.
• Sletning (“retten til at blive glemt”): Få slettet dine oplysninger, hvis vi ikke længere har et formål med dem. Du kan slette din profil med ét klik fra dine indstillinger.
• Begrænsning: Begrænse vores behandling i visse tilfælde.
• Indsigelse: Gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring.
• Dataportabilitet: Få dine oplysninger udleveret i et struktureret, maskinlæsbart format. Portalen har en eksport-funktion under Indstillinger der downloader alle dine data som JSON.
• Tilbagekaldelse af samtykke: Du kan til enhver tid trække dit samtykke til marketing-emails tilbage uden begrundelse, fx ved at slå alle kategorier fra under Indstillinger eller bruge afmeldings-linket i en mail.

For at gøre brug af dine rettigheder kan du kontakte os på [email protected]. Vi besvarer henvendelser senest 30 dage efter modtagelse.

9. Sletning af profil

Du kan til enhver tid slette din profil under Indstillinger i portalen. Når du sletter din profil, fjernes følgende straks:

• Din profil-information (e-mail, password-hash, OAuth-ID, navn)
• Dine favoritter, påmindelser og adresse
• Dine email-præferencer

Anonymiserede klik-data og samtykke-log bevares som krævet for henholdsvis affiliate-afregning og audit-formål, men kan ikke længere kobles til dig som person.

10. Aldersgrænse

Du skal være mindst 15 år for at oprette en profil i portalen. Vi indsamler ikke bevidst data om børn under 15 år.

11. Overførsel uden for EU/EØS

Visse af vores leverandører (særligt Google) er hjemmehørende i USA. Overførsel af data sker på baggrund af EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) og supplerende sikkerhedsforanstaltninger, der sikrer et beskyttelsesniveau svarende til EU-niveau.

12. Ændringer af privatlivspolitikken

Tjenesten udvikles løbende, så denne politik kan blive opdateret. Ved væsentlige ændringer informerer vi dig på siden og, hvis du har profil, via en mail til den oplyste adresse. Datoen for seneste opdatering står øverst i dokumentet.

13. Klage og kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller behandlingen af dine personoplysninger, kan du altid kontakte os på [email protected].

Du har også ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: [email protected]
Telefon: 33 19 32 00
Web: www.datatilsynet.dk