Privatlivspolitik

1. Hvem er vi?

Tilbudlive er en digital tjeneste, der gør det muligt for virksomheder at uploade PDF-tilbud, sende dem til kunder og modtage digital accept. Tjenesten drives som invite-only — kun virksomheder med adgang kan oprette og sende tilbud.

Spørgsmål om databehandling kan rettes til info@tilbudlive.dk.

2. Hvem er dataansvarlig?

Virksomhedsbrugere (håndværkere m.fl.): Den virksomhed, der har adgang til Tilbudlive, er dataansvarlig for de personoplysninger, virksomheden indtaster om sine kunder (navn, e-mail, tilbudsbeløb, PDF m.m.).

Tilbudlive som platform: Vi behandler oplysninger om virksomhedsbrugere og tekniske data, der er nødvendige for at drive tjenesten (se nedenfor). Vi optræder som databehandler, når vi behandler kundedata på vegne af den enkelte virksomhed.

3. Hvilke oplysninger behandler vi?

• Virksomhedsbrugere: e-mail, adgangskode (hashet hos Supabase Auth), tilknytning til virksomhedsprofil.
• Tilbud: kundenavn, kunde-e-mail, tilbudsbeløb, PDF-fil, tidspunkter for oprettelse, afsendelse, første visning og accept.
• Outlook-forbindelse: hvis virksomheden forbinder Outlook, gemmes tokens og tilknyttet Microsoft-konto, så e-mails kan sendes via virksomhedens egen adresse.
• Tekniske data: session-cookies til login, server- og driftslogfiler hos hostingudbyder.

4. Formål og retsgrundlag

Vi behandler oplysninger for at:

• levere og drifte tjenesten (kontrakt / berettiget interesse),
• sende tilbud via virksomhedens Outlook,
• sende accept-notifikationer til virksomheden via platform-e-mail,
• vise tilbud for kunden via unikt link,
• registrere, om og hvornår et tilbud er set og accepteret,
• beskytte mod misbrug og sikre stabil drift.

5. Modtagere og underbehandlere

Data kan deles med følgende kategorier af modtagere:

• Supabase — database, fil-lagring og autentificering (EU/EØS eller USA afhængigt af projektopsætning).
• Vercel — hosting af webapplikationen.
• Microsoft — når virksomheden forbinder Outlook, sendes e-mails via Microsoft Graph fra virksomhedens konto.
• Resend — platform-e-mail til accept-notifikationer til virksomheden (uafhængigt af Outlook).
• Lendo — hvis kunden vælger at ansøge om finansiering via link fra et tilbud, sker det på Lendos egne vilkår. Tilbudlive sender ikke ansøgninger til Lendo på kundens vegne.

6. Opbevaring

Tilbud og tilknyttede data opbevares, så længe virksomheden har brug for dem i tjenesten, medmindre længere opbevaring er påkrævet ved lov. Virksomheden kan anmode om sletning via kontakt til os.

7. Dine rettigheder

Efter GDPR har registrerede ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet, hvor det er relevant.

Kunder der har modtaget et tilbud via link, bør henvende sig til den virksomhed, der sendte tilbuddet.

Virksomhedsbrugere kan kontakte info@tilbudlive.dk. Du kan klage til Datatilsynet (datatilsynet.dk).

8. Sikkerhed

PDF-filer opbevares i privat lagring med adgangskontrol. Offentlige tilbudslinks er unikke og bør behandles som fortrolige. Adgang til dashboard kræver login.