Dine data, i klar tekst.

Den dataansvarlige for behandlingen af dine personoplysninger i CropMate er:

• Landbrugsguiden
• CVR-nr. 43823620
• Gammelmark 14, 6310 Broager, Danmark
• E-mail: support@cropmate.dk

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), men du er altid velkommen til at kontakte os om alt vedrørende dine data på support@cropmate.dk. Vi svarer som udgangspunkt inden for 30 dage.

Vi behandler følgende kategorier af oplysninger:

Oplysninger du selv giver os

• Kontooplysninger: navn (hvis angivet), e-mailadresse, krypteret adgangskode, valgt sprog og region.
• Have-indhold: bede, planter, opgaver, noter, fotos af planter/haven, høstlog og andet indhold du selv lægger ind.
• AI-forespørgsler: den tekst og de fotos du sender til fotodiagnose, plante-identifikation og AI-assistenten.
• Henvendelser: indholdet af e-mails og beskeder, du sender til support.

Oplysninger vi indsamler automatisk

• Lokation: omtrentlig position (by-/postnummerniveau) til vejr- og klimazone. Præcis GPS bruges kun, hvis du aktivt giver tilladelse.
• Tekniske data: IP-adresse, enheds- og browseroplysninger, sessionsdata og log-data, der er nødvendige for drift og sikkerhed.
• Fejl- og brugsdata: crash-rapporter (Sentry) og — kun efter samtykke — anonyme produktmålinger (PostHog).

Oplysninger fra tredjeparter

• Betalingsstatus: abonnements- og betalingsstatus fra Stripe. Vi modtager aldrig dit fulde kortnummer eller CVC — det håndteres udelukkende af Stripe.

Vi behandler ikke bevidst følsomme personoplysninger (jf. GDPR art. 9). Undlad at uploade fotos eller skrive oplysninger, der afslører helbred, religion, politisk overbevisning m.v.

Vi behandler kun dine oplysninger, når vi har et lovligt grundlag for det. Nedenfor ser du hvert formål og det tilhørende retsgrundlag efter databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679):

• Oprette og drive din konto — retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
• Levere kerne­funktioner (haveplan, opgaver, vejr, anbefalinger) — opfyldelse af aftale (art. 6, stk. 1, litra b).
• AI-funktioner (fotodiagnose, plante-ID, assistent) — opfyldelse af aftale (art. 6, stk. 1, litra b). Du kan slå AI-funktioner fra.
• Behandle betalinger via Stripe — opfyldelse af aftale (art. 6, stk. 1, litra b) samt retlig forpligtelse til bogføring (art. 6, stk. 1, litra c, jf. bogføringsloven).
• Sikkerhed, fejlretning og misbrugsforebyggelse — legitim interesse (art. 6, stk. 1, litra f) i at holde tjenesten sikker og stabil.
• Forbedre tjenesten via anonyme produktmålinger — samtykke (art. 6, stk. 1, litra a) via cookie-/samtykkebanneret.
• Sende transaktionsmails (kvitteringer, vigtige beskeder) — opfyldelse af aftale (litra b). Marketingmails sendes kun med dit samtykke (litra a).
• Bidrage til vores plantebibliotek med anonymiserede diagnoser — kun hvis du har slået det til i Indstillinger → Privatliv (samtykke, litra a).

Hvor vi bygger på legitim interesse, har vi vurderet, at vores interesse i sikker og fungerende drift ikke tilsidesætter dine rettigheder. Du kan altid gøre indsigelse — se afsnit 12.

Hvor behandlingen bygger på samtykke (fx analytics, marketingmails og bidrag til plantebiblioteket), er det frivilligt, og du kan til enhver tid trække det tilbage uden at det påvirker lovligheden af behandlingen inden tilbagetrækningen.

Du administrerer dine samtykker under Indstillinger → Privatliv og via cookie-banneret. Tilbagetrækning af samtykke til fx analytics påvirker ikke din adgang til kernefunktionerne.

CropMate bruger cookies og lignende lagringsteknologier (fx localStorage). Vi inddeler dem i:

• Nødvendige — login-sessioner, sikkerhed og grundlæggende funktion. Disse kan ikke fravælges, da tjenesten ikke virker uden. Retsgrundlag: nødvendige for at levere en tjeneste, du udtrykkeligt har anmodet om (ePrivacy/cookiebekendtgørelsen).
• Statistik/analytics (PostHog) — sættes kun efter dit aktive samtykke.
• Captcha (Cloudflare Turnstile) — bruges ved oprettelse og kontaktformular for at forhindre misbrug og spam.

Vi sætter ingen tredjeparts-reklamecookies og sælger ikke data til annoncenetværk. Du kan ændre dit valg når som helst via cookie-banneret eller Indstillinger → Privatliv, og du kan slette cookies i din browser.

For at drive CropMate bruger vi en række underleverandører. Den konkrete rolle, kontrakt og overførselsmekanisme kan variere efter leverandør, produkt og den aktive kontoopsætning. Før kommerciel lancering skal den samlede databehandler-, underleverandør- og tredjelandsoverførselsoversigt gennemgås juridisk og offentliggøres i en versionsstyret oversigt.

• Supabase — login, database og fillagring (bl.a. fotos). EU-hosting; leverandøren er USA-baseret.
• Vercel — hosting og levering af web-appen (CDN/edge). USA-baseret, globalt CDN.
• Anthropic (Claude) — genererer AI-svar ud fra din tekst og dine fotos (diagnose, plante-ID, assistent, garden-scan). USA.
• OpenAI — beregner vektor-embeddings af søgetekst til at finde relevante plantedata (RAG). USA.
• Stripe — betalinger, abonnementer og fakturaer (PCI-DSS Level 1). EU/USA.
• Sentry — fejl- og crash-rapportering. EU-dataregion.
• PostHog — anonyme produktmålinger (kun efter samtykke).
• Resend — udsendelse af transaktions- og (med samtykke) marketingmails. USA.
• Open-Meteo — vejrdata ud fra din omtrentlige lokation. EU/EØS.
• Nominatim / OpenStreetMap — opslag af stednavne og koordinater (geocoding). EU/EØS.

Vi sælger ikke dine personoplysninger og videregiver dem ikke til tredjeparter til deres egne formål. Vi kan videregive oplysninger, hvis loven kræver det, eller for at fastlægge eller forsvare et retskrav.

Flere leverandører er etableret i eller kan behandle data i USA (bl.a. Anthropic, OpenAI, Stripe, Resend samt Supabase og Vercel som selskaber). USA er et tredjeland uden for EU/EØS.

Et lovligt overførselsgrundlag kan afhængigt af leverandøren være en tilstrækkelighedsafgørelse, EU-Kommissionens standardkontraktbestemmelser eller en anden gyldig mekanisme. Den præcise mekanisme skal verificeres mod den aktuelle aftale og konfiguration; denne tekst er derfor ikke i sig selv dokumentation for, at en bestemt DPA, SCC eller certificering er på plads.

Kontakt support@cropmate.dk for den aktuelle leverandør- og overførselsoversigt. Endelig juridisk gennemgang er en launch-gate.

Når du bruger fotodiagnose, plante-identifikation eller AI-assistenten, sendes dit input (tekst og/eller foto) til Anthropic (Claude) for at generere et svar. Ved søgning i plantedata kan din søgetekst desuden blive behandlet af OpenAI til at beregne embeddings.

Generative svar behandles primært af Anthropic. OpenAI modtager kun det input, der er nødvendigt i de flows, hvor embeddings faktisk bruges. Leverandørernes eventuelle logning, misbrugsmonitorering og midlertidige opbevaring følger den aktuelle API-aftale, kontokonfiguration og lovkrav. CropMate lover derfor ikke en bestemt leverandørretention eller "ingen træning", før det er dokumenteret for den aktive produktionsaftale. Vi minimerer input og bruger ikke selv dit private AI-input til modeltræning uden et særskilt, frivilligt samtykke.

Ingen automatiske afgørelser med retsvirkning: CropMate træffer ikke automatiserede afgørelser, der har retsvirkning eller tilsvarende væsentligt påvirker dig (GDPR art. 22). AI-svar er vejledende anbefalinger — du træffer selv beslutningerne. AI kan tage fejl; bekræft altid kritiske beslutninger (fx kemiske midler eller fødevaresikkerhed) med en uafhængig kilde.

Du kan slå AI-funktioner fra under Indstillinger → Privatliv.

Vi opbevarer dine oplysninger, så længe det er nødvendigt til de formål, de er indsamlet til:

• Konto og have-indhold: så længe din konto er aktiv.
• Efter en sletteanmodning: CropMate bruger en 48 timers fortrydelsesperiode, før den planlagte sletteproces starter. Når processen er gennemført, fjernes den aktive konto og de brugerdata, der ikke skal opbevares efter lov eller et dokumenteret retskrav.
• Backups, sikkerhedslogs og leverandørkopier: kan blive udfaset efter separate tekniske eller lovbestemte retentionperioder. De aktuelle perioder skal fremgå af en versionsstyret retentionoversigt før kommerciel lancering; vi lover ikke en uprøvet fast periode her.
• Bogførings- og betalingsdata: opbevares i op til 5 år efter udløbet af det regnskabsår, oplysningerne vedrører, jf. bogføringsloven.
• Supporthenvendelser: opbevares så længe det er nødvendigt for at besvare og dokumentere henvendelsen.

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger, bl.a.:

• Kryptering under overførsel (HTTPS/TLS) og kryptering af adgangskoder.
• Adgangsstyring efter need-to-know og logning af adgang til persondata.
• Row Level Security i databasen, så du som udgangspunkt kun kan tilgå dine egne data.
• Løbende overvågning, fejlrapportering og opdatering af systemerne.

Skulle der ske et brud på persondatasikkerheden, der sandsynligvis indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden 72 timer og underretter dig, hvis risikoen er høj.

CropMate er ikke målrettet børn. I Danmark kan børn fra 13 år selv give samtykke til informationssamfundstjenester (databeskyttelseslovens § 6, stk. 3). Er du under 13 år, skal en forælder eller værge oprette og administrere kontoen på dine vegne.

Bliver vi opmærksomme på, at vi uden gyldigt samtykke har indsamlet oplysninger om et barn under 13 år, sletter vi dem hurtigst muligt. Kontakt os på support@cropmate.dk, hvis du mener, det er sket.

Efter GDPR har du følgende rettigheder:

• Indsigt — få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
• Berigtigelse — få rettet forkerte eller ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt") — få slettet dine oplysninger, når der ikke længere er grundlag for behandlingen.
• Begrænsning — få begrænset behandlingen i visse tilfælde.
• Dataportabilitet — modtage dine oplysninger i et struktureret, maskinlæsbart format og få dem overført til en anden.
• Indsigelse — gøre indsigelse mod behandling baseret på legitim interesse og mod direkte markedsføring.
• Tilbagetrækning af samtykke — når som helst, jf. afsnit 4.

Du kan selv eksportere og slette dine data under Indstillinger → Privatliv eller kontakte os på support@cropmate.dk. Vi svarer som udgangspunkt inden for 30 dage. Det er gratis at udøve dine rettigheder, medmindre en anmodning er åbenbart grundløs eller overdreven.

Er du utilfreds med, hvordan vi behandler dine personoplysninger, er du velkommen til at kontakte os først. Du har desuden altid ret til at klage til:

• Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — telefon 33 19 32 00 — datatilsynet.dk.

Vi kan opdatere denne privatlivspolitik, fx ved nye funktioner eller ændret lovgivning. Den til enhver tid gældende version findes altid på denne side med opdateret versionsnummer og dato. Ved væsentlige ændringer giver vi besked i appen eller via e-mail.

Spørgsmål til denne privatlivspolitik eller til behandlingen af dine personoplysninger?

Landbrugsguiden · CVR-nr. 43823620 · Gammelmark 14, 6310 Broager · support@cropmate.dk