Gældende fra 12. oktober 2026
Privatlivspolitik for Foreningsmakker
1. Dataansvarlig
MF Consulting – import – export ApS, CVR 39223473, Ternevej 4, 7100 Vejle, er dataansvarlig for de oplysninger, vi behandler om jer som kunde, kontaktperson og bruger. Skriv til hej@foreningsmakker.dk, hvis I har spørgsmål.
2. Hvilke oplysninger vi behandler – og hvorfor
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Kontaktpersonens og brugernes navn, mail og evt. telefon; foreningens navn, CVR og kommune | Tilmelding, login, levering af tjenesten, kontakt om tilskudstjek og samtaler | Aftale (GDPR art. 6, stk. 1, litra b) og legitim interesse (litra f) |
| Betalingsoplysninger (Stripe-kunde-id, abonnementsstatus, køb af kreditter, fakturaer) | Betaling og bogføring | Aftale (litra b) og retlig forpligtelse efter bogføringsloven (litra c) |
| Oplysninger, foreningen selv lægger ind: bestyrelsesmedlemmer, frivillige, dokumenter, møder og referater, økonomi, udlæg og kvitteringsfotos, udbetalingsoplysninger (MobilePay eller reg.- og kontonummer), børneattest-status (kun dato og status, aldrig selve attesten) | Årshjul, møder, opgaver, økonomi light, udlæg, mandagsmail og tilskud – på foreningens vegne | Vi er databehandler for foreningen (se punkt 6) |
| Supporthenvendelser: mails, formularer, chat med AI-assistenten | At svare jer og forbedre vejledningen | Aftale (litra b) og legitim interesse (litra f) |
| Telefonsupport: telefonnummer, tidspunkt, transskription og resumé af samtalen, sagens indhold | At oprette en sag og svare jer | Aftale (litra b) og legitim interesse (litra f) |
| Teknisk log og en hash af IP-adressen | Sikkerhed og beskyttelse mod misbrug af formularer | Legitim interesse (litra f) |
Vi køber ikke oplysninger og bruger dem ikke til reklame for andre. Vi slår foreningens offentlige oplysninger op i CVR-registret og på kommunens hjemmeside for at lave tilskudstjekket. CPR-, konto-, IBAN- og kortnumre fjernes automatisk, når bevægelser importeres eller skrives ind i økonomi light. Udbetalingsoplysninger til udlæg kan kun ses af foreningens kasserer og slettes automatisk, når udlægget er udbetalt eller afvist.
3. Kunstig intelligens (AI)
Nogle funktioner bruger AI: referater ud fra stikord, ugens besked, tilskudsforslag, udkast til fondsansøgninger og hjemmeside, aflæsning af kvitteringsfotos, AI-assistenten i appen og telefonsupporten. Tekst og billeder sendes kun til AI-leverandøren, når en AI-funktion bruges, og kun det, funktionen har brug for. Leverandørerne må ikke bruge oplysningerne til at træne deres modeller. Der træffes ingen automatiske afgørelser om jer – AI'en laver forslag, som et menneske godkender.
4. Telefonsupport
Ringer I til vores telefonsupport, bliver opkaldet besvaret af en AI-assistent, og det får I at vide i starten af samtalen. Samtalen bliver skrevet ned (transskription), og der laves et kort resumé, som vi gemmer som en supportsag og sender til vores egen postkasse. Vi gemmer ikke lydoptagelser af samtalen. Kan opkaldet ikke besvares, kan I indtale en besked, som bliver skrevet ned. Telefoni leveres af Twilio, og stemme, tale-til-tekst og samtalen leveres af ElevenLabs (som bruger en sprogmodel fra Google til selve samtalen). Begge behandler oplysningerne uden for EU (USA).
5. Hvem vi deler oplysninger med
Vi bruger disse leverandører (databehandlere og underdatabehandlere) til at drive tjenesten:
- Supabase – database, login og fillagring (servere i EU, Frankfurt).
- Vercel – hosting af hjemmesiden og appen (EU og USA).
- Stripe – betaling med kort og MobilePay for abonnementer og kreditter (EU og USA).
- Resend – afsendelse af mails fra Foreningsmakker, fx login-links, kvitteringer og mandagsmailen (USA).
- Anthropic – AI-modellen bag referater, ugens besked, tilskudsforslag, kvitteringsaflæsning og AI-assistenten i appen (USA).
- OpenAI – tale-til-tekst, når en forening optager et møde for at få et referat (USA).
- ElevenLabs – AI-stemme, transskription og samtale i telefonsupporten (USA).
- Twilio – telefonnumre og opkald til telefonsupporten (USA).
Overførsel til lande uden for EU/EØS sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework. Vi giver foreningerne besked, før vi tager en ny leverandør i brug.
6. Når vi behandler data på foreningens vegne
For oplysninger om foreningens medlemmer, frivillige og bestyrelse er foreningen dataansvarlig, og vi er databehandler. Vi behandler kun oplysningerne efter foreningens instruks, dvs. for at levere tjenesten; vi bruger kun de leverandører, der står i punkt 5, og giver besked, før vi skifter; vores medarbejdere og agenter har tavshedspligt; vi hjælper foreningen med at svare på henvendelser fra de registrerede; vi giver besked uden unødig forsinkelse ved brud på datasikkerheden; og vi sletter eller udleverer data, når aftalen ophører.
7. Hvor længe vi gemmer oplysningerne
| Oplysninger | Slettes |
|---|---|
| Foreningens data i Foreningsmakker | Så længe foreningen bruger Foreningsmakker – senest 90 dage efter ophør |
| Bogføringsbilag (fakturaer, betalinger og køb af kreditter) | 5 år efter regnskabsårets udløb (bogføringsloven) |
| Udbetalingsoplysninger til udlæg | Automatisk, når udlægget er udbetalt eller afvist |
| Tilskudstjek og ønsker om en samtale, der ikke fører til et kundeforhold | Senest 12 måneder efter sidste kontakt |
| Supportsager (mail, formular, chat og telefon) med resumé | 12 måneder efter, at sagen er lukket |
| Samtaler og transskriptioner hos ElevenLabs; indtalte beskeder hos Twilio | Efter 30 dage |
8. Sikkerhed
Hver forening kan kun se sine egne data (adgangskontrol i databasen). Forbindelser er krypteret, og dokumenter og kvitteringer kan kun hentes med kortlivede links efter adgangstjek.
9. Cookies
Vi bruger kun de cookies, der er nødvendige for at holde jer logget ind. Vi bruger ikke cookies til statistik eller annoncer. Til besøgsstatistik bruger vi Vercel Web Analytics, som er cookiefri og ikke gemmer IP-adresser eller genkender jer på tværs af dage og hjemmesider.
10. Jeres rettigheder
I har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Skriv til hej@foreningsmakker.dk. I kan klage til Datatilsynet, datatilsynet.dk. Se også handelsbetingelserne.
Ændringslog
- 12. oktober 2026: Betingelserne og privatlivspolitikken er nu gældende standardvilkår (ikke længere udkast). Nye afsnit om pilotforeninger (gratis i 12 måneder mod feedback) og om support og kreditter (1 kredit pr. samtale, 3 gratis, 10 for 49 kr. og 30 for 129 kr.). Telefonsupport med AI-assistent, transskription og leverandørerne ElevenLabs og Twilio (uden for EU) er beskrevet. Fuld liste over databehandlere (Supabase, Vercel, Stripe, Resend, Anthropic, OpenAI, ElevenLabs, Twilio), opbevaring og sletning. Tydeligere om AI-forbehold, ingen garanti for tilskud og bevillinger, ansvarsbegrænsning, ingen fortrydelsesret for erhverv og værneting ved Retten i Vejle.
- 10. oktober 2026: Første version ved lanceringen af Foreningsmakker.