Privatlivspolitik

1. Dataansvarlig

Circlio er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med din brug af circlio.dk og tilhørende applikationer.

Circlio

circlio.dk

E-mail: hej@circlio.dk

Har du spørgsmål til denne politik eller til behandlingen af dine data, er du altid velkommen til at skrive til hej@circlio.dk.

2. Hvilke oplysninger indsamler vi?

Vi indsamler kun de oplysninger der er nødvendige for at levere og forbedre tjenesten. Det drejer sig om følgende kategorier:

2.1 Kontooplysninger

Når du opretter en konto, indsamler vi:

  • Navn og e-mailadresse
  • Virksomhedsnavn (valgfrit)
  • Adgangskode (krypteret — vi kan ikke se den)
  • Betalingsoplysninger ved køb af betalt abonnement (behandles via vores betalingsudbyder; vi opbevarer ikke kortoplysninger)

2.2 Brugsdata

Når du bruger Circlio, genereres tekniske data automatisk:

  • IP-adresse og browsertype
  • Hvilke funktioner du anvender og hvornår
  • Fejlrapporter og logfiler
  • Enhedstype og operativsystem

Disse data bruges udelukkende til at sikre stabil drift og forbedre tjenesten. De er ikke knyttet til din identitet på en måde der kan bruges til profilering.

2.3 Indhold du opretter

Årshjul, tekster og øvrigt indhold du opretter eller uploader i Circlio opbevares på dine vegne. Vi tilgår ikke dette indhold, medmindre det er nødvendigt for at levere support eller løse tekniske problemer, og kun med dit samtykke.

2.4 Cookiedata

Circlio anvender cookies. Se vores cookiepolitik for detaljer om hvilke cookies vi bruger og hvordan du administrerer dem.

2.5 Integrationer (valgfrit)

Hvis du selv forbinder en ekstern tjeneste under Indstillinger → Integrationer, behandler vi yderligere oplysninger, der er nødvendige for integrationen. For Google Kalender gælder særligt:

  • Din Google-konto-e-mail og OAuth-tokens (adgangs- og opdateringstokens), så Circlio kan synkronisere på dine vegne
  • Liste over kalendere, du ejer (navn og id), så du kan vælge hvilken kalender Circlio synkroniserer til
  • Aktivitetsdata fra dit årshjul (titel, datoer/periode og relaterede metadata), som oprettes, opdateres eller slettes som heldags-events i den valgte Google-kalender
  • Eksterne event-id'er, så Circlio kan holde synkroniserede events ajour og fjerne dem igen ved afbrydelse eller sletning

Forbindelsen er valgfri og kræver dit samtykke via Google's login- og samtykkeskærm. Circlio beder kun om adgang til at se, oprette, ændre og slette events på kalendere, du ejer, samt at læse din kalenderliste — ikke bredere adgang til hele din Google-konto. Tokens opbevares sikkert og bruges udelukkende til synkronisering. Du kan til enhver tid afbryde forbindelsen under Integrationer; herefter synkroniserer Circlio ikke længere til Google, og tilknyttede OAuth-tokens slettes.

3. Hvordan bruger vi dine oplysninger?

Vi behandler dine personoplysninger til følgende formål:

Levering af tjenesten
Vi bruger dine kontooplysninger til at oprette og administrere din konto, behandle betaling og levere de funktioner du har adgang til. Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).

Kommunikation og support
Vi bruger din e-mailadresse til at sende transaktionsmails (kvitteringer, sikkerhedsnotifikationer, serviceændringer) og til at besvare henvendelser. Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).

Produktnyheder og opdateringer
Vi sender lejlighedsvise e-mails om nye funktioner, opdateringer og tips til brug af Circlio. Du kan til enhver tid afmelde disse via linket i mailen. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f) — vi markedsfører udelukkende egne, lignende produkter til eksisterende kunder.

Drift og forbedring af tjenesten
Vi bruger brugsdata til at overvåge oppetid, fejlsøge og prioritere produktudvikling. Data anonymiseres eller pseudonymiseres så vidt muligt. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f).

Regnskab og lovkrav
Fakturerings- og betalingsoplysninger opbevares i overensstemmelse med bogføringsloven (5 år). Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c).

Synkronisering til Google Kalender
Når du har forbundet Google Kalender og vælger at synkronisere, bruger vi dine OAuth-tokens og årshjul-aktiviteter til at oprette, opdatere og slette tilsvarende events i den kalender, du har valgt. Data fra Google bruges ikke til markedsføring, profilering eller andre formål end den synkronisering, du har bedt om. Retsgrundlag: opfyldelse af aftale / din anmodning (GDPR art. 6, stk. 1, litra b) samt dit samtykke via Google OAuth.

4. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe din konto er aktiv. Ved opsigelse slettes dine data inden for 30 dage, medmindre lovgivningen kræver længere opbevaring.

Undtagelser:

  • Regnskabsdata opbevares i 5 år jf. bogføringsloven
  • Anonymiserede brugsstatistikker kan opbevares uden tidsbegrænsning

Du kan til enhver tid anmode om sletning af din konto og tilhørende data ved at skrive til hej@circlio.dk. Vi behandler din anmodning inden for 30 dage.

5. Deling med tredjepart

Vi sælger ikke dine personoplysninger. Vi deler dem ikke med tredjepart til markedsføring. Vi anvender et begrænset antal databehandlere for at kunne levere tjenesten:

Hostingudbyder og cloud-infrastruktur
Vores servere er placeret i EU. Alle hostingudbydere er underlagt databehandleraftaler.

Betalingsbehandler
Betalingstransaktioner behandles af en ekstern betalingsudbyder (f.eks. Stripe). Vi modtager kun en bekræftelse på gennemført betaling — ikke dine kortoplysninger.

E-mailudbyder
Transaktions- og marketingmails sendes via en e-mailudbyder. Kun din e-mailadresse og navn videregives.

Analyseværktøjer
Vi anvender pseudonymiserede analysedata til at forstå brug af tjenesten. Ingen personhenførbare data videregives til analyseværktøjer.

Google (Google Kalender)
Hvis du forbinder Google Kalender, sendes de nødvendige aktivitets- og sync-data til Google, så events kan oprettes og opdateres i din kalender. Google behandler data i overensstemmelse med Googles egne vilkår og privatlivspolitik for Google-kontoen. Circlio sælger ikke dine Google-data og bruger dem ikke til andre formål end den synkronisering, du har aktiveret. Du kan afbryde adgangen i Circlio og/eller i din Google-kontos sikkerhedsindstillinger under "Tredjepartsapps med kontoadgang".

Alle databehandlere er underlagt skriftlige databehandleraftaler og må kun behandle data efter vores instruks og til de aftalte formål. Vores egen hosting sker i EU/EØS. Når du selv forbinder Google Kalender, kan data blive behandlet af Google uden for EU/EØS efter Googles vilkår — det sker kun efter din aktive godkendelse.

6. Cookies

Circlio anvender to typer cookies:

Nødvendige cookies: Bruges til session-håndtering og login. Kan ikke fravælges, da de er nødvendige for at tjenesten fungerer.

Analytiske cookies: Bruges til anonymiseret forståelse af, hvordan tjenesten bruges. Kræver dit samtykke og kan til enhver tid fravælges.

Du administrerer dine cookieindstillinger via cookiebanneret ved første besøg. Du kan læse mere i vores cookiepolitik.

7. Sikkerhed

Vi tager sikkerheden af dine personoplysninger alvorligt og anvender følgende tekniske og organisatoriske foranstaltninger:

  • Krypteret datatransmission (HTTPS/TLS)
  • Krypterede adgangskoder (vi kan ikke se din adgangskode)
  • Adgangsbegrænsning — kun nødvendigt personale har adgang til produktionssystemer
  • Regelmæssig sikkerhedsgennemgang af infrastruktur

Opdager du en sikkerhedsbrist, beder vi dig kontakte os øjeblikkeligt på hej@circlio.dk.

8. Klage til Datatilsynet

Hvis du mener at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby

dt@datatilsynet.dk

datatilsynet.dk

Vi opfordrer dig til at kontakte os på hej@circlio.dk inden du indgiver en klage, så vi har mulighed for at løse eventuelle problemer direkte.

9. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik løbende. Den aktuelle version er altid tilgængelig på circlio.dk/privatlivspolitik.

Ved væsentlige ændringer — f.eks. nye formål for databehandling eller nye kategorier af modtagere — varsler vi dig via e-mail med mindst 30 dages varsel inden ændringerne træder i kraft.

Senest opdateret: 4. august 2026