Sådan behandler SPOR oplysninger om dig

Hvem er ansvarlig?

Din arbejdsgiver (vores kunde) er dataansvarlig for de oplysninger, der ligger i virksomhedens arbejdsplads i SPOR. MLE Gruppo ApS behandler dem som databehandler efter kundens instruks og en databehandleraftale.

MLE Gruppo ApS er dataansvarlig for din brugerkonto og login, for SPORs sikkerhedslogs, for tilmeldinger via formularen, for ventelisten og for vores egen kundeadministration (kontaktpersoner, abonnement og fakturering).

MLE Gruppo ApS · CVR 43684957 · Ankomstsporet 8, 8930 Randers NØ · hey@martinegesoe.dk · 93 93 39 93

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Spørgsmål om dine oplysninger sendes til adressen ovenfor.

Hvilke oplysninger?

• Konto og login: e-mail, rolle, adgangskode (kun som hash) og en krypteret authenticator-hemmelighed. IP-adresse bruges kun i forvansket form (HMAC) til at begrænse loginforsøg og anmodninger om ny adgangskode.
• Hændelseslog: hvem der gjorde hvad og hvornår, og hvilke data der blev sendt til hvilken udbyder og region.
• Indhold: det, du og dine kolleger registrerer i SPOR, fx systemer, opgaver, vejledninger og hændelser.
• Links uden konto: modtager du et link til forberedelse eller accept, gemmes dine svar og det navn, du selv skriver. Der oprettes ingen konto.
• Tilmelding: det, du skriver i formularen (firmanavn, land og CVR-nummer eller tilsvarende virksomhedsnummer i udlandet, kontaktperson, arbejdsmail, evt. telefon, antal medarbejdere og evt. hvad I vil bruge SPOR til). Se afsnittet om tilmelding nedenfor.
• Venteliste: din arbejdsmail, evt. navn, firma, rolle og svar om jeres udfordring, dit samtykke (hvornår og til hvilken tekst), hvornår du bekræftede din mail, og om du har afmeldt dig. Se afsnittet om ventelisten nedenfor.
• Kundeadministration: kontaktpersonens navn og arbejdsmail, virksomhedens CVR-nummer (eller tilsvarende nummer i udlandet) og fakturaoplysninger. SPOR sælges kun til virksomheder.
• Aftaler og underskrifter: når en ejer eller administrator underskriver handelsbetingelser og databehandleraftale i SPOR: navn, stilling, arbejdsmail, rolle, virksomhedens navn, land og CVR-nummer (eller tilsvarende virksomhedsnummer), at du har bekræftet, at virksomheden handler som led i sit erhverv, virksomhedens navn og CVR-nummer, at personen har bekræftet sin bemyndigelse, tidspunkt, metode og dokumentets version samt en kopi af den viste tekst. Se afsnittet om aftaler nedenfor.
• Opsætning af jeres konti: hvilke trin I har bekræftet, navn og evt. arbejdsmail på den, der bekræftede, jeres GitHub-organisations navn og beskeder til SPOR-support fra siden. Se afsnittet om opsætning nedenfor.

SPOR må ikke indeholde CPR-numre, følsomme oplysninger (fx helbred) eller oplysninger om strafbare forhold. Databasen afviser CPR-numre automatisk.

Formål og grundlag

• Din konto og dit login: at levere SPOR til de brugere, din arbejdsgiver har inviteret, efter aftalen med din arbejdsgiver. Grundlaget er vores legitime interesse i at levere den tjeneste, din arbejdsgiver har købt (GDPR art. 6, stk. 1, litra f).
• Sikkerhed, logning og forebyggelse af misbrug: vores legitime interesse i at beskytte SPOR og kundernes data (GDPR art. 6, stk. 1, litra f).
• Kundeadministration (kontaktpersoner og abonnement): aftalen med kunden og vores legitime interesse i at have en kontaktperson hos kunden (GDPR art. 6, stk. 1, litra b og f).
• Bogføring af abonnement og fakturaer (GDPR art. 6, stk. 1, litra c, og bogføringsloven).
• Aftaler og underskrifter: at indgå og kunne dokumentere aftalen med kunden og bevise, hvem der bandt virksomheden og hvad der blev aftalt (GDPR art. 6, stk. 1, litra b og f).
• At kontakte en virksomhed, der har tilmeldt sig, og eventuelt indgå en aftale (GDPR art. 6, stk. 1, litra b og f).
• At sende én besked, når SPOR er klar, til dem på ventelisten, der har bedt om det (GDPR art. 6, stk. 1, litra a: samtykke).
• Oplysninger i din arbejdsgivers arbejdsplads: formål og grundlag fastsætter din arbejdsgiver som dataansvarlig. Vi behandler dem kun efter arbejdsgiverens instruks.

Samtykke bruger vi kun til ventelisten, og du kan altid trække det tilbage. Vi træffer ingen automatiske afgørelser om dig og laver ingen profilering.

Hvor kommer oplysningerne fra? Din e-mail og rolle kommer fra din arbejdsgiver, som inviterer dig. Resten skriver du selv eller dine kolleger, eller det opstår, når du bruger SPOR (log). Oplysninger om kundens kontaktperson kommer fra kunden selv, typisk fra tilmeldingen.

Skal du give oplysningerne? Uden e-mail og tofaktor kan du ikke få en konto i SPOR. Felterne i tilmeldingsformularen, der ikke er markeret som valgfri, skal udfyldes, for at vi kan kontakte jer; resten er frivilligt.

Tilmelding via formularen

Når I tilmelder jer på spor.martinegesoe.dk/tilmeld, gemmer vi det, I skriver: firmanavn, CVR-nummer, kontaktperson, arbejdsmail, telefon (valgfrit), antal medarbejdere og en valgfri tekst om, hvad I vil bruge SPOR til. Tilmeldingen er en henvendelse; der oprettes ingen konto, og vi sender ingen mail til den adresse, I skriver.

• Formål og grundlag: at kontakte jer og eventuelt indgå en aftale (GDPR art. 6, stk. 1, litra b: skridt før en aftale på jeres anmodning, og litra f: vores legitime interesse i at svare virksomheder, der henvender sig).
• Hvem ser det: kun MLE Gruppo ApS (leverandøren af SPOR), som får en mail med kun firmanavnet og et link; resten ses kun i SPORs administration efter login.
• Misbrug: for at begrænse spam tæller vi antal tilmeldinger pr. IP-adresse og pr. e-mail i en time. Det sker kun i forvansket form (HMAC); IP-adressen gemmes ikke.
• Opbevaring: Er bygget til at blive slettet 12 måneder efter modtagelsen af det daglige tjek. Status 6. oktober 2026: det daglige tjek fejler i produktion og er under rettelse; indtil videre er det ikke dokumenteret, at det virker dér. En afvist tilmelding slettes med det samme. Bliver virksomheden kunde, overføres firmanavn, CVR-nummer, kontaktperson og arbejdsmail til kundeoplysningerne ovenfor.

Skriv ikke CPR-numre eller følsomme oplysninger (fx om helbred) i formularen. CPR-numre afvises automatisk.

Selvbetjent oprettelse af en arbejdsplads

Når I opretter jeres SPOR selv på spor.martinegesoe.dk/opret, gemmer vi det, I skriver: virksomhedens navn, land og CVR-nummer (eller tilsvarende nummer i udlandet), jeres navn og arbejdsmail og et valgfrit gemt AI-tjek-link (gemmes krypteret). I får ét bekræftelseslink pr. mail. Der oprettes først noget, når I trykker på knappen i linket: så oprettes en konto uden adgangskode og en ny arbejdsplads, hvor I er ejer, og oplysningerne lægges i arbejdspladsens profil, hvor I selv er dataansvarlige.

• Formål og grundlag: at oprette en arbejdsplads efter jeres anmodning (GDPR art. 6, stk. 1, litra b) og at begrænse misbrug (litra f).
• Hvem ser det: kun MLE Gruppo ApS (leverandøren af SPOR). Administrationen viser kun tal for, hvor langt de, der har startet en oprettelse, er nået, aldrig navne eller mails.
• Misbrug: vi tæller antal forsøg pr. IP-adresse og pr. e-mail i en time og i alt, kun i forvansket form (HMAC); IP-adressen gemmes ikke.
• Mails: en bekræftelsesmail til den adresse, I skriver, og en mail med linket til at sætte kontoen op. Har I ikke bedt om det, oprettes intet, og oplysningerne slettes automatisk.
• Opbevaring: ubekræftede rækker slettes 1 døgn efter, at linket er udløbet (48 timer); oprettede rækker slettes 30 dage efter oprettelsen. Arbejdspladsen og kontoen berøres ikke af det.

Skriv ikke CPR-numre eller følsomme oplysninger (fx om helbred) i formularen. CPR-numre afvises automatisk.

Venteliste: få besked, når SPOR er klar

Når du skriver dig op på martinegesoe.dk for at få besked, sendes formularen direkte til SPOR. Vi gemmer din arbejdsmail og det, du vælger at skrive (navn, firma, rolle og et kort svar om jeres udfordring), hvornår du sagde ja, og til hvilken version af teksten. Der oprettes ingen konto.

• Formål og grundlag: At sende én besked, når SPOR er klar, til dem, der har bedt om det (GDPR art. 6, stk. 1, litra a: samtykke, som kan trækkes tilbage med afmeldelinket eller ved at skrive til os). Samtykket til nyt om udviklingen gemmes, men bruges ikke endnu. Kun leverandøren af SPOR (MLE Gruppo ApS) har adgang; databasen håndhæver det.
• Bekræftelse: du får én kort mail med et personligt link. Først når du trykker »Bekræft« på SPORs side, kommer du på listen, så ingen kan skrive en andens mail på listen. Linket virker i 7 dage. Bekræfter du ikke, slettes tilmeldingen automatisk efter 14 dage. Skriver du dig op igen, sendes en ny bekræftelsesmail højst én gang i timen.
• Hvilke mails: ud over bekræftelsen én besked, når SPOR er klar. Har du også sagt ja til nyt om udviklingen, gemmer vi det valg, men vi sender ikke andet nu. Skriver du dig op igen med samme mail, ændres intet.
• Afmelding: hver mail har et personligt afmeldelink. Du kan også skrive til hey@martinegesoe.dk. Afmeldte får aldrig flere mails.
• Hvem ser det: kun MLE Gruppo ApS (leverandøren af SPOR) i SPORs administration efter login. Mailen sendes via Simply.com i Danmark.
• Misbrug: vi tæller antal tilmeldinger pr. IP-adresse og pr. e-mail i en time, kun i forvansket form (HMAC); IP-adressen gemmes ikke.
• Opbevaring: Slettes automatisk 12 måneder efter tilmeldingen. Bekræfter du ikke din mail, slettes tilmeldingen automatisk 14 dage efter. Afmelder du dig, får du ingen flere mails, og oplysningerne slettes automatisk 30 dage efter afmeldingen (dagligt tjek).

Skriv ikke CPR-numre eller følsomme oplysninger (fx om helbred) i formularen. CPR-numre afvises automatisk.

Opsætning af jeres konti

Når I er blevet kunde med jeres egen SPOR, får I et personligt link til siden "Sæt jeres SPOR op". Her gemmer vi, hvilke trin I har bekræftet og hvornår, det navn og den (valgfrie) arbejdsmail, I skriver, når I bekræfter, navnet på jeres GitHub-organisation og de beskeder, I sender med "Bed SPOR-support om hjælp". Kontiene opretter I selv direkte hos GitHub, Vercel og AWS; SPOR gemmer ingen adgangskoder, nøgler eller betalingsoplysninger.

• Formål og grundlag: at sætte jeres SPOR op efter aftalen og dokumentere, hvem der bekræftede hvad (GDPR art. 6, stk. 1, litra b).
• Hvem ser det: kun MLE Gruppo ApS (leverandøren af SPOR), som får en mail med kun firmanavnet, hvad der er sket og et link; aldrig jeres besked.
• GitHub: for at tjekke, at organisationen findes, sender SPOR kun organisationens navn til GitHub, uden login og uden personoplysninger.
• Opbevaring: Hjælpebeskeder slettes automatisk 12 måneder efter modtagelsen. Navn og mail på den, der bekræftede et trin, er bygget til at blive fjernet 12 måneder efter bekræftelsen af det daglige tjek (Status 6. oktober 2026: det daglige tjek fejler i produktion og er under rettelse; indtil videre er det ikke dokumenteret, at det virker dér.); trin, tidspunkt, organisationens navn og tjekkets udfald bliver ved kundeoplysningerne som dokumentation af opsætningen. Linket virker højst 30 dage og kan lukkes når som helst.

Skriv aldrig nøgler, adgangskoder eller persondata i beskederne. CPR-numre afvises automatisk.

Aftaler og underskrifter

Før en virksomhed kan bruge SPOR, skal dens bemyndigede repræsentant (ejer eller administrator) underskrive handels- og abonnementsbetingelserne og databehandleraftalen i SPOR. Når du underskriver, gemmer vi dit navn, din stilling, din arbejdsmail og din rolle i SPOR, virksomhedens navn, land og CVR-nummer (eller tilsvarende virksomhedsnummer), at du har bekræftet, at virksomheden handler som led i sit erhverv, og at du har bekræftet at have bemyndigelse, tidspunktet, underskriftsmetoden (en simpel elektronisk underskrift, afgivet mens du er logget ind), dokumentets version og en uforanderlig kopi af den tekst, du så, med et fingeraftryk (SHA-256).

• Formål og grundlag: at indgå og dokumentere aftalen og kunne bevise, hvem der underskrev (GDPR art. 6, stk. 1, litra b og f).
• Hvem ser det: alle aktive medlemmer af virksomhedens arbejdsplads kan se, at aftalerne er underskrevet og af hvem. Ingen anden kunde kan. MLE Gruppo ApS kan se status for alle kunder.
• Opbevaring: underskrifter og tidligere versioner bevares som dokumentation, så længe aftalen består, og derefter så længe det er nødvendigt for at kunne dokumentere eller forsvare retskrav. SPORs program kan hverken ændre eller slette en underskrift.
• Frivillighed: du er ikke forpligtet til at underskrive, men virksomheden kan ikke bruge SPOR uden underskrifterne.

Betaling

Betaling af abonnementet sker hos Stripe (Stripe Payments Europe, Ltd., Irland), når betaling er åbnet. Du indtaster kortoplysninger hos Stripe; de når aldrig SPORs servere eller database. Stripe behandler betalingsoplysningerne som selvstændig dataansvarlig efter sine egne vilkår og privatlivspolitik, og Stripe kan overføre data til USA.

• Hvad vi modtager og gemmer: Stripes kunde- og abonnements-id, abonnementets status og periode, og at en bestemt version af handelsbetingelserne blev accepteret ved betalingen. Under betalingen kan Stripe bede om virksomhedens navn, adresse og momsnummer.
• Formål og grundlag: at gennemføre og dokumentere betalingen og abonnementet (GDPR art. 6, stk. 1, litra b), og at overholde bogføringsloven (litra c).
• Opbevaring: abonnementsoplysningerne bevares, så længe arbejdspladsen findes. Regnskabsmateriale (fakturaer og betalinger) opbevares 5 år efter regnskabsårets udløb.
• Betaling giver ikke adgang alene: adgang kræver også, at begge aftaler er underskrevet. Betalingen stopper ikke jeres rettigheder over oplysningerne i SPOR.

Cookies og mails

Inde i SPOR (efter login og på alle private sider) bruger vi kun de cookies, login kræver, og en lille cookie, der husker, hvilken arbejdsplads du sidst var i, så du kan komme tilbage til den (kun et id, ingen personoplysninger, udløber efter 90 dage). I browserens lokale lager gemmes kun valg, du selv laver (om sidemenuen er klappet sammen, og hvilke småtrin i opsætningsguiderne der er markeret som gjort); det sendes ikke til os. Ingen statistik, reklame eller tredjepartsscripts efter login.

På de få offentlige sider (tilmelding, oprettelse, tak-siderne, tillid og denne side) kan du selv sige ja til måling, første gang du besøger dem. Statistik (Google Analytics) og optagelser og varmekort (Microsoft Clarity) er to adskilte valg, og begge er slået fra, til du siger ja. Siger du nej, sendes intet til Google eller Microsoft, og der sættes ingen cookies til måling. Dit valg gemmes i cookien mg_consent (180 dage) og gælder også martinegesoe.dk; du kan ændre det under „Cookievalg“ nederst på siden. Vi sender aldrig navn, mail, telefon, CVR eller indholdet af tilmeldingen til målingen, og formularerne er maskeret i optagelser. Reklamesignaler er slået fra. Hvis du i AI-tjekket på martinegesoe.dk selv beder om at blive kontaktet, gemmer SPOR det, du skrev (navn, mail, evt. firmanavn), dine svar som faste koder og hvilken side eller annonce du kom fra, i op til 12 måneder og kun til kontakten; det sendes aldrig til målingen. Uafhængigt af dit valg tæller SPOR selv, hvor mange der gemmer et AI-tjek, opretter sig og betaler, pr. dag; det er kun tal, uden navne, mails eller andre oplysninger om dig, og kun SPORs operatør kan se dem.

SPOR sender kun mails, tjenesten kræver: invitationer, links, velkomstmail og opsætningslink til nye kunder, besked om svar fra support, driftsalarmer, beskeder til SPOR-support om nye tilmeldinger, supportsager og jeres opsætning af konti, og på ventelisten en bekræftelse af din mail og den ene besked, når SPOR er klar. En mail indeholder et link, aldrig indholdet af jeres data. En besked til SPOR-support om en supportsag indeholder kun arbejdspladsens navn, sagens emne og et link, aldrig sagens tekst.

Hvor opbevares oplysningerne, og hvem behandler dem?

Jeres data opbevares og behandles i EU (database og servere i Frankfurt, mail i Danmark). Vercels tekniske driftslogs (IP-adresse, sideadresse og tidspunkt) kan dog behandles i USA, og Neon og Vercel er amerikanske selskaber. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework (2023/1795), som begge er certificeret under, med EU's standardkontraktbestemmelser i leverandørernes databehandleraftaler som reserve. Du kan få en kopi af grundlaget ved at skrive til os. Disse leverandører behandler oplysninger for SPOR:

• Neon, ejet af Databricks, Inc. (PostgreSQL-database): Database. Al data i SPOR ligger her. AWS eu-central-1, Frankfurt (EU).
• Vercel Inc. (hosting): Kører SPORs web- og serverfunktioner. SPORs serverfunktioner kører i region fra1, Frankfurt (EU). Vercels driftslogs og kontodata kan behandles i USA..
• Amazon Web Services (S3 med Object Lock) på SPORs egen AWS-konto: Ekstern kopi af hændelsesloggen i et lager med Object Lock (Governance), så en ændring i databasen bagefter kan opdages. Låsen kan omgås af en bruger med en særlig rettighed og består ikke, hvis kontoen slettes. Tages først i brug i produktion, når varslet i bilag B.2 er udløbet. AWS eu-central-1, Frankfurt (EU). Lager med Object Lock i Governance-mode (365 dage), versionering og kryptering (SSE-S3). Governance forhindrer sletning og overskrivning fra brugere uden rettigheden s3:BypassGovernanceRetention; en bruger med den kan slette eller forkorte låsen, og låsen består ikke, hvis AWS-kontoen lukkes og senere slettes. Filerne slettes, når låsen er udløbet. Ikke taget i brug: produktion sender intet, før ejeren har besluttet opbevaring og sletning (docs/S3_LOGKOPI_BESLUTNING.md)..
• Simply.com (mail og DNS): Sender SPORs mails (invitationer, links til ny adgangskode, kundelinks, velkomstmails og opsætningslinks til nye kunder, besked til kunden om svar fra support, driftsalarmer og beskeder til SPOR-support om nye tilmeldinger, supportsager og kundens opsætning af konti) via SMTP fra noreply@martinegesoe.dk; svar og beskeder til SPOR-support går til spor@martinegesoe.dk. Har også domænet og DNS for martinegesoe.dk. Hjemmesiden martinegesoe.dk ligger hos Vercel og er ikke en del af SPOR. Danmark.

Regnskabsmateriale (fakturaer og betalinger) kan desuden behandles af vores udbyder af bogføringssystem og en eventuel revisor til regnskabet. Vi sælger aldrig oplysninger og deler dem ikke til markedsføring. Myndigheder får kun oplysninger, når loven kræver det. AI bruges kun, hvis din arbejdsgiver selv har forbundet sin egen AI-konto, og kun i EU. Den fulde liste over leverandører og krav står under Tillid og data.

Hvor længe?

• Login: Sessioner udløber efter 12 timer uden aktivitet og altid efter 7 dage. Udløbne sessioner, brugte eller udløbne engangslinks og gamle driftstjek er bygget til at blive ryddet af det daglige tjek. Status 6. oktober 2026: det daglige tjek fejler i produktion og er under rettelse; indtil videre er det ikke dokumenteret, at det virker dér. Kontoen findes, så længe brugeren har adgang.
• Kundeadministration: Så længe kundeforholdet består, og derefter efter bogføringslovens krav til regnskabsmateriale.
• Vercels driftslogs: gemmes kun i den korte periode, Vercels vilkår og abonnement fastsætter. Vi gemmer dem ikke selv.
• Indhold og hændelseslog: så længe din arbejdsgiver bruger SPOR. Ved ophør kan kunden eksportere sine data; sletning sker derefter efter kundens instruks. Kopier hos vores databaseleverandør udløber efter dens frister, og en ekstern kopi af hændelsesloggen er endnu ikke taget i brug.
• Aftaler og underskrifter: som beskrevet i afsnittet om aftaler.
• Tilmeldinger: 12 måneder efter modtagelsen; en afvist tilmelding slettes med det samme.
• Venteliste: 12 måneder efter tilmeldingen; ubekræftede 14 dage efter tilmeldingen; afmeldte 30 dage efter afmeldingen.
• Opsætning af konti: hjælpebeskeder 12 måneder efter modtagelsen; navn og mail på den, der bekræftede et trin, 12 måneder efter bekræftelsen.
• Regnskabsmateriale: 5 år efter regnskabsårets udløb, som bogføringsloven kræver.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Gælder det oplysninger i din arbejdsgivers arbejdsplads, så henvend dig til din arbejdsgiver, som vi hjælper. Gælder det din konto, en tilmelding, ventelisten eller vores kundeadministration, så skriv til hey@martinegesoe.dk. Vi besvarer anmodninger manuelt og senest inden for en måned. Der er endnu ikke et selvbetjent værktøj til indsigt eller sletning; hvad vi kan gøre automatisk, manuelt og ikke endnu, beskriver vi på forespørgsel. Du kan klage til Datatilsynet på datatilsynet.dk.

Ret til indsigelse: når vi behandler oplysninger på grundlag af vores legitime interesse (litra f), kan du altid gøre indsigelse. Så stopper vi, medmindre vi har vægtige grunde, fx sikkerhed eller et retskrav.

Senest opdateret 2026-10-11.