Privatlivspolitik
Sidst opdateret: 27. maj 2026
Denne privatlivspolitik beskriver, hvordan StakeLog ("vi", "os", "vores") indsamler, behandler og beskytter dine personoplysninger, når du bruger stakelog.dk ("Platformen"). Vi behandler dine data i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.
1. Dataansvarlig
Den dataansvarlige for behandling af dine personoplysninger er:
- StakeLog
- CVR-nr.: 46294483
- E-mail: kontakt@stakelog.dk
- Website: stakelog.dk
2. Hvilke oplysninger indsamler vi?
2.1 Oplysninger du giver os
- Kontooplysninger: E-mailadresse, visningsnavn og adgangskode (krypteret) ved oprettelse af konto
- Profiloplysninger: Valgfrit profilbillede, brugernavn, biografi
- Betting-data: Bets, odds, indsatser, bookmaker-valg, bankrolls og andre data du selv indtaster
- Indhold: Kommentarer, tips og andet indhold du poster på Platformen
- Betalingsoplysninger: Hvis du tilmelder dig et betalt tipster-abonnement, behandles betalingsdata af Stripe. Vi modtager og opbevarer kun reference-ID, abonnementstatus og samtykke-version, ikke fulde kortoplysninger
- Identitetsverifikation (kun for betalte tipsters): Hvis du onboarder som betalt tipster, indsamler Stripe identitetsoplysninger, herunder navn, adresse, CPR-nummer eller CVR-nummer, og bankoplysninger. Disse data behandles af Stripe som selvstændig dataansvarlig
2.2 Oplysninger vi automatisk indsamler
- Tekniske data: IP-adresse, browsertype, enhedstype, operativsystem
- Brugsdata: Sidevisninger, funktioner brugt, tidspunkter for besøg, henvisende side
- Cookies: Se vores cookiepolitik for detaljer
2.3 Oplysninger fra tredjeparter
Vi modtager ingen personoplysninger fra tredjeparter. Odds-data og kampinformation hentes fra offentlige API'er og indeholder ikke personoplysninger.
3. Formål og retsgrundlag
Vi behandler dine personoplysninger til følgende formål:
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Drift af din konto og levering af tjenesten | Art. 6(1)(b) - Opfyldelse af aftale |
| Lagring og visning af dine bets og statistik | Art. 6(1)(b) - Opfyldelse af aftale |
| Tipster-funktionalitet (offentlige tips) | Art. 6(1)(a) - Samtykke (du vælger selv at blive tipster) |
| Betalingsbehandling for tipster-abonnementer | Art. 6(1)(b) - Opfyldelse af aftale |
| Dokumentation af samtykke ved køb (consent_version, consented_at) | Art. 6(1)(c) - Retlig forpligtelse |
| Audit-logs ved tipster-handlinger (deaktivering, opsigelse mv.) | Art. 6(1)(f) - Legitim interesse |
| E-mail-notifikationer og kontobeskeder | Art. 6(1)(b) - Opfyldelse af aftale |
| Sikkerhed, svindelbekæmpelse og rate limiting | Art. 6(1)(f) - Legitim interesse |
| Analyse og forbedring af Platformen | Art. 6(1)(f) - Legitim interesse |
| Statistik via Google Analytics | Art. 6(1)(a) - Samtykke (via cookie-banner) |
| Overholdelse af lovgivning | Art. 6(1)(c) - Retlig forpligtelse |
4. Opbevaring af data
Vi opbevarer dine personoplysninger så længe din konto er aktiv. Ved kontolukning:
- Kontodata: Slettes inden for 30 dage
- Betting-data: Slettes inden for 30 dage
- Offentlige tips: Anonymiseres (forfatter fjernes) eller slettes efter dit valg
- Logfiler og sikkerhedsdata: Opbevares i op til 12 måneder af sikkerhedshensyn
- Faktureringer/betalinger: Opbevares i 5 år jf. bogføringsloven (hvis relevant)
- Tipster-abonnementsdata: Opbevares i 5 år efter abonnementets ophør jf. bogføringsloven (kun nødvendige felter: reference-ID, beløb, samtykke-version, datoer)
- Audit-logs: Opbevares i 3 år af hensyn til dokumentation og tvistløsning
5. Deling af data
Vi sælger aldrig dine personoplysninger. Vi deler kun data med:
- Supabase (databehandler): Hosting af database og autentificering. Data opbevares i EU. Supabase Privacy Policy
- Vercel (databehandler): Hosting af Platformen. Vercel Privacy Policy
- Stripe (databehandler): Behandling af betalinger for tipster-abonnementer og udbetaling af tipster-indtægter via Stripe Connect. Stripe behandler navn, e-mail, betalingsoplysninger og, for tipsters, identitetsverifikationsdata. Stripe Privacy Policy
- Resend (databehandler): Levering af transaktionelle e-mails, herunder kontobekræftelser, abonnementsnotifikationer og påmindelser. Resend modtager kun e-mailadresse og indholdet af den specifikke e-mail. Resend Privacy Policy
- Google Analytics (ved samtykke): Anonym brugsstatistik. Google Privacy Policy
- Myndigheder: Kun hvis vi er retligt forpligtet hertil
Vi har indgået databehandleraftaler med alle relevante underleverandører i overensstemmelse med GDPR Art. 28.
6. Overførsel til tredjelande
Vores primære databehandlere (Supabase, Vercel) har servere i EU/EØS. Hvor data overføres til USA, sker det på baggrund af EU-U.S. Data Privacy Framework eller EU-standardkontraktbestemmelser (SCC). Google Analytics anvender IP-anonymisering og er konfigureret til EU-baseret datalagring.
7. Dine rettigheder
I henhold til GDPR har du følgende rettigheder:
- Indsigtsret (Art. 15): Du kan anmode om en kopi af de data, vi har om dig
- Ret til berigtigelse (Art. 16): Du kan bede os rette forkerte oplysninger
- Ret til sletning (Art. 17): Du kan bede os slette dine data ("retten til at blive glemt")
- Ret til begrænsning (Art. 18): Du kan bede os begrænse behandlingen af dine data
- Ret til dataportabilitet (Art. 20): Du kan anmode om dine data i et struktureret, maskinlæsbart format
- Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse
- Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage (f.eks. cookies)
For at udøve dine rettigheder, kontakt os på kontakt@stakelog.dk. Vi svarer inden for 30 dage. Du kan også slette din konto direkte i profilindstillingerne.
8. Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:
- Krypteret kommunikation (HTTPS/TLS)
- Krypterede adgangskoder (bcrypt via Supabase Auth)
- Row Level Security (RLS) i databasen
- Rate limiting og brute force-beskyttelse på login
- IP-baseret adgangskontrol på administrative funktioner
- Regelmæssig sikkerhedsopdatering af software
9. Børns privatliv
Platformen er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra en person under 18 år, vil vi straks slette disse data og lukke den pågældende konto.
10. Klage
Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til Datatilsynet:
- Datatilsynet
- Carl Jacobsens Vej 35, 2500 Valby
- Telefon: 33 19 32 00
- E-mail: dt@datatilsynet.dk
- Website: datatilsynet.dk
11. Ændringer
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller en notifikation på Platformen. Den seneste version er altid tilgængelig på denne side.
12. Kontakt
Spørgsmål om denne privatlivspolitik eller behandling af dine data kan rettes til:
- E-mail: kontakt@stakelog.dk