Cookie- og privatlivspolitik

Senest opdateret: 16. august 2026

1. Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, der beskrives i denne politik.

Good Going
CVR-nr.: 40343067
Amagerbrogade 242, 4. tv.
2300 København S
E-mail: [email protected]

Har du spørgsmål til, hvordan vi behandler dine personoplysninger, eller ønsker du at gøre brug af dine rettigheder, kan du altid kontakte os på [email protected].

2. Hvilke oplysninger vi behandler

findbureau.dk er Danmarks bureauregister med en tilbudstjeneste (3-tilbud) og beskeder mellem besøgende og bureauer. Nedenfor beskriver vi, hvad vi behandler i hver af tjenestens funktioner, hvorfor, og med hvilken hjemmel.

Bureau-konti

Når et bureau opretter eller gør krav på en profil, behandler vi navn, e-mail, CVR-nummer og det profilindhold, bureauet selv indtaster eller uploader (beskrivelse, ydelser, billeder mv.). Formålet er at levere kontoen og profilen som aftalt med bureauet. Hjemlen er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af en aftale).

3-tilbud forespørgsler

Når en besøgende beder om tilbud via 3-tilbud, behandler vi navn, virksomhed, e-mail, telefonnummer og en beskrivelse af projektet. Oplysningerne bruges til at matche forespørgslen med relevante bureauer, til at dele opgaven med dem og til at formidle samtalen mellem dig og bureauet. Opgavens indhold deles med op til 3 matchede bureauer, mens dit navn, din virksomhed, din e-mail og dit telefonnummer kun deles med de af bureauerne, der har et betalt medlemskab. Hjemlen er dit samtykke til at få forespørgslen delt (databeskyttelsesforordningens artikel 6, stk. 1, litra a) samt de indledende skridt til en aftale med det eller de bureauer, du ønsker at komme i kontakt med (artikel 6, stk. 1, litra b).

Ved at indsende forespørgslen accepterer du samtidig, at vi må sende dig e-mails og tilbud, at de matchede bureauer må skrive til dig om opgaven via platformen, at bureauer med et betalt medlemskab desuden må kontakte dig direkte på de oplyste kontaktoplysninger, og at oplysningerne kan bruges til at oprette en offentlig klientprofil på findbureau.dk, det vil sige en profil, der beskriver virksomheden og den type opgave, der er søgt bureau til. Hjemlen for begge dele er dit samtykke (artikel 6, stk. 1, litra a), jf. også markedsføringslovens § 10. Samtykket kan til enhver tid trækkes tilbage, se afsnit 5, og en klientprofil fjernes på anmodning.

Beskeder til bureauer

Når en besøgende sender en besked til et bureau via platformen, behandler vi beskedens indhold og de kontaktoplysninger, du eventuelt oplyser i den. Bureauet ser ikke din identitet, bureauet ser dig som "Kunden". Dine kontaktoplysninger er kun synlige for Find Bureaus administration, som bruger dem til at drive og supportere platformen, herunder til at kunne hjælpe med en samtale ved behov. Hjemlen er artikel 6, stk. 1, litra b og f (opfyldelse af aftalen om at formidle beskeden, og vores legitime interesse i at drive en fungerende beskedfunktion).

Krav på profiler

Når en repræsentant for et bureau gør krav på en eksisterende profil, behandler vi en arbejds-e-mailadresse til brug for verifikation af, at vedkommende repræsenterer virksomheden. Hjemlen er artikel 6, stk. 1, litra b og f.

Profiler, bureauet ikke selv har oprettet, og vores henvendelse om dem

En del af profilerne i registret er ikke oprettet af bureauerne selv. De er ført med over fra den tidligere udgave af findbureau.dk, som lå på WordPress indtil juli 2026, og indeholder de oplysninger, den udgave havde offentliggjort: virksomhedens navn, adresse, hjemmeside, beskrivelse, ydelser og i en del tilfælde en kontakt-e-mailadresse. Nogle af disse adresser er personlige arbejdsadresser og dermed personoplysninger. Hjemlen for at offentliggøre oplysningerne i registret er vores legitime interesse i at drive et retvisende brancheregister, sammenholdt med den erhvervsmæssige karakter af oplysningerne (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Vi kan skrive til bureauet én gang på den e-mailadresse, der allerede står på bureauets egen profil, for at oplyse, at profilen findes, hvor den ligger, og hvordan bureauet kan overtage, rette eller få fjernet den. Hjemlen for den henvendelse er ligeledes artikel 6, stk. 1, litra f: vores legitime interesse i at holde registret retvisende, og bureauets egen interesse i at kunne kontrollere, hvad der offentliggøres om det. Hjemlen er altså ikke samtykke, og vi foregiver ikke at have et. Henvendelsen er en servicebesked om oplysninger, vi allerede offentliggør, ikke markedsføring: den tilbyder ikke medlemskab, produkter eller ydelser. Mailen er samtidig den underretning, vi skal give efter forordningens artikel 14, når oplysninger ikke er indsamlet hos den registrerede selv.

Mailen indeholder et overtagelseslink. Linket er en engangsnøgle, der er gyldig i 60 dage, og som kan bruges én gang: den, der har linket, kan knytte profilen til en konto på findbureau.dk og derefter selv rette oplysningerne. Beviset er med andre ord rådigheden over den e-mailadresse, der står på profilen. Vi opfordrer derfor til, at linket ikke videresendes. Bruges linket, registrerer vi hvilken konto der overtog profilen og hvornår. Bruges det ikke, udløber det af sig selv.

Mailen indeholder desuden et afmeldingslink, som virker uden login. Følger bureauet linket og bekræfter, skriver vi ikke til det igen, heller ikke manuelt; afmeldingen er permanent, og vi beder ikke om en begrundelse. Vi beder om en bekræftelse, i stedet for at afmelde ved selve klikket, fordi spamfiltre og sikkerhedsværktøjer åbner links i mails automatisk, og en afmelding ellers kunne ske uden at nogen har bedt om den. Ønsker bureauet i stedet oplysningerne rettet eller profilen fjernet helt, kan det skrive til [email protected] eller bruge rapporteringsformularen; det er noget andet end at afmelde kontakt, og vi imødekommer det.

Anmeldelser

Når du skriver en anmeldelse af et bureau i registret, behandler vi navn, virksomhed, e-mailadresse, en vurdering fra 1 til 5, en overskrift og en tekst; det kræver ikke, at du dokumenterer et kundeforhold, og formularen spørger ikke til det. Du kan kun anmelde det samme bureau én gang fra samme e-mailadresse; en gentagen anmeldelse fra samme adresse til samme bureau afvises automatisk. Vi gemmer desuden en hash af den IP-adresse, anmeldelsen indsendes fra; hashen bruges alene til at markere gentagne indsendelser til manuel gennemgang og offentliggøres aldrig. Vi sammenholder også anmelderens e-mailadresse med bureauets eget domæne, med domænerne for øvrige bureauer i registret og med en liste over almindelige gratis e-mailudbydere, for at prioritere vores manuelle gennemgang; hverken IP-hashen eller disse sammenligninger afgør, om anmeldelsen offentliggøres. Hjemlen for anmeldelsens indhold, det vil sige navn, virksomhed, e-mailadresse, vurdering, overskrift og tekst, er dit samtykke, som du giver ved at indsende anmeldelsen (databeskyttelsesforordningens artikel 6, stk. 1, litra a); hjemlen for IP-hashen og domænesammenligningerne er vores legitime interesse i at opdage misbrug, herunder selvanmeldelser og anmeldelser fra konkurrenter (artikel 6, stk. 1, litra f).

Navn og virksomhed offentliggøres sammen med anmeldelsen på bureauets profil. E-mailadressen offentliggøres ikke og er kun synlig for Find Bureaus administration. Vi indsætter ikke et bekræftelseslink i processen, den oplyste e-mailadresse lægges til grund, som den er indtastet, uden at vi bekræfter din identitet eller dit forhold til bureauet. Enhver anmeldelse gennemlæses og godkendes manuelt, før den offentliggøres; en afvist anmeldelse offentliggøres ikke. Har bureauet et betalt medlemskab, kan det skrive ét svar til anmeldelsen, som ligeledes godkendes manuelt, før det vises. Samtykket kan til enhver tid trækkes tilbage, se afsnit 5, og en anmeldelse fjernes på anmodning til [email protected].

Kontakt- og rapporteringsformularer

Når du skriver til os via kontaktformularen eller rapporterer en profil, behandler vi de oplysninger, du selv angiver, typisk navn, e-mail og din henvendelses indhold, for at kunne besvare eller undersøge sagen. Hjemlen er artikel 6, stk. 1, litra f (vores legitime interesse i at kunne besvare henvendelser og holde registret retvisende).

Statistik

Vi fører et samlet, dagligt antal visninger pr. profil. Dette er en aggregeret optælling og indeholder ingen personoplysninger. Vi bruger desuden Umami til at tælle sidevisninger. Umami er cookiefrit, gemmer intet på din enhed og genkender dig ikke på tværs af besøg; det kræver derfor ikke dit samtykke. Hjemlen er artikel 6, stk. 1, litra f (vores legitime interesse i at vide, hvordan sitet bruges). Herudover bruger vi, kun med dit samtykke, værktøjer til besøgsstatistik og markedsføring; se afsnit 6 om cookies.

3. Videregivelse

Indholdet af en 3-tilbud-forespørgsel, det vil sige ydelser, budget og beskrivelsen af opgaven, videregives til op til 3 navngivne bureauer, som matcher forespørgslen. Dine kontaktoplysninger videregives kun til de af disse bureauer, der har et betalt medlemskab. En besked sendt via platformens beskedfunktion videregives til det pågældende bureau som indhold, men uden din identitet, jf. afsnit 2.

Vi bruger følgende databehandlere:

Supabase: database og login, hostet i Irland (EU, AWS-regionen eu-west-1).
simply.com: afsendelse af e-mail.
Egen server i EU (Danmark): drift af selve findbureau.dk.
Umami: cookiefri optælling af sidevisninger.

Med dit samtykke bruger vi desuden Google (Analytics og Tag Manager), Hotjar og Factors.ai, se afsnit 6 om cookies for detaljer om, hvad hvert værktøj behandler.

4. Opbevaring

Vi opbevarer:

3-tilbud-forespørgsler og beskeder: op til 24 måneder efter seneste aktivitet, hvorefter vi tilstræber at slette dem ved førstkommende oprydning.
Kontakt- og rapporteringsformularer: op til 12 måneder.
Anmeldelser: så længe det anmeldte bureaus profil eksisterer; anmeldelsen slettes sammen med profilen.
Kontodata for bureauer: så længe kontoen eksisterer.
Invitationer til at overtage en profil: selve nøglen udløber efter 60 dage, men vi gemmer oplysningen om, at vi har skrevet til bureauet, hvornår, og til hvilken adresse, så længe profilen eksisterer. Det er dokumentationen for, hvorfor bureauet er blevet kontaktet, og for en eventuel afmelding.

Ønsker du sletning tidligere end ovenstående, kan du altid rette henvendelse til [email protected], og vi imødekommer anmodningen, hvor vi ikke er retligt forpligtet til fortsat opbevaring.

5. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine oplysninger:

Indsigt: du kan få indsigt i, hvilke oplysninger vi behandler om dig.
Berigtigelse: du kan få rettet urigtige oplysninger.
Sletning: du kan i visse tilfælde få slettet dine oplysninger, før vores almindelige sletning indtræffer.
Begrænsning: du kan i visse tilfælde få begrænset behandlingen af dine oplysninger.
Dataportabilitet: du kan i visse tilfælde få udleveret dine oplysninger i et struktureret, maskinlæsbart format.
Indsigelse: du kan gøre indsigelse mod en ellers lovlig behandling, herunder mod markedsføring.
Tilbagetrækning af samtykke: hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. For cookies gør du det via "Cookieindstillinger" i sidefoden.

Ønsker du at gøre brug af en af rettighederne, kan du kontakte os på [email protected]. Du kan også klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger, se www.datatilsynet.dk.

6. Cookies

findbureau.dk bruger cookies i tre kategorier. Nødvendige cookies sættes altid. Statistik- og marketing-cookies sættes kun, hvis du giver samtykke til dem, samtykket spørges ved dit første besøg og kan altid ændres via "Cookieindstillinger" i sidefoden. Fravælger du statistik og marketing, indlæses ingen af de tilhørende værktøjer.

Kategori	Cookie	Formål	Varighed
Nødvendige	`sb-*`	Supabase login-session (holder dig logget ind på din bureaukonto).	Session / op til 1 år
Nødvendige	`fb_consent`	Husker dit cookievalg, så vi ikke spørger dig igen ved hvert besøg.	180 dage
Nødvendige	`fb_portal`	Husker, at du er logget ind på en bureaukonto, så menuen viser "Gå til dashboard". Indeholder hverken navn, e-mail eller login-oplysninger og giver ikke adgang til noget.	30 dage
Statistik (kun med samtykke)	`_ga`, `_ga_*`	Google Analytics: besøgsstatistik og brug af sitet.	Op til ca. 2 år
Statistik (kun med samtykke)	`_hj*`	Hotjar: hvordan besøgende bruger sitet. Hotjar maskerer, hvad du skriver i formularfelter.	Op til 1 år
Marketing (kun med samtykke)	Factors.ai	Virksomhedsgenkendelse og attribution til markedsføring.	Varierer, sættes af Factors.ai

Google Analytics og Hotjar indlæses kun, hvis du har givet samtykke til statistik-cookies. Factors.ai indlæses kun, hvis du har givet samtykke til marketing-cookies.

Vores optælling af sidevisninger med Umami står ikke i skemaet, fordi den ikke bruger cookies: Umami gemmer intet på din enhed, sætter ingen id'er og genkender dig ikke fra besøg til besøg. Den indlæses derfor uden samtykke og kan ikke fravælges i cookieindstillingerne.

Ingen af værktøjerne, heller ikke Umami, indlæses på beskedsider (/samtale/…) eller i portalen (konto, dashboard, admin), uanset samtykke.

7. Ændringer

Vi opdaterer denne politik løbende, hvis vores behandling af personoplysninger ændrer sig. Ændringer offentliggøres her med en ny dato for "Senest opdateret" øverst på siden.