Privatlivspolitik

Sidst opdateret: 27. maj 2026

Denne privatlivspolitik beskriver, hvordan StakeLog ("vi", "os", "vores") indsamler, behandler og beskytter dine personoplysninger, når du bruger stakelog.dk ("Platformen"). Vi behandler dine data i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

1. Dataansvarlig

Den dataansvarlige for behandling af dine personoplysninger er:

StakeLog
CVR-nr.: 46294483
E-mail: kontakt@stakelog.dk
Website: stakelog.dk

2. Hvilke oplysninger indsamler vi?

2.1 Oplysninger du giver os

Kontooplysninger: E-mailadresse, visningsnavn og adgangskode (krypteret) ved oprettelse af konto
Profiloplysninger: Valgfrit profilbillede, brugernavn, biografi
Betting-data: Bets, odds, indsatser, bookmaker-valg, bankrolls og andre data du selv indtaster
Indhold: Kommentarer, tips og andet indhold du poster på Platformen
Betalingsoplysninger: Hvis du tilmelder dig et betalt tipster-abonnement, behandles betalingsdata af Stripe. Vi modtager og opbevarer kun reference-ID, abonnementstatus og samtykke-version, ikke fulde kortoplysninger
Identitetsverifikation (kun for betalte tipsters): Hvis du onboarder som betalt tipster, indsamler Stripe identitetsoplysninger, herunder navn, adresse, CPR-nummer eller CVR-nummer, og bankoplysninger. Disse data behandles af Stripe som selvstændig dataansvarlig

2.2 Oplysninger vi automatisk indsamler

Tekniske data: IP-adresse, browsertype, enhedstype, operativsystem
Brugsdata: Sidevisninger, funktioner brugt, tidspunkter for besøg, henvisende side
Cookies: Se vores cookiepolitik for detaljer

2.3 Oplysninger fra tredjeparter

Vi modtager ingen personoplysninger fra tredjeparter. Odds-data og kampinformation hentes fra offentlige API'er og indeholder ikke personoplysninger.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

Formål	Retsgrundlag (GDPR)
Drift af din konto og levering af tjenesten	Art. 6(1)(b) - Opfyldelse af aftale
Lagring og visning af dine bets og statistik	Art. 6(1)(b) - Opfyldelse af aftale
Tipster-funktionalitet (offentlige tips)	Art. 6(1)(a) - Samtykke (du vælger selv at blive tipster)
Betalingsbehandling for tipster-abonnementer	Art. 6(1)(b) - Opfyldelse af aftale
Dokumentation af samtykke ved køb (consent_version, consented_at)	Art. 6(1)(c) - Retlig forpligtelse
Audit-logs ved tipster-handlinger (deaktivering, opsigelse mv.)	Art. 6(1)(f) - Legitim interesse
E-mail-notifikationer og kontobeskeder	Art. 6(1)(b) - Opfyldelse af aftale
Sikkerhed, svindelbekæmpelse og rate limiting	Art. 6(1)(f) - Legitim interesse
Analyse og forbedring af Platformen	Art. 6(1)(f) - Legitim interesse
Statistik via Google Analytics	Art. 6(1)(a) - Samtykke (via cookie-banner)
Overholdelse af lovgivning	Art. 6(1)(c) - Retlig forpligtelse

4. Opbevaring af data

Vi opbevarer dine personoplysninger så længe din konto er aktiv. Ved kontolukning:

Kontodata: Slettes inden for 30 dage
Betting-data: Slettes inden for 30 dage
Offentlige tips: Anonymiseres (forfatter fjernes) eller slettes efter dit valg
Logfiler og sikkerhedsdata: Opbevares i op til 12 måneder af sikkerhedshensyn
Faktureringer/betalinger: Opbevares i 5 år jf. bogføringsloven (hvis relevant)
Tipster-abonnementsdata: Opbevares i 5 år efter abonnementets ophør jf. bogføringsloven (kun nødvendige felter: reference-ID, beløb, samtykke-version, datoer)
Audit-logs: Opbevares i 3 år af hensyn til dokumentation og tvistløsning

5. Deling af data

Vi sælger aldrig dine personoplysninger. Vi deler kun data med:

Supabase (databehandler): Hosting af database og autentificering. Data opbevares i EU. Supabase Privacy Policy
Vercel (databehandler): Hosting af Platformen. Vercel Privacy Policy
Stripe (databehandler): Behandling af betalinger for tipster-abonnementer og udbetaling af tipster-indtægter via Stripe Connect. Stripe behandler navn, e-mail, betalingsoplysninger og, for tipsters, identitetsverifikationsdata. Stripe Privacy Policy
Resend (databehandler): Levering af transaktionelle e-mails, herunder kontobekræftelser, abonnementsnotifikationer og påmindelser. Resend modtager kun e-mailadresse og indholdet af den specifikke e-mail. Resend Privacy Policy
Google Analytics (ved samtykke): Anonym brugsstatistik. Google Privacy Policy
Myndigheder: Kun hvis vi er retligt forpligtet hertil

Vi har indgået databehandleraftaler med alle relevante underleverandører i overensstemmelse med GDPR Art. 28.

6. Overførsel til tredjelande

Vores primære databehandlere (Supabase, Vercel) har servere i EU/EØS. Hvor data overføres til USA, sker det på baggrund af EU-U.S. Data Privacy Framework eller EU-standardkontraktbestemmelser (SCC). Google Analytics anvender IP-anonymisering og er konfigureret til EU-baseret datalagring.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

Indsigtsret (Art. 15): Du kan anmode om en kopi af de data, vi har om dig
Ret til berigtigelse (Art. 16): Du kan bede os rette forkerte oplysninger
Ret til sletning (Art. 17): Du kan bede os slette dine data ("retten til at blive glemt")
Ret til begrænsning (Art. 18): Du kan bede os begrænse behandlingen af dine data
Ret til dataportabilitet (Art. 20): Du kan anmode om dine data i et struktureret, maskinlæsbart format
Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse
Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage (f.eks. cookies)

For at udøve dine rettigheder, kontakt os på kontakt@stakelog.dk. Vi svarer inden for 30 dage. Du kan også slette din konto direkte i profilindstillingerne.

8. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

Krypteret kommunikation (HTTPS/TLS)
Krypterede adgangskoder (bcrypt via Supabase Auth)
Row Level Security (RLS) i databasen
Rate limiting og brute force-beskyttelse på login
IP-baseret adgangskontrol på administrative funktioner
Regelmæssig sikkerhedsopdatering af software

9. Børns privatliv

Platformen er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra en person under 18 år, vil vi straks slette disse data og lukke den pågældende konto.

10. Klage

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: datatilsynet.dk

11. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller en notifikation på Platformen. Den seneste version er altid tilgængelig på denne side.

12. Kontakt

Spørgsmål om denne privatlivspolitik eller behandling af dine data kan rettes til:

E-mail: kontakt@stakelog.dk