1. Introduktion

Cognis ("vi", "os", "vores") driver DJ Booking Agent-platformet på agent.cognis.dk. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger vores platform.

2. Data vi indsamler

Vi indsamler følgende typer af personoplysninger:

• Kontodata: Navn, e-mailadresse, adgangskode (hash-krypteret) og virksomhedsoplysninger.
• Kontaktdata: Kontaktpersoner, venues og bookings, du opretter i platformen.
• Email-integration: Hvis du forbinder din Gmail-konto via OAuth, har vi adgang til e-mails du vælger at sende gennem platformen. Vi gemmer ikke adgangskoder — vi bruger Google OAuth 2.0 tokens.
• Brugsdata: Information om hvordan du bruger platformen, herunder samtaler med AI-agenten, sessioner og feedback.
• Betalingsdata: Stripe behandler alle betalinger. Vi gemmer ikke kortoplysninger — kun transaktions-ID og faktureringsstatus.

3. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til at:

• Levere og forbedre DJ Booking Agent-platformen.
• Sende outreach-emails og følge op på bookings på dine vegne.
• Håndtere din konto, abonnement og fakturering.
• Analysere platformens ydeevne og forbedre brugeroplevelsen.
• Overholde gældende lovgivning.

4. Databehandling og opbevaring

Dine data opbevares på vores server (hostet i EU hos Contabo) og i en PostgreSQL-database med krypteret forbindelse. OAuth-krypteringsnøgler opbevarer vi krypteret (Fernet symmetric encryption). Vi opbevarer dine data, så længe din konto er aktiv. Du kan til enhver tid anmode om eksport eller sletning af alle dine data.

Opbevaringsperioder (retention)

Forskellige datatyper opbevares i forskellige perioder:

• Server-logs (inkl. nginx access-logs): 30 dage. IP-adresser er persondata, derfor logges de kun i 30 dage til fejlfinding.
• Sikkerhedslogs (f.eks. fejlede loginforsøg): 90 dage. Længere opbevaring er nødvendig for at undersøge sikkerhedshændelser.
• Email-audit-log (database): 12 måneder. Bruges ved eventuelle tvister om afsendte e-mails.
• Kontodata og CRM-data: Så længe din konto er aktiv, og slettes på din anmodning.
• Database-backups: 30 dage. Backups opbevares krypteret (AES-256), og kun krypterede backups forlader serveren.

5. AI-behandling

Platformen bruger sprogmodeller (levereret af OpenRouter) til at generere outreach-emails, analysere svar og assistere med booking. Dine data sendes til tredjepartsleverandører (OpenRouter, DeepSeek, Zhipu AI) til AI-behandling. Vi videregiver kun de data der er nødvendige for at udføre den specifikke opgave.

6. Tredjepartstjenester

Vi bruger følgende tredjepartstjenester som alle behandler data i overensstemmelse med GDPR:

• Google (Gmail API): Email-integration via OAuth 2.0.
• Stripe: Betalingsbehandling.
• OpenRouter: AI-model routing.
• Contabo: Serverhosting (EU).

7. Dine rettigheder (GDPR)

Efter GDPR har du ret til at:

• Anmode om indsigt i de personoplysninger, vi har om dig.
• Anmode om rettelse af ukorrekte oplysninger.
• Anmode om sletning af dine data ("retten til at blive glemt").
• Anmode om udlevering af dine data i et maskinlæsbart format (dataportabilitet, Art. 20). Platformen tilbyder et JSON-eksport-endpoint til dette formål.
• Trække dit samtykke tilbage til enhver tid.
• Indgive en klage til Datatilsynet.

8. Sikkerhed

Vi anvender branchestandard sikkerhedstiltag: SSL/TLS-kryptering, JWT-baseret autentificering, krypterede OAuth-tokens og rate limiting. Adgangen til data er begrænset til autoriseret personale.

9. Venue Atlas — Delt venue-database

Platformen indeholder en delt venue-database ("Venue Atlas"), hvor brugere kan bidrage med offentlig erhvervsinformation om spillesteder (navn, by, genre, kapacitet, website, Instagram). Følgende gælder for Venue Atlas:

• Offentlig erhvervsinfo: Navn, by, genre, kapacitet, website og Instagram for venues er erhvervsoplysninger, ikke personoplysninger, og deles på tværs af brugere.
• Booking-kontakt: E-mail og telefonnummer for booking-kontaktpersoner vises kun hvis venue-ejeren har claimet sin profil og aktivt har valgt at dele kontaktinformation (opt-in med dokumenteret samtykke).
• Prisleje: Aggregerede, anonymiserede prisintervaller vises kun når mindst 3 uafhængige brugere har bidraget. Ingen individuel bidragyder kan identificeres.
• Har spillet her: En anonymiseret tæller viser hvor mange brugere på platformen har spillet på et venue. Ingen navne eller identifikation.
• Audit-log: Vi fører en intern log over hvem der bidrager hvad hvornår (jvf. GDPR Art. 5(2) ansvarlighed). Denne log slettes automatisk efter 2 år.
• Ret til sletning: Venue-ejere kan slette deres profil til enhver tid. Brugere kan anmode om sletning af alle deres bidrag.
• Anti-scraping: Rate-limiting forhindrer masseneddownload af data. Ingen bulk-export eksisterer.

10. Kontakt

Har du spørgsmål til denne privatlivspolitik eller ønsker du at udøve dine rettigheder, kan du kontakte os på: admin@cognis.dk