Innehåll
Version 1.0 · Gäller från 07.09.2026
Denna policy handlar om CommonStudios behandling av personuppgifter för egna ändamål i samband med Monoplan. Den omfattar besökare, kontaktpersoner, kunder och användare när vi administrerar vår egen kundrelation, support och säkerhet.
Personuppgiftsansvarig och kontakt
CommonStudios, CVR 39125307, Danmark, är personuppgiftsansvarig för dessa egna ändamål. Kontakta kontakt@monoplan.dk om integritet, rättigheter eller våra företagsuppgifter.
Arbetsgivaren är som utgångspunkt personuppgiftsansvarig för medarbetaruppgifter i företagets Monoplan-arbetsyta. Vi behandlar dessa uppgifter enligt kundens instruktion. Se information till medarbetare och personuppgiftsbiträdesavtal.
Uppgifter, ändamål och rättslig grund
- Förfrågningar, demo och väntelista: namn, e-postadress på jobbet, telefon, företag, CVR och de uppgifter du skickar. Vi använder dem för att besvara och följa upp din förfrågan. Grunden är vårt berättigade intresse av relevant affärsdialog (GDPR artikel 6.1 f), eller åtgärder före ett avtal när du själv är avtalspart (led b). Ett samtycke till marknadsföring behandlas separat och kan återkallas.
- Kund- och kontoadministration: identitet, kontaktuppgifter på jobbet, företagsrelation, åtkomst och avtalsuppgifter. Vi administrerar tjänsten och kundrelationen med stöd av avtalet med en enskild avtalspart (led b) eller vårt berättigade intresse av att administrera företagskundens avtal och kontaktpersoner (led f).
- Betalning och bokföring: faktureringsuppgifter, abonnemang, transaktionsreferens och betalningsstatus. Grunden är avtalet, när du är avtalspart, och rättsliga bokföringsskyldigheter (led b och c beroende på ändamålet). Betalningsleverantören hanterar kortuppgifter.
- Drift, säkerhet och support: kontakt, ärendeinnehåll och nödvändiga tekniska uppgifter, exempelvis tidpunkt, IP-adress, webbläsare och fel- eller åtkomstuppgifter. Våra egna drift- och säkerhetsändamål bygger på det berättigade intresset av att skydda och underhålla tjänsten (led f). Supportbehandling av kundens medarbetaruppgifter sker däremot enligt kundens instruktion.
- Valfri analys och annonsmätning: tekniska användnings- och hänvisningsuppgifter för att mäta trafik och resultat. Grunden är samtycke (led a) där den valfria mätningen används. Se avsnittet om analys och kakor.
- Räkning av besök utan kakor: sidvisningar och klick utan kakor eller lagring på din enhet, med ett tillfälligt anonymt id som PostHog beräknar utifrån datum, IP-adress och webbläsaruppgifter. Grunden är vårt berättigade intresse av att räkna besök och förbättra webbplatsen (led f). Se avsnittet om analys och kakor.
Vi samlar in uppgifter från dig, ditt företags administratör, betalnings- och inloggningsleverantörer samt offentliga företagsregister när CVR-sökningar används. Skicka inte in medarbetarregister eller känsliga personuppgifter i webbplatsformulär. Nödvändiga kontakt- och avtalsuppgifter kan vara en förutsättning för att besvara en förfrågan eller tillhandahålla tjänsten; valfri mätning är inte en förutsättning.
Mottagare och överföringar
Behöriga personer hos CommonStudios och relevanta drift-, inloggnings-, databas-, betalnings- och e-postleverantörer kan ta emot uppgifter för de beskrivna ändamålen. Analys- och annonsmottagare beror på ditt val. Vi säljer inte dina personuppgifter.
Se leverantörsöversikten för tjänster och de förhållanden som fortfarande måste klarläggas för det enskilda kontot. Mottagare och support kan finnas utanför EU/EES. En viss överföringsgrund eller behandling enbart inom EU får inte antas utifrån leverantörens namn. Kontakta oss för information om den konkreta behandlingen och de relevanta skyddsåtgärderna.
Lagring
Vi lagrar uppgifter utifrån deras ändamål. Förfrågningar och försäljningsdialog bedöms utifrån om dialogen fortfarande är aktiv och om uppgifterna är nödvändiga för uppföljning. Kontouppgifter följer kundrelationen och nödvändigt avslut; supportuppgifter följer ärendets handläggning och behovet av dokumentation. Säkerhetsuppgifter bedöms utifrån felsökning, missbruk och eventuella incidenter.
Räkenskapsmaterial lagras som utgångspunkt i fem år efter utgången av det räkenskapsår som materialet avser. Nödvändiga uppgifter kan lagras längre vid en konkret rättslig förpliktelse eller ett rättsligt anspråk. En minimal registrering av att du har avböjt kontakt kan behållas för att respektera att du inte vill bli kontaktad.
Vi har ännu inte dokumenterat en gemensam, automatisk tidsfrist för radering i alla system och leverantörskopior. Kontakta oss om den konkreta perioden eller en begäran om radering. Säkerhetskopior, export och redan skickade uppgifter måste bedömas separat; denna policy lovar inte att de raderas samtidigt som ett konto.
Analys och kakor
Du kan välja mätning av ChatGPT-annonser separat i inställningarna för kakor. Med detta val lagrar vi en annonsreferens och en slumpmässig hänvisningskod i upp till 30 dagar. När du skapar en provperiod för ett företag skickar vi annonsreferensen, tidpunkten och en slumpmässig händelsekod till OpenAI för att mäta annonsens resultat. Vi skickar inte e-post eller medarbetaruppgifter i denna mätning och väljer bort användning av händelsen för framtida personlig anpassning. Du kan stoppa framtida överföringar via Inställningar för kakor; händelser som redan har skickats återkallas inte automatiskt.
Om du aktivt väljer ”Tillåt” läser Monoplan in Google Analytics 4 för att förstå trafik, populära landningssidor och konverteringar till väntelistan. Google Analytics och vår egen händelsemätning läses inte in om du väljer ”Endast nödvändiga”. PostHog räknar då endast besök utan kakor, enligt beskrivningen nedan.
Med analyssamtycke mäter vi bland annat sidvisningar, CTA-klick, formulärvisning, formulärstart, inskickningsförsök och valideringsfel. Vi skickar inte namn, e-post, företagsnamn, CVR-nummer, fritext, sessions-id eller URL-parametrar till Google Analytics. Google Analytics kan sätta kakor som _ga för att skilja mellan besök och sessioner. Dessa kakor kan som utgångspunkt lagras i upp till två år.
Vi använder också PostHog (EU-hosting) för produktanalys av webbplatsen. PostHog mäter sidvisningar, när du lämnar en sida, klick på länkar, knappar och formulär, upprepade snabba klick och inskickade formulär. Text och attribut på sidans element maskeras, och vi skickar aldrig innehållet i formulärfält. Webbadresser skickas utan parametrar, förutom kampanjfälten utm_source, utm_medium, utm_campaign, utm_content och utm_term. Data skickas via Monoplans egen domän (/pilot) till PostHog.
Innan du har valt, och om du väljer ”Endast nödvändiga”, räknar PostHog besök utan kakor och utan att lagra något på din enhet (räkning utan kakor). PostHog beräknar då på sina servrar ett tillfälligt, anonymt id utifrån en hash av datum, IP-adress, webbläsaruppgifter (user agent) och webbplats, så att besöket inte kan följas mellan dagar eller in i kundappen. Grunden är vårt berättigade intresse av att räkna besök och förbättra webbplatsen (led f). Du kan invända genom att skriva till oss.
Om du väljer ”Tillåt” lagrar PostHog ett slumpmässigt besöks-id så att vi kan följa ett besök mellan sidor och besök. När du sedan går vidare för att skapa ett konto eller logga in skickar länken med det slumpmässiga besöks-id:t och sessions-id:t från PostHog till kundappen, så att besöket och registreringen kan kopplas ihop i vår produktanalys.
Du kan när som helst ändra eller återkalla ditt samtycke via ”Inställningar för kakor” under Juridiskt. När du återkallar samtycket stoppar vi Google Analytics och PostHogs fullständiga mätning och försöker ta bort kakor från Analytics och PostHog från Monoplan-domänen.
Läs även den separata policyn för kakor.
Dina rättigheter
Du kan begära tillgång, rättelse, radering och begränsning samt invända mot behandling med stöd av berättigat intresse. Du har rätt till dataportabilitet när villkoren är uppfyllda. Samtycke kan återkallas utan att det påverkar lagligheten av tidigare behandling. Invändningar mot direktmarknadsföring respekteras.
Skriv till kontaktadressen ovan. Vi kan be om nödvändiga uppgifter för att bekräfta din identitet. Vi besvarar normalt begäran inom en månad; om reglerna tillåter förlängning förklarar vi varför. Rättigheter kan begränsas av lagstadgad lagring och andras rättigheter. Du kan klaga hos Datatilsynet i Danmark.
Denna policy ger inte tillstånd till automatiserade beslut med väsentliga konsekvenser för medarbetare. Arbetsgivaren ska upplysa om eventuell sådan behandling i sin egen information.
Uppdateringar
Versionsnumret och publiceringsdatumet visas överst. Vi uppdaterar informationen när behandlingen ändras och lämnar relevant separat information om väsentliga ändringar. Ändringar utgör inte i sig ett nytt samtycke.