Compliance
Tillid, sikkerhed og compliance
Strategy in Play er bygget med privatliv og datasikkerhed som udgangspunkt. Her kan du se, hvem der behandler data på vores vegne, hvor data opbevares, og hvordan vi beskytter den.
Dataansvarlig
EXP//LABS (CVR DK46109937), repræsenteret af Henrik Stender. Adresse: Strandvejen 177, 2900 Hellerup, Danmark. Kontakt: henrik@stender.dk.
Hvor data opbevares
Al persondata og workshopdata opbevares i Lovable Cloud, som kører på Supabase-infrastruktur med EU-baserede databaser. Statiske filer og cache leveres via Cloudflares globale CDN. Realtidsvideorelay (TURN) til live-streaming leveres af Twilio. E-mails afsendes fra notify.strategyinplay.com.
Sikkerhedsforanstaltninger
- Kryptering i transit (TLS/HTTPS) og kryptering af filer og lagring.
- Row Level Security (RLS) i databasen, så hver bruger kun kan se egne data.
- Rollebaseret adgangskontrol (super admin, org admin, facilitator, client viewer).
- Kortlevende tokens til live-streaming og TURN-relay — ingen statiske credentials i browseren.
- Automatisk sikkerhedsscan og afhængighedsopdateringer.
- Samtykke-logning og IP-begrænset logning i admin-interfacet.
Underleverandører og tjenester
Vi bruger kun nødvendige, GDPR-kompatible underleverandører. Standardkontrakter (SCC) og DPA er på plads, hvor det kræves.
| Tjeneste | Formål | Region | Grundlag |
|---|---|---|---|
| Lovable Cloud / Supabase | Database, auth, lagring, realtid | EU | DPA + SCC |
| Cloudflare | CDN og DNS | Global (GDPR-kompatibel) | DPA + SCC |
| Twilio | TURN-relay til WebRTC-live-streaming | Global (GDPR-kompatibel) | DPA + SCC |
| OAuth-login | USA/EU | DPA + SCC | |
| OpenAI / Lovable AI Gateway | AI-genereret tekst (rapporter, firmaprofiler, chatbot) | USA/EU | DPA + SCC |
| Firecrawl | Webscraping til firmaprofiler (kun offentlige websites) | USA/EU | DPA + SCC |
| Lovable Email | Transaktionelle e-mails (login, invitationer) | EU | DPA + SCC |
Dine rettigheder
- Ret til indsigt i de data, vi har om dig.
- Ret til berigtigelse af forkerte data.
- Ret til sletning (retten til at blive glemt), medmindre vi er forpligtet til at opbevare data.
- Ret til dataportabilitet.
- Ret til at gøre indsigelse mod behandling.
Cookies, AI og samtykke
Vi bruger kun funktionelle og analytiske cookies. Du kan til enhver tid ændre dit samtykke via cookie-banneret. Vores chatbot og AI-funktioner besvarer kun spørgsmål om Strategy in Play og LEGO® SERIOUS PLAY®; de kan ikke booke, prissætte eller indgå aftaler på vegne af virksomheden.
Kontakt os om data
Har du spørgsmål til datasikkerhed, GDPR eller ønsker du at udøve dine rettigheder, skriv til os på henrik@stender.dk.
Sidst opdateret: september 2026.