| Datakategori | Kilde | Behandlingsgrundlag (Art. 6) | Opbevaring | Lagring |
|---|---|---|---|---|
| Kunde-e-mail + navn + virksomhed | Onboarding-formular | Opfyldelse af kontrakt + legitim interesse | Kundeforholdets varighed + 3 år | Supabase EU |
| Stripe kunde-ID | Stripe webhook | Opfyldelse af kontrakt | 7 år (DK Bogføringslov) | Stripe EU + Supabase EU |
| AI-inventar-indhold (kunde-leveret) | Kunde-upload | Opfyldelse af kontrakt | Kundeforholdets varighed + 1 år | Supabase EU (krypteret) |
| Article 4-register-poster | Kunde-spørgeskema | Opfyldelse af kontrakt | Kundeforholdets varighed + 7 år (revision) | Supabase EU |
| Annex IV-dokumentation | Genereret af PowerQuant + kunde | Opfyldelse af kontrakt + revisionsspor-forpligtelse | 7 år efter levering | Supabase EU + kunde-kopi |
| Council-vote revisionslog | PowerQuant internt | Legitim interesse (revisionsspor) | Permanent (Ed25519-kæde) | Supabase EU |
| LLM-prompt + LLM-output | PowerQuant-pipeline | Opfyldelse af kontrakt | 90 dage til fejlsøgning; redigeres derefter | Supabase EU |
| Transaktions-e-mail | Resend webhook | Opfyldelse af kontrakt | 12 måneder | Resend EU |
| IP-adresse (webbesøg) | Cloudflare WAF | Legitim interesse (sikkerhed) | 7 dage | Cloudflare (aggregeret) |
| Stripe betalings-metadata | Stripe webhook | Opfyldelse af kontrakt + retlig forpligtelse | 7 år (DK Bogføringslov) | Stripe EU |
Særlige kategorier (GDPR Artikel 9)
PowerQuant behandler IKKE særlige kategorier af personoplysninger (race/etnisk oprindelse, politisk overbevisning, religiøs overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske, biometriske, helbreds- og seksuelle forhold). Hvis en kundes AI-system behandler sådanne data, gemmer PowerQuant kun den kategoriske reference (fx »systemet behandler biometriske data jf. Artikel 9(2)(g)«) i AI-inventaret — ikke selve de særlige kategori-data.
Børns data
PowerQuant behandler ikke børns data.
Kundekontrolleret dataeksport (GDPR Artikel 20)
Kunder kan anmode om eksport af deres data i maskinlæsbart JSON-format inden for 30 dage efter anmodning til dpo@powerquant.dk.