Lav jeres beredskabsplan på en formiddag

1. Parter og anvendelse

Disse vilkår gælder for alle aftaler mellem Forberedt v/ Kasper Smed Hansen og kunden om køb af produkter og aftaler via forberedt.eu.

Forberedt v/ Kasper Smed Hansen · CVR: 44249251 · Skriv til os

2. Produktbeskrivelse

Forberedt leverer digitale beredskabsplaner, rådgivning og relaterede ydelser til boligforeninger, virksomheder, foreninger og private. Planerne er vejledende informationsprodukter baseret på offentligt tilgængelige myndighedsanbefalinger og erfaringsdata fra platformen.

AI-assisteret produktion: Beredskabsplaner genereres med assistance fra kunstig intelligens (AI) baseret på myndighedsanbefalinger, offentligt tilgængelige kilder og anonymiserede erfaringsdata fra platformen. AI-genererede planer er udkast, som kunden selv skal gennemlæse, kvalificere og godkende inden ibrugtagning. Ingen persondata sendes til AI-tjenester.

Vi yder ikke: Professionel sikkerhedsrådgivning, forsikringsrådgivning, medicinsk rådgivning eller juridisk beredskabsvurdering. Forberedt erstatter ikke officielle myndighedsanvisninger.

2.1 Produktoversigt

3. Indgåelse af aftale

Aftalen er bindende, når du har gennemført bestillingen og modtaget ordrebekræftelse pr. e-mail.

4. Priser og betaling

Alle priser er i DKK og inkl. moms, når relevant. Betaling sker ved købstidspunktet via Stripe. Transport tillægges med 3,94 kr. pr. km (statens takst 2026). Eksempel: kører vi 50 km hver vej, koster transporten 394 kr. Aftaler fornyes automatisk, medmindre de opsiges.

5. Fortrydelsesret

Hos Forberedt får du 30 dages udvidet fortrydelsesret fra aftalens indgåelse - det dobbelte af lovens krav (forbrugeraftalelovens § 18). Det giver dig ekstra tryghed ved dit køb.

Alle aftaler (månedlig og årlig): Giver adgang til løbende redigering og genprint af beredskabsplaner. Ved køb skal du give dit udtrykkelige samtykke til, at adgangen stilles til rådighed øjeblikkeligt. Fortrydelsesretten bortfalder, når du foretager din første redigering af en beredskabsplan - idet tjenesteydelsen dermed er påbegyndt med dit forudgående samtykke (jf. forbrugeraftalelovens § 18, stk. 2, nr. 2).

Dataopbevaring ved årlig betaling (et år forud): Når den betalte periode udløber uden fornyelse, låses kontoen, så I ikke længere kan tilgå eller redigere jeres planer. Inden udløb sender vi flere påmindelser, så I kan nå at forny. Jeres data bevares i 12 måneder efter udløb, så I kan genoptage aftalen og få adgang igen. Derefter slettes data.

Dataopbevaring ved aktiv aftale: Plandata opbevares så længe aftalen er aktiv, og i 12 måneder efter opsigelse.

Fortrydelse meddeles skriftligt via vores kontaktformular inden fristens udløb.

6. Aftale og opsigelse

Aftalen kan opsiges til enhver tid via "Min konto" på forberedt.eu. Den kan tegnes månedligt eller årligt (mængderabat op til 20 % ved årlig betaling). Ved månedlig betaling betaler du kun for den løbende måned. Ved årlig betaling træder opsigelse i kraft ved udgangen af den betalte periode.

7. Levering

Digitale produkter leveres straks efter gennemført betaling. Forberedt tilstræber høj tilgængelighed, men yder ingen garanti for uafbrudt drift eller oppetid og leverer uden serviceniveau-garanti (SLA).

Den inkluderede rådgivning ydes online (30 min pr. adresse, der skal anvendes inden for 12 måneder fra købsdato). Et fysisk besøg kan aftales og varer minimum 5 timer pr. besøg, eksklusive transport. Fysisk besøg kan tilkøbes af alle kunder, også uden abonnement. Tidspunkt aftales særskilt, og transport faktureres separat, jf. punkt 4. Rådgivning kan også tilkøbes selvstændigt (850 kr/t).

8. Ansvarsbegrænsning

Forberedts beredskabsplaner er vejledende udkast baseret på offentligt tilgængelige myndighedsanbefalinger, anonymiserede erfaringsdata og AI-assisteret produktion. Planerne udgør ikke professionel sikkerhedsrådgivning og erstatter ikke myndighedsanvisninger.

Kundens ansvar: Kunden er selv ansvarlig for at gennemlæse, kvalificere og godkende sin beredskabsplan inden ibrugtagning. Planen skal tilpasses kundens specifikke forhold, og kunden bør selv vurdere om planen er tilstrækkelig for organisationens behov.

Forberedt er ikke ansvarlig for:

- Planens egnethed til kundens specifikke situation
- Mangler, unøjagtigheder eller udeladelser i AI-genereret indhold
- Fejl i myndighedsdata, tredjepartskilder eller lovgivningsændringer
- Tab som følge af at kunden har eller ikke har fulgt planen
- Indirekte tab, driftstab, omsætningstab eller følgeskader
- Force majeure, herunder naturkatastrofer, krigshandlinger og cyberangreb
- Nedbrud eller driftsforstyrrelser hos eksterne infrastruktur- og hostingleverandører (f.eks. Cloudflare og Supabase), som Forberedt ikke har driftsmæssig kontrol over

Vores samlede erstatningsansvar er begrænset til det beløb, kunden har betalt i de foregående 12 måneder.

For kunder, der ikke er forbrugere (f.eks. virksomheder, foreninger, boligforeninger, organisationer og offentlige myndigheder), ophører Forberedts ansvar for fejl, mangler eller forsømmelser i forbindelse med rådgivning og leverede ydelser 5 år efter leveringstidspunktet. Forbrugere - private, der handler uden for deres erhverv - bevarer deres ufravigelige rettigheder efter dansk lovgivning.

9. Immaterielle rettigheder

Alt indhold tilhører Forberedt v/ Kasper Smed Hansen. Kunden modtager en ikke-eksklusiv, personlig brugsret til sin beredskabsplan. Kommerciel videredistribution er ikke tilladt.

10. Persondata

Vi behandler persondata i overensstemmelse med GDPR. Data opbevares krypteret på EU-servere (Supabase, Frankfurt). Betalinger håndteres af Stripe (Irland) - vi gemmer aldrig kortnumre. E-mails sendes via Resend. Hosting leveres af Cloudflare. Vi sælger aldrig dine data og sender ikke markedsføringsmails. Se privatlivspolitikken for den fulde oversigt over databehandlere, behandlingsformål og dine rettigheder.

Er I erhvervskunde (CVR- eller P-nummer) og registrerer personoplysninger om andre - for eksempel beboere, ansatte eller kontaktpersoner - er I dataansvarlige, og Forberedt er databehandler. Vi indgår en databehandleraftale med jer efter GDPR artikel 28. I kan læse og godkende den på forberedt.eu/databehandleraftale.

11. Reklamation og klagemuligheder

Reklamationer sendes via vores kontaktformular. Vi tilstræber svar inden for 5 arbejdsdage. Klage kan indgives til Forbrugerklagenævnet, forbrug.dk. EU's klageplatform: consumer-redress.ec.europa.eu

12. Lovvalg

Disse vilkår er underlagt dansk ret. Tvister behandles ved danske domstole.

13. Ændringer

Vi forbeholder os ret til at ændre disse vilkår med 30 dages varsel. Væsentlige ændringer meddeles pr. e-mail.

Sidst opdateret: April 2026

📋 Kort fortalt

Vi indsamler kun de oplysninger, der er nødvendige for at levere din beredskabsplan. Dine data opbevares krypteret på EU-servere (Frankfurt). Vi sælger aldrig dine data, vi laver ikke profiler på dig, og vi sender ikke markedsføringsmails. Betalingsdata håndteres af Stripe (Irland) - vi ser aldrig dit kortnummer. Vi bruger AI til at generere planudkast - ingen persondata sendes til AI-tjenesten. Vi bruger anonymiserede metadata til at forbedre anbefalinger for alle brugere - dine data kan aldrig genkendes i resultatet. Du kan altid få indsigt i, rette eller slette dine data ved at skrive til os. Nedenfor kan du læse de fulde detaljer.

1. Dataansvarlig

Forberedt v/ Kasper Smed Hansen er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. CVR: 44249251. Kontakt os

Denne politik dækker de oplysninger, hvor Forberedt er dataansvarlig. Når I som erhvervskunde selv registrerer personoplysninger om andre i jeres beredskabsplan, er I dataansvarlige, og Forberedt er databehandler. Det forhold er beskrevet i vores databehandleraftale.

2. Hvilke oplysninger indsamler vi?

Kontooplysninger: Navn, e-mail, adgangskode (krypteret), organisationsnavn.

Beredskabsplansdata: Organisationsoplysninger, adresser, kontaktpersoner, nøglepersoner, sårbare borgere, telefonnumre og hændelsesplaner. Disse data kan indeholde helbredsoplysninger (sårbare borgere) og behandles med særlig omhu.

Betalingsoplysninger: Håndteres udelukkende af Stripe (PCI DSS-certificeret). Vi gemmer ikke kortnumre.

Tekniske data: IP-adresse, browsertype og enhedstype - udelukkende til drift og sikkerhed.

3. Behandlingsgrundlag

Kontraktopfyldelse (art. 6, stk. 1, litra b): Nødvendigt for at levere vores ydelser til dig.

Samtykke (art. 6, stk. 1, litra a / art. 9, stk. 2, litra a): For behandling af helbredsoplysninger (sårbare borgere). Du kan til enhver tid trække dit samtykke tilbage via det link du modtog da du gav samtykke, eller ved at kontakte din organisation. Du kan også kontakte Forberedt direkte via vores kontaktformular - vi behandler borgerhenvendelser med høj prioritet.

Legitim interesse (art. 6, stk. 1, litra f): Til drift, sikkerhed og forbedring af tjenesten.

Retlig forpligtelse (art. 6, stk. 1, litra c): Til opbevaring af regnskabsdata (bogføringsloven).

4. Opbevaring og sletning

Vi opbevarer kun personoplysninger så længe det er nødvendigt for formålet, jf. GDPR art. 5(1)(e). Nedenstående tabel viser vores konkrete frister. Sletning sker kun når alle betingelser er opfyldt - aftalestatus og samtykke indgår i vurderingen.

Al automatisk sletning udføres af planlagte jobs der kører dagligt. Du kan til enhver tid bede om sletning før de automatiske frister via vores kontaktformular.

5. Databehandlere og overførsel

Vi anvender følgende databehandlere til at levere vores tjenester. Alle behandlere er underlagt skriftlige databehandleraftaler (DPA) i henhold til GDPR art. 28.

Stripe er PCI DSS Level 1-certificeret - vi gemmer aldrig kortnumre. Supabase krypterer data at rest (AES-256) og in transit (TLS). Resend anvendes udelukkende til transaktionelle e-mails (ikke markedsføring).

Alle databehandlere anvender EU Standard Contractual Clauses (SCCs) ved eventuel overførsel til tredjelande. DPA-dokumentation kan rekvireres ved henvendelse til os.

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse mod behandling af dine personoplysninger. Kontakt os.

Du har ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Dette berører ikke din ret til at søge retsmidler ved domstolene.

7. Cookies

Vi anvender kun teknisk nødvendige cookies til autentificering og sessionstyring. Vi anvender ikke tracking-cookies, markedsføringscookies eller tredjepartscookies. Afvisning af cookies påvirker ikke basisfunktionaliteten.

8. Hvad vi ikke gør

Vi vil gerne være tydelige om, hvad vi ikke gør med dine data:

✘ Vi sælger aldrig dine data til tredjepart.
✘ Vi laver ikke adfærdsprofiler eller tracking på tværs af sider.
✘ Vi sender ikke markedsføringsmails medmindre du aktivt tilmelder dig.
✘ Vi deler ikke sårbare borgeres oplysninger med nogen udover de kontaktpersoner, du selv angiver i planen.
✘ Vi sender aldrig persondata til AI-tjenester.

9. Offentlige datakilder

For at lave en skræddersyet risikoprofil slår vi op i offentligt tilgængelige registre og klimadata ud fra den adresse, det CVR-nummer eller de koordinater, I selv angiver. Vi sender ingen persondata til disse opslag, og de behandler derfor ikke persondata på vores vegne - de er ikke databehandlere i GDPR-forstand.

10. Brug af kunstig intelligens

Forberedt anvender kunstig intelligens (AI) til at generere udkast til beredskabsplaner og handlingstrin. Vi bruger en sprog-AI til at producere tekst og en søge-AI til semantisk søgning i myndighedskilder.

Ingen persondata sendes til AI-tjenester. AI-tjenesterne modtager udelukkende anonymiserede kategoridata (organisationstype, størrelse, bygningstype, geografisk zone og hændelsestyper) samt offentligt tilgængelige myndighedstekster. Navne, adresser, telefonnumre, e-mailadresser, CPR-numre, helbredsoplysninger og oplysninger om sårbare borgere sendes aldrig til AI-tjenester og forlader aldrig vores EU-baserede database.

AI-genereret indhold er altid markeret som udkast og skal gennemlæses, kvalificeres og godkendes af dig før ibrugtagning. AI-tjenesterne gemmer ikke data mellem forespørgsler.

Da ingen persondata behandles af AI-tjenesterne, er de ikke databehandlere i GDPR-forstand (art. 28). De nævnes her for fuld transparens om den teknologi, vi anvender.

Tre lag af databeskyttelse sikrer at persondata aldrig kan nå AI-tjenester:

1) Datafilter: Kun forhåndsgodkendte, anonyme datafelter kan sendes fra vores database. Alle persondata-felter er fysisk blokeret.
2) AI-instruktion: AI-tjenesten er instrueret i aldrig at generere, opfinde eller inkludere personnavne, adresser, telefonnumre, CPR-numre, helbredsoplysninger eller andre personhenførbare oplysninger.
3) Output-validering: Inden et planudkast gemmes, scanner systemet automatisk for mønstre der ligner persondata (CPR-numre, telefonnumre, e-mailadresser, diagnoser, medicin). Eventuelle fund erstattes med pladsholdere.

11. Anonymiseret data til forbedring af planer

Vi anvender anonymiserede metadata fra beredskabsplaner på platformen til at forbedre den automatiske planproduktion for alle brugere. Dette fungerer ved, at vi aggregerer data på kategoriniveau - fx "boligforeninger med 1-50 personer i kystzone" - for at identificere hvilke handlingstrin der er mest udbredte blandt lignende organisationer. Resultatet er fuldt anonymiseret og kan aldrig henføres til din organisation.

Sådan beskyttes dine data:

- Data aggregeres KUN på kategoriniveau (organisationstype, størrelse, bygningstype, geografisk zone). Aldrig på organisations- eller individniveau.
- En kategori-kombination skal indeholde mindst 5 organisationers data, før den medtages. Færre end 5 = data undertrykkes helt.
- Navne, adresser, kontaktpersoner og oplysninger om sårbare borgere indgår aldrig i aggregeringen.
- Det aggregerede resultat (fx "75% har inkluderet vandpumpe") indeholder ingen persondata og falder uden for GDPR jf. Recital 26.

Behandlingsgrundlag: Selve aggregeringsprocessen, der kortvarigt tilgår plandata for at tælle kategoriforekomster, sker på grundlag af legitim interesse (art. 6, stk. 1, litra f). Vores interesse er at forbedre produktet for alle brugere. Indgrebet i dit privatliv er minimalt, da kun anonymiserede kategorital produceres - ingen persondata udtrækkes, kopieres eller videresendes. Du kan gøre indsigelse mod denne behandling ved at kontakte os.

11. Sikkerhed

Alle data transmitteres via HTTPS/TLS. Adgangskoder gemmes med bcrypt-hashing. Database krypteres at rest (AES-256). Vi anvender Row Level Security, så brugere kun kan tilgå egne data.

12. Ændringer

Vi forbeholder os ret til at opdatere denne politik. Væsentlige ændringer meddeles pr. e-mail.

Sidst opdateret: April 2026