Privatlivspolitik

Version: udkast · Senest opdateret: juli 2026

1. Dataansvarlig

[VIRKSOMHEDSNAVN], CVR-nr. [XXXXXXXX], [ADRESSE], er dataansvarlig for behandlingen af personoplysninger om brugere af Projektstyrer og besøgende på denne hjemmeside. Kontakt: [SUPPORT-EMAIL].

For de oplysninger, Kunden selv registrerer i tjenesten (fx kundens egne kunder, medarbejdertimer og fakturaer), er Kunden dataansvarlig, og vi er databehandler – se databehandleraftalen.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, email-adresse og adgangskode (hashet) for brugere.
• Virksomhedsoplysninger: virksomhedsnavn, CVR, adresse og faktureringsoplysninger.
• Indhold: projekter, timer, materialer, filer, fotos, tilbud og fakturaer, som Kunden registrerer.
• Integrationstokens: hvis du forbinder Gmail, Outlook, Dinero eller e-conomic, opbevarer vi krypterede adgangsnøgler, så integrationen virker. Vi læser kun de mails, der matcher fakturascanningen, og gemmer aldrig hele indbakker.
• Betalingsoplysninger: selve kortoplysningerne behandles udelukkende af Stripe – vi ser og gemmer dem aldrig.
• Tekniske logs: fejl- og driftslogs med tidsstempler og anonymiserede tekniske detaljer.

3. Formål og retsgrundlag

Vi behandler oplysningerne for at levere tjenesten (aftaleopfyldelse, GDPR art. 6, stk. 1, litra b), for at overholde bogføringskrav (retlig forpligtelse, litra c) og for at sikre driften og forebygge misbrug (legitim interesse, litra f).

4. Opbevaring og databehandlere

• Data opbevares hos Supabase (database og filer, EU-region) og Netlify (hosting).
• Betalinger behandles af Stripe. E-mails til invitationer sendes via Resend.
• Stemmekommandoer kan behandles af OpenAI til tekstforståelse; der sendes ikke kundedata ud over den indtalte tekst. [SKAL VERIFICERES/OPDATERES]
• En fuldstændig liste over underdatabehandlere fremgår af databehandleraftalen.

5. Sletning

Kontodata slettes efter anmodning eller senest [X] dage efter abonnementets ophør, med undtagelse af oplysninger, vi er forpligtede til at opbevare efter bogføringsloven (5 år).

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse efter GDPR. Kontakt [SUPPORT-EMAIL]. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

7. Cookies og lokal lagring

Vi bruger kun teknisk nødvendig lagring (login-session i browserens localStorage) og ingen sporings- eller marketingcookies. Se cookie-politikken.