- Bilag B i Databehandleraftalen har stadig pladsholderen "[Hosting-leverandør]"; den bør nævne Supabase Inc. (database/log ind, EU-region Stockholm, amerikansk selskab → DPF/SCC) og Microsoft Ireland (Azure Static Web Apps), som afsnit 5 her.
- Vilkår 5.2 giver ret til anonymiseret/aggregeret brug af kundedata — skal det nævnes i afsnit 3?
- Afsnit 6: bekræft hver leverandørs DPF-certificering og Microsofts forbehold om transit (som noten i Databehandleraftalen).
- Afsnit 7: faktiske perioder for tekniske logs (Supabase, Azure Monitor) og sikkerhedskopier (Supabase Pro, daglige backups) indsættes.
- Afsnit 8: bekræft vurderingen efter cookiebekendtgørelsen — især Turnstile og den huskede virksomhed (en præference snarere end strengt nødvendig).
PunkValue, CVR 42 77 36 70, Borupvang 3, 2750 Ballerup.
Kontakt:
hej@punkbudget.dk.
- Vi er dataansvarlige for oplysninger om dig som bruger og kunde: din konto, log ind, abonnement, fakturering, support og sikkerhed. Det er dem, denne politik handler om.
- Budgetter, regnskabstal og andre data, som din virksomhed lægger ind i eller henter til PunkBudget, behandler vi på virksomhedens vegne som databehandler. Her er virksomheden dataansvarlig, og vilkårene står i Databehandleraftalen.
| Oplysninger | Formål | Retsgrundlag (GDPR) |
|---|---|---|
| Navn, e-mailadresse, adgangskode (gemt krypteret) og din rolle i virksomheden | Oprette og drive din konto | Art. 6, stk. 1, litra b (kontrakt) |
| Ved log ind med Google eller Microsoft: navn, e-mailadresse og konto-id fra udbyderen | Log ind | Litra b (kontrakt) |
| Virksomhedens navn, CVR-nummer, adresse, telefon og kontaktperson | Levere tjenesten | Litra b (kontrakt) |
| Faktureringsoplysninger (navn, adresse, CVR, EAN, e-mail, telefon), abonnement og betalingsstatus. Kortoplysninger ser vi aldrig — de håndteres af Stripe | Opkræve abonnement og bogføre | Litra b (kontrakt) og litra c (bogføringsloven) |
| IP-adresse, browsertype, tidspunkter for log ind og tekniske logs | Sikkerhed, fejlfinding og forebyggelse af misbrug | Litra f (legitim interesse) |
| Bot-tjek ved log ind, oprettelse og nulstilling af adgangskode (Cloudflare Turnstile) | Beskytte mod automatiserede angreb | Litra f (legitim interesse) |
| Dine henvendelser til support | Besvare dig | Litra b eller f |
| Besked til os, når en ny virksomhed tilmelder sig, og samlet tilmeldingsstatistik | Drive og følge forretningen | Litra f (legitim interesse) |
Vi bruger ikke dine oplysninger til markedsføring, profilering eller automatiske afgørelser, og vi sælger dem ikke.
Fra dig selv; fra Google eller Microsoft, hvis du logger ind med dem; og fra virksomhedens regnskabsprogram (Dinero), når virksomheden selv forbinder det. Det sidste sker på virksomhedens instruks, se Databehandleraftalen.
Vi bruger disse leverandører som databehandlere:
- Supabase Inc. — database og log ind. Data ligger i EU (Stockholm).
- Microsoft Ireland Operations Ltd. — hosting af hjemmeside og app (Azure) og udsendelse af system-e-mails (Azure Communication Services, datalokation Europa).
- Stripe Payments Europe Ltd. (Irland) — betaling. Stripe er selvstændigt dataansvarlig for kortbetalinger efter egne regler.
- Cloudflare, Inc. (USA) — bot-beskyttelse (Turnstile).
Google og Microsoft er selvstændigt dataansvarlige for dine konti hos dem, når du logger ind med dem. Visma (Dinero) er virksomhedens egen leverandør. Vi videregiver kun oplysninger til myndigheder, hvis loven kræver det.
Supabase og Cloudflare er amerikanske virksomheder. Overførsel sker på grundlag af EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.
- Konto og virksomhedsdata: så længe du har en konto. Sletter du din konto eller en virksomhed, bliver data utilgængelige med det samme og slettes endeligt efter 30 dage.
- Ved ophør af abonnement: data kan eksporteres i 90 dage og slettes derefter.
- Fakturaer og betalingsoplysninger: 5 år efter udgangen af det regnskabsår, de vedrører (bogføringsloven).
- Tekniske logs: kort tid, typisk dage til uger. [periode indsættes]
- Sikkerhedskopier: slettes løbende inden for [x] dage.
Vi bruger ingen cookies til statistik eller markedsføring, og hjemmesiden gemmer intet i din browser og henter ingen skrifttyper fra Google. Appen gemmer følgende i browseren (ingen cookies):
- din log ind-session, så du forbliver logget ind;
- hvilken virksomhed du sidst valgte, så appen åbner på den;
- under accept af en invitation: invitationen, indtil du er logget ind (slettes, når fanen lukkes).
Cloudflare Turnstile behandler de data, bot-tjekket kræver. Vi vurderer, at intet af dette kræver samtykke, fordi det er nødvendigt for den tjeneste, du selv har bedt om.
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet, og du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Du kan selv rette og slette din konto og eksportere data i appen; ellers skriv til hej@punkbudget.dk. Vi svarer inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
Væsentlige ændringer varsles på punkbudget.dk og pr. e-mail til kontoens ejere.