Privatlivspolitik

Fakturos ("vi", "vores") er forpligtet til at beskytte dine personlige data og respektere dit privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personlige oplysninger i overensstemmelse med Databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslov.

Vi indsamler og behandler følgende kategorier af persondata:

• Kontodata: E-mailadresse, adgangskode (hashet), navn
• Virksomhedsdata: Firmanavn, CVR, momsnummer, adresse, telefon
• Kundedata: Kundenavne, adresser, e-mailadresser
• Fakturadata: Fakturadetaljer, linjeposter, beløb, PDFer
• Betalingsdata: Stripe kunde-ID, betalingshistorik
• Tekniske data: IP-adresser, browserinformation, session tokens

Vi behandler dine data baseret på:

• Kontraktopfyldelse (GDPR Art. 6(1)(b)): For at levere vores faktureringsservice
• Juridisk forpligtelse (GDPR Art. 6(1)(c)): For at overholde dansk bogføringslov
• Legitim interesse (GDPR Art. 6(1)(f)): For at sikre sikkerhed og forhindre svindel

Vi bruger følgende betroede tredjeparts databehandlere:

• Supabase: Database og lagring (EU datacentre)
• Stripe: Betalingsbehandling (PCI DSS-kompatibel)
• Resend: E-mail levering
• Vercel: Hosting (EU Frankfurt region)
• Google (Gemini API): AI-assisteret kundedata-ekstraktion (valgfri)

• Fakturaer: 5 år fra slutningen af regnskabsåret (krævet af dansk bogføringslov)
• Brugerkontodata: Indtil du sletter din konto
• Betalingsregistre: 5 år (bogføringskrav)
• Tekniske logs: 90 dage

Vi implementerer passende tekniske og organisatoriske foranstaltninger:

• Kryptering under transport (HTTPS/TLS)
• Kryptering i hvile (databasekryptering)
• Sikkerhed på række-niveau (RLS) i database
• Regelmæssige sikkerhedskopier
• Adgangskontrol og autentificering

Alle vores databehandlere bruger EU-datacentre. Hvis data overføres uden for EU, sikrer vi tilstrækkelig beskyttelse gennem Standardkontraktbestemmelser (SCCer) godkendt af Europa-Kommissionen.

Vi bruger nødvendige cookies til autentificering og sessionshåndtering. Disse kræver ikke samtykke under GDPR.

Vi bruger også Google Analytics til at forstå, hvordan vores service bruges. Du kan fravælge via vores cookie-samtykkebanner.

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om eventuelle ændringer ved at opdatere datoen "Sidst opdateret" øverst på denne side.