01Dataansvarlig
[Selskabsnavn ApS], CVR [nummer], [adresse], er dataansvarlig. Kontakt os om persondata på privatliv@aarsrapport.nu.
02Hvilke oplysninger vi behandler
- ·Kontaktoplysninger: navn, e-mail og eventuelt telefonnummer på den, der bestiller eller bruger portalen.
- ·Virksomhedsoplysninger fra CVR-registret: navn, adresse, selskabsform, regnskabsår og ejer-/ledelsesforhold.
- ·Regnskabsmateriale: kontoudtog, saldobalance, bilag og aftaler, som du uploader eller henter fra dit regnskabsprogram. Materialet kan indeholde personoplysninger om dig, ansatte, kunder og leverandører.
- ·Beskeder i portal og chat.
- ·Betalingsoplysninger: håndteres af Stripe – vi ser aldrig dine fulde kortoplysninger.
- ·Tekniske data: IP-adresse og browser ved login og ved godkendelse af årsrapporten (dokumentation for godkendelsen).
03Formål og retsgrundlag
- ·Levering af årsrapport, lukning og bogføring – opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).
- ·Opbevaring af regnskabsmateriale og dokumentation – retlig forpligtelse efter bogføringsloven og revisorlovgivningen (art. 6, stk. 1, litra c).
- ·Hvidvaskkontrol (kendskab til kunden), hvor det er påkrævet – retlig forpligtelse.
- ·Sikkerhed, misbrugsforebyggelse og audit-log – legitim interesse (art. 6, stk. 1, litra f).
- ·Påmindelser om frister og nyhedsbrev – samtykke, som du til enhver tid kan trække tilbage.
04Databehandlere
Vi bruger følgende databehandlere, som alle behandler data i EU/EØS eller på grundlag af EU-Kommissionens standardkontraktbestemmelser:
- ·Vercel Inc. – hosting af website og portaler (region EU).
- ·Neon Inc. – database (region EU).
- ·Stripe Payments Europe Ltd. – betaling og abonnementer.
- ·Resend – udsendelse af transaktionelle e-mails.
- ·[Leverandør af regnskabsintegrationer, chat og overvågning – tilføjes før lancering.]
05Hvor længe vi gemmer oplysninger
Regnskabsmateriale og dokumentation for udført arbejde gemmes i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven. Kontooplysninger gemmes, så længe du har en aktiv konto, og slettes derefter senest efter udløbet af ovennævnte frist. Chatbeskeder fra besøgende uden konto slettes efter 12 måneder.
06Sikkerhed
Data krypteres under overførsel (TLS) og ved lagring. Adgangen til sager er begrænset til den tildelte revisor, en gennemgående revisor og administratorer, og alle statusændringer, godkendelser og downloads logges. Adgangsnøgler til regnskabsprogrammer krypteres separat.
07Dine rettigheder
- ·Ret til indsigt i de oplysninger, vi behandler om dig.
- ·Ret til berigtigelse af forkerte oplysninger.
- ·Ret til sletning, når oplysningerne ikke længere skal opbevares.
- ·Ret til begrænsning af og indsigelse mod behandling.
- ·Ret til dataportabilitet.
- ·Ret til at trække samtykke tilbage.
08Klage
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Vi vil dog gerne have mulighed for at løse sagen først – skriv til privatliv@aarsrapport.nu.