Privatlivspolitik — JaKonto
1. Hvem er ansvarlig
LynBro ApS, CVR-nr. 46321499, Rødovre Parkvej 276, 2610 Rødovre, Danmark („vi") er dataansvarlig for de personoplysninger, vi behandler om dig, når du besøger jakonto.dk, opretter en konto i JaKonto eller kontakter os. Du kan altid skrive til os om databeskyttelse på info@lynbro.dk.
2. To roller: dataansvarlig og databehandler
Når vores kunder bruger JaKonto til at behandle oplysninger om andre — kundens egne kunder, leverandører, medarbejdere og kontaktpersoner, der fremgår af bogføringen — er det kunden, der er dataansvarlig for de oplysninger, og vi er databehandler efter vores databehandleraftale. Er du en af de personer, skal du rette henvendelser om dine oplysninger til den virksomhed, der bruger JaKonto; vi hjælper virksomheden med at svare. Denne politik beskriver den behandling, vi selv er ansvarlige for.
3. Hvilke oplysninger vi behandler og hvorfor
| Hvad | Eksempler | Formål | Retsgrundlag |
|---|---|---|---|
| Konto og brugere | Navn, e-mail, telefon, virksomhed og CVR, rolle, sprog, login-oplysninger | At oprette og drive din konto og levere tjenesten | Aftale (GDPR art. 6, stk. 1, litra b); for kontaktpersoner hos erhvervskunder vores legitime interesse i at administrere kundeforholdet (litra f) |
| Betaling og bogføring | Abonnement, fakturaer, betalingsstatus, de sidste cifre og udløb af betalingskort (fra betalingsudbyderen) | Opkrævning, bogføring og håndtering af betalinger | Aftale (litra b) og retlig forpligtelse efter bogføringsloven (litra c) |
| Aftaledokumentation | Hvilken version af vilkår og politikker du har accepteret og hvornår, valg og samtykker | At kunne dokumentere aftalen og dine valg | Retlig forpligtelse og legitim interesse i at kunne fastslå og forsvare retskrav (litra c og f) |
| Support og kommunikation | Henvendelser, e-mails, beskeder og svar | At hjælpe dig og forbedre vores svar | Aftale og legitim interesse (litra b og f) |
| Sikkerhed og kvalitet | IP-adresse, browser og enhed, sider og handlinger i tjenesten, tidspunkt og resultat af forespørgsler, login-hændelser, signaler om automatiseret aktivitet | At beskytte tjenesten og brugerne mod misbrug, svindel og angreb og holde tjenesten stabil | Legitim interesse i net- og informationssikkerhed (litra f) og pligten til at sikre behandlingen (art. 32) |
| Statistik og produktudvikling | Pseudonymiserede hændelser om brug af tjenesten, fejl og svartider | At forstå, hvordan tjenesten bruges, og forbedre den | Legitim interesse (litra f) |
| Nyheder og markedsføring | E-mail og dine valg | At sende nyheder om JaKonto og vores andre tjenester | Dit samtykke (litra a) eller, for eksisterende kunder, markedsføringslovens regler om egne lignende produkter med mulighed for at framelde sig hver gang |
Oplysningerne kommer fra dig, fra dine brugere og fra den måde, du bruger tjenesten på. Er det et krav for at indgå aftalen, at du giver os en oplysning, siger vi det; uden oplysningen kan vi ikke levere tjenesten.
4. Sikkerhed og kvalitet
For at beskytte tjenesten og brugerne mod misbrug og for at forbedre produktet behandler vi tekniske oplysninger om hver forespørgsel: IP-adresse, browser- og enhedstype, sider og handlinger i tjenesten, tidspunkt og resultat af forespørgslen, login-hændelser og signaler om automatiseret aktivitet. Retsgrundlaget er vores legitime interesse i net- og informationssikkerhed, forebyggelse af svindel og en stabil tjeneste (GDPR art. 6, stk. 1, litra f) og pligten til at sikre behandlingen (art. 32). Oplysningerne bliver ikke solgt, delt til reklameformål eller offentliggjort; kun personer med behov har adgang, og de slettes efter tabellen i pkt. 8. Denne behandling sker på vores servere og afhænger ikke af dit valg i cookiebanneret; banneret styrer kun det, der gemmes på din enhed (se cookiepolitikken).
5. Kunstig intelligens
Når du bruger en AI-funktion i JaKonto (kun når AI-funktioner er slået til for din konto; vi giver besked, før de introduceres), sendes det indhold, funktionen skal arbejde med, til den AI-leverandør, der står i listen over underdatabehandlere, som returnerer resultatet. Efter leverandørernes vilkår for deres API bruges oplysningerne ikke til at træne deres modeller; de kan blive opbevaret hos leverandøren i en begrænset periode til kontrol af misbrug, inden de slettes. Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende betydning for dig (GDPR art. 22). Undgå at sende følsomme oplysninger eller CPR-numre til AI-funktionerne, medmindre funktionen udtrykkeligt er beregnet til det.
6. Modtagere og underdatabehandlere
Vi bruger leverandører (databehandlere), som behandler oplysninger på vores vegne og efter vores instruks, fx til hosting, e-mail, sikkerhedskopier, AI. Nogle modtagere er selvstændigt dataansvarlige, fx betalingsudbydere for deres egen kontrol af svindel og hvidvask. Den aktuelle liste med navn, formål, placering og overførselsgrundlag står på siden over underdatabehandlere og modtagere. Listen opdateres løbende, når vi skifter eller tilføjer leverandører, uden at denne politik udstedes på ny.
Derudover kan vi videregive oplysninger til offentlige myndigheder, når loven kræver det, til vores rådgivere (fx revisor og advokat) under tavshedspligt, og til en køber eller ny operatør, hvis tjenesten eller en del af virksomheden overdrages; du får i så fald besked i forvejen efter handelsbetingelserne. Vi sælger ikke personoplysninger.
7. Overførsel til lande uden for EU/EØS
Vores servere står i EU. Nogle leverandører behandler oplysninger i lande uden for EU/EØS, fx USA. Vi overfører kun oplysninger, når der er et gyldigt grundlag efter GDPR kapitel V, typisk EU-Kommissionens afgørelse om EU-US Data Privacy Framework eller EU-standardkontraktbestemmelser. Hvilket grundlag der gælder for hver leverandør, står i listen over underdatabehandlere. Du kan få en kopi af garantierne ved at skrive til os.
8. Hvor længe vi gemmer oplysningerne
| Oplysninger | Opbevaring |
|---|---|
| Konto og brugere | Så længe kontoen er aktiv; herefter slettes de senest 90 dage efter ophør, bortset fra det, der står nedenfor |
| Betaling og bogføring | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven) |
| Aftaledokumentation og samtykker | Så længe aftalen eller samtykket gælder og herefter op til 5 år til dokumentation af retskrav |
| Support og kommunikation | Op til 3 år efter, at sagen er afsluttet |
| Sikkerhedslogs med fuld IP-adresse | Op til 90 dage; derefter kun i forkortet eller hashet form eller som samlede tal i op til 13 måneder |
| Login- og sikkerhedshændelser, signaler om misbrug | Op til 12 måneder |
| Log over administrative handlinger | Op til 3 år |
| Statistik og produktudvikling | Pseudonymiseret op til 25 måneder; derefter kun som samlede tal uden personoplysninger |
| Nyheder og markedsføring | Indtil du framelder dig; dokumentation for samtykket herefter op til 5 år |
| Adgangsoplysninger og synkroniserede data fra regnskabssystemer | Slettes, når forbindelsen fjernes, og senest 90 dage efter ophør |
| Sikkerhedskopier | Slettede oplysninger forsvinder fra sikkerhedskopierne i takt med den normale backupcyklus og senest 90 dage efter |
Vi kan gemme oplysninger længere, hvis det er nødvendigt for at fastslå, gøre gældende eller forsvare et retskrav, eller hvis loven kræver det; i så fald kun de nødvendige oplysninger og kun så længe det er nødvendigt.
9. Dine rettigheder
Du har ret til at få indsigt i de oplysninger, vi behandler om dig, til at få urigtige oplysninger rettet, til at få oplysninger slettet, til at få behandlingen begrænset, til at få udleveret oplysninger, du selv har givet os, i et struktureret format (dataportabilitet), og til at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse — og altid mod direkte markedsføring. Har du givet samtykke, kan du til enhver tid trække det tilbage; det påvirker ikke lovligheden af behandlingen, før du trak det tilbage.
Skriv til info@lynbro.dk. Vi svarer inden for en måned og kan bede dig bekræfte din identitet. Nogle rettigheder har undtagelser, fx når vi skal gemme bogføringsmateriale, eller når sikkerhedslogs er nødvendige for at efterforske misbrug; så forklarer vi det.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, men vi vil gerne have muligheden for at løse sagen med dig først.
10. Ændringer i politikken
Vi kan ændre denne politik, fx når tjenesten, lovgivningen eller vores leverandører ændres. Væsentlige ændringer giver vi kunder besked om pr. e-mail eller i tjenesten, før de træder i kraft. Hver version har et versionsnummer og en dato, og tidligere versioner kan ses på ændringssiden. Ændringer i listen over underdatabehandlere sker efter pkt. 6 og, for kunder med databehandleraftale, efter dens regler om varsel.
11. Kontakt
LynBro ApS · CVR-nr. 46321499 · Rødovre Parkvej 276, 2610 Rødovre, Danmark · info@lynbro.dk