Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Du er altid velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af dine personoplysninger.

Vi behandler følgende kategorier af personoplysninger:

Kontooplysninger:

• Navn og efternavn
• E-mailadresse
• Telefonnummer (valgfrit)
• Virksomhedsoplysninger (CVR, firmanavn)

Regnskabsdata:

• Saldobalancer og øvrige regnskabsfiler uploadet af Kunden
• Genererede årsrapporter og kortlægningsmønstre

Assistent-samtaler:

• De beskeder du skriver til Talio-assistenten, og assistentens svar
• Hvilke opslag assistenten foretog i sagen for at svare
• De ændringsforslag assistenten stillede, med værdien før og efter, samt hvem der godkendte eller afviste dem

Tekniske data:

• IP-adresse, browsertype og enheds-ID
• Logdata og sessionsinformation
• Cookies, jf. vores Cookiepolitik

Vi behandler dine personoplysninger til følgende formål:

Levering af Platformen (retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b)):

• Oprettelse og administration af brugerkonto
• Generering af årsrapporter og relaterede dokumenter
• Fakturering og betalingsadministration

Retlig forpligtelse (retsgrundlag: GDPR art. 6(1)(c)):

• Opbevaring af regnskabsmateriale i henhold til bogføringsloven (5 år)

Legitim interesse (retsgrundlag: GDPR art. 6(1)(f)):

• Forbedring af Platformens automatiske kontokortlægning: godkendte kortlægninger (kontonavn og valgt regnskabslinje) genbruges på tværs af kunder. Der deles ikke beløb, CVR-numre eller oplysninger om hvilken kunde kortlægningen stammer fra. Se databehandleraftalen for detaljer.
• Support og produktforbedring af Talio-assistenten: navngivet Talio-personale kan tilgå assistent-samtaler, se afsnit 7
• Sikkerhed, fejlhåndtering og drift

Samtykke (retsgrundlag: GDPR art. 6(1)(a)):

• Udsendelse af nyhedsbreve og markedsføring (kan til enhver tid trækkes tilbage)

Vi opbevarer dine personoplysninger så længe det er nødvendigt for de formål, de er indsamlet til:

• Kontooplysninger: Slettes senest 90 dage efter abonnementets ophør, medmindre andet følger af lovgivning.
• Regnskabsdata: Opbevares i 5 år efter abonnementets ophør, jf. bogføringsloven § 10.
• Assistent-samtaler: Slettes sammen med den sag de hører til, og senest 90 dage efter abonnementets ophør.
• Tekniske logdata: Slettes løbende efter 12 måneder.
• Markedsføringsdata: Slettes ved tilbagetrækning af samtykke.

Vi videregiver ikke dine personoplysninger til tredjemand uden dit samtykke, undtagen i følgende tilfælde:

• Databehandlere vi anvender til drift af Platformen (se liste nedenfor)
• Offentlige myndigheder, hvis vi er retligt forpligtet hertil
• Erhvervsstyrelsen, som en integreret del af iXBRL-indberetningsfunktionen

Følgende underleverandører kan få adgang til personoplysninger som led i levering af Platformen. Alle underleverandører er underlagt databehandleraftaler der sikrer GDPR-kompatibel behandling.

Aktive underleverandører

Planlagte underleverandører — ikke aktive endnu

Disse underleverandører er valgt og vil blive aktiveret i nærmeste fremtid. De behandler endnu ikke personoplysninger. Listen opdateres og brugere varsles når de tages i brug.

Talio-assistenten er en indbygget hjælper i Platformen. Den kan læse regnskabsdataene i den sag du arbejder på, svare på spørgsmål om dem og foreslå ændringer, som du selv skal godkende, før de gemmes.

Hvad vi gemmer

Samtalerne gemmes sammen med sagen, så du kan vende tilbage til dem. Vi gemmer dine beskeder, assistentens svar, hvilke opslag den foretog i sagen, og de ændringsforslag den stillede — herunder værdien før og efter, og hvem der godkendte eller afviste forslaget. Det sidste er samtidig et revisionsspor: det skal kunne dokumenteres, hvem der har ændret hvad i en årsrapport.

Hvem har adgang

Ud over dig selv og dine kolleger i samme organisation har navngivet Talio-personale adgang til assistent-samtaler. Adgangen bruges til to formål:

• Support: at kunne hjælpe når assistenten har svaret forkert eller en ændring ikke er gået som forventet.
• Produktforbedring: at se hvor assistenten misforstår spørgsmål eller foreslår noget forkert, så den kan blive bedre.

Retsgrundlaget er vores legitime interesse i at drive og forbedre Platformen, jf. GDPR art. 6(1)(f). Vi bruger ikke samtalerne til at træne AI-modeller, og vi videregiver dem ikke til andre kunder.

Behandling hos vores AI-leverandør

For at kunne svare sendes dine beskeder og de relevante regnskabsdata til Anthropic, PBC, der behandler dem som databehandler for os. Se afsnit 6 og 8.

Vores anbefaling

Skriv kun det i chatten, der er nødvendigt for opgaven. Assistenten har allerede adgang til sagens regnskabsdata, så du behøver ikke gengive dem — og du bør ikke skrive personoplysninger om tredjemand, fx CPR-numre, helbredsoplysninger eller privatadresser, i chatten.

Visse underleverandører, herunder Anthropic, Vercel og Supabase, er etableret i USA. Overførsel af personoplysninger til USA sker på grundlag af EU-US Data Privacy Framework (2023) og/eller EU's standardkontraktbestemmelser (SCC), der sikrer et tilstrækkeligt beskyttelsesniveau.

Du har følgende rettigheder i henhold til GDPR:

• Indsigtsret: Du kan anmode om at se de personoplysninger vi behandler om dig.
• Berigtigelse: Du kan anmode om at få forkerte oplysninger rettet.
• Sletning: Du kan i visse tilfælde anmode om sletning af dine oplysninger ("retten til at blive glemt").
• Begrænsning: Du kan anmode om begrænsning af behandlingen under visse omstændigheder.
• Dataportabilitet: Du kan modtage dine data i et maskinlæsbart format.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke: Samtykke kan til enhver tid trækkes tilbage uden at det berører lovligheden af forudgående behandling.

Anmodninger sendes til: kontakt@talioregnskab.dk. Vi besvarer henvendelser inden for 30 dage.

Hvis du mener, at vi ikke behandler dine personoplysninger i overensstemmelse med gældende regler, har du ret til at indgive klage til Datatilsynet:

Vi opdaterer denne persondatapolitik ved væsentlige ændringer i vores databehandling. Du vil blive informeret via e-mail eller synlig meddelelse på Platformen.