Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Du er altid velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af dine personoplysninger.

Vi behandler følgende kategorier af personoplysninger:

Kontooplysninger:

• Navn og efternavn
• E-mailadresse
• Telefonnummer (valgfrit)
• Virksomhedsoplysninger (CVR, firmanavn)

Regnskabsdata:

• Saldobalancer og øvrige regnskabsfiler uploadet af Kunden
• Genererede årsrapporter og kortlægningsmønstre

Tekniske data:

• IP-adresse, browsertype og enheds-ID
• Logdata og sessionsinformation
• Cookies, jf. vores Cookiepolitik

Vi behandler dine personoplysninger til følgende formål:

Levering af Platformen (retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b)):

• Oprettelse og administration af brugerkonto
• Generering af årsrapporter og relaterede dokumenter
• Fakturering og betalingsadministration

Retlig forpligtelse (retsgrundlag: GDPR art. 6(1)(c)):

• Opbevaring af regnskabsmateriale i henhold til bogføringsloven (5 år)

Legitim interesse (retsgrundlag: GDPR art. 6(1)(f)):

• Forbedring af Platformens AI-kortlægning via anonymiserede aggregerede data
• Sikkerhed, fejlhåndtering og drift

Samtykke (retsgrundlag: GDPR art. 6(1)(a)):

• Udsendelse af nyhedsbreve og markedsføring (kan til enhver tid trækkes tilbage)

Vi opbevarer dine personoplysninger så længe det er nødvendigt for de formål, de er indsamlet til:

• Kontooplysninger: Slettes 30 dage efter abonnementets ophør, medmindre andet følger af lovgivning.
• Regnskabsdata: Opbevares i 5 år efter abonnementets ophør, jf. bogføringsloven § 10.
• Tekniske logdata: Slettes løbende efter 12 måneder.
• Markedsføringsdata: Slettes ved tilbagetrækning af samtykke.

Vi videregiver ikke dine personoplysninger til tredjemand uden dit samtykke, undtagen i følgende tilfælde:

• Databehandlere vi anvender til drift af Platformen (se liste nedenfor)
• Offentlige myndigheder, hvis vi er retligt forpligtet hertil
• Erhvervsstyrelsen, som en integreret del af iXBRL-indberetningsfunktionen

Følgende underleverandører kan få adgang til personoplysninger som led i levering af Platformen. Alle underleverandører er underlagt databehandleraftaler der sikrer GDPR-kompatibel behandling.

Aktive underleverandører

Planlagte underleverandører — ikke aktive endnu

Disse underleverandører er valgt og vil blive aktiveret i nærmeste fremtid. De behandler endnu ikke personoplysninger. Listen opdateres og brugere varsles når de tages i brug.

Visse underleverandører, herunder Anthropic, Vercel og Supabase, er etableret i USA. Overførsel af personoplysninger til USA sker på grundlag af EU-US Data Privacy Framework (2023) og/eller EU's standardkontraktbestemmelser (SCC), der sikrer et tilstrækkeligt beskyttelsesniveau.

Du har følgende rettigheder i henhold til GDPR:

• Indsigtsret: Du kan anmode om at se de personoplysninger vi behandler om dig.
• Berigtigelse: Du kan anmode om at få forkerte oplysninger rettet.
• Sletning: Du kan i visse tilfælde anmode om sletning af dine oplysninger ("retten til at blive glemt").
• Begrænsning: Du kan anmode om begrænsning af behandlingen under visse omstændigheder.
• Dataportabilitet: Du kan modtage dine data i et maskinlæsbart format.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke: Samtykke kan til enhver tid trækkes tilbage uden at det berører lovligheden af forudgående behandling.

Anmodninger sendes til: kontakt@talio.dk. Vi besvarer henvendelser inden for 30 dage.

Hvis du mener, at vi ikke behandler dine personoplysninger i overensstemmelse med gældende regler, har du ret til at indgive klage til Datatilsynet:

Vi opdaterer denne persondatapolitik ved væsentlige ændringer i vores databehandling. Du vil blive informeret via e-mail eller synlig meddelelse på Platformen.