Privatlivspolitik

Hvem er ansvarlig?

Virksomheden nedenfor er dataansvarlig for de personoplysninger, vi bruger til administration af hjemmeside, kundeforhold, konti og support. For personoplysninger i virksomhedens bilag, fakturaer og tilsluttede systemer er din virksomhed normalt dataansvarlig, mens vi er databehandler efter den relevante databehandleraftale.

Oplysninger og deres kilder

Vi behandler oplysninger, du giver os, såsom navn, arbejdsmail, virksomhedsoplysninger, henvendelser og bestillingsoplysninger, samt kontoidentifikatorer, organisationsmedlemskab, abonnementsstatus og tekniske aktivitets- eller sikkerhedsregistreringer, der opstår ved brug af tjenesten. Nødvendige konto- og kontaktoplysninger bruges til at give adgang og besvare dine henvendelser.

Afhængigt af de funktioner og integrationer, du aktiverer, kan virksomhedsdata omfatte bilag, fakturaoplysninger, transaktioner, relevant mailindhold og vedhæftninger samt bogføringsoplysninger. Oplysningerne kommer fra uploads og systemer, som din organisation giver adgang til. Behandling efter din organisations instruks reguleres af databehandleraftalen.

Formål og behandlingsgrundlag

Konti, aftaler og support: Vi bruger relevante oplysninger til at oprette og levere tjenesten og besvare henvendelser. Grundlaget er GDPR artikel 6, stk. 1, litra b, når du selv er part i aftalen. For kontaktpersoner i en virksomhed er grundlaget vores legitime interesse i at administrere kundeforholdet efter artikel 6, stk. 1, litra f.

Retlige forpligtelser: Relevante transaktions- og regnskabsoplysninger behandles for at opfylde gældende bogføringsregler og andre lovkrav efter GDPR artikel 6, stk. 1, litra c.

Drift og sikkerhed: Tekniske registreringer og relevante brugsoplysninger hjælper os med at holde tjenesten i drift, rette fejl, forebygge misbrug og beskytte konti. Grundlaget er vores legitime interesse i en stabil og sikker drift efter GDPR artikel 6, stk. 1, litra f, afvejet over for dine rettigheder.

Valgfri statistik på hjemmesiden: Hvis PostHog-statistik er aktiveret, starter den først efter dit tilvalg. Grundlaget er samtykke efter GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage uden at ændre lovligheden af den behandling, der allerede er sket.

Modtagere og overførsler

Relevante oplysninger kan behandles af leverandører til hosting, login, dokumentlagring og -analyse, kommunikation, teknisk drift og support samt af de integrationer, din organisation aktiverer. Valgfri statistik sendes kun til PostHog med samtykke. Myndigheder eller professionelle rådgivere kan modtage oplysninger, når det kræves ved lov eller er nødvendigt for at håndtere et retskrav. Leverandører, der er databehandlere, skal arbejde under databehandleraftaler.

Modtagere og behandlingssteder afhænger af de anvendte tjenester og integrationer. En overførsel uden for EU/EØS skal have et gyldigt grundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Kontakt os for oplysninger om leverandører, behandlingssteder og garantier, der er relevante for din aftale, herunder hvordan du får en kopi.

Hvor længe opbevarer vi oplysninger?

Vi opbevarer personoplysninger, så længe de er nødvendige til formålet: kontooplysninger under kundeforholdet, henvendelser under sagens behandling og dokumentation samt tekniske registreringer, mens de er nødvendige for drift eller sikkerhed. Lovbestemt opbevaring og behovet for at fastlægge, gøre gældende eller forsvare retskrav kan kræve længere opbevaring. Oplysninger, der ikke længere er nødvendige, slettes eller anonymiseres.

Lukning af en konto sletter ikke nødvendigvis alle virksomhedsdata med det samme. Bogføringspligter, tredjepartssystemer og den aftalte håndtering af kundedata skal først vurderes. Du kan anmode om indsigt, eksport eller sletning via BillPushers privatlivsindstillinger eller ved at kontakte os. Vi forklarer eventuelle begrænsninger, når vi behandler anmodningen.

Dine rettigheder

Efter betingelserne i databeskyttelsesreglerne kan du anmode om indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser og trække samtykke tilbage, hvor samtykke er grundlaget. Vi kan have behov for at kontrollere din identitet. Vedrører anmodningen data, som din arbejdsgiver eller en anden kunde er ansvarlig for, henviser vi til den dataansvarlige eller hjælper efter dennes instruks.

Kontakt os, hvis du vil gøre brug af dine rettigheder eller har spørgsmål om behandlingen af dine oplysninger: support@billpusher.com.

Du kan klage til Datatilsynet.

Automatisering og AI-funktioner

Udvalgte funktioner kan bruge automatisk match og AI-baseret dokumentanalyse på de oplysninger, din organisation sender ind. Din organisation styrer, hvilke funktioner og integrationer der aktiveres, og har ansvaret for at kontrollere resultater og godkende relevante forretningshandlinger. Kontakt os for detaljer om behandlingen i de funktioner, du vælger.

Cookies og lokal lagring

Læs om sprogvalg, valgfri statistik og ændring af dine valg under Cookies og browserlagring.