Privatlivspolitik

1. Dataansvarlig

Appelsin ApS, CVR 45642054, Helsinkigade 29, st., 2150 Nordhavn, er dataansvarlig for de oplysninger, vi behandler om dig som bruger af Appelsin og på ventelisten.

Appelsin Regnskab ApS, CVR 45922219, Helsinkigade 29, 2150 Nordhavn, er dataansvarlig for de oplysninger, vi behandler i forbindelse med verifikation efter hvidvaskloven. For personoplysninger i dine bilag, fx om dine kunder og leverandører, er vi databehandler for din virksomhed.

Kontakt: [privatliv@appelsin.dk].

2. Hvilke oplysninger vi behandler

• Venteliste: navn, e-mail, mobilnummer og evt. hvilket regnskabssystem du bruger i dag.
• Konto: navn, e-mail, telefonnummer, CVR-nummer og virksomhedsoplysninger fra CVR-registret.
• Verifikation: navn, CPR-nummer, oplysninger fra MitID og om tegningsret samt oplysninger om virksomhedens reelle ejere.
• Økonomi: banktransaktioner, bilag, fakturaer og andre regnskabsoplysninger.
• Betaling: oplysninger om dit abonnement og dine betalinger. Kortoplysninger håndteres af Stripe og gemmes ikke hos os.
• Support og brug: henvendelser til os samt teknisk information om din brug af appen og hjemmesiden.

3. Formål og retsgrundlag

• At levere Appelsin og opfylde aftalen med dig (databeskyttelsesforordningens art. 6, stk. 1, litra b).
• At overholde bogføringsloven, momsloven og hvidvaskloven (art. 6, stk. 1, litra c). CPR-nummer behandles efter databeskyttelseslovens § 11.
• At forbedre produktet, forebygge misbrug og sikre vores systemer (art. 6, stk. 1, litra f, legitim interesse).
• At kontakte dig om ventelisten og sende nyheder, når du har givet samtykke (art. 6, stk. 1, litra a).

4. Hvem vi deler oplysninger med

Vi bruger betroede leverandører, som behandler oplysninger på vores vegne:

• Uniconta (regnskabssystem)
• Stripe (betaling)
• [Udbyder af open banking] (adgang til bankdata)
• [Hosting-udbyder]
• [Supportsystem]
• [E-mail-udbyder]

Vi videregiver desuden oplysninger til Skattestyrelsen (moms) og Erhvervsstyrelsen (årsrapport), når det er en del af den service, du har valgt, og til revisor ved udarbejdelse af årsrapport. Hvis du vælger det, deler vi oplysninger med Danske Bank (erhvervskonto) eller The Ramp (stiftelse af virksomhed).

5. Overførsel uden for EU

Enkelte leverandører, fx Stripe, kan behandle oplysninger uden for EU/EØS. Det sker kun med det nødvendige retsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

6. Hvor længe vi gemmer oplysningerne

• Venteliste: indtil vi lancerer og [12 måneder] derefter, eller indtil du framelder dig.
• Konto: så længe du er kunde.
• Regnskabsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører (bogføringsloven).
• Verifikation: 5 år efter kundeforholdets ophør (hvidvaskloven).

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse. Har du givet samtykke, kan du altid trække det tilbage. Skriv til [privatliv@appelsin.dk].

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

8. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering, adgangsstyring og logning. Kun medarbejdere, der har brug for oplysningerne i deres arbejde, har adgang.

9. Ændringer

Vi opdaterer politikken, når vi ændrer vores behandling af personoplysninger. Datoen øverst viser, hvornår den sidst er opdateret.