Privatlivspolitik

1. Introduktion og dataansvarlig

Velkommen til Facturwise, en online platform til fakturagenerering og -administration. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger vores platform, og informerer dig om dine rettigheder i henhold til den generelle forordning om databeskyttelse (GDPR) og anden gældende databeskyttelseslovgivning.

Den dataansvarlige for behandlingen af dine personoplysninger er:

• Billio Software Services s.r.o.
• Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Tjekkiet
• IČO: 24638561
• Kontakt-e-mail: contact@facturwise.com

2. Oplysninger vi indsamler

Vi indsamler og behandler følgende typer personoplysninger for at levere vores tjenester:

• Kontooplysninger: E-mailadresse og adgangskode (hashet med branchestandarden Argon2) ved registrering via e-mail, eller din e-mailadresse og Google-konto-ID ved registrering eller login via Google OAuth.
• Fakturadata: Dine virksomhedsoplysninger (navn, adresse, kontaktoplysninger, logo), kundeoplysninger (navne, e-mailadresser), fakturaoplysninger (varer, priser, beskrivelser, datoer) og eventuelle brugerdefinerede noter eller vilkår, du tilføjer til fakturaer.
• Betalingsoplysninger: Vi bruger Stripe, en tredjeparts betalingsprocessor, til at håndtere alle abonnementsbetalinger. Vi indsamler, opbevarer ikke eller har adgang til dine fulde kreditkortoplysninger. Stripe behandler dine betalingsoplysninger sikkert. Vi modtager kun begrænsede oplysninger fra Stripe, såsom de sidste fire cifre af dit kort, kortmærke, udløbsdato og transaktionsstatus til fakturerings- og abonnementsadministrationsformål. For mere information, se venligst Stripes privatlivspolitik.
• Brugsdata: Oplysninger om, hvordan du bruger vores tjeneste, herunder fakturaoprettelsesfrekvens, brugte funktioner og interaktionsmønstre for at forbedre vores platform.
• Abonnementsdata: Dit abonnementsplan, Stripe-kunde- og abonnements-ID'er, abonnementsstatus og abonnementets slutdato.

3. Retsgrundlag for behandling

I henhold til artikel 6 i GDPR behandler vi dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af kontrakt (Art. 6(1)(b)): Behandlingen er nødvendig for at levere de faktureringstjenester, du har registreret dig til, herunder kontoadministration, fakturaoprettelse og -levering samt abonnementsadministration.
• Legitime interesser (Art. 6(1)(f)): Behandlingen er nødvendig for vores legitime interesser, såsom at forbedre vores tjenester, sikre platformens sikkerhed, forebygge svindel og forstå, hvordan vores tjeneste bruges. Vi sikrer, at disse interesser ikke tilsidesætter dine grundlæggende rettigheder.
• Retlig forpligtelse (Art. 6(1)(c)): Behandlingen er nødvendig for at overholde retlige forpligtelser, såsom skatte- og regnskabskrav og besvarelse af lovlige anmodninger fra offentlige myndigheder.
• Samtykke (Art. 6(1)(a)): Hvor det kræves, behandler vi dine data baseret på dit frit givne, specifikke og informerede samtykke. Du har ret til at trække dit samtykke tilbage til enhver tid ved at kontakte os på contact@facturwise.com. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling udført inden tilbagetrækningen.

4. Hvordan vi bruger dine oplysninger

Vi bruger dine personoplysninger til følgende formål:

• At levere og vedligeholde vores fakturagenererings- og administrationstjeneste
• At oprette, opbevare og administrere dine fakturaer og kundedata
• At generere PDF-fakturaer med dine virksomheds- og kundeoplysninger
• At autentificere og administrere din kontoadgang (herunder via Google OAuth)
• At behandle abonnementsbetalinger gennem vores betalingsprocessor, Stripe
• At administrere din abonnementsstatus og faktureringshistorik
• At yde kundesupport og besvare dine henvendelser
• At forbedre vores tjenester, udvikle nye funktioner og forbedre brugeroplevelsen
• At sende dig vigtige serviceopdateringer, sikkerhedsadvarsler og administrative meddelelser
• At overholde juridiske forpligtelser og forhindre svigagtig aktivitet

5. Tredjepartstjenesteudbydere

Vi bruger følgende tredjepartstjenesteudbydere (databehandlere) til at hjælpe os med at drive vores platform. Hver udbyder behandler dine data udelukkende på vores vegne og i overensstemmelse med vores instruktioner:

• Stripe, Inc. (Betalingsbehandling): Håndterer alle abonnementsbetalinger. Dine betalingsoplysninger overføres direkte til Stripe og er underlagt Stripes privatlivspolitik. Stripe er PCI-DSS-kompatibel. Stripe kan indsamle og behandle dine betalingskortoplysninger, faktureringsadresse og transaktionsoplysninger. Privatlivspolitik: https://stripe.com/privacy
• Resend (E-maillevering): Vi bruger Resend til at levere fakturaer, tilbud og kreditnotaer til dine kunder og til at sende servicemeddelelser (herunder velkomst-e-mails, verifikationsmeddelelser og påmindelser) til dig. Resend behandler modtagerens e-mailadresser og e-mailindhold på vores vegne.
• Cloud-infrastrukturudbydere (Hosting): Vores applikation hostes hos sikre cloud-infrastrukturudbydere, der opretholder branchestandardsikkerhedscertificeringer. Disse udbydere behandler data, der transmitteres via vores platform, herunder kontooplysninger, fakturadata og kundeoplysninger. Alle hostingudbydere er bundet af databehandleraftaler.
• Google LLC (Autentificering): Hvis du vælger at logge ind eller registrere dig via Google OAuth, behandler Google dine autentificeringsoplysninger. Vi modtager kun din e-mailadresse og Google-konto-ID. Googles privatlivspolitik: https://policies.google.com/privacy

Alle tredjepartstjenesteudbydere er bundet af databehandleraftaler og er forpligtet til at opretholde passende sikkerhedsforanstaltninger og kun bruge dine data til de formål, vi specificerer.

6. Dataopbevaring og sikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger og fakturaoplysninger:

• Alle adgangskoder hashes sikkert med Argon2 (branchestandard-algoritme) inden opbevaring
• Datatransmission er sikret med HTTPS/TLS-kryptering
• Fakturadata og kundeoplysninger opbevares i krypterede databaser
• Adgang til personoplysninger er begrænset til autoriseret personale og beskyttet af autentificeringssystemer
• Regelmæssige sikkerhedsrevision og opdateringer af vores systemer for at afhjælpe sårbarheder
• Sikker databaseopbevaring med automatiske sikkerhedskopier for at forhindre datatab
• Vi opbevarer ikke dine fulde betalingskortoplysninger; disse håndteres sikkert af Stripe

Selvom vi bestræber os på at beskytte dine data, er ingen metode til overførsel over internettet eller elektronisk opbevaring 100 % sikker. Vi kan ikke garantere absolut sikkerhed, men er forpligtet til at bruge kommercielt rimelige midler til at beskytte dine oplysninger.

7. Datadeling og videregivelse

Vi sælger, udlejer eller handler ikke med dine personoplysninger. Vi deler dine oplysninger udelukkende under følgende begrænsede omstændigheder:

• Tjenesteudbydere: Med de tredjepartstjenesteudbydere, der er anført i afsnit 5, under databehandleraftaler, der sikrer beskyttelse af dine data
• Fakturamodtagere: Når du sender en faktura til en kunde, deler vi de fakturadata, du har oprettet (herunder dine virksomhedsoplysninger og fakturaindholdet) med den pågældende modtager
• Juridiske krav: Når det kræves ved lov, retskendelse eller juridisk proces, eller for at beskytte vores rettigheder, ejendom og sikkerhed eller vores brugeres sikkerhed
• Virksomhedsoverdragelser: I forbindelse med en fusion, salg af virksomhedsaktiver, finansiering eller overtagelse af hele eller en del af vores virksomhed. Du vil blive informeret om en sådan overdragelse og eventuelle ændringer i behandlingen af dine personoplysninger
• Med dit samtykke: Når du udtrykkeligt autoriserer os til at dele bestemte oplysninger

8. Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til at opretholde din session og huske dine præferencer. Vi bruger i øjeblikket udelukkende nødvendige og funktionelle cookies, der er nødvendige for driften af vores tjeneste:

• Nødvendige cookies: Nødvendige for autentificering (JWT-tokens), sikkerhed og grundlæggende funktionalitet af vores tjeneste. Disse er strengt nødvendige og kræver ikke samtykke i henhold til GDPR, da vores tjeneste ikke kan fungere uden dem.
• Funktionelle cookies: Husker dine præferencer som sprogindstillinger. Disse cookies bruges baseret på vores legitime interesse i at levere en brugbar tjeneste.

Vi bruger ingen tredjeparts analysecookies eller reklamesporingsteknologier. Du kan administrere dine cookiepræferencer via dine browserindstillinger. Deaktivering af nødvendige cookies vil dog påvirke din mulighed for at bruge platformen (f.eks. at forblive logget ind).

9. Dine privatlivsrettigheder

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger. Du kan udøve enhver af disse rettigheder ved at kontakte os på contact@facturwise.com:

• Ret til indsigt (Art. 15): Anmod om en kopi af de personoplysninger, vi har om dig, herunder dine kontooplysninger og fakturadata
• Ret til berigtigelse (Art. 16): Anmod om rettelse af unøjagtige eller ufuldstændige personoplysninger
• Ret til sletning (Art. 17): Anmod om sletning af dine personoplysninger og konto. Bemærk, at vi kan beholde visse oplysninger i henhold til retlige forpligtelser (f.eks. skatte- og regnskabsbilag)
• Ret til begrænsning af behandling (Art. 18): Anmod om, at vi begrænser behandlingen af dine personoplysninger under visse omstændigheder, f.eks. når du bestrider dataenes nøjagtighed eller gør indsigelse mod behandlingen
• Ret til dataportabilitet (Art. 20): Modtag dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overfør disse data til en anden dataansvarlig
• Ret til indsigelse (Art. 21): Gør indsigelse mod behandling af dine personoplysninger baseret på legitime interesser. Vi vil ophøre med behandlingen, medmindre vi påviser tvingende legitime grunde
• Ret til at trække samtykke tilbage (Art. 7(3)): Hvor behandlingen er baseret på samtykke, kan du trække dit samtykke tilbage til enhver tid. Dette påvirker ikke lovligheden af behandling udført inden tilbagetrækningen
• Ret til at indgive klage: Du har ret til at indgive en klage til en tilsynsmyndighed. For vores virksomhed er den kompetente myndighed Det Tjekkiske Kontor for Beskyttelse af Personoplysninger (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Tjekkiet, hjemmeside: https://www.uoou.cz. Du kan også kontakte tilsynsmyndigheden i dit eget EU/EØS-medlemsland

Vi besvarer alle rettighedsanmodninger inden for 30 dage. I komplekse tilfælde kan denne periode forlænges med yderligere 60 dage, og vi informerer dig om en sådan forlængelse.

10. Opbevaringsperiode for data

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik:

• Aktive konti: Dine data opbevares, mens din konto er aktiv, og du fortsat bruger vores tjeneste
• Slettede konti: Når du sletter din konto, vil vi slette eller anonymisere dine personoplysninger og fakturaoplysninger inden for 30 dage, undtagen data vi er juridisk forpligtet til at opbevare til skatte-, regnskabs- eller juridiske formål
• Fakturaoptegnelser: Af økonomiske og juridiske overholdelshensyn kan vi opbevare faktureringsoptegnelser i op til 7 år efter kontolukning i overensstemmelse med gældende skatte- og regnskabsregler
• Backupsystemer: Data i backupsystemer vil blive slettet i overensstemmelse med vores backupopbevaringsskema

11. Internationale dataoverførsler

Nogle af vores tredjepartstjenesteudbydere er baseret i USA. Når dine data overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), sikrer vi, at passende beskyttelsesforanstaltninger er på plads, herunder:

• EU-Kommissionens standardkontraktbestemmelser (SCC'er) mellem os og vores databehandlere
• EU-US Data Privacy Framework, hvor det er relevant for certificerede organisationer
• Tilstrækkelighedsafgørelser udstedt af EU-Kommissionen for overførsler til lande, der anerkendes som havende et tilstrækkeligt niveau af databeskyttelse

Du kan anmode om en kopi af de relevante beskyttelsesforanstaltninger ved at kontakte os på contact@facturwise.com.

12. Automatiseret beslutningstagning

Vi foretager ikke automatiseret beslutningstagning eller profilering, der har retlige virkninger eller lignende væsentlige virkninger for dig. Alle beslutninger, der påvirker din brug af vores tjeneste (såsom abonnementsadministration), er baseret på enkle kriterier og kan gennemgås af vores supportteam efter anmodning.

13. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, juridiske krav eller andre faktorer. Vi vil underrette dig om væsentlige ændringer ved at:

• Offentliggøre den opdaterede politik på denne side med en ny "Senest opdateret"-dato
• Sende dig en e-mailmeddelelse, hvis ændringerne væsentligt påvirker dine rettigheder
• Vise en fremtrædende meddelelse i vores applikation, når du næste gang logger ind

Vi opfordrer dig til at gennemgå denne politik regelmæssigt for at holde dig informeret om, hvordan vi beskytter dine oplysninger.

14. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik, vores databehandlingspraksis eller ønsker at udøve dine rettigheder i henhold til GDPR, kontakt os venligst:

• E-mail: contact@facturwise.com
• Virksomhed: Billio Software Services s.r.o., IČO: 24638561
• Adresse: Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Tjekkiet

Vi sigter mod at besvare alle henvendelser inden for 30 dage.