Privatlivspolitik
Sådan behandler Lagertal personoplysninger som dataansvarlig.
1. Hvem er vi
Dataansvarlig for den behandling, der beskrives i denne politik, er:
CVR-nr. 46436989
Hillerødvej 31, 3540 Lynge
driver virksomhed under navnet Lagertal
E-mail: support@lagertal.dk
Telefon: +45 20 55 61 91
Lagertal har ikke udpeget en databeskyttelsesrådgiver (DPO), da behandlingsaktiviteterne ikke kræver det. Spørgsmål til denne politik og henvendelser om dine rettigheder kan sendes til e-mailadressen ovenfor.
2. Hvad denne politik dækker — og hvad den ikke dækker
Denne politik beskriver den behandling, hvor Lagertal er dataansvarlig:
- besøg på hjemmesiden lagertal.dk;
- oprettelse og administration af kundekonti på app.lagertal.dk, herunder abonnement og fakturering;
- supporthenvendelser;
- sikkerhed og drift af Lagertals egne systemer.
Den dækker ikke de forretningsdata, som kunder synkroniserer ind i Tjenesten fra deres e-conomic-regnskab eller selv indtaster (varer, lagerbevægelser, fakturareferencer og de navne, der kan optræde i dem). For disse oplysninger er kunden dataansvarlig, og Lagertal er databehandler, der handler efter kundens instruks i henhold til databehandleraftalen. Optræder dine oplysninger i en Lagertal-kundes konto — fx fordi du er kunde, leverandør eller medarbejder hos den pågældende virksomhed — skal du rette henvendelse til virksomheden; Lagertal videresender uden unødig forsinkelse enhver henvendelse, vi modtager direkte, til den relevante kunde.
3. Hvilke oplysninger vi behandler, hvorfor og på hvilket retsgrundlag
3.1 Besøg på lagertal.dk
Hjemmesiden lagertal.dk er en statisk side. Den sætter ingen cookies, kører ingen webanalyse og bruger ingen tracking eller tredjepartsscripts. Hostinginfrastrukturen (Microsoft Azure, EU) behandler tekniske forespørgselsdata — IP-adresse, den efterspurgte side, browseroplysninger og tidsstempel — i almindelige serverlogs af hensyn til levering og sikkerhed.
Retsgrundlag: legitim interesse (databeskyttelsesforordningens artikel 6, stk. 1, litra f) i at levere og sikre hjemmesiden.
3.2 Oprettelse og brug af en konto
Når du opretter en konto, indsamler vi: dit navn, din e-mailadresse (bruges som brugernavn), dit telefonnummer (valgfrit), firmanavn og CVR-nummer samt en adgangskode, der kun gemmes i hashet form. Der kræves ikke betalingskort for at starte prøveperioden. Vi bruger oplysningerne til at oprette og administrere din konto, bekræfte din e-mailadresse, logge dig ind, levere Tjenesten og kommunikere med dig om den (service-e-mails som bekræftelseskoder, nulstilling af adgangskode samt meddelelser om Tjenesten og om ændringer af underdatabehandlere).
Retsgrundlag: opfyldelse af aftalen med kunden (artikel 6, stk. 1, litra b); for brugere, der handler på vegne af en virksomhedskunde, legitim interesse (artikel 6, stk. 1, litra f) i at administrere kundeforholdet.
3.3 Abonnement og betaling
Betalinger håndteres af Stripe, der er selvstændig dataansvarlig for betalingsdata. Kortoplysninger indtastes direkte hos Stripe; Lagertal ser eller gemmer aldrig kortoplysninger. Lagertal gemmer abonnementsstatus og betalingsreferencer (fx kunde- og abonnementsnumre samt fakturaoplysninger), som er nødvendige for at administrere dit abonnement og opfylde vores egen bogføringspligt. Stripes behandling er beskrevet i Stripes privatlivspolitik.
Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b); retlig forpligtelse (artikel 6, stk. 1, litra c) — opbevaring af regnskabsmateriale efter bogføringsloven.
3.4 Support
Når du kontakter support@lagertal.dk, behandler vi dine kontaktoplysninger og indholdet af korrespondancen for at besvare din henvendelse.
Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b) og legitim interesse (artikel 6, stk. 1, litra f) i at løse henvendelser og dokumentere, hvordan de er håndteret.
3.5 Sikkerhed, logning og drift
Vi behandler tekniske data — IP-adresser, enheds- og browseroplysninger, tidsstempler, loginhændelser og revisionslogs — for at drive Tjenesten sikkert, forebygge misbrug (herunder begrænsning af loginforsøg og kontolåsning ved gentagne fejlede logins), fejlfinde og overvåge tilgængelighed (Azure Application Insights). Operatøradgang til kundedata på tværs af organisationer er begrænset til en konfigureret liste over betroede konti, er skrivebeskyttet og logges.
Retsgrundlag: legitim interesse (artikel 6, stk. 1, litra f) i Tjenestens sikkerhed, integritet og tilgængelighed samt i at kunne fastlægge og forsvare retskrav.
3.6 Markedsføring
Lagertal sender ikke markedsføringsmails og bruger ikke dine oplysninger til reklame. Skulle det ændre sig, sender vi kun markedsføring med dit forudgående samtykke i overensstemmelse med markedsføringslovens § 10, og du kan til enhver tid trække dit samtykke tilbage.
3.7 Aggregeret statistik
Lagertal kan udarbejde aggregeret og anonymiseret statistik, der ikke identificerer dig eller nogen virksomhed, som beskrevet i abonnementsaftalen. Anonymiserede data er ikke personoplysninger.
Lagertal anvender ikke automatiske afgørelser eller profilering med retsvirkning eller tilsvarende betydelig virkning (databeskyttelsesforordningens artikel 22).
4. Cookies
lagertal.dk sætter ingen cookies.
app.lagertal.dk sætter én enkelt, strengt nødvendig cookie: en httpOnly-cookie med det roterende refresh-token, der holder dig logget ind. Den kan ikke læses af scripts, bruges ikke til tracking og fjernes, når du logger ud. Der anvendes ingen analyse-, reklame- eller tredjepartscookies. Da der kun sættes strengt nødvendige cookies, vises der ikke noget cookie-samtykkebanner.
5. Modtagere af personoplysninger
Vi deler kun personoplysninger som følger:
| Modtager | Rolle | Formål | Placering |
|---|---|---|---|
| Microsoft Ireland Operations Ltd (Microsoft Azure) | Databehandler | Cloud-hosting: applikationsdrift, database, cache, storage, overvågning, backup og transaktionelle e-mails (Azure Communication Services) | EU (regionen North Europe, Irland; ACS med europæisk datalokation) |
| Stripe | Selvstændig dataansvarlig | Betalingsbehandling, abonnementsopkrævning, fakturering | Se afsnit 6 |
| Offentlige myndigheder | Selvstændig dataansvarlig | Kun hvor videregivelse er påkrævet ved lov | Danmark/EU |
e-conomic (Visma e-conomic A/S) er kundens eget regnskabssystem. Lagertal læser data fra det efter kundens autorisation; Lagertal videregiver ikke dine personoplysninger til e-conomic.
Lagertal sælger ikke personoplysninger.
6. Hvor oplysningerne behandles — overførsler til tredjelande
Personoplysninger hostes og behandles inden for EU/EØS (Microsoft Azure, regionen North Europe, Irland). Microsoft kan i begrænsede supportscenarier behandle oplysninger fra lande uden for EØS på grundlag af EU's standardkontraktbestemmelser, som beskrevet i Microsofts Products and Services DPA.
Stripe kan som selvstændig dataansvarlig overføre betalingsdata til lande uden for EØS på grundlag af egne overførselsmekanismer (herunder EU's standardkontraktbestemmelser og, hvor det er relevant, EU-U.S. Data Privacy Framework), som beskrevet i Stripes privatlivspolitik.
7. Hvor længe vi gemmer oplysningerne
| Oplysninger | Opbevaring |
|---|---|
| Konto- og organisationsdata | Så længe kontoen findes. Sletning af kontoen (selvbetjening i Tjenesten) sletter organisationen, dens data og dens brugerkonti. Efter opsigelse kan data eksporteres i 30 dage og slettes derefter inden for yderligere 30 dage. Udløbne prøvekonti uden aktivt abonnement kan slettes efter 90 dage. |
| Bogførings- og faktureringsmateriale | 5 år fra udgangen af det regnskabsår, materialet vedrører (bogføringsloven) — også hvis kontoen i øvrigt slettes. |
| Supportkorrespondance | Indtil henvendelsen er afsluttet, og derefter i op til 2 år af hensyn til opfølgende spørgsmål og dokumentation. |
| Tekniske logs og telemetri | Op til 90 dage. |
| Database-backups | Slettes efter hostingleverandørens rotationscyklus, i øjeblikket op til 35 dage. |
8. Dine rettigheder
Efter databeskyttelsesforordningen har du ret til:
- indsigt i de personoplysninger, vi behandler om dig (artikel 15);
- berigtigelse af urigtige oplysninger (artikel 16);
- sletning (artikel 17);
- begrænsning af behandlingen (artikel 18);
- dataportabilitet (artikel 20);
- indsigelse mod behandling, der sker på grundlag af legitim interesse (artikel 21); og
- at trække et samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke, uden at det berører lovligheden af den behandling, der er sket inden tilbagetrækningen.
Kontoejere kan udøve de mest almindelige rettigheder direkte i Tjenesten: en fuld maskinlæsbar eksport af organisationens data samt sletning af kontoen. For alt andet: kontakt support@lagertal.dk — vi svarer inden for én måned, som forordningen kræver.
Optræder dine oplysninger i en kundes synkroniserede forretningsdata, skal du kontakte den pågældende virksomhed (som er dataansvarlig for disse data) — se afsnit 2.
Du kan klage over vores behandling til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
9. Sikkerhed
Lagertal beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering under transport (TLS) og i hvile, isolation af hver kundes data håndhævet i både applikations- og databaselaget (row-level security), adgangsstyring efter princippet om færrest mulige rettigheder, hashede adgangskoder, krypteret opbevaring af integrationstokens, opbevaring af hemmeligheder i et dedikeret secret store, overvågning og alarmering samt regelmæssige automatiske backups. Foranstaltningerne er nærmere beskrevet i bilag B til databehandleraftalen.
10. Ændringer af denne politik
Vi kan opdatere denne politik fra tid til anden, fx når funktioner, underdatabehandlere eller lovgivning ændrer sig. Den gældende version findes altid på lagertal.dk. Væsentlige ændringer varsles til kontoejere pr. e-mail eller i Tjenesten.