Privatlivspolitik for Clienty
1. Dataansvarlig
Den dataansvarlige for behandling af personoplysninger i forbindelse med brug af dette website og om abonnenternes brugere er:
Clienty ApS, CVR 43966243, Hammerensgade 1, 2. th., 1267 København K. E-mail: support@clienty.dk. Kontaktperson: Mohanad Mansour.
Denne privatlivspolitik gælder for clienty.dk (website) og crm.clienty.dk (systemet), begge drevet af Clienty ApS.
For oplysninger om abonnentens egne kunder er abonnenten dataansvarlig, og Clienty ApS er databehandler efter databehandleraftalen.
2. Hvilke data indsamler vi?
2.1 Besøgende på clienty.dk
- IP-adresse og tekniske browseroplysninger (via Cloudflare)
- Oplysninger du selv afgiver via e-mail
Vi bruger ingen analyseværktøjer og ingen sporing på websitet.
2.2 Abonnenter og brugere af Clienty
- Navn, e-mailadresse, telefonnummer og rolle i virksomheden
- Virksomhedsnavn og CVR-nummer
- Login-tidspunkter og IP-adresse
- Accept af vilkår og databehandleraftale og et eventuelt samtykke til nyhedsbreve (tidspunkt, bruger, IP-adresse)
2.3 Kundedata (behandlet på vegne af abonnenten)
- Klienternes navn, CVR, adresse og kontaktoplysninger
- Bogførings- og fakturadata (bl.a. fra e-conomic)
- KYC-dokumentation: legitimation, MitID-identifikation, spørgeskemaer, PEP-søgninger
- CPR-numre (krypteret, vist maskeret)
- Underskrevne dokumenter
2.4 Betalings- og abonnementsdata
- Abonnementstype, fakturaer og betalingshistorik
- Kortdata behandles udelukkende af Stripe – vi opbevarer ikke kortnumre
2.5 Tekniske data
- Handlingslog (audit trail) for sikkerhed og compliance
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Drift af website og information om produktet | Art. 6(1)(f) – legitim interesse |
| Levere og drive Clienty | Art. 6(1)(b) – opfyldelse af aftale |
| Fakturering og betalingsadministration | Art. 6(1)(b) – opfyldelse af aftale |
| Overholdelse af bogføringsloven | Art. 6(1)(c) – retlig forpligtelse |
| AI-assisterede forslag (Anthropic) | Art. 6(1)(b) – aftale |
| MitID-identifikation og digital signering (Criipto) | Art. 6(1)(b) og (c) |
| Integration til e-conomic, som Kunden selv aktiverer | Art. 6(1)(b) – aftale |
| Sikkerhed og forebyggelse af misbrug | Art. 6(1)(f) – legitim interesse |
| Information om egne tilsvarende produkter til kunder (markedsføringsloven § 10, stk. 2) | Art. 6(1)(f) – legitim interesse |
| Nyhedsbreve | Art. 6(1)(a) – samtykke |
| Kommunikation og support | Art. 6(1)(f) – legitim interesse |
Kundedata kan indeholde oplysninger om strafbare forhold og politisk eksponerede personer (PEP). Behandlingen sker alene efter abonnentens forpligtelser i hvidvaskloven (art. 6(1)(c) og art. 10 GDPR).
4. Opbevaringstider
| Datatype | Opbevaringstid | Lovgrundlag |
|---|---|---|
| KYC-dokumentation | 5 år efter kundeforholdets ophør | Hvidvaskloven § 30 |
| Bogføringsdata, fakturaer og betalingshistorik | 5 år fra udgangen af regnskabsåret | Bogføringsloven |
| Underskrevne dokumenter | Op til 10 år af hensyn til forældelsesloven | Forældelsesloven |
| Handlingslog (revisionslog) | 5 år | Legitim interesse |
| Øvrige data efter abonnementets ophør | 90 dage | Aftale |
| Brugerprofildata | Indtil kontoen slettes + 30 dage | Aftale / GDPR art. 17 |
Data, der har nået opbevaringsgrænsen, slettes.
5. Databehandlere og overførsler til tredjelande
Vi anvender følgende databehandlere. Alle er underlagt databehandleraftale med Clienty ApS:
- Supabase Pte. Ltd. (Supabase) – Database, login og fillagring · EU (Tyskland, AWS eu-central-1 Frankfurt) · Databehandleraftale med SCC (Supabase er ikke certificeret under EU-US Data Privacy Framework)
- Cloudflare, Inc. – Hosting af websider og serverlogik (Workers), netværk og beskyttelse mod angreb · Globalt netværk; kundedata lagres hos Supabase i EU · Databehandleraftale med SCC; certificeret under EU-US Data Privacy Framework
- Anthropic Ireland, Limited (Anthropic) – AI-forslag og AI-assisteret websøgning (aldrig CPR-numre) · USA (behandling hos Anthropic PBC) · Databehandleraftale med SCC (Anthropic er ikke certificeret under EU-US Data Privacy Framework)
- Plus Five Five, Inc. (Resend) – Transaktionelle e-mails (signering, KYC, påmindelser, kvitteringer) · USA; afsendelse fra EU (Irland, AWS eu-west-1) · Databehandleraftale med SCC; certificeret under EU-US Data Privacy Framework
- Criipto A/S (Idura) – MitID-identifikation og digital signering · Danmark · Databehandleraftale (EU)
- Stripe Payments Europe, Limited – Kortbetaling af abonnementet (kun abonnentens betalingsdata) · Irland (EU); Stripe kan overføre data til Stripe, LLC i USA · Databehandleraftale; overførsel til USA med SCC og EU-US Data Privacy Framework (Stripe, LLC er certificeret)
- Microsoft Ireland Operations Limited (Microsoft 365) – E-mail til og fra support@clienty.dk (supporthenvendelser) · EU/EØS; Microsoft Corporation (USA) kan behandle data · Databehandleraftale med SCC; Microsoft Corporation er certificeret under EU-US Data Privacy Framework
For overførsler uden for EU/EØS anvender vi EU-Kommissionens standardkontraktbestemmelser (SCC) efter GDPR art. 46(2)(c) i udbyderens databehandleraftale. For udbydere, der er certificeret under EU-US Data Privacy Framework (fremgår ovenfor), sker overførslen desuden efter EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (art. 45). En kopi af de relevante SCC'er kan rekvireres ved henvendelse til support@clienty.dk.
6. Dine rettigheder
Som registreret har du følgende rettigheder efter GDPR. Du udøver dem ved at kontakte os på support@clienty.dk.
- Ret til indsigt (art. 15): Du kan til enhver tid anmode om en kopi af de oplysninger, vi behandler om dig.
- Ret til berigtigelse (art. 16): Du kan få urigtige eller ufuldstændige oplysninger rettet uden unødig forsinkelse.
- Ret til sletning (art. 17): Du kan anmode om sletning af dine data, medmindre lovgivning kræver opbevaring.
- Dataportabilitet (art. 20): Du kan modtage dine data i et maskinlæsbart format.
- Ret til begrænsning (art. 18): Du kan anmode om begrænsning af behandlingen i visse situationer.
- Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse, herunder markedsføring.
- Ret til at tilbagekalde samtykke (art. 7, stk. 3): Et samtykke til nyhedsbreve kan til enhver tid tilbagekaldes.
Er du registreret hos en af vores abonnenter (fx i en KYC-sag), er abonnenten dataansvarlig, og din henvendelse skal rettes dertil. Vi hjælper abonnenten med at besvare den.
Vi besvarer din anmodning senest 1 måned efter modtagelsen og verificerer din identitet inden behandling. Visse rettigheder kan begrænses af lovmæssige forpligtelser – KYC-dokumentation kan eksempelvis ikke slettes før opbevaringsperioden efter hvidvaskloven udløber.
7. Cookies
Se vores cookiepolitik på www.clienty.dk/cookies/.
8. Sikkerhed
Vi har implementeret følgende tekniske og organisatoriske sikkerhedsforanstaltninger:
- Kryptering under transport: TLS 1.2+ og HSTS
- Adgangsstyring: rollebaseret adgang og Row Level Security
- Tenant-isolation: data er isoleret pr. abonnent på både applikations- og databaseniveau
- Session timeout: automatisk logout efter inaktivitet
- Audit trail: handlinger logges med bruger og tidspunkt; revisionsloggen opbevares i 5 år
- Kundedata lagres hos Supabase i EU (Tyskland, AWS eu-central-1 Frankfurt); Cloudflare leverer hosting og netværk via sit globale netværk
Ved brud på persondatasikkerheden underretter vi Datatilsynet inden 72 timer (GDPR art. 33) og berørte registrerede uden unødig forsinkelse, hvis bruddet medfører høj risiko (art. 34).
9. Kontakt og klage
Har du spørgsmål til vores behandling af dine personoplysninger, kan du kontakte Clienty ApS på support@clienty.dk (emne: "GDPR-forespørgsel"). Vi besvarer din henvendelse inden for 5 hverdage.
Du har endvidere ret til at indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. +45 33 19 32 00, datatilsynet.dk.
Ved væsentlige ændringer orienterer vi registrerede brugere pr. e-mail mindst 30 dage forud.