Privatlivspolitik for KlimaSpor

Sidst opdateret: 31. juli 2026

1. Introduktion

Velkommen til KlimaSpor. Vi tager dit privatliv alvorligt og er forpligtet til at beskytte dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine data, når du bruger vores tjeneste.

Dataansvarlig:

David John Godbehere
Svejrupløkke 4
6200 Aabenraa, Danmark
CVR: 46142934
E-mail: dgodbehere@mail.de

2. Hvilke data indsamler vi?

2.1 Data vi indsamler direkte

e-conomic OAuth Token:

Hvad: Et autentificeringstoken fra e-conomic, der giver os tilladelse til at hente dine bogføringsdata
Hvorfor: For at kunne forbinde til din e-conomic-konto og beregne CO2-udledning
Hvor længe: Token gemmes i en HTTP-only cookie og i vores virksomhedsregister, mens integrationen er aktiv
Retsgrundlag: Artikel 6, stk. 1, litra b i GDPR (kontraktopfyldelse)

Bogføringsdata fra e-conomic:

Hvad: Kontonumre, beløb, bogføringstekster og datoer fra din e-conomic-konto
Hvorfor: For at beregne CO2-udledning baseret på danske standardkontoplan
Hvor længe: Bogføringsposterne hentes til beregningen og gemmes ikke permanent i KlimaSpors database
Sikkerhed: Vi henter kun de oplysninger, der er nødvendige for beregningen
Retsgrundlag: Artikel 6, stk. 1, litra b i GDPR (kontraktopfyldelse)

Dataminimering: Vi forstår, at bogføringsdata er følsomme. Derfor gemmer KlimaSpor ikke de enkelte bogføringsposter permanent i vores database. Firma-, integrations- og abonnementsdata gemmes som beskrevet nedenfor.

2.2 Firma-, integrations- og abonnementsdata

Hvad: e-conomic-aftalenummer, firmanavn, CVR-nummer, adresse, abonnementsstatus samt Stripe-kunde- og abonnements-id
Hvorfor: For at knytte integrationen og abonnementet til den rigtige virksomhed og styre adgang til tjenesten
Hvor: I vores database hos Supabase
Retsgrundlag: Artikel 6, stk. 1, litra b i GDPR (kontraktopfyldelse)

2.3 Data indsamlet gennem hosting

Server-logs (Vercel):

Hvad: IP-adresser, request-URLs, browserinformation (User-Agent), tidsstempler
Hvorfor: Infrastrukturstyring, sikkerhed og DDoS-beskyttelse
Hvor længe: I henhold til Vercels databehandleraftale
Retsgrundlag: Artikel 6, stk. 1, litra f i GDPR (berettiget interesse i at drive en sikker tjeneste)

2.4 Data vi IKKE indsamler

Vi indsamler IKKE:

Fuldstændige kortoplysninger; de behandles direkte af Stripe
Tracking- eller analysedata
Browser fingerprints
Geolokaliseringsdata
Social media identifikatorer

3. Cookies

3.1 Nødvendige cookies (kræver ikke samtykke)

Vi bruger kun cookies, der er strengt nødvendige for, at tjenesten fungerer:

economic_token:

Formål: Gemmer dit e-conomic OAuth-token for at holde dig logget ind
Type: HTTP-only, sikker cookie (beskyttelse mod XSS og kun over HTTPS)
Varighed: 1 år
Kan slettes: Ja, ved at logge ud

company_id:

Formål: Knytter din browser-session til den korrekte virksomhed
Type: HTTP-only, sikker cookie
Varighed: 1 år
Kan slettes: Ja, ved at logge ud

3.2 Tracking cookies

Vi bruger INGEN tracking-, marketing- eller analyticscookies.

Cookievalg: KlimaSpor sætter ikke valgfrie tracking- eller marketingcookies. Hvis dette ændres, opdaterer vi denne politik og indhenter nødvendigt samtykke.

4. Hvordan bruger vi dine data?

Vi bruger dine data udelukkende til:

Autentificering: At holde dig logget ind via e-conomic OAuth
CO2-beregning: At analysere dine bogføringsdata og beregne CO2-udledning i realtid
Rapportering: At vise dig dine CO2-resultater i dashboardet
Abonnement: At administrere betaling, plan og adgang til tjenesten
Sikkerhed: At beskytte vores tjeneste mod misbrug

Vi bruger ALDRIG dine data til:

Markedsføring eller annoncering
Profilering eller adfærdsanalyse
Salg eller deling med tredjeparter (undtagen nødvendige tekniske partnere - se afsnit 5)
Automatiserede beslutninger, der påvirker dig juridisk

5. Deling af data med tredjeparter

5.1 e-conomic (Visma e-conomic A/S)

Rolle: OAuth-udbyder og datakilde
Data delt: OAuth-token og API-forespørgsler
Formål: At hente dine bogføringsdata
Beliggenhed: Danmark (EU)
Databeskyttelse: Behandlingen sker i overensstemmelse med de gældende aftaler med e-conomic

5.2 Vercel Inc.

Rolle: Hosting-udbyder
Data delt: Alle app-data, logs, requests
Formål: Hosting af vores webtjeneste
Databeskyttelse: Behandlingen reguleres af Vercels databehandleraftale og liste over underdatabehandlere

5.3 Supabase Inc.

Rolle: Databaseudbyder
Data delt: Firma-, integrations- og abonnementsdata
Formål: Drift af virksomhedsregister, integration og adgangskontrol
Databeskyttelse: Behandlingen reguleres af Supabases databehandleraftale og liste over underdatabehandlere

5.4 Stripe

Rolle: Betalingsudbyder
Data delt: Kunde-, betalings- og abonnementsdata
Formål: Håndtering af betalinger og abonnementer
Databeskyttelse: Kortoplysninger behandles af Stripe; behandlingen reguleres af Stripes databeskyttelsesvilkår

6. Internationale dataoverførsler

Vercel, Supabase og Stripe kan benytte underdatabehandlere uden for EU/EØS. Eventuelle internationale overførsler sker efter de overførselsmekanismer, der fremgår af den enkelte udbyders gældende databehandleraftale, eksempelvis EU-Kommissionens standardkontraktbestemmelser.

7. Hvor længe gemmer vi dine data?

Datatype	Opbevaringstid	Grund
`economic_token` cookie	1 år	Holde dig logget ind
Bogføringsdata fra e-conomic	Ikke gemt	Bogføringsposterne behandles til CO2-beregningen og gemmes ikke permanent i KlimaSpors database
Firma-, integrations- og abonnementsdata	Mens kundeforholdet eller integrationen er aktiv, og derefter kun så længe der er et dokumenteret behov eller et lovkrav	Drift, adgangskontrol, betaling og dokumentation
Server-logs (Vercel)	I henhold til Vercels politik	Sikkerhed og drift

8. Dine rettigheder under GDPR

Du har følgende rettigheder:

8.1 Ret til indsigt (Artikel 15)

Du har ret til at vide, hvilke data vi behandler om dig. Kontakt os på dgodbehere@mail.de.

8.2 Ret til sletning (Artikel 17)

Du kan anmode om sletning af dine data ("retten til at blive glemt"). Logout sletter sessionscookies, men ikke firma-, integrations- eller abonnementsdata i vores database. Kontakt os for at anmode om sletning; lovpligtige opbevaringskrav kan begrænse, hvad der kan slettes med det samme.

8.3 Ret til berigtigelse (Artikel 16)

Du kan anmode om rettelse af forkerte data. Da vi henter data direkte fra e-conomic, skal ændringer foretages der.

8.4 Ret til dataportabilitet (Artikel 20)

Du kan downloade dine CO2-rapporter som PDF. Vi arbejder på at tilbyde struktureret dataeksport (JSON/CSV).

8.5 Ret til indsigelse (Artikel 21)

Du kan gøre indsigelse mod behandling af dine data. Dette vil resultere i, at du ikke længere kan bruge tjenesten.

8.6 Ret til begrænsning (Artikel 18)

Under visse omstændigheder kan du anmode om begrænsning af behandlingen.

Sådan udøver du dine rettigheder:

Send en e-mail til dgodbehere@mail.de. Vi besvarer din anmodning inden for 30 dage.

9. Datasikkerhed

Vi beskytter dine data gennem:

HTTP-only cookies: Beskyttelse mod XSS-angreb
Secure cookies: Kun transmitteret over HTTPS
SameSite cookies: Beskyttelse mod CSRF-angreb
Dataminimering: De enkelte bogføringsposter gemmes ikke permanent i KlimaSpors database
Krypteret transmission: Al data sendes krypteret (HTTPS/TLS)
Adgangskontrol: Kun nødvendige systemer har adgang til data
Leverandørstyring: Behandlingen hos vores tekniske leverandører reguleres af deres gældende databeskyttelsesvilkår

10. Børn

Vores tjeneste er ikke beregnet til børn under 18 år. Vi indsamler ikke bevidst data fra børn.

11. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via:

Notifikation på websitet
E-mail (hvis implementeret)

Seneste opdatering: 31. juli 2026

12. Klager

Hvis du mener, at vi ikke overholder GDPR, har du ret til at klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35
2500 Valby, Danmark
Telefon: +45 33 19 27 00
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk

13. Kontakt

Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af dine data, kontakt os på:

David John Godbehere

Svejrupløkke 4
6200 Aabenraa, Danmark
CVR: 46142934
E-mail: dgodbehere@mail.de

Juridisk note: Denne privatlivspolitik er udarbejdet i overensstemmelse med:

EU's Generelle Forordning om Databeskyttelse (GDPR - Forordning 2016/679)
Databeskyttelsesloven
Cookiebekendtgørelsen