Privatlivspolitik

1. Dataansvarlig

ViaFlow er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Har du spørgsmål til vores behandling af dine oplysninger, kan du kontakte os på:

2. Hvilke oplysninger behandler vi?

Vi behandler følgende kategorier af personoplysninger:

• Brugeroplysninger: Navn, e-mailadresse, telefonnummer, rolle i organisationen og krypteret adgangskode.
• Kundeoplysninger (besøg): Kundenavn, adresse, postnummer, by, e-mail, telefonnummer og noter tilknyttet besøget.
• Lokationsdata: GPS-koordinater for chauffører under aktive ruter. Disse slettes automatisk, når ruten afsluttes.
• Faktureringsoplysninger: CVR-nummer, faktureringsadresse og e-mail til fakturering.
• Brugsdata: Ruter, besøgshistorik og feedback-ratings.

3. Formål med behandlingen

Vi behandler dine oplysninger med følgende formål:

• Levering og drift af ViaFlow-platformen (retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b))
• Administration af din konto og organisation (retsgrundlag: opfyldelse af aftale)
• Fakturering og regnskab (retsgrundlag: retlig forpligtelse, GDPR art. 6(1)(c))
• Forbedring af platformen og analyse af brugeradfærd (retsgrundlag: legitim interesse, GDPR art. 6(1)(f))
• Kommunikation om driftsmæssige spørgsmål (retsgrundlag: opfyldelse af aftale)

4. Tredjeparts databehandlere

Vi deler data med følgende tredjeparter som databehandlere:

Vi anvender ikke analytik- eller sporingsværktøjer (fx Google Analytics, Mixpanel) på platformen.

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe du er aktiv bruger af platformen. Hvis din konto slettes:

• Brugerprofil og personoplysninger slettes inden for 30 dage.
• Fakturerings- og regnskabsdata opbevares i 5 år i henhold til bogføringsloven.
• GPS-lokationsdata for chauffører slettes automatisk ved rutens afslutning.

6. Dine rettigheder

Du har følgende rettigheder efter GDPR:

• Indsigtsret (art. 15): Du kan til enhver tid anmode om en kopi af de oplysninger, vi har om dig. Brug knappen “Eksporter mine data” i kontoindstillingerne.
• Ret til berigtigelse (art. 16): Du kan rette ukorrekte oplysninger via din profil.
• Ret til sletning (art. 17): Du kan slette din konto og alle tilhørende data via kontoindstillingerne.
• Ret til dataportabilitet (art. 20): Du kan eksportere dine data i maskinlæsbart JSON-format.
• Ret til indsigelse (art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.

For at udøve dine rettigheder, kontakt os på info@viaflow.dk.

7. Cookies

Vi anvender kun nødvendige cookies:

• NEXT_LOCALE: Gemmer dit sprogvalg. Udløber efter 1 år.
• cookie_consent: Gemmer dit samtykke til cookies. Udløber efter 1 år.

Vi anvender ikke tracking-cookies eller tredjeparts reklamecookies.

8. Sikkerhed

Vi beskytter dine oplysninger med:

• Krypterede adgangskoder (bcrypt)
• JWT-tokens med kort levetid (15 minutter)
• HTTPS-kryptering på alle forbindelser
• Adgangskontrol baseret på roller

9. Klage

Du har ret til at indgive klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen: