Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine kontooplysninger er:

MinRapport ApS (binavn af Styr Paa ApS)
CVR-nr.: 44341603
Forskerparken 10
5230 Odense M
E-mail: support@minrapport.dk

2. Hvem politikken gælder for

Politikken gælder for de personer, der oprettes som brugere af MinRapport — typisk medarbejdere, projektledere og samarbejdspartnere hos vores erhvervskunder. Adgang gives efter invitation; der er ingen offentlig selvregistrering.

3. Hvilke personoplysninger vi behandler

Som dataansvarlig for din brugerkonto behandler vi:

• Kontaktoplysninger: navn, e-mailadresse og eventuelt telefonnummer.
• Loginoplysninger: krypteret (hashet) adgangskode, samt ved brug af single sign-on (Google/Microsoft) et unikt bruger-id og din verificerede e-mail/UPN fra udbyderen. Vi modtager ikke din adgangskode fra Google eller Microsoft.
• Brugs- og sikkerhedsdata: tidspunkt for seneste login, sprogvalg samt tekniske logdata som IP-adresse, i det omfang det er nødvendigt for drift og sikkerhed.

4. Formål og retsgrundlag

• At levere og administrere adgang til tjenesten — retsgrundlag: opfyldelse af aftalen med vores kunde samt vores legitime interesse i at levere tjenesten (databeskyttelsesforordningens art. 6, stk. 1, litra b og f).
• At sikre drift, fejlfinding og informationssikkerhed — retsgrundlag: legitim interesse (art. 6, stk. 1, litra f).
• At overholde retlige forpligtelser, herunder bogføring — retsgrundlag: art. 6, stk. 1, litra c.

5. Kundens data — vores rolle som databehandler

De projekt-, dokument- og forbrugsdata, som vores kunde uploader til eller genererer i MinRapport, behandler vi på kundens vegne som databehandler. Kunden er dataansvarlig for disse oplysninger, og behandlingen er reguleret af en særskilt databehandleraftale mellem kunden og MinRapport ApS. Er du bruger hos en af vores kunder, bør du kontakte din egen organisation vedrørende disse oplysninger.

6. Single sign-on (Google og Microsoft)

Hvis du logger ind med Google eller Microsoft, modtager vi fra udbyderen en verificeret e-mailadresse (eller UPN) og et unikt, ikke-følsomt bruger-id, som vi bruger til at matche dig med din eksisterende, inviterede konto. Vi anmoder ikke om adgang til dine kontakter, filer eller andre data hos udbyderen.

7. Videregivelse og underdatabehandlere

Vi sælger ikke personoplysninger. Vi anvender betroede underdatabehandlere til at drive platformen. De behandler oplysninger på vores vegne i henhold til databehandleraftaler:

• Hosting og drift: DigitalOcean (data hostet i EU/EØS).
• Forsendelse af e-mails og sms, fx invitationer, notifikationer og teknisk support (e-mails sendes via Postmark).
• Statistik om brugen af platformen: Matomo, som vi selv hoster på vores egen infrastruktur i EU/EØS.

En opdateret liste over vores underdatabehandlere kan fås ved henvendelse til support@minrapport.dk.

Enkelte af vores underdatabehandlere er amerikansk-ejede. Sker der overførsel af personoplysninger til lande uden for EU/EØS, baseres den på et gyldigt overførselsgrundlag — typisk EU-Kommissionens standardkontraktsbestemmelser (SCC) og/eller EU-US Data Privacy Framework, hvor udbyderen er certificeret.

8. Opbevaring

Vi opbevarer dine kontooplysninger, så længe din brugerkonto er aktiv. Kontooplysninger slettes eller anonymiseres senest 6 måneder efter, at kontoen lukkes, eller samarbejdet med din organisation ophører. Oplysninger, som vi er retligt forpligtet til at gemme — herunder bogføringsrelevante oplysninger — opbevares dog i op til 5 år, jf. bogføringsloven.

9. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab og misbrug, herunder kryptering af adgangskoder og adgangsstyring.

10. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt i, berigtigelse og sletning af dine oplysninger, ret til at begrænse eller gøre indsigelse mod behandlingen samt ret til dataportabilitet. Kontakt os på support@minrapport.dk for at udøve dine rettigheder. Du kan også klage til Datatilsynet (datatilsynet.dk). Bemærk, at henvendelser om data, hvor din egen organisation er dataansvarlig, skal rettes til din organisation.

11. Cookies

MinRapport anvender nødvendige cookies for at kunne fungere:

• En session-cookie, der holder dig logget ind under dit besøg.
• En "husk mig"-cookie, hvis du vælger det ved login, så du forbliver logget ind i op til en uge.

Derudover anvender vi Matomo til at måle brugen af platformen. Matomo hostes af os selv i EU/EØS, og statistik-cookies sættes som førsteparts-cookies. Vi deler ikke disse oplysninger med tredjeparter til markedsføring.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på denne side med angivelse af datoen for seneste opdatering.

13. Kontakt

Har du spørgsmål til denne politik eller til vores behandling af personoplysninger, kan du kontakte os på support@minrapport.dk.