Persondatapolitik

OneProgram ApS, CVR-nr. 36 49 66 49, Rølkjær 4, 6600 Vejen, Danmark, er dataansvarlig for behandlingen af personoplysninger i tjenesten Bogforing.ai. Kontakt: persondata@bogføring.com.

• Kontoinformation: navn, arbejds-e-mail, virksomhed, CVR.
• Regnskabs- og bogføringsdata som du eller din virksomhed indlæser.
• Bankdata via PSD2 hos autoriserede kontooplysningstjenester, kun med dit udtrykkelige samtykke.
• Tekniske logs: IP, browser, tidspunkt — til drift, sikkerhed og fejlsøgning.
• Kommunikation med support.

• Opfyldelse af abonnementsaftalen (databeskyttelsesforordningen art. 6, stk. 1, litra b).
• Overholdelse af bogføringsloven og skatte-/momslovgivning (art. 6, stk. 1, litra c).
• Legitim interesse i drift, sikkerhed og produktforbedring (art. 6, stk. 1, litra f).
• Samtykke ved fx PSD2-bankforbindelse og markedsføringsmails (art. 6, stk. 1, litra a).

Regnskabsmateriale opbevares i mindst 5 år efter udløbet af det regnskabsår, materialet vedrører, jf. bogføringsloven § 12. Kontoinformation slettes senest 12 måneder efter opsigelse, medmindre andet følger af lov. Support-korrespondance opbevares op til 3 år.

Vi anvender nøje udvalgte databehandlere med databehandleraftale:

• Elestio (IE) — managed self-hosted Postgres/Supabase (drift, autentifikation, edge functions, realtid).
• Hetzner Online GmbH — primær database og applikationshosting på fsn1 (Falkenstein, DE); live læse-replika på nbg1 (Nürnberg, DE).
• Hetzner Object Storage (S3-kompatibel) — krypteret daglig backup af database, filer og logs på hel1 (Helsinki, FI), 30 dages retention.
• Cloudflare — CDN og DDoS-beskyttelse med EU-only routing (Frankfurt, Amsterdam, København).
• OpenAI, L.L.C. — bilagsudtræk og assistentsvar under DPA med EU data-residency, store:false (Zero Data Retention) og minimering af PII; ingen træning på kundedata.
• Stripe Payments Europe — abonnementsbetaling (ingen bogførings-PII; PCI-DSS Level 1).
• E-mail-udsendelse (transaktionelle mails).
• PSD2-kontooplysningstjeneste (kun ved dit aktive valg).
• Erhvervsstyrelsen, Skattestyrelsen og Nemhandel/Peppol når du selv indsender materiale.

Personoplysninger behandles som udgangspunkt i EU/EØS. Hvor en databehandler anvender underleverandører uden for EU/EØS, sker overførsel på grundlag af EU-Kommissionens standardkontrakter (SCC) og passende tekniske foranstaltninger.

Vi anvender kryptering under transport (TLS) og at rest, rollebaseret adgangskontrol, Row Level Security i databasen, logning og backup. Adgang til kundedata er begrænset til medarbejdere med sagligt behov.

Al drift, primærdatabase og backup foregår i EU (Tyskland + Finland) på Hetzner-infrastruktur med ISO 27001 og BSI C5. Ingen kundedata krydser Atlanten.

For at beskytte adgangen til din konto tilbyder vi to-faktor login (TOTP) via authenticator-app — fx Google Authenticator, 1Password, Authy eller Microsoft Authenticator.

• Påkrævet for administrator- og super-admin-konti.
• Valgfrit — men anbefalet — for øvrige brugere.
• Betroede enheder i op til 14 dage inden ny 2FA-udfordring.
• Oversigt over aktive sessioner med ét-klik fjern-logout af andre enheder — og advarsel, hvis din konto er logget ind et andet sted.
• Administratorer kan nulstille 2FA for en bruger, der er låst ude af sin authenticator.

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan trække samtykker tilbage til enhver tid. Kontakt persondata@bogføring.com.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

Vi anvender kun nødvendige cookies til login og sessionsstyring. Der anvendes ikke tredjeparts-tracking eller reklame-cookies.

Vi kan opdatere politikken. Væsentlige ændringer varsles via e-mail eller i tjenesten mindst 30 dage før ikrafttræden.