Privatlivspolitik

1. Dataansvarlig

Simplforecast drives af Munkholm Tech Studio, CVR-nr. 46245989 (“vi”, “os”). Vi er dataansvarlige for de personoplysninger, der behandles, når du bruger simplforecast.app og vores mobilapp — dog er vi for visse data databehandler på dine vegne, se afsnit 8.

Spørgsmål om databeskyttelse kan rettes til legal@simplforecast.app.

2. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse og adgangskode (opbevares krypteret). Logger du ind med Google, modtager vi navn og e-mail fra din Google-konto.
• Regnskabsdata fra dit regnskabssystem: forbinder du Billy med en API-nøgle, du selv angiver, importerer vi din kontoplan, posteringer (inkl. posteringstekster og eventuelle kontakt-/leverandørnavne), momsopgørelser, bankbeholdninger og åbne fakturaer.
• Data du selv indtaster: budgetter, forecasts, noter, likviditetsposter, betalingsfrister og svar på AI-genererede spørgsmål.
• Medarbejderoplysninger: bruger du lønassistenten, behandler vi navn, løn, pension, ATP, feriepengesats og ansættelsesdatoer for de medarbejdere, du opretter.
• Beta-ansøgninger: navn, e-mailadresse og hvilket regnskabssystem du bruger. Formularen gemmes direkte i vores egen database.
• Brugsdata: en intern log over aktivitet i tjenesten (fx sidevisninger og vigtige handlinger), udsendte e-mails og dine e-mailpræferencer. Vi bruger ingen tredjeparts-analytics eller annoncetracking.
• Tekniske data: IP-adresser behandles som led i misbrugsbeskyttelse (rate limiting) og slettes automatisk efter maks. 7 dage.
• Betalingsoplysninger: håndteres af Stripe. Kortdata rammer aldrig vores servere.

3. AI-funktioner (AI-CFO)

Når du aktivt beder om AI-indsigter, sender vi aggregerede finansielle nøgletal (fx omsætning, omkostninger, resultat, forecast, kassebeholdning og de største afvigelser) samt kontonavne og -typer til vores AI-leverandør Anthropic, som behandler dem i USA. Vi sender ikke kunde-, leverandør- eller medarbejdernavne, og heller ikke dine fritekst-noter eller kontaktdata.

AI-genererede spørgsmål og dine svar gemmes i din konto og bruges kun til at vise indsigter og noter til dig. Overførslen til USA sker på grundlag af EU-Kommissionens godkendte overførselsmekanismer (EU-U.S. Data Privacy Framework og/eller standardkontraktbestemmelser).

4. Formål og retsgrundlag

Vi behandler oplysningerne for at levere og forbedre tjenesten (opfyldelse af aftale), for at kontakte dig om din beta-ansøgning og sende relevante produktmails (samtykke og legitim interesse — markedsføringsmails kan altid fravælges), for at beskytte tjenesten mod misbrug (legitim interesse) og for at overholde lovkrav, fx bogføringsregler.

5. Databehandlere og opbevaring

Appen hostes hos Vercel i EU (Dublin), og dine data opbevares i vores database hos Supabase, som kører på servere i Irland (EU). API-nøgler til regnskabssystemer opbevares krypteret i Supabase Vault og sendes aldrig til din browser. Vi anvender følgende databehandlere/underleverandører:

• Supabase — database, login og krypteret nøgleopbevaring
• Vercel — hosting og drift (EU)
• Stripe — betaling (modtager din e-mail; kortdata opbevares kun hos Stripe)
• Resend — udsendelse af e-mails (modtager e-mail og fornavn)
• Anthropic (USA) — AI-indsigter, se afsnit 3
• Google — login med Google, hvis du vælger det
• Expo (EAS) — levering af opdateringer til mobilappen
• Billy — vi henter kun data fra Billy med din nøgle; vi sender ikke data til Billy

6. Mobilappen

Mobilappen bruger de samme data og den samme adgangskontrol som webappen. Vælger du at slå Face ID/Touch ID-lås til, foregår den biometriske kontrol udelukkende lokalt på din enhed — biometriske data forlader aldrig enheden og sendes ikke til os. App-opdateringer kan leveres automatisk via Expo.

7. Opbevaring og sletning

Vi opbevarer dine data, så længe du har en aktiv konto. Demo-konti med eksempeldata slettes automatisk efter 24 timer.

Under Indstillinger → Fakturering kan du til enhver tid slette din konto selv, med det samme — der er ingen ventetid. Er du eneste administrator af en virksomhed, slettes hele virksomheden og alle dens data (budget, forecast, regnskabsintegration, rapporter) øjeblikkeligt. Er du medlem af en virksomhed sammen med kolleger, forlader du blot den, uden at røre kollegernes data.

Sikkerhedskopier renses efter en kort, teknisk rotationsperiode (maks. 30 dage). Regnskabsdata, vi opbevarer på vegne af en virksomhed, kan i visse tilfælde skulle gemmes længere for at overholde bogføringsloven — det er i så fald virksomhedens (dataansvarliges) forpligtelse, ikke vores.

8. Når vi er databehandler

Oplysninger om dine kunder, leverandører og medarbejdere (fx debitornavne i fakturaer, kontaktnavne i posteringer og medarbejderdata i lønassistenten) behandler vi alene på dine vegne og efter din instruks — her er du dataansvarlig, og vi er databehandler. Vores databehandleraftale kan rekvireres ved henvendelse til legal@simplforecast.app.

9. Dine rettigheder

Du har ret til indsigt i, berigtigelse af og sletning af dine personoplysninger samt ret til dataportabilitet og til at gøre indsigelse mod behandlingen. Kontakt os på legal@simplforecast.app, så svarer vi hurtigst muligt.

Du kan desuden klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

10. Cookies og lokal lagring

Vi bruger kun nødvendige cookies til login og sessionshåndtering. Indstillinger som valgt tema og viste intro-guides gemmes i din browsers lokale lager. Beta-ansøgningsformularen sætter ingen cookies.

11. Ændringer

Vi opdaterer denne politik ved behov, fx når tjenesten får nye funktioner. Væsentlige ændringer varsles pr. e-mail eller i tjenesten.