Privatlivspolitik & GDPR

Senest opdateret 14/06/2026

Denne privatlivspolitik beskriver, hvordan Kopibogen.dk behandler personoplysninger i forbindelse med brug af tjenesten på kopibogen.dk. Vi behandler oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslov.

1. Dataansvarlig

Kopibogen.dk er dataansvarlig for de oplysninger, vi behandler om vores kunder og besøgende (fx ved oprettelse og fakturering). For de oplysninger, kundens medarbejdere registrerer i tjenesten (kopisedler, bilag m.m.), er kunden dataansvarlig, og Kopibogen.dk er databehandler — se punkt 6.

Kontakt vedrørende persondata: privatliv@kopibogen.dk.

2. Hvilke oplysninger vi behandler

• Virksomhedsoplysninger: firmanavn, CVR, adresse, telefon, faktura-email.
• Brugeroplysninger: navn, email, mobilnummer, rolle samt loginoplysninger (adgangskode opbevares altid hashet).
• Indhold i tjenesten: kopisedler, bilag, underskrifter og tilhørende metadata.
• Logoplysninger: tidspunkt, IP-adresse og handling — bruges til sikkerhed, fejlfinding og den retlige beviskæde (audit-log).

3. Formål

• At levere og drive tjenesten.
• At håndtere oprettelse, login, fakturering og support.
• At sikre dokumentation og beviskraft for underskrevne sedler.
• At beskytte tjenesten mod misbrug og uautoriseret adgang.

4. Retsgrundlag

Vi behandler oplysninger for at opfylde aftalen med kunden (GDPR art. 6, stk. 1, litra b), for at overholde retlige forpligtelser (litra c, fx bogføring) og på grundlag af vores legitime interesse i sikker og stabil drift (litra f).

5. Opbevaring og sletning

• Oplysninger opbevares, så længe kunden har en aktiv aftale.
• Underskrevne sedler er låst (append-only) af hensyn til beviskraft og opbevares efter kundens og lovgivningens krav.
• Bogføringsmateriale opbevares i 5 år efter gældende regler.
• Ved ophør kan kunden eksportere egne data, hvorefter data slettes eller anonymiseres efter en rimelig frist.

6. Kopibogen som databehandler

For det indhold, kundens medarbejdere lægger i tjenesten, handler Kopibogen.dk udelukkende efter kundens instruks. Forholdet reguleres af en særskilt databehandleraftale, der indgås som en del af kundeaftalen, og som bl.a. beskriver underdatabehandlere og sikkerhed.

7. Videregivelse og underdatabehandlere

Vi sælger ikke personoplysninger. Oplysninger videregives kun til betroede underdatabehandlere (fx hosting, betaling og udsendelse af email/SMS), der er underlagt databehandleraftaler. Data behandles som udgangspunkt inden for EU/EØS.

8. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering ved overførsel (TLS), adskillelse af kunders data (tenant-isolering), adgangsstyring efter rolle samt logning af adgang. Adgangskoder opbevares hashet og kan ikke aflæses.

9. Dine rettigheder

Du har efter GDPR ret til:

• indsigt i de oplysninger, vi behandler om dig,
• at få urigtige oplysninger rettet,
• at få oplysninger slettet (med de begrænsninger der følger af beviskraft og lovkrav),
• at gøre indsigelse mod eller begrænse behandlingen,
• dataportabilitet (udlevering i et almindeligt format).

Retter henvendelse om dine egne oplysninger som medarbejder bør ske til din arbejdsgiver (den dataansvarlige). Du kan også kontakte os på privatliv@kopibogen.dk.

10. Cookies

Vi bruger kun de cookies, der er nødvendige for, at tjenesten kan fungere — herunder en session-cookie ved login. Vi bruger ikke cookies til markedsføring eller tredjeparts-sporing.

11. Klage

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

12. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version ligger på denne side med opdateringsdato øverst.

← Tilbage til oprettelse