Privatlivspolitik

Senest opdateret 12. november 2026

1. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse og adgangskode for ejeren og de medarbejdere, ejeren opretter. Adgangskoder gemmes krypteret og kan ikke læses af os.
• Abonnement og betaling: valgt abonnement, betalingsstatus og perioder. Kortoplysninger behandles alene af Stripe og gemmes ikke hos os.
• Virksomhedsoplysninger: firmanavn, CVR, adresse, telefon, e-mail, logo, timepris og betalingsbetingelser, som du selv indtaster.
• Indhold, du lægger ind: kunder, tilbud, fakturaer, prisbibliotek, sager, materialer, fotos, tjeklister, kalenderaftaler og tidsregistreringer med kørsel, herunder hvilke medarbejdere der er tilknyttet.
• Når dine kunder svarer på et tilbud: navn, eventuel kommentar, valgte tilvalg, tidspunkt og IP-adresse – som dokumentation for accepten. Ved underskrift af en tjekliste gemmes navn, tidspunkt og underskriften som billede.
• Forbindelser til regnskab: adgangsnøgler til Dinero eller e-conomic, hvis du selv forbinder dem. Nøglerne gemmes krypteret.
• Tekniske oplysninger: IP-adresse og tidspunkt for login, som bruges til at beskytte mod misbrug.

2. Formål og retsgrundlag

• At levere programmet og din konto efter aftalen med dig (GDPR art. 6, stk. 1, litra b).
• At fakturere og opfylde bogføringsloven (GDPR art. 6, stk. 1, litra c).
• At beskytte konti og drift mod misbrug, fx ved at begrænse forkerte loginforsøg (GDPR art. 6, stk. 1, litra f).

Vi bruger ikke dine oplysninger til markedsføring, og vi sælger dem aldrig videre.

3. Cookies

Hjemmesiden bruger kun én nødvendig cookie, der holder dig logget ind. Den slettes, når du logger ud, og udløber senest efter 30 dage. Vi bruger ingen cookies til statistik eller markedsføring, og derfor beder vi ikke om samtykke til cookies.

4. Hvor oplysningerne opbevares, og hvem der får dem

• Render Services, Inc. driver serveren. Oplysningerne opbevares i et datacenter i Frankfurt i EU. Render er en amerikansk virksomhed, og en eventuel overførsel til USA sker efter Renders databehandleraftale med EU-Kommissionens standardkontraktbestemmelser.
• Vores e-mailudbyder sender systemmails på vores vegne, fx velkomstmail, links til at nulstille adgangskoden og invitationer til medarbejdere. Udbyderen modtager modtagerens e-mailadresse og mailens indhold og er databehandler for os.
• Stripe Payments Europe, Ltd. (Irland) gennemfører betalinger og modtager de oplysninger, der er nødvendige for det, fx e-mail, firmanavn og betalingsoplysninger. Stripe er selvstændig dataansvarlig for betalingsoplysningerne efter sin egen privatlivspolitik.
• Visma (Dinero og e-conomic) modtager oplysninger om kunder og tilbud, men kun når du selv har forbundet dit regnskabsprogram og vælger at sende et tilbud videre.

5. Hvor længe vi gemmer oplysningerne

Vi gemmer dine oplysninger, så længe du har en konto. Når et abonnement eller en prøveperiode er ophørt, slettes dine data efter 30 dage. Daglige sikkerhedskopier slettes automatisk efter syv dage. Fakturaer og bogføringsbilag gemmes i fem år efter bogføringsloven. Når ejeren fjerner en medarbejder, slettes medarbejderens login, adgangskode og sessioner med det samme. Ejeren vælger, om medarbejderens registrerede timer skal slettes eller gemmes som en del af firmaets data.

6. Sikkerhed

Al trafik er krypteret med HTTPS. Adgangskoder gemmes som krypterede hashværdier, og adgangsnøgler til regnskabsprogrammer gemmes krypteret. Hver konto kan kun se sine egne data, og forkerte loginforsøg begrænses automatisk.

7. Dine rettigheder

Du har ret til indsigt i de oplysninger, vi har om dig, og til at få dem rettet eller slettet. Du kan også få begrænset behandlingen, gøre indsigelse og få dine data udleveret i et almindeligt format. Du kan selv hente en komplet backup i programmet. Skriv til support@craftdirect.dk, hvis du vil bruge dine rettigheder.

Du kan klage over vores behandling af personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via datatilsynet.dk.

8. Når du lægger dine kunders oplysninger ind (databehandling)

Når du registrerer oplysninger om dine kunder og medarbejdere, er det dig, der er dataansvarlig for dem, og CraftDirect v/ Magnus Jensen er databehandler. Ved at oprette en konto indgår du aftale med os om databehandling på disse vilkår:

• Vi behandler kun oplysningerne for at levere programmet og efter din instruks, som er givet gennem din brug af programmet.
• Kun personer, der har brug for det for at drive programmet, har adgang, og de har tavshedspligt.
• Vi beskytter oplysningerne med de sikkerhedsforanstaltninger, der er beskrevet i punkt 6.
• Vi bruger Render Services, Inc. som underdatabehandler til hosting. Vi giver dig besked, før vi tager nye underdatabehandlere i brug, så du kan gøre indsigelse.
• Vi hjælper dig med at opfylde de registreredes rettigheder og underretter dig uden unødig forsinkelse, hvis der sker brud på persondatasikkerheden.
• Når aftalen ophører, sletter vi oplysningerne efter 30 dage, og du kan inden da hente en komplet backup.
• Du kan få de oplysninger, der er nødvendige for at påvise, at vi overholder disse vilkår.