Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Bæk Søgaard Design
CVR-nummer: 28834748
Adresse: Skovvangsvej 28B, 5610 Assens
E-mail: appsupport@baeksoegaard.dk
Hjemmeside: baeksoegaard.dk

2. Hvilke oplysninger behandler vi?

Kontooplysninger

• Dit navn og mailadresse
• Din adgangskode — gemt i krypteret form via Supabase Auth (bcrypt)

Brugsdata du selv registrerer

• Kørselregistreringer (dato, km, destination, chauffør, bil, formål)
• Merudgifter (kategori, beløb, dato, noter)
• Kvitteringsbilleder — gemt krypteret i Supabase Storage
• Personprofiler (navn, initialer) for den eller de personer du registrerer for
• Faste steder, biler, chauffører og formål du selv opretter

Særlige kategorier — helbredsrelaterede oplysninger

Kompensio er designet til at dokumentere udgifter og kørsel relateret til handicap og særlige behov. Udgiftskategorier som "Medicin", "Behandling", "Terapi" og destinationer kan indirekte afsløre helbredsforhold. Dette betragtes som særlige kategorier af personoplysninger efter GDPR artikel 9.

Vi behandler disse oplysninger udelukkende på baggrund af dit eksplicitte samtykke (GDPR art. 9, stk. 2, litra a), som du giver ved oprettelse af konto.

Medbrugerdata

Hvis du inviterer medbrugere, gemmer vi deres navn, mailadresse og tildelte adgangsniveau. Medbrugere kan se den del af dine data, du giver dem adgang til.

Tekniske oplysninger

• IP-adresse og browseroplysninger ved login (håndteres af Supabase Auth)
• Tidspunkter for login og dataændringer

3. Hvordan gemmes dine data?

Alle data gemmes i Supabase, som er en GDPR-compliant databaseplatform. Serverne er placeret i Frankfurt, EU (eu-central-1).

Supabase anvender AES-256-kryptering af data i hvile og TLS 1.2+ under transport. Supabase er SOC 2 Type II-certificeret.

Kvitteringsbilleder gemmes i Supabase Storage og er kun tilgængelige via tidsbegrænsede, signerede URL'er — ikke via offentlige links.

OCR-funktionen (billedgenkendelse af triptæller og kvitteringer) behandler billeder udelukkende lokalt i din browser via Tesseract.js. Billederne sendes ikke til eksterne servere.

Browserens localStorage bruges udelukkende til UI-præferencer (aktiv fane, sortering, datofiltre) — ingen persondata gemmes lokalt.

4. Formål og retsgrundlag

Formål	Retsgrundlag
Levere og drive tjenesten	Opfyldelse af aftale, GDPR art. 6, stk. 1, litra b
Behandle helbredsrelaterede oplysninger	Eksplicit samtykke, GDPR art. 9, stk. 2, litra a
Sende invitationsmail til medbrugere	Legitim interesse, GDPR art. 6, stk. 1, litra f
Sikkerhed og fejlhåndtering	Legitim interesse, GDPR art. 6, stk. 1, litra f

Vi sælger, udlejer eller deler ikke dine oplysninger med tredjeparter til markedsføring.

5. Databehandlere

Vi benytter følgende databehandlere. Alle er GDPR-compliant og behandler data inden for EU eller med passende sikkerhedsgarantier:

Databehandler	Formål	Placering
Supabase Inc.	Database, Auth, Storage	Frankfurt, EU
Resend Inc.	Afsendelse af invitationsmails	EU-region

Der er indgået databehandleraftaler (DPA) med alle databehandlere.

6. Overførsel til tredjelande

Dine data behandles og opbevares inden for EU. Der overføres ikke data til tredjelande uden for EU/EØS.

7. Opbevaring og sletning

Vi opbevarer dine data så længe din konto er aktiv. Du kan til enhver tid slette din konto via Indstillinger i appen, hvorved alle dine data permanent slettes fra vores systemer inden for 30 dage.

Invitationsdata (medbrugere) slettes ved sletning af kontoen eller når du fjerner medbrugeren.

Vi anbefaler at eksportere dine data som PDF eller CSV inden sletning.

8. Dine rettigheder

Du har følgende rettigheder efter GDPR:

• Ret til indsigt — du kan se alle dine data direkte i appen
• Ret til berigtigelse — du kan rette oplysninger direkte i appen
• Ret til sletning — du kan slette din konto og alle data via Indstillinger
• Ret til dataportabilitet — eksporter dine data som CSV eller PDF via Rapport-fanen
• Ret til at trække samtykke tilbage — du kan til enhver tid trække dit samtykke til behandling af helbredsdata tilbage ved at slette din konto
• Ret til indsigelse — du kan gøre indsigelse mod behandling baseret på legitim interesse

Henvendelser om dine rettigheder: appsupport@baeksoegaard.dk

9. Klage til Datatilsynet

Mener du at vi behandler dine oplysninger i strid med GDPR, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
appsupport@baeksoegaard.dk · datatilsynet.dk

10. Cookies og lokal lagring

Kompensio bruger browserens localStorage udelukkende til teknisk nødvendige UI-præferencer (aktiv fane, sorteringsvalg, datofiltre). Ingen persondata gemmes lokalt.

Supabase Auth gemmer en session-token i localStorage til at holde dig logget ind. Denne token indeholder ingen persondata.

Vi bruger ingen trackingcookies, reklamecookies eller analytiske cookies fra tredjeparter. Se vores fulde cookiepolitik.

11. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive kommunikeret ved login med mindst 14 dages varsel. Den seneste version er altid tilgængelig på denne side.