Privatlivspolitik
Denne privatlivspolitik forklarer, hvordan STRAKS SERVICES behandler personoplysninger i forbindelse med STRAKS Invoice. Kunden bestemmer normalt formålet og hjælpemidlerne for behandlingen af virksomhedsdata, som kunden indtaster, mens STRAKS leverer og sikrer tjenesten.
1. Oplysninger der behandles
- Konto- og autentifikationsoplysninger, virksomhedsoplysninger og tenant-medlemskab.
- Kunde-, kontakt-, ydelses-, faktura-, kreditnota-, rykker-, betalingsstatus-, gentagelses- og bilagsoplysninger, som brugere indtaster.
- Abonnements-, forbrugs-, leverings-, revisions-, sikkerheds-, enheds-, anmodnings- og diagnoseoplysninger, som er nødvendige for drift og beskyttelse af tjenesten.
- Supportanmodninger og almindelig supportkommunikation, herunder fejlrapporter.
2. Formål og behandlingsgrundlag
Oplysninger behandles for at levere den aftalte tjeneste, autentificere brugere, bevare regnskabshistorik, levere meddelelser, administrere abonnementer, besvare support, forebygge misbrug, undersøge sikkerhedshændelser og opfylde juridiske forpligtelser. Behandlingsgrundlaget afhænger af relationen og jurisdiktionen og kan omfatte kontraktopfyldelse, legitime interesser, juridiske forpligtelser og dokumenterede kundeinstruktioner.
3. Modtagere, underdatabehandlere og international behandling
Relevante leverandører af infrastruktur, autentifikation, hosting, e-maillevering, database, lagring, overvågning og betaling kan behandle oplysninger i det omfang, det er nødvendigt for deres ydelser. Aktuelle leverandører og sikkerhedsforanstaltninger er dokumenteret i databehandleraftalen og tilknyttede oplysninger om underdatabehandlere.
Hvis oplysninger behandles uden for Grønland, Danmark eller EØS, anvender STRAKS et relevant overførselsgrundlag og supplerende sikkerhedsforanstaltninger, når det kræves.
4. Opbevaring og sletning
Oplysninger opbevares kun så længe, det er nødvendigt for tjenesten, dokumenterede sikkerheds- og revisionsformål, kontraktkrav og gældende juridiske forpligtelser. Sletning af en konto medfører ikke sletning af oplysninger, som lovligt skal opbevares, herunder udstedte regnskabsbilag og nødvendig revisionshistorik.
5. Rettigheder og kontakt
Afhængigt af gældende lov kan personer have ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet og klage. Anmodninger om kundens indtastede data skal normalt rettes til den kunde, der kontrollerer arbejdsområdet. STRAKS kan kontaktes på jd@jdscs.com.