Privatlivspolitik

1. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende typer af personoplysninger:

• Kontaktoplysninger: Email-adresse til oprettelse af konto og kommunikation
• Forsendelsesdata: Oplysninger fra CSV-uploads eller Shipmondo-integration, herunder antal forsendelser, vægtintervaller og fragtleverandører (indeholder ikke personhenførbare modtagerdata)
• Betalingsoplysninger: Betalingsdata håndteres af Stripe og gemmes ikke direkte hos os
• Brugsdata: Anonymiseret analytisk data via Vercel Analytics til forbedring af tjenesten

2. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

3. Videregivelse til tredjeparter

Vi deler dine personoplysninger med følgende databehandlere:

Alle tredjeparter behandler kun data efter vores instruktion og i overensstemmelse med GDPR.

4. Databehandleraftaler

Vi har indgået databehandleraftaler med alle vores databehandlere i overensstemmelse med GDPR artikel 28. Disse aftaler sikrer, at dine personoplysninger behandles sikkert og kun til de formål, vi har angivet.

5. Opbevaring af data

Vi opbevarer dine personoplysninger i følgende perioder:

• Kontooplysninger: Så længe din konto er aktiv, eller indtil du anmoder om sletning
• Forsendelseslogs: 5 år (i henhold til bogføringslovens krav)
• Analytiske data: 90 dage (anonymiseret)

Efter disse perioder slettes eller anonymiseres data automatisk.

6. Dine rettigheder

Du har følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt (Art. 15): Du kan få oplyst, hvilke personoplysninger vi behandler om dig
• Ret til berigtigelse (Art. 16): Du kan få rettet ukorrekte oplysninger om dig
• Ret til sletning (Art. 17): Du kan i visse tilfælde få slettet oplysninger om dig
• Ret til begrænsning (Art. 18): Du kan i visse tilfælde få begrænset behandlingen af dine oplysninger
• Ret til dataportabilitet (Art. 20): Du kan modtage dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på berettiget interesse
• Ret til at trække samtykke tilbage (Art. 7(3)): Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage

For at udøve dine rettigheder kan du kontakte os på support@pakkevaegt.dk.

7. Cookies og tracking

Vi bruger følgende typer af cookies:

• Nødvendige cookies: Påkrævet til autentificering og sikkerhed (ingen samtykke nødvendigt)
• Anonymiserede analyser: Vercel Analytics indsamler anonymiseret brugsdata uden personhenførbare oplysninger

8. Sikkerhed

Vi tager sikkerheden af dine personoplysninger alvorligt og har implementeret følgende foranstaltninger:

• Kryptering ved hvile: Alle data krypteres i databasen (AES-256)
• Kryptering under transport: Al kommunikation foregår via HTTPS/TLS
• Row-Level Security (RLS): Databaseregler sikrer, at du kun kan tilgå dine egne data
• Sikker opbevaring af hemmeligheder: API-nøgler opbevares krypteret i Supabase Vault

9. Opdateringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via email. Den seneste version vil altid være tilgængelig på denne side.

10. Kontakt

Hvis du har spørgsmål eller ønsker at udøve dine rettigheder, kan du kontakte os:

Du har også ret til at klage til Datatilsynet, hvis du mener, at vi ikke behandler dine personoplysninger korrekt: