Personvernerklæring
Sist oppdatert: 9. september 2026
Den danske utgaven er den juridisk bindende. Oversettelser er kun til orientering.
Personvernerklæring
Behandlingsansvarlig
ProAssist ApS (heretter "vi", "oss" eller "ProAssist") er behandlingsansvarlig for behandlingen av personopplysningene vi mottar om deg. Du kan kontakte oss via opplysningene i avsnittet Kontakt.
Hvilke opplysninger samler vi inn?
Vi samler inn følgende kategorier av personopplysninger:
- Kontoopplysninger: Navn, e-postadresse, telefonnummer, profilbilde og kontotype (privat/bedrift).
- Virksomhets- og mva.-opplysninger: CVR-nummer, firmanavn og mva.-nummer. Er du hjelper med en privat konto, kan du også selv oppgi et dansk CVR- og mva.-nummer hvis du er mva.-registrert.
- Betalingsopplysninger: Kortopplysninger behandles av Stripe og lagres ikke av ProAssist. Vi mottar Stripe-konto-ID og betalingsstatus. Er du hjelper med en utbetalingskonto, lagrer vi i tillegg kontoens IBAN, bank og kontohavers navn samt fakturaadressen din, fordi den danske bokføringsloven og DAC7-rapporteringen krever det.
- Posisjonsdata: GPS-posisjon ved oppretting av oppgaver, ved søknad og under live-sporing av pågående oppgaver.
- Kommunikasjon: Chatmeldinger sendt via plattformens meldingssystem.
- Tekniske data: Enhetstype, OS-versjon, tokens for push-varsler (Firebase og Apple).
- CPR-nummer og MitID-opplysninger: Navn, fødselsdato og CPR-nummer (dansk personnummer) som vi mottar fra MitID når du logger inn.
- Legitimasjon, førerkort og sertifikater: Bilder av dokumentene du selv laster opp når identiteten din, førerkortet ditt eller kvalifikasjonene dine skal bekreftes.
- Fakturaadresse: Adressen du som oppdragsgiver selv skriver inn i appen, slik at den kan stå på fakturaen. Skriver du ingen inn, står oppdragets adresse på fakturaen som leveringsadresse.
Når et oppdrag er betalt, utsteder vi en faktura i hjelperens navn. Hjelperens navn og adresse og et eventuelt mva.-nummer står på den som selger, og oppdragsgiverens navn og adresse står som kjøper. Begge parter kan se og dele fakturaen i appen.
Formål med behandlingen
- Oppretting og administrasjon av brukerkontoen din.
- Formidling av oppgaver mellom oppdragsgivere og hjelpere.
- Betalingshåndtering via Stripe Connect.
- Visning av oppgaver og brukere på kart (Google Maps / Mapbox).
- Live-sporing av pågående oppgaver.
- Utsending av push-varsler om oppgaver og meldinger.
- Forebygging av misbruk og sikring av plattformens integritet.
- Automatisk vurdering av fritekst, CV-er, legitimasjon, førerkort og sertifikater samt oversettelse av meldinger.
- Bokføring samt årlig rapportering av hjelperes inntekt til det danske skattevesenet (DAC7).
- Utstedelse av fakturaer i hjelperens navn og for hjelperens regning.
Rettslig grunnlag
- Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b): Behandling som er nødvendig for å levere tjenestene våre til deg.
- Berettigede interesser (GDPR art. 6 nr. 1 bokstav f): Forebygging av svindel og misbruk samt forbedring av plattformen vår.
- Samtykke (GDPR art. 6 nr. 1 bokstav a): Push-varsler og posisjonsdata krever ditt uttrykkelige samtykke.
- Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c): Den danske bokføringslovens krav til oppbevaring av regnskapsmateriale og plattformoperatørers plikt til årlig å rapportere hjelperes inntekt til det danske skattevesenet (DAC7).
- CPR-nummer (§ 11 nr. 2 i den danske personopplysningsloven): Behandling av CPR-nummeret ditt med sikte på entydig identifikasjon.
Tredjepartstjenester
| Tjeneste | Leverandør | Formål | Plassering |
|---|---|---|---|
| Database & auth | Supabase Inc. | Brukerprofiler, oppgavedata, chat | EU (Irland) |
| Betalinger | Stripe Inc. | Betalingsbehandling via Stripe Connect | EU / USA (SCC) |
| Push-varsler | Google (FCM) | Varsler om oppgaver og meldinger | EU / USA (SCC) |
| Kart & geokoding | Google Maps / Mapbox | Visning av oppgaver på kart | EU / USA (SCC) |
| Nettstatistikk | Google Ireland Ltd. | Besøksstatistikk på proassist.dk (kun ved samtykke) | EU / USA (SCC) |
| Annonsemåling | Meta Platforms Ireland Ltd. | Måling av annonsers effekt (kun ved samtykke) | EU / USA (SCC) |
| KI-vurdering og oversettelse | OpenAI | Automatisk vurdering av fritekst, CV-er, legitimasjon, førerkort og sertifikater samt oversettelse av meldinger | EU / USA (SCC) |
| MitID-innlogging | Criipto / Idura | Verifisering av identiteten din via MitID | EU (Danmark) |
| Push-varsler (iOS) | Apple Inc. | Levering av varsler via Apple Push Notification service | EU / USA (SCC) |
| Annonsemåling (iOS) | Apple Inc. | Apple Search Ads og AdServices — måling av annonsers effekt (kun ved samtykke) | EU / USA (SCC) |
| Annonsemåling | TikTok Technology Ltd. | Måling av annonsers effekt (kun ved samtykke) | EU / USA (SCC) |
| Kjøretøysoppslag | MotorAPI | Oppslag av kjøretøyets data ut fra skiltnummeret (samkjøring) | EU (Danmark) |
| CVR-oppslag | apicvr.dk | Oppslag av virksomhetsopplysninger ut fra CVR-nummer | EU (Danmark) |
| Nettsidehosting | Vercel Inc. | Drift av proassist.dk og administrasjonsportalen | EU / USA (SCC) |
| Mva.-nummerkontroll | VIES | Kontroll av mva.- og CVR-nummer i EUs mva.-register (VIES) | EU (Europakommisjonen) |
Alle tredjepartsleverandører utenfor EU/EØS opererer under EUs standard kontraktsklausuler (SCC).
CPR-nummer
Når du logger inn med MitID, mottar og lagrer vi CPR-nummeret ditt. Vi bruker det til entydig å identifisere deg, slik at den samme personen ikke kan opptre som flere brukere. Blir en bruker utestengt fra plattformen, lagrer vi i tillegg CPR-nummeret som en irreversibel hashverdi som ikke kan regnes tilbake til nummeret — utelukkende for å hindre at den utestengte kommer tilbake under et nytt navn.
Behandlingen skjer etter § 11 nr. 2 i den danske personopplysningsloven. CPR-nummeret ditt vises aldri for andre brukere, inngår aldri i profiler, chat, oppdrag eller anmeldelser, og utleveres ikke til andre enn offentlige myndigheter når loven krever det.
Legitimasjon, førerkort og sertifikater
Skal identiteten din bekreftes — for eksempel hvis navnet ditt er beskyttet i det danske folkeregisteret — eller vil du dokumentere et førerkort eller et kursbevis på profilen din, laster du selv opp et bilde av dokumentet. Bildet sendes til automatisk vurdering hos OpenAI, som leser av dokumenttype, navn og datoer, og gjennomgås deretter av et menneske hos oss: alltid ved identitetskontroll, og ved førerkort og sertifikater når den automatiske vurderingen er i tvil.
Legitimasjonsdokumenter du laster opp for å få bekreftet navnet ditt, slettes så snart vurderingen er ferdig — uansett om resultatet ble godkjent eller avvist. Igjen står bare avgjørelsen: hva som ble godkjent eller avvist, av hvem og når.
Førerkort og sertifikater du dokumenterer på profilen din, lagrer vi derimot så lenge de står der. De slettes når du selv fjerner dem, når et nytt førerkort erstatter det gamle, og når du sletter kontoen din. Inneholder et opplastet dokument sensitive opplysninger — for eksempel en politiattest — slettes bildet straks, og bare begrunnelsen for avslaget blir stående. Andre brukere ser aldri selve dokumentet, bare at det er godkjent.
Lagringstid
Vi lagrer personopplysningene dine så lenge kontoen din er aktiv. Når kontoen slettes, fjernes personopplysningene dine innen 30 dager — bortsett fra de opplysningene lovgivningen krever at vi oppbevarer lenger. I tillegg sletter vi løpende:
- Chatbilder og supportvedlegg: Slettes automatisk 90 dager etter at bildet ble sendt eller supportsaken ble avsluttet. Meldingen blir stående, men bildet er borte.
- Ubetalte oppdrag: Oppdrag som aldri er betalt, slettes automatisk — avsluttede og utløpte oppslag etter 7 dager, oppdrag som aldri fant en hjelper etter 30 dager og arkiverte oppdrag etter 90 dager.
- Betalte oppdrag, bilag og bokføring: Oppdrag med en betaling, fakturaene og kreditnotaene vi utsteder, og de tilhørende bokføringspostene oppbevares i 5 år etter utgangen av regnskapsåret de gjelder, slik den danske bokføringsloven krever. De korte slettereglene ovenfor gjelder derfor ikke betalte oppdrag, bare oppslag som aldri ble betalt.
- Rapportering til det danske skattevesenet (DAC7): Som digital plattform må vi hvert år rapportere hjelperes inntekt til det danske skattevesenet. Opplysningene som inngår i rapporteringen, blant annet navn, adresse, CPR- eller CVR-nummer og utbetalingskontoens IBAN og bank, oppbevares så lenge skattelovgivningen krever, og slettes derfor ikke sammen med kontoen din.
- Legitimasjonsdokumenter: Selve dokumentet slettes når vurderingen er ferdig. Kun avgjørelsen lagres.
- Førerkort og sertifikater: Oppbevares så lenge de står på profilen din. De slettes når du selv fjerner dem, når et nytt førerkort erstatter det gamle, eller når du sletter kontoen din.
Informasjonskapsler og måling på nettstedet
Selve ProAssist-appen bruker ikke informasjonskapsler. Dette nettstedet (proassist.dk) bruker nødvendig lokal lagring for å fungere — og kun hvis du gir samtykke — informasjonskapsler til statistikk og markedsføring:
- Nødvendige: Språkvalget ditt, temaet ditt og samtykket ditt til informasjonskapsler. Lagres i din egen nettleser og sendes ikke til oss.
- Statistikk (krever samtykke): Google Analytics 4 fra Google Ireland Ltd. Samlet besøksstatistikk. IP-adresser anonymiseres, og vi videreselger ikke data.
- Markedsføring (krever samtykke): Meta Pixel fra Meta Platforms Ireland Ltd. og Google Ads. Måling av annonsers effekt.
Det settes ingen informasjonskapsler til statistikk eller markedsføring før du har godtatt. Du kan når som helst endre eller trekke tilbake samtykket ditt under Innstillinger for informasjonskapsler nederst på siden.
Rettighetene dine
Du har følgende rettigheter i henhold til GDPR:
- Innsynsrett: Rett til å få tilgang til personopplysningene dine.
- Rett til retting: Rett til å få uriktige opplysninger rettet.
- Rett til sletting: Rett til å få opplysningene dine slettet ("retten til å bli glemt").
- Rett til begrensning: Rett til å begrense behandlingen.
- Rett til dataportabilitet: Rett til å motta dataene dine i et strukturert, maskinlesbart format.
- Rett til å protestere: Rett til å protestere mot behandling basert på berettigede interesser.
Kontakt oss via Kontakt for å utøve rettighetene dine. Vi besvarer henvendelser innen 30 dager.
Klageadgang
Du kan sende inn en klage til det danske datatilsynet (Datatilsynet):
Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby
www.datatilsynet.dk
GDPR – Behandling av persondata
Databehandleravtale
ProAssist har inngått databehandleravtaler (DPA) med alle tredjepartsleverandører som behandler personopplysninger på våre vegne.
Kategorier av persondata
| Kategori | Eksempler | Lagring |
|---|---|---|
| Identifikasjonsdata | Navn, e-post, telefonnummer | Sletting av konto + 30 dager |
| Profildata | Profilbilde, ferdigheter, bio | Sletting av konto + 30 dager |
| Virksomhetsdata | CVR-nummer, firmanavn | Sletting av konto + 30 dager |
| Posisjonsdata | GPS-koordinater, adresser | Live-sporing: oppgavens avslutning |
| Transaksjonsdata | Betalingsbeløp, Stripe-ID-er, utbetalingskonto | 5 år (den danske bokføringsloven) |
| Kommunikasjonsdata | Chatmeldinger, varsler | Sletting av konto + 30 dager |
| Tekniske data | Push-tokens, enhetstype | Sletting av konto |
| CPR-nummer | CPR fra MitID; hashverdi lagres kun ved utestengelse | Sletting av konto (utestengelses-hashverdien beholdes) |
| Legitimasjonsdokumenter | Pass eller førerkort brukt som legitimasjon | Slettes ved avgjørelsen |
| Førerkort og sertifikater | Førerkort og kursbevis på profilen | Sletting av konto eller egen fjerning |
| Chatbilder og supportvedlegg | Bilder sendt i chat eller i en supportsak | 90 dager |
Sikkerhetstiltak
- Kryptering under overføring (TLS/HTTPS) og i hvile.
- Row Level Security (RLS) i databasen, slik at brukere kun har tilgang til egne data.
- Autentisering via Supabase Auth med sikker tokenhåndtering.
- Tilgangskontroll etter principle of least privilege for alle systemkomponenter.
- Regelmessig sikkerhetskopiering av data med kryptert lagring.
Overføring til tredjeland
Vår primære databehandling skjer innenfor EU/EØS. Der data overføres til USA, skjer det på grunnlag av EUs standard kontraktsklausuler (SCC) samt supplerende tekniske tiltak.
Personvernombud
Henvendelser om personvern kan rettes til: info@proassist.dk
Kontaktopplysninger
ProAssist ApS
CVR: 46483480
Adresse: Duftrankevej 25, 2. sal, 5200 Odense V
Telefon: +45 53 79 74 77
E-post: info@proassist.dk
Personvern: info@proassist.dk