Privatlivspolitik
Sidst opdateret: 9. september 2026
Den danske udgave er den juridisk bindende. Oversættelser er alene til orientering.
Privatlivspolitik
Dataansvarlig
ProAssist ApS (herefter "vi", "os" eller "ProAssist") er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du kan kontakte os via oplysningerne i afsnittet Kontakt.
Hvilke oplysninger indsamler vi?
Vi indsamler følgende kategorier af personoplysninger:
- Kontooplysninger: Navn, e-mailadresse, telefonnummer, profilbillede og kontotype (privat/erhverv).
- Virksomheds- og momsoplysninger: CVR-nummer, firmanavn og momsnummer. Er du hjælper på en privat konto, kan du også selv oplyse et dansk CVR- og momsnummer, hvis du er momsregistreret.
- Betalingsoplysninger: Kortoplysninger behandles af Stripe og opbevares ikke af ProAssist. Vi modtager Stripe-konto-id og betalingsstatus. Er du hjælper med en udbetalingskonto, gemmer vi desuden kontoens IBAN, pengeinstitut og kontohavernavn samt din fakturaadresse, fordi bogføringsloven og DAC7-indberetningen kræver det.
- Lokationsdata: GPS-position ved oprettelse af opgaver, ansøgning og under live-tracking af igangværende opgaver.
- Kommunikation: Chatbeskeder sendt via platformens beskedsystem.
- Tekniske data: Enhedstype, OS-version, push-notification-tokens (Firebase og Apple).
- CPR-nummer og MitID-oplysninger: Navn, fødselsdato og CPR-nummer, som vi modtager fra MitID, når du logger ind.
- Legitimation, kørekort og certifikater: Billeder af de dokumenter, du selv uploader, når din identitet, dit kørekort eller dine kvalifikationer skal bekræftes.
- Faktureringsadresse: Den adresse, du som opgavestiller selv indtaster i appen, så den kan stå på fakturaen. Indtaster du ingen, står opgavens adresse på fakturaen som leveringsadresse.
Når en opgave er betalt, udsteder vi en faktura i hjælperens navn. Hjælperens navn og adresse og et eventuelt momsnummer står på den som sælger, og opgavestillerens navn og adresse står som køber. Begge parter kan se og dele fakturaen i appen.
Formål med behandlingen
- Oprettelse og administration af din brugerkonto.
- Formidling af opgaver mellem opgavestillere og opgaveløsere.
- Betalingshåndtering via Stripe Connect.
- Visning af opgaver og brugere på kort (Google Maps / Mapbox).
- Live-tracking af igangværende opgaver.
- Afsendelse af push-notifikationer om opgaver og beskeder.
- Forebyggelse af misbrug og sikring af platformens integritet.
- Automatisk vurdering af fritekst, CV'er, legitimation, kørekort og certifikater samt oversættelse af beskeder.
- Bogføring samt årlig indberetning af hjælperes indtjening til Skattestyrelsen (DAC7).
- Udstedelse af fakturaer i hjælperens navn og for hjælperens regning.
Retsgrundlag
- Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): Behandling der er nødvendig for at levere vores tjenester til dig.
- Legitime interesser (GDPR art. 6, stk. 1, litra f): Forebyggelse af svindel og misbrug samt forbedring af vores platform.
- Samtykke (GDPR art. 6, stk. 1, litra a): Push-notifikationer og lokationsdata kræver dit udtrykkelige samtykke.
- Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Bogføringslovens krav til opbevaring af regnskabsmateriale og platformsoperatørers pligt til årligt at indberette hjælperes indtjening til Skattestyrelsen (DAC7).
- CPR-nummer (databeskyttelseslovens § 11, stk. 2): Behandling af dit CPR-nummer med henblik på entydig identifikation.
Tredjepartstjenester
| Tjeneste | Leverandør | Formål | Lokation |
|---|---|---|---|
| Database & Auth | Supabase Inc. | Brugerprofiler, opgavedata, chat | EU (Irland) |
| Betalinger | Stripe Inc. | Betalingsbehandling via Stripe Connect | EU / USA (SCC) |
| Push-notifikationer | Google (FCM) | Notifikationer om opgaver og beskeder | EU / USA (SCC) |
| Kort & Geocoding | Google Maps / Mapbox | Visning af opgaver på kort | EU / USA (SCC) |
| Webstatistik | Google Ireland Ltd. | Besøgsstatistik på proassist.dk (kun ved samtykke) | EU / USA (SCC) |
| Annoncemåling | Meta Platforms Ireland Ltd. | Måling af annoncers effekt (kun ved samtykke) | EU / USA (SCC) |
| AI-vurdering og oversættelse | OpenAI | Automatisk vurdering af fritekst, CV'er, legitimation, kørekort og certifikater samt oversættelse af beskeder | EU / USA (SCC) |
| MitID-login | Criipto / Idura | Verifikation af din identitet via MitID | EU (Danmark) |
| Push-notifikationer (iOS) | Apple Inc. | Levering af notifikationer via Apple Push Notification service | EU / USA (SCC) |
| Annoncemåling (iOS) | Apple Inc. | Apple Search Ads og AdServices — måling af annoncers effekt (kun ved samtykke) | EU / USA (SCC) |
| Annoncemåling | TikTok Technology Ltd. | Måling af annoncers effekt (kun ved samtykke) | EU / USA (SCC) |
| Køretøjsopslag | MotorAPI | Opslag af køretøjets data ud fra nummerpladen (samkørsel) | EU (Danmark) |
| CVR-opslag | apicvr.dk | Opslag af virksomhedsoplysninger ud fra CVR-nummer | EU (Danmark) |
| Webhosting | Vercel Inc. | Drift af proassist.dk og administrationsportalen | EU / USA (SCC) |
| Momsnummer-kontrol | VIES | Kontrol af moms- og CVR-nummer i EU's momsregister (VIES) | EU (Europa-Kommissionen) |
Alle tredjepartsleverandører uden for EU/EØS opererer under EU Standard Contractual Clauses (SCC).
CPR-nummer
Når du logger ind med MitID, modtager og gemmer vi dit CPR-nummer. Vi bruger det til entydigt at identificere dig, så den samme person ikke kan optræde som flere brugere. Bliver en bruger udelukket fra platformen, gemmer vi desuden CPR-nummeret som en irreversibel hashværdi, der ikke kan regnes tilbage til nummeret — alene for at forhindre, at den udelukkede vender tilbage under et nyt navn.
Behandlingen sker efter databeskyttelseslovens § 11, stk. 2. Dit CPR-nummer vises aldrig for andre brugere, indgår aldrig i profiler, chat, opgaver eller anmeldelser, og videregives ikke til andre end offentlige myndigheder, når loven kræver det.
Legitimation, kørekort og certifikater
Skal din identitet bekræftes — for eksempel hvis dit navn er beskyttet i CPR-registret — eller vil du dokumentere et kørekort eller et kursusbevis på din profil, uploader du selv et billede af dokumentet. Billedet sendes til automatisk vurdering hos OpenAI, som aflæser dokumenttype, navn og datoer, og gennemgås derefter af et menneske hos os: altid ved identitetskontrol, og ved kørekort og certifikater når den automatiske vurdering er i tvivl.
Legitimationsdokumenter, du uploader for at få bekræftet dit navn, slettes, så snart vurderingen er afsluttet — uanset om resultatet blev godkendt eller afvist. Tilbage står kun afgørelsen: hvad der blev godkendt eller afvist, af hvem og hvornår.
Kørekort og certifikater, du dokumenterer på din profil, gemmer vi derimod, så længe de står der. De slettes, når du selv fjerner dem, når et nyt kørekort erstatter det gamle, og når du sletter din konto. Indeholder et uploadet dokument følsomme oplysninger — for eksempel en straffeattest — slettes billedet straks, og kun begrundelsen for afvisningen bliver stående. Andre brugere ser aldrig selve dokumentet, kun at det er godkendt.
Opbevaringsperiode
Vi opbevarer dine personoplysninger, så længe din konto er aktiv. Ved sletning af din konto fjernes dine personoplysninger inden for 30 dage — bortset fra de oplysninger, som lovgivningen kræver, at vi gemmer længere. Derudover sletter vi løbende:
- Chatbilleder og supportbilag: Slettes automatisk 90 dage efter, at billedet blev sendt, eller supportsagen blev afsluttet. Beskeden bliver stående, men billedet er væk.
- Ubetalte opgaver: Opgaver, der aldrig er blevet betalt, slettes automatisk — afsluttede og udløbne opslag efter 7 dage, opgaver der aldrig fandt en hjælper efter 30 dage og arkiverede opgaver efter 90 dage.
- Betalte opgaver, bilag og bogføring: Opgaver med en betaling, de fakturaer og kreditnotaer, vi udsteder, og de tilhørende bogføringsposter opbevares i 5 år efter udgangen af det regnskabsår, de vedrører, som bogføringsloven kræver. De korte sletteregler ovenfor gælder derfor ikke betalte opgaver, men kun opslag, der aldrig blev betalt.
- Indberetning til Skattestyrelsen (DAC7): Som digital platform skal vi hvert år indberette hjælperes indtjening til Skattestyrelsen. De oplysninger, der indgår i indberetningen, herunder navn, adresse, CPR- eller CVR-nummer og udbetalingskontoens IBAN og pengeinstitut, opbevares så længe skattelovgivningen kræver det, og slettes derfor ikke sammen med din konto.
- Legitimationsdokumenter: Selve dokumentet slettes, når vurderingen er afsluttet. Kun afgørelsen gemmes.
- Kørekort og certifikater: Opbevares, så længe de står på din profil. De slettes, når du selv fjerner dem, når et nyt kørekort erstatter det gamle, eller når du sletter din konto.
Cookies og måling på websitet
Selve ProAssist-appen bruger ikke cookies. Dette website (proassist.dk) bruger nødvendig lokal lagring for at fungere — og kun hvis du giver samtykke — statistik- og marketingcookies:
- Nødvendige: Dit sprogvalg, dit tema og dit cookie-samtykke. Gemmes i din egen browser og sendes ikke til os.
- Statistik (kræver samtykke): Google Analytics 4 fra Google Ireland Ltd. Samlet besøgsstatistik. IP-adresser anonymiseres, og vi videresælger ikke data.
- Marketing (kræver samtykke): Meta Pixel fra Meta Platforms Ireland Ltd. og Google Ads. Måling af annoncers effekt.
Der sættes ingen statistik- eller marketingcookies, før du har accepteret. Du kan til enhver tid ændre eller trække dit samtykke tilbage under Cookieindstillinger i bunden af siden.
Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigtsret: Ret til at få adgang til dine personoplysninger.
- Ret til berigtigelse: Ret til at få urigtige oplysninger rettet.
- Ret til sletning: Ret til at få dine oplysninger slettet ("retten til at blive glemt").
- Ret til begrænsning: Ret til at begrænse behandlingen.
- Ret til dataportabilitet: Ret til at modtage dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser.
Kontakt os via Kontakt for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.
Klageadgang
Du kan indgive en klage til Datatilsynet:
Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby
www.datatilsynet.dk
GDPR – Behandling af persondata
Databehandlingsaftale
ProAssist har indgået databehandleraftaler (DPA) med alle tredjepartsleverandører, der behandler personoplysninger på vores vegne.
Kategorier af persondata
| Kategori | Eksempler | Opbevaring |
|---|---|---|
| Identifikationsdata | Navn, e-mail, telefonnummer | Kontosletning + 30 dage |
| Profildata | Profilbillede, færdigheder, bio | Kontosletning + 30 dage |
| Virksomhedsdata | CVR-nummer, firmanavn | Kontosletning + 30 dage |
| Lokationsdata | GPS-koordinater, adresser | Live-tracking: opgavens afslutning |
| Transaktionsdata | Betalingsbeløb, Stripe-id'er, udbetalingskonto | 5 år (bogføringsloven) |
| Kommunikationsdata | Chatbeskeder, notifikationer | Kontosletning + 30 dage |
| Tekniske data | Push-tokens, enhedstype | Kontosletning |
| CPR-nummer | CPR fra MitID; hashværdi gemmes kun ved udelukkelse | Kontosletning (udelukkelses-hashværdien bevares) |
| Legitimationsdokumenter | Pas eller kørekort brugt som legitimation | Slettes ved afgørelsen |
| Kørekort og certifikater | Kørekort og kursusbeviser på profilen | Kontosletning eller egen sletning |
| Chatbilleder og supportbilag | Fotos sendt i chat eller i en supportsag | 90 dage |
Sikkerhedsforanstaltninger
- Kryptering i transit (TLS/HTTPS) og i hvile.
- Row Level Security (RLS) i databasen, så brugere kun har adgang til egne data.
- Autentificering via Supabase Auth med sikker tokenhåndtering.
- Adgangskontrol med principle of least privilege for alle systemkomponenter.
- Regelmæssig backup af data med krypteret opbevaring.
Overførsel til tredjelande
Vores primære databehandling foregår inden for EU/EØS. Hvor data overføres til USA, sker det på grundlag af EU Standard Contractual Clauses (SCC) samt supplerende tekniske foranstaltninger.
Databeskyttelsesrådgiver
Henvendelser vedrørende databeskyttelse kan rettes til: info@proassist.dk
Kontaktoplysninger
ProAssist ApS
CVR: 46483480
Adresse: Duftrankevej 25, 2. sal, 5200 Odense V
Telefon: +45 53 79 74 77
E-mail: info@proassist.dk
Databeskyttelse: info@proassist.dk