Privatlivspolitik
🏢 Dataansvarlig
Proassist ApS (herefter "vi", "os" eller "Proassist") er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du kan kontakte os via oplysningerne i afsnittet Kontakt.
📄 Hvilke oplysninger indsamler vi?
Vi indsamler følgende kategorier af personoplysninger:
- Kontooplysninger: Navn, e-mailadresse, telefonnummer, profilbillede og kontotype (privat/erhverv).
- Virksomhedsoplysninger: CVR-nummer og firmanavn (kun erhvervskonti).
- Betalingsoplysninger: Behandles af Stripe og opbevares ikke direkte af Proassist. Vi modtager kun Stripe-konto-id og betalingsstatus.
- Lokationsdata: GPS-position ved oprettelse af opgaver, ansøgning og under live-tracking af igangværende opgaver.
- Kommunikation: Chatbeskeder sendt via platformens beskedsystem.
- Tekniske data: Enhedstype, OS-version, push-notification-tokens (Firebase).
🎯 Formål med behandlingen
- Oprettelse og administration af din brugerkonto.
- Formidling af opgaver mellem opgavestillere og opgaveløsere.
- Betalingshåndtering via Stripe Connect.
- Visning af opgaver og brugere på kort (Google Maps / Mapbox).
- Live-tracking af igangværende opgaver.
- Afsendelse af push-notifikationer om opgaver og beskeder.
- Forebyggelse af misbrug og sikring af platformens integritet.
⚖️ Retsgrundlag
- Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b): Behandling der er nødvendig for at levere vores tjenester til dig.
- Legitime interesser (GDPR art. 6, stk. 1, litra f): Forebyggelse af svindel og misbrug samt forbedring af vores platform.
- Samtykke (GDPR art. 6, stk. 1, litra a): Push-notifikationer og lokationsdata kræver dit udtrykkelige samtykke.
🔗 Tredjepartstjenester
| Tjeneste | Leverandør | Formål | Lokation |
|---|---|---|---|
| Database & Auth | Supabase Inc. | Brugerprofiler, opgavedata, chat | EU (Frankfurt) |
| Betalinger | Stripe Inc. | Betalingsbehandling via Stripe Connect | EU / USA (SCC) |
| Push-notifikationer | Google (FCM) | Notifikationer om opgaver og beskeder | EU / USA (SCC) |
| Kort & Geocoding | Google Maps / Mapbox | Visning af opgaver på kort | EU / USA (SCC) |
Alle tredjepartsleverandører uden for EU/EØS opererer under EU Standard Contractual Clauses (SCC).
⏰ Opbevaringsperiode
Vi opbevarer dine personoplysninger så længe din konto er aktiv. Ved sletning af din konto fjernes dine personoplysninger inden for 30 dage, medmindre lovgivning kræver længere opbevaring (fx bogføringslovens krav om 5 års opbevaring af transaktionsdata).
🍪 Cookies
Proassist er en mobilapplikation og anvender ikke cookies. Denne juridiske side anvender ingen cookies eller tracking-teknologier.
✅ Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Indsigtsret: Ret til at få adgang til dine personoplysninger.
- Ret til berigtigelse: Ret til at få urigtige oplysninger rettet.
- Ret til sletning: Ret til at få dine oplysninger slettet ("retten til at blive glemt").
- Ret til begrænsning: Ret til at begrænse behandlingen.
- Ret til dataportabilitet: Ret til at modtage dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser.
Kontakt os via Kontakt for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.
📦 Klageadgang
Du kan indgive en klage til Datatilsynet:
Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby
www.datatilsynet.dk
GDPR – Behandling af persondata
📄 Databehandlingsaftale
Proassist har indgået databehandleraftaler (DPA) med alle tredjepartsleverandører, der behandler personoplysninger på vores vegne.
🗃️ Kategorier af persondata
| Kategori | Eksempler | Opbevaring |
|---|---|---|
| Identifikationsdata | Navn, e-mail, telefonnummer | Kontosletning + 30 dage |
| Profildata | Profilbillede, færdigheder, bio | Kontosletning + 30 dage |
| Virksomhedsdata | CVR-nummer, firmanavn | Kontosletning + 30 dage |
| Lokationsdata | GPS-koordinater, adresser | Live-tracking: opgavens afslutning |
| Transaktionsdata | Betalingsbeløb, Stripe-id'er | 5 år (bogføringsloven) |
| Kommunikationsdata | Chatbeskeder, notifikationer | Kontosletning + 30 dage |
| Tekniske data | Push-tokens, enhedstype | Kontosletning |
🔐 Sikkerhedsforanstaltninger
- Kryptering i transit (TLS/HTTPS) og i hvile.
- Row Level Security (RLS) i databasen, så brugere kun har adgang til egne data.
- Autentificering via Supabase Auth med sikker tokenhåndtering.
- Adgangskontrol med principle of least privilege for alle systemkomponenter.
- Regelmæssig backup af data med krypteret opbevaring.
🌐 Overførsel til tredjelande
Vores primære databehandling foregår inden for EU/EØS. Hvor data overføres til USA sker dette på grundlag af EU Standard Contractual Clauses (SCC) samt supplerende tekniske foranstaltninger.
📧 Databeskyttelsesrådgiver
Henvendelser vedrørende databeskyttelse kan rettes til: privacy@proassist.dk
Kontaktoplysninger
Proassist ApS
CVR: Kommer snarest
Adresse: Kommer snarest
E-mail: kontakt@proassist.dk
Databeskyttelse: privacy@proassist.dk