Integritetspolicy
Senast uppdaterad: 9 september 2026
Den danska versionen är den juridiskt bindande. Översättningar tillhandahålls endast i informationssyfte.
Integritetspolicy
Personuppgiftsansvarig
ProAssist ApS (nedan "vi", "oss" eller "ProAssist") är personuppgiftsansvarig för behandlingen av de personuppgifter vi tar emot om dig. Du kan kontakta oss via uppgifterna i avsnittet Kontakt.
Vilka uppgifter samlar vi in?
Vi samlar in följande kategorier av personuppgifter:
- Kontouppgifter: Namn, e-postadress, telefonnummer, profilbild och kontotyp (privat/företag).
- Företags- och momsuppgifter: CVR-nummer, företagsnamn och momsnummer. Är du hjälpare med ett privatkonto kan du också själv uppge ett danskt CVR- och momsnummer om du är momsregistrerad.
- Betalningsuppgifter: Kortuppgifter behandlas av Stripe och lagras inte av ProAssist. Vi tar emot Stripe-konto-id och betalningsstatus. Är du hjälpare med ett utbetalningskonto sparar vi dessutom kontots IBAN, bank och kontoinnehavarens namn samt din fakturaadress, eftersom den danska bokföringslagen och DAC7-rapporteringen kräver det.
- Platsdata: GPS-position vid skapande av uppgifter, vid ansökan och under live-spårning av pågående uppgifter.
- Kommunikation: Chattmeddelanden som skickas via plattformens meddelandesystem.
- Tekniska data: Enhetstyp, OS-version, tokens för push-aviseringar (Firebase och Apple).
- CPR-nummer och MitID-uppgifter: Namn, födelsedatum och CPR-nummer (danskt personnummer) som vi får från MitID när du loggar in.
- Legitimation, körkort och certifikat: Bilder på de dokument du själv laddar upp när din identitet, ditt körkort eller dina kvalifikationer ska bekräftas.
- Faktureringsadress: Den adress du som uppdragsgivare själv anger i appen, så att den kan stå på fakturan. Anger du ingen står uppdragets adress på fakturan som leveransadress.
När ett uppdrag är betalt utfärdar vi en faktura i hjälparens namn. Hjälparens namn och adress och ett eventuellt momsnummer står på den som säljare, och uppdragsgivarens namn och adress står som köpare. Båda parter kan se och dela fakturan i appen.
Ändamål med behandlingen
- Skapande och administration av ditt användarkonto.
- Förmedling av uppgifter mellan uppdragsgivare och hjälpare.
- Betalningshantering via Stripe Connect.
- Visning av uppgifter och användare på kartor (Google Maps / Mapbox).
- Live-spårning av pågående uppgifter.
- Utskick av push-aviseringar om uppgifter och meddelanden.
- Förebyggande av missbruk och skydd av plattformens integritet.
- Automatisk bedömning av fritext, cv:n, legitimation, körkort och certifikat samt översättning av meddelanden.
- Bokföring samt årlig rapportering av hjälpares inkomster till den danska skattemyndigheten (DAC7).
- Utfärdande av fakturor i hjälparens namn och för hjälparens räkning.
Rättslig grund
- Fullgörande av avtal (GDPR art. 6.1 b): Behandling som är nödvändig för att leverera våra tjänster till dig.
- Berättigade intressen (GDPR art. 6.1 f): Förebyggande av bedrägeri och missbruk samt förbättring av vår plattform.
- Samtycke (GDPR art. 6.1 a): Push-aviseringar och platsdata kräver ditt uttryckliga samtycke.
- Rättslig förpliktelse (GDPR art. 6.1 c): Den danska bokföringslagens krav på bevarande av räkenskapsmaterial samt plattformsoperatörers skyldighet att årligen rapportera hjälpares inkomster till den danska skattemyndigheten (DAC7).
- CPR-nummer (§ 11 st. 2 i den danska dataskyddslagen): Behandling av ditt CPR-nummer för entydig identifiering.
Tredjepartstjänster
| Tjänst | Leverantör | Ändamål | Plats |
|---|---|---|---|
| Databas & auth | Supabase Inc. | Användarprofiler, uppgiftsdata, chatt | EU (Irland) |
| Betalningar | Stripe Inc. | Betalningshantering via Stripe Connect | EU / USA (SCC) |
| Push-aviseringar | Google (FCM) | Aviseringar om uppgifter och meddelanden | EU / USA (SCC) |
| Kartor & geokodning | Google Maps / Mapbox | Visning av uppgifter på kartor | EU / USA (SCC) |
| Webbstatistik | Google Ireland Ltd. | Besöksstatistik på proassist.dk (endast vid samtycke) | EU / USA (SCC) |
| Annonsmätning | Meta Platforms Ireland Ltd. | Mätning av annonsers effekt (endast vid samtycke) | EU / USA (SCC) |
| AI-bedömning och översättning | OpenAI | Automatisk bedömning av fritext, cv:n, legitimation, körkort och certifikat samt översättning av meddelanden | EU / USA (SCC) |
| MitID-inloggning | Criipto / Idura | Verifiering av din identitet via MitID | EU (Danmark) |
| Push-aviseringar (iOS) | Apple Inc. | Leverans av aviseringar via Apple Push Notification service | EU / USA (SCC) |
| Annonsmätning (iOS) | Apple Inc. | Apple Search Ads och AdServices — mätning av annonsers effekt (endast med samtycke) | EU / USA (SCC) |
| Annonsmätning | TikTok Technology Ltd. | Mätning av annonsers effekt (endast med samtycke) | EU / USA (SCC) |
| Fordonsuppslag | MotorAPI | Uppslag av fordonets uppgifter utifrån registreringsnumret (samåkning) | EU (Danmark) |
| CVR-uppslag | apicvr.dk | Uppslag av företagsuppgifter utifrån CVR-nummer | EU (Danmark) |
| Webbhotell | Vercel Inc. | Drift av proassist.dk och administrationsportalen | EU / USA (SCC) |
| Momsnummerkontroll | VIES | Kontroll av moms- och CVR-nummer i EU:s momsregister (VIES) | EU (Europeiska kommissionen) |
Alla tredjepartsleverantörer utanför EU/EES omfattas av EU:s standardavtalsklausuler (SCC).
CPR-nummer
När du loggar in med MitID tar vi emot och lagrar ditt CPR-nummer. Vi använder det för att entydigt identifiera dig, så att samma person inte kan uppträda som flera användare. Om en användare utesluts från plattformen lagrar vi dessutom CPR-numret som ett irreversibelt hashvärde som inte kan räknas tillbaka till numret — enbart för att förhindra att den uteslutna återvänder under ett nytt namn.
Behandlingen sker enligt § 11 st. 2 i den danska dataskyddslagen. Ditt CPR-nummer visas aldrig för andra användare, förekommer aldrig i profiler, chattar, uppdrag eller omdömen och lämnas inte ut till någon annan än myndigheter när lagen kräver det.
Legitimation, körkort och certifikat
Om din identitet måste bekräftas — till exempel om ditt namn är skyddat i det danska folkbokföringsregistret — eller om du vill styrka ett körkort eller ett kursintyg i din profil, laddar du själv upp en bild av dokumentet. Bilden skickas till OpenAI för automatisk bedömning, som läser av dokumenttyp, namn och datum, och granskas därefter av en människa hos oss: alltid vid identitetskontroll, och vid körkort och certifikat när den automatiska bedömningen är osäker.
Legitimationshandlingar som du laddar upp för att få ditt namn bekräftat raderas så snart bedömningen är klar — oavsett om resultatet blev godkänt eller avslaget. Kvar står bara beslutet: vad som godkändes eller avslogs, av vem och när.
Körkort och certifikat som du styrker i din profil sparar vi däremot så länge de står där. De raderas när du själv tar bort dem, när ett nytt körkort ersätter det gamla och när du raderar ditt konto. Innehåller ett uppladdat dokument känsliga uppgifter — till exempel ett utdrag ur belastningsregistret — raderas bilden omedelbart och endast motiveringen till avslaget står kvar. Andra användare ser aldrig själva dokumentet, bara att det är godkänt.
Lagringstid
Vi lagrar dina personuppgifter så länge ditt konto är aktivt. När ditt konto raderas tas dina personuppgifter bort inom 30 dagar — utom de uppgifter som lagstiftningen kräver att vi sparar längre. Därutöver raderar vi löpande:
- Chattbilder och supportbilagor: Raderas automatiskt 90 dagar efter att bilden skickades eller supportärendet avslutades. Meddelandet står kvar, men bilden är borta.
- Obetalda uppdrag: Uppdrag som aldrig har betalats raderas automatiskt — avslutade och utgångna annonser efter 7 dagar, uppdrag som aldrig hittade en hjälpare efter 30 dagar och arkiverade uppdrag efter 90 dagar.
- Betalda uppdrag, underlag och bokföring: Uppdrag med en betalning, de fakturor och kreditnotor vi utfärdar och tillhörande bokföringsposter sparas i 5 år efter utgången av det räkenskapsår de avser, som den danska bokföringslagen kräver. De korta raderingsreglerna ovan gäller därför inte betalda uppdrag, utan bara annonser som aldrig blev betalda.
- Rapportering till den danska skattemyndigheten (DAC7): Som digital plattform måste vi varje år rapportera hjälpares inkomster till den danska skattemyndigheten. De uppgifter som ingår i rapporteringen, däribland namn, adress, CPR- eller CVR-nummer samt utbetalningskontots IBAN och bank, sparas så länge skattelagstiftningen kräver och raderas därför inte tillsammans med ditt konto.
- Legitimationshandlingar: Själva dokumentet raderas när bedömningen är klar. Endast beslutet sparas.
- Körkort och certifikat: Sparas så länge de står i din profil. De raderas när du själv tar bort dem, när ett nytt körkort ersätter det gamla eller när du raderar ditt konto.
Cookies och mätning på webbplatsen
Själva ProAssist-appen använder inga cookies. Denna webbplats (proassist.dk) använder nödvändig lokal lagring för att fungera — och endast om du ger samtycke — statistik- och marknadsföringscookies:
- Nödvändiga: Ditt språkval, ditt tema och ditt cookie-samtycke. Sparas i din egen webbläsare och skickas inte till oss.
- Statistik (kräver samtycke): Google Analytics 4 från Google Ireland Ltd. Samlad besöksstatistik. IP-adresser anonymiseras och vi säljer inte data vidare.
- Marknadsföring (kräver samtycke): Meta Pixel från Meta Platforms Ireland Ltd. och Google Ads. Mätning av annonsers effekt.
Inga statistik- eller marknadsföringscookies sätts förrän du har accepterat. Du kan när som helst ändra eller återkalla ditt samtycke under Cookieinställningar längst ned på sidan.
Dina rättigheter
Du har följande rättigheter enligt GDPR:
- Rätt till tillgång: Rätt att få tillgång till dina personuppgifter.
- Rätt till rättelse: Rätt att få felaktiga uppgifter rättade.
- Rätt till radering: Rätt att få dina uppgifter raderade ("rätten att bli bortglömd").
- Rätt till begränsning: Rätt att begränsa behandlingen.
- Rätt till dataportabilitet: Rätt att få dina uppgifter i ett strukturerat, maskinläsbart format.
- Rätt att invända: Rätt att invända mot behandling som grundas på berättigade intressen.
Kontakta oss via Kontakt för att utöva dina rättigheter. Vi besvarar förfrågningar inom 30 dagar.
Rätt att klaga
Du kan lämna in ett klagomål till den danska dataskyddsmyndigheten (Datatilsynet):
Datatilsynet · Carl Jacobsens Vej 35 · 2500 Valby
www.datatilsynet.dk
GDPR – Behandling av personuppgifter
Personuppgiftsbiträdesavtal
ProAssist har ingått personuppgiftsbiträdesavtal (DPA) med alla tredjepartsleverantörer som behandlar personuppgifter för vår räkning.
Kategorier av personuppgifter
| Kategori | Exempel | Lagring |
|---|---|---|
| Identifikationsuppgifter | Namn, e-post, telefonnummer | Kontoradering + 30 dagar |
| Profildata | Profilbild, färdigheter, bio | Kontoradering + 30 dagar |
| Företagsdata | CVR-nummer, företagsnamn | Kontoradering + 30 dagar |
| Platsdata | GPS-koordinater, adresser | Live-spårning: uppgiftens avslut |
| Transaktionsdata | Betalningsbelopp, Stripe-id:n, utbetalningskonto | 5 år (danska bokföringslagen) |
| Kommunikationsdata | Chattmeddelanden, aviseringar | Kontoradering + 30 dagar |
| Tekniska data | Push-tokens, enhetstyp | Kontoradering |
| CPR-nummer | CPR från MitID; hashvärde lagras endast vid uteslutning | Kontoradering (uteslutningshashen sparas) |
| Legitimationshandlingar | Pass eller körkort som används som legitimation | Raderas vid beslutet |
| Körkort och certifikat | Körkort och kursintyg i profilen | Kontoradering eller egen borttagning |
| Chattbilder och supportbilagor | Foton som skickats i chatt eller supportärende | 90 dagar |
Säkerhetsåtgärder
- Kryptering under överföring (TLS/HTTPS) och i vila.
- Row Level Security (RLS) i databasen, så att användare endast kommer åt sina egna data.
- Autentisering via Supabase Auth med säker tokenhantering.
- Åtkomstkontroll enligt principle of least privilege för alla systemkomponenter.
- Regelbunden säkerhetskopiering av data med krypterad lagring.
Överföring till tredjeland
Vår primära databehandling sker inom EU/EES. När data överförs till USA sker det med stöd av EU:s standardavtalsklausuler (SCC) samt kompletterande tekniska åtgärder.
Dataskyddsombud
Frågor om dataskydd kan skickas till: info@proassist.dk
Kontaktuppgifter
ProAssist ApS
CVR: 46483480
Adress: Duftrankevej 25, 2. sal, 5200 Odense V
Telefon: +45 53 79 74 77
E-post: info@proassist.dk
Dataskydd: info@proassist.dk