Privatlivspolitik

Maauco er dataansvarlig for behandlingen af de personoplysninger, der beskrives i denne politik, og tjenesten drives fra Danmark. Vi er ansvarlige for, at jeres oplysninger behandles i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk databeskyttelseslovgivning. Har I spørgsmål til denne politik eller til, hvordan vi behandler jeres oplysninger, kan I kontakte os på kontakt@maauco.dk. Vi besvarer henvendelser om databeskyttelse hurtigst muligt.

Vi indsamler kontooplysninger, som I afgiver ved registrering og brug — organisationens navn, ejerens navn, e-mailadresse og land. Vi behandler det indhold, I uploader, herunder dokumenter som PDF-filer og billeder samt de fakturaoplysninger, der udtrækkes af dem. Endelig behandler vi et minimum af tekniske oplysninger, der er nødvendige for at drive tjenesten sikkert, herunder to funktionelle cookies: en sessionscookie (.Maauco.Auth) og et token til beskyttelse mod cross-site request forgery. Vi anvender ikke tracking- eller marketingcookies og opbygger ikke profiler til reklameformål.

Vi behandler jeres oplysninger for at kunne levere Maauco til jer — oprette og administrere jeres konto, lagre og behandle jeres dokumenter, udtrække fakturaoplysninger og udarbejde omkostningsanalyser og benchmarks. Retsgrundlaget for denne behandling er opfyldelse af aftalen mellem jer og os, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b. For behandling, der har til formål at holde tjenesten sikker og stabil — for eksempel session- og CSRF-beskyttelse samt forebyggelse af misbrug — er retsgrundlaget vores legitime interesse i en sikker drift, jf. artikel 6, stk. 1, litra f. Er vi retligt forpligtet til at opbevare bestemte oplysninger, behandler vi dem for at overholde en retlig forpligtelse.

For at drive tjenesten anvender vi betroede underleverandører, herunder cloud-hosting og fillagring hos Microsoft Azure. Disse databehandlere behandler kun oplysninger efter vores instruks og under en databehandleraftale, der forpligter dem til fortrolighed og passende sikkerhed. Jeres dokumenter og data lagres og behandles inden for EU/EØS. Vi overfører ikke jeres personoplysninger til tredjelande uden for EU/EØS, medmindre der foreligger et gyldigt overførselsgrundlag efter databeskyttelsesforordningen.

Vi opbevarer jeres kontooplysninger og indhold, så længe jeres konto er aktiv, så I til enhver tid kan bruge tjenesten. Når aftalen opsiges, giver vi jer en rimelig periode til at eksportere jeres data, hvorefter vi sletter jeres konto og indhold. Vi kan dog opbevare bestemte oplysninger i en længere periode, hvis vi er retligt forpligtet til det, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav. Herefter slettes eller anonymiseres oplysningerne.

I har efter databeskyttelsesforordningen ret til at få indsigt i de oplysninger, vi behandler om jer, og til at få urigtige oplysninger rettet. I har desuden ret til sletning, til at få behandlingen begrænset, til at gøre indsigelse mod behandlingen samt ret til dataportabilitet, så I kan få udleveret jeres oplysninger i et almindeligt anvendt format. I kan udøve disse rettigheder ved at kontakte os på kontakt@maauco.dk. Er I utilfredse med vores behandling af jeres oplysninger, har I ret til at klage til Datatilsynet, som er den danske tilsynsmyndighed på databeskyttelsesområdet.

Maauco anvender kun to cookies, og begge er strengt nødvendige for, at tjenesten kan fungere. Den ene er en sessionscookie (.Maauco.Auth), der holder jer logget ind, og den anden er et token, der beskytter mod cross-site request forgery (XSRF). Da begge cookies er strengt nødvendige og udelukkende bruges til at levere en tjeneste, I aktivt har bedt om, kræver de ikke samtykke, og der vises derfor ikke et cookie-samtykkebanner. Vi anvender ikke analyse-, tracking- eller marketingcookies.

Vi kan opdatere denne privatlivspolitik, når tjenesten eller lovgivningen ændrer sig. Den gældende udgave er altid tilgængelig på denne side, og versionsangivelsen øverst viser, hvornår den senest er opdateret. Ved væsentlige ændringer, der påvirker jeres rettigheder eller vores behandling af jeres oplysninger, bestræber vi os på at informere jer, for eksempel via e-mail eller i selve tjenesten. Vi opfordrer jer til at gennemse politikken med jævne mellemrum.