1. Dataansvarlig

Danica Rådgivning ApS (CVR 40078916) er dataansvarlig for personoplysninger, der behandles i e-Danica-platformen.

2. Hvilke data behandler vi?

Kontooplysninger: navn, e-mail, krypteret adgangskode
Firmaoplysninger: CVR, navn, adresse, telefon
Bogføringsdata: fakturaer, transaktioner, bilag
CPR-numre (medarbejderdata): krypteret med AES-256-GCM

3. Retsgrundlag

GDPR art. 6(1)(b) kontraktopfyldelse, art. 6(1)(c) retlig forpligtelse (bogføringsloven og momsloven) samt art. 6(1)(f) legitim interesse.

4. Opbevaringsperiode

Bogføringsmateriale opbevares i 5 år jf. bogføringsloven. Personoplysninger slettes senest 30 dage efter kontoopsigelse, medmindre lovkrav kræver længere opbevaring.

5. Databehandlere

EU-placerede databehandlere:

Hetzner (Tyskland — hosting og database)
Cloudflare R2 (EU-region — filopbevaring)
AIIA / Mastercard Payment Services (EU — bankintegration PSD2)

Databehandlere i tredjelande (USA) med standardkontraktbestemmelser iht. GDPR art. 46(2)(c):

Stripe, Inc. (USA — betalingsbehandling, SCC via Stripes DPA)
Resend (USA — transaktionelle e-mails, SCC via Resend DPA)
Google LLC (Google Document AI, region EU-West, SCC via Google Cloud DPA)
Functional Software, Inc. (Sentry — fejlsporing, SCC via Sentry DPA)

Alle ikke-EU-databehandlere er underlagt EU-Kommissionens standardkontraktbestemmelser (2021/914) for at sikre et ækvivalent databeskyttelsesniveau (Schrems II-kompatibelt). Kopier af SCC’erne kan rekvireres ved henvendelse til [email protected].

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Kontakt [email protected].

7. Klageadgang

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

8. Cookies

Vi bruger cookies til at sikre korrekt funktion af vores tjenester. Du kan til enhver tid ændre dine cookie-indstillinger:

Privatlivspolitik