Privatlivspolitik

1. Hvem er ansvarlig?

Lemon Technologies ApS ("Lemon"), CVR 46667522, Søllerødgårdsvej 33B, 2840 Holte, Danmark, leverer bogføringstjenesten Veneti og er dataansvarlig for administrationen af tjenestens brugere, kundeforhold, betalinger, support og sikkerhed. Spørgsmål og anmodninger om personoplysninger kan sendes til cj@cjha.dk.

For personoplysninger, som en kunde lægger ind i sit regnskab, er kunden som udgangspunkt dataansvarlig og Lemon databehandler. Henvendelser om sådanne oplysninger skal normalt rettes til den pågældende virksomhed. Lemon bistår virksomheden efter databehandleraftalen.

2. Oplysninger vi behandler

Konto og kontakt: navn, e-mail, brugeridentitet, loginoplysninger, brugerroller, tilknytning til virksomheder samt oplysninger, du sender til support. Oplysninger kan komme fra dig selv eller fra en administrator, der inviterer dig.

Aftale og betaling: virksomhedsnavn, CVR, adresse, kontaktoplysninger, accept af vilkår, aftalestatus, fakturaer og identifikatorer fra Stripe. Kortoplysninger indtastes hos Stripe. Lemon kan bruge en teknisk kortidentifikator fra Stripe sammen med bruger- og virksomhedsidentitet til at registrere tidligere prøveperioder; den er ikke det fulde kortnummer.

Drift og sikkerhed: tekniske oplysninger om forespørgsler, IP-adresse, tidspunkt, browser, fejl og ændringer i systemet. Derudover behandles regnskabsdata og bilag efter kundens instruks, herunder de kontakt- og transaktionsoplysninger, som materialet indeholder.

3. Formål og retsgrundlag

Vi bruger konto-, kontakt- og aftaleoplysninger til at oprette adgang, levere tjenesten og besvare henvendelser. For aftaler med en fysisk person er grundlaget opfyldelse af aftalen, jf. GDPR artikel 6, stk. 1, litra b. For kontaktpersoner hos erhvervskunder er grundlaget vores legitime interesse i at administrere og levere virksomhedens aftale, jf. litra f.

Betalings- og fakturaoplysninger behandles for at opkræve betaling og opfylde lovpligtige regnskabsforpligtelser, jf. artikel 6, stk. 1, litra b, c eller f afhængigt af relationen og formålet.

Tekniske logoplysninger og registrering af tidligere prøveperioder bruges til drift, fejlfinding, adgangskontrol og forebyggelse af misbrug. Grundlaget er vores legitime interesse i en sikker og stabil tjeneste og i at beskytte prøveordningen, jf. artikel 6, stk. 1, litra f. Du kan gøre indsigelse mod behandling på dette grundlag.

De oplysninger, som kræves ved oprettelse og bestilling, er nødvendige for at levere den pågældende funktion. Hvis du ikke giver dem, kan vi ikke oprette adgangen eller gennemføre bestillingen. Eventuelt samtykkebaseret behandling kan stoppes ved at trække samtykket tilbage, uden at det påvirker lovligheden af tidligere behandling.

4. Leverandører og modtagere

Vi bruger Supabase til database, login og fillagring samt Vercel til webhosting. Stripe behandler oplysninger om bestilling og betaling og kan være selvstændigt dataansvarlig for blandt andet betalingsbehandling, bedrageribekæmpelse og egne lovkrav.

Når de relevante funktioner anvendes, indgår Anthropic til AI-assistance, Neonomics til bankintegration, Maventa/Visma til e-fakturering, Resend til mails, Doppio til at omdanne mailindhold til PDF og Unipile til forbindelsen til en mailkonto, som kunden tilslutter.

Tjenesten slår desuden op i offentlige kilder og henter offentligt indhold: CVR-oplysninger hentes fra SelskabsInfo ud fra det CVR-nummer eller virksomhedsnavn, der søges på, og firmalogoer hentes fra Logo.dev ud fra virksomhedens offentlige domæne. Når din browser henter et logo direkte, modtager Logo.dev din IP-adresse og det forespurgte domæne efter sin egen privatlivspolitik. Disse tjenester behandler ikke regnskabsdata på kundens vegne.

Hvis kunden tilslutter en mailkonto, bank eller anden integration, udveksles de oplysninger, som funktionen kræver, med den valgte leverandør. Revisorer, rådgivere og myndigheder kan modtage oplysninger, når det er nødvendigt for vores legitime administration eller krævet ved lov. Vi sælger ikke personoplysninger.

5. Behandling uden for EU/EØS

Lemons database og fillagring er placeret i EU hos Supabase på Amazon Web Services’ infrastruktur i Stockholm. Supabase, Vercel, Anthropic og Resend er amerikanske virksomheder, og deres behandling kan ske i USA. Doppio og Unipile behandler i Frankrig, Neonomics i Norge og Maventa i Finland. Placeringen af databasen betyder derfor ikke, at al behandling sker i EU.

Overførsler til vores databehandlere uden for EU/EØS, herunder i USA, sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, som indgår i databehandleraftalerne med dem. For databehandlere, der er certificeret under EU-US Data Privacy Framework, er overførslen desuden dækket af Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau. Kontakt cj@cjha.dk for en kopi af garantierne for en konkret databehandler. Henter din browser offentligt indhold direkte fra en tredjepart, som firmalogoer fra Logo.dev i USA, sker det efter den pågældende leverandørs egen privatlivspolitik.

6. Opbevaring

Vi opbevarer oplysninger, så længe de er nødvendige for det beskrevne formål. Ved vurderingen lægger vi vægt på, om kontoen og kundeforholdet er aktive, om en support- eller sikkerhedssag er afsluttet, og om oplysninger er nødvendige for dokumentation af aftalen, et retskrav eller en lovpligt.

Fakturaer og andet regnskabsmateriale om Lemons eget salg opbevares efter bogføringslovens regler, som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Kundens regnskabsmateriale behandles efter databehandleraftalen og de gældende opbevaringskrav. En opsigelse medfører derfor ikke nødvendigvis øjeblikkelig sletning.

Oplysninger om tidligere prøveperioder opbevares, så længe det er nødvendigt for at administrere prøveordningen og forebygge gentagen uberettiget brug. De kan være nødvendige efter en kontos ophør. En konkret anmodning om sletning vurderes også i forhold til dette formål og lovpligtige undtagelser.

7. Dine rettigheder

Du kan efter reglerne bede om indsigt, berigtigelse, sletning eller begrænsning af behandlingen. Du kan i visse tilfælde få udleveret oplysninger i et struktureret format og gøre indsigelse mod behandling, der bygger på legitime interesser. Rettighederne kan være begrænset af blandt andet lovpligtig opbevaring og hensynet til andres rettigheder.

Skriv til cj@cjha.dk. Vi kan bede om oplysninger, som er nødvendige for at bekræfte din identitet. Du kan klage til Datatilsynet, hvis du er utilfreds med behandlingen af dine personoplysninger.

8. Browserlagring og automatisering

Veneti bruger browserlagring til blandt andet login og valgte visningsindstillinger. Du kan slette den i browseren; det kan logge dig ud og nulstille indstillinger. Betalingssider og tilsluttede tjenester kan bruge egen browserlagring efter deres politikker.

Veneti bruger automatisering og AI til at hjælpe med bogføringen. Kunden er ansvarlig for at kontrollere og godkende sine dispositioner. Vi bruger ikke disse funktioner til at træffe afgørelser om dig, der alene er automatiske og har retsvirkning eller tilsvarende væsentlig betydning, som eksempelvis kredit- eller ansættelsesafgørelser.

9. Ændringer

Den seneste version og dato vises på denne side. Hvis formål eller behandling ændres væsentligt, giver vi relevant information, før den nye behandling begynder.