Persondatapolitik

Hvilke personoplysninger behandler vi?

Personoplysninger er enhver information, der kan knyttes til en identificeret eller identificerbar fysisk person. De typer oplysninger, Crator typisk behandler, omfatter almindelige kontaktoplysninger (navn, e-mail, telefon), virksomhedsoplysninger (firmanavn, CVR-nummer, adresse), bruger- og adgangsdata (bruger-id, login-hændelser, IP-adresse, browser og enhed), samt indhold du selv uploader eller genererer i platformen, fx supportbeskeder, demo-bookinger og metadata om bilag og fakturaer.

Når du bruger Crator som regnskabsplatform, behandles også oplysninger om brugere, du inviterer (medarbejdere, bogholder, revisor), samt tekniske logdata, der dokumenterer adgang og ændringer i følsomme regnskabsdata. Regnskabsdata i sig selv kan indeholde personoplysninger om tredjeparter (kunder, leverandører, medarbejdere); i det tilfælde er din virksomhed som udgangspunkt dataansvarlig, og Crator behandler data som databehandler efter aftale.

Vi har ikke til hensigt at behandle særlige kategorier af personoplysninger (følsomme oplysninger) om brugere, og vi beder dig om ikke at uploade sådanne oplysninger, medmindre det er nødvendigt og lovligt i din bogføring.

Hvordan indsamler vi oplysninger?

Størstedelen af oplysningerne indsamles direkte fra dig, når du opretter konto, udfylder formularer, booker demo, kontakter support, bruger platformen eller accepterer cookies på vores website.

Vi indsamler også oplysninger automatisk som led i drift og sikkerhed, fx tekniske logfiler, sessionsdata og fejlrapporter. Når du indtaster et CVR-nummer og beder os hente virksomhedsdata, henter vi offentligt tilgængelige oplysninger fra CVR/Virk som en service til dig — det sker kun, når du aktivt initierer opslaget.

Hvis du aktiverer integrationer (fx bank, webshop eller e-faktura), kan vi modtage oplysninger fra den pågældende tredjepart i overensstemmelse med den adgang, du har godkendt.

Hvorfor behandler vi personoplysninger?

Levering af tjenesten: Vi behandler oplysninger for at oprette og administrere din konto, levere automatisk bogføring, bilagshåndtering, moms- og regnskabsfunktioner, håndtere abonnement og betaling, samt sende servicerelaterede meddelelser (fx verifikation af e-mail, sikkerhedsadvarsler og driftsinformation).

Support og forbedring: Vi bruger oplysninger til kundesupport, fejlsøgning, produktudvikling og aggregeret analyse af, hvordan platformen bruges, så vi kan gøre Crator mere stabil, sikker og brugbar.

Sikkerhed og compliance: Vi logger adgang og kritiske handlinger for at forebygge misbrug, opdage hændelser og dokumentere drift. Vi behandler også data, når det er nødvendigt for at overholde gældende lovgivning, herunder bogførings-, skatte- og regnskabsregler, som vores kunder er underlagt.

Marketing: Hvis du har givet samtykke, kan vi sende nyhedsbreve og produktinformation. Du kan til enhver tid trække samtykke tilbage. Vi sælger ikke personoplysninger til tredjeparter.

Retligt grundlag

Aftale: Behandling, der er nødvendig for at oprette og drive din adgang til Crator, sker typisk på baggrund af aftalen mellem Crator og din virksomhed (GDPR art. 6, stk. 1, litra b).

Samtykke: Cookies (medmindre strengt nødvendige), nyhedsbreve og visse marketinghenvendelser behandles på baggrund af dit samtykke, som du kan trække tilbage uden at det påvirker lovlig behandling inden tilbagetrækningen (GDPR art. 6, stk. 1, litra a).

Legitim interesse og retlig forpligtelse: Sikkerhed, misbrugsforebyggelse, produktforbedring og begrænset profilering til relevant kommunikation kan ske på baggrund af legitim interesse, hvor vi vurderer, at dine rettigheder ikke tilsidesættes. Behandling kan også ske, når vi er retligt forpligtet dertil, fx ved myndighedskrav.

AI, automatisering og bilag

Crator bruger kunstig intelligens og automatisering til at læse bilag, foreslå kontering og understøtte bogføring. Det indebærer behandling af indholdet i de filer og oplysninger, du uploader. Automatiske forslag kan indeholde fejl; du og din virksomhed har fortsat ansvar for at kontrollere bogføringen.

Når vi anvender eksterne AI- eller OCR-tjenester, sker det under databehandleraftaler med krav om fortrolighed, sikkerhed og — hvor muligt — behandling inden for EU/EØS eller med gyldigt overførselsgrundlag.

Hvem modtager oplysningerne?

Databehandlere: Vi bruger betroede leverandører til hosting, e-mail, betaling, overvågning og teknisk drift. Disse behandler kun data efter vores instruks og under databehandleraftaler. Vores drift er primært baseret på europæisk hosting; når underleverandører behandler data uden for EU/EØS, sikrer vi et gyldigt overførselsgrundlag, fx EU Standard Contractual Clauses.

Betalings- og kommunikationspartnere: Betaling håndteres via certificerede betalingsudbydere (fx Stripe). Transaktionsrelaterede oplysninger deles med dem i det omfang, det er nødvendigt for at gennemføre betaling.

Offentlige myndigheder: Vi udleverer kun personoplysninger til myndigheder, når vi er retligt forpligtet dertil, fx ved domstolskendelse eller lovkrav.

Vi deler ikke personoplysninger med tredjeparter til deres egne marketingformål.

Opbevaring, sletning og overførsler

Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålene ovenfor — typisk så længe du har en aktiv konto og derefter i en periode, der er nødvendig for at overholde bogføringslovgivning, skattelovgivning og dokumentationskrav. Logdata og sikkerhedsdata kan have kortere eller længere opbevaring afhængigt af formål.

Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de på en sikker måde. Sletning af konto medfører ikke nødvendigvis øjeblikkelig sletning af alle data, hvis lov eller aftale kræver opbevaring.

Du kan anmode om sletning eller begrænsning, hvor det er relevant efter GDPR. Vi vurderer hver anmodning konkret og dokumenteret.

Dine rettigheder

Som registreret har du ret til indsigt i de personoplysninger, vi behandler om dig, ret til berigtigelse af unøjagtige oplysninger, sletning (med forbehold for lovkrav), begrænsning af behandling, indsigelse mod visse behandlinger og dataportabilitet, hvor det er relevant.

Du kan til enhver tid trække samtykke tilbage, hvor behandlingen bygger på samtykke, og fravælge marketingkommunikation via afmeldingslink eller ved at kontakte os.

Du har ret til at indgive klage til Datatilsynet (datatilsynet.dk), hvis du mener, at vi behandler dine personoplysninger i strid med reglerne.

Cookies og samtykke på website

På crator.app bruger vi cookies og lignende teknologier til nødvendig drift og — med dit samtykke — til statistik og forbedring af oplevelsen. Du kan acceptere eller afvise ikke-nødvendige cookies via banneret på sitet. Dine valg gemmes lokalt i browseren.

Læs mere om vores sikkerhedstilgang på /sikkerhed. Brugsbetingelser og databehandlerforhold for kundedata fremgår af /brugsbetingelser og /databehandleraftale.

Ændringer og kontakt

Vi opdaterer denne persondatapolitik, når produktet, lovgivningen eller vores praksis ændrer sig. Den gældende version publiceres altid på denne side med angivelse af seneste opdateringsdato.

Dataansvarlig: Crator ApS, Carlsensvej 4, 4600 Køge, Danmark, CVR 43 32 20 95. Spørgsmål, indsigtsanmodninger og henvendelser om persondata: hej@crator.app. Vi behandler henvendelser fortroligt og vender tilbage så hurtigt som muligt.