Juridisk

Privatlivspolitik

Vi behandler dine data med respekt. Her kan du læse præcis hvad vi indsamler, hvorfor og hvordan vi beskytter det.

Dataansvarlig

Cabshift ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager fra dig som bruger af vores app og hjemmeside. Kontakt: info@cabshift.io Hjemmeside: cabshift.io

Hvilke data indsamler vi

Vi indsamler kun de oplysninger, der er nødvendige for at levere vores tjeneste: — E-mailadresse og adgangskode (krypteret) — Billeder af slutsedler, du uploader til scanning — Kørselsdata udtrukket fra slutsedler (dato, beløb, tur-ID) — Betalingsoplysninger via vores betalingsudbyder (vi gemmer ikke kortdata selv) — Profiloplysninger du angiver ved oprettelse — Push-token og tekniske leveringsoplysninger, når du bruger appens notifikationer — I Android-appen, hvis du tilvælger teknisk nedbrudsrapportering: crashrapporter og tekniske enhedsoplysninger fra Firebase Crashlytics. Vi tilføjer ikke navn, e-mail, bilag eller regnskabstal til disse rapporter. Valget gælder den enkelte enhed og kan slås fra igen i profilindstillingerne. Det stopper fremtidig indsamling og fjerner rapporter, der endnu ikke er sendt. — Efter dit samtykke til statistik: besøg på vores offentlige sider (hvilken side og hvor længe den er synlig), enhedstype (mobil, tablet eller computer), omtrentligt land og by, henvisende domæne og en eventuel kampagnekode (UTM) i linket. Statistikken bruger et tilfældigt browser-ID, som skifter dagligt; vi gemmer ikke rå IP-adresser, browserens fulde identifikation eller hele henvisningsadresser i disse besøgsdata. — Efter dit samtykke til statistik, hvis du opretter en konto: hvor du kom fra første gang (henvisende domæne eller kampagnekode og den første side, du så). Oplysningen knyttes til din konto og slettes sammen med den. Trækker du samtykket til statistik tilbage, mens du er logget ind, slettes oplysningen.

Formål og behandlingsgrundlag

Vi behandler dine oplysninger til følgende formål: — Drift og levering af Cabshift-tjenesten (kontraktopfyldelse) — AI-baseret scanning og tolkning af slutsedler (kontraktopfyldelse) — Generering af regnskabsrapporter og skatteeksport (kontraktopfyldelse) — Kommunikation om din konto og vores service (legitim interesse) — Overholdelse af bogføringsloven (retlig forpligtelse) — Statistik om brugen af hjemmesiden og om, hvor nye konti kommer fra (samtykke). Du kan trække samtykket tilbage via cookieindstillingerne, hvorefter målingen stopper. Vi sælger aldrig dine data til tredjeparter og bruger dem ikke til reklame.

Sikkerhed

Vi tager datasikkerhed alvorligt og bruger følgende foranstaltninger: — Al datatransport krypteres via HTTPS/TLS — Adgangskoder hashes og gemmes aldrig i klartekst — Adgangskontrol via sikre sessions-tokens — Slutseddel- og kvitteringsbilleder gemmes på din konto, indtil du sletter posteringen eller din konto — Automatisk session-udløb ved inaktivitet

Deling med tredjeparter

For at levere vores tjeneste samarbejder vi med følgende databehandlere: — Supabase (EU-baseret): Databaseinfrastruktur og autentificering — OpenAI: AI-scanning af slutsedler — kun indholdet af det uploadede billede sendes, ingen personhenførbare data — Stripe: Betalingsbehandling — underlagt egne GDPR-forpligtelser — Vercel: Hosting af hjemmeside og app — Resend: Transaktionsmails — Expo, Google Firebase Cloud Messaging og Apple Push Notification service: Levering af appens push-notifikationer — Sentry: Teknisk fejlovervågning i appen — Google Firebase Crashlytics: Teknisk nedbrudsrapportering i Android-appen efter tilvalg — Twilio/WhatsApp Business: Besked- og påmindelseslevering, kun efter relevant samtykke — Cookiebot: Cookie-samtykke og cookie-scanning, når Cookiebot er konfigureret Alle tredjeparter er bundet af databehandleraftaler og må kun behandle data på vores instruks.

Opbevaring og sletning

Vi gemmer dine regnskabsdata og bilag, indtil du sletter dem eller din konto. Efter bogføringsloven er det dig som virksomhed, der har ansvaret for at opbevare dit regnskabsmateriale i 5 år — eksportér derfor dine data, før du sletter posteringer eller din konto. Besøgsdata fra hjemmesiden har en opbevaringsperiode på 90 dage og ryddes løbende ved nye målinger. Daglige, pseudonyme nøgler til at begrænse misbrug af statistikfunktionen ryddes efter 2 dage. Kun administratorer har adgang til besøgsstatistikken. Ved opsigelse af din konto: — Eksportér dine data som CSV/PDF, før du sletter kontoen — Du kan selv slette din konto under Indstillinger; har du et aktivt betalt abonnement, skal det opsiges først — Når kontoen slettes, slettes dine personoplysninger, regnskabsdata og bilag Du kan også til enhver tid anmode om eksport eller sletning ved at skrive til info@cabshift.io. Se trin-for-trin-vejledningen på cabshift.io/slet-konto.

Dine rettigheder (GDPR)

Som bruger har du følgende rettigheder: — Indsigtsret: Du kan til enhver tid se de data vi har om dig — Berigtigelse: Forkerte oplysninger kan du rette i din profil eller ved henvendelse — Sletning: Du kan slette din konto under Indstillinger eller anmode om sletning af dine data — Dataportabilitet: Eksport af dine kørselsdata som CSV direkte i appen — Indsigelse: Du kan gøre indsigelse mod visse behandlinger Klager kan indgives til Datatilsynet på dt.dk. Vi besvarer alle henvendelser inden for 30 dage.

Opdatering af politikken

Vi kan opdatere denne privatlivspolitik, hvis lovgivning eller vores tjeneste ændrer sig. Ved væsentlige ændringer vil vi varsle dig via e-mail mindst 14 dage før ændringerne træder i kraft. Senest opdateret: oktober 2026