Privatlivspolitik

1. Dataansvarlig

Carnation
CVR-nummer: 37106437
Email: info@taskaway.ai

2. Hvilke personoplysninger indsamler vi?

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktoplysninger: Navn, email-adresse, telefonnummer
• Virksomhedsoplysninger: Virksomhedsnavn, CVR-nummer, adresse
• Loginoplysninger: Brugernavn og krypteret adgangskode
• Kundeoplysninger: Oplysninger om dine kunders biler, registreringsnumre, og reparationshistorik
• Gmail-data: Email-indhold fra reparationsanmodninger (se sektion 2.1 for detaljerede oplysninger)
• Tekniske data: IP-adresse, browsertype, enhedsoplysninger
• Brugsdata: Information om hvordan du bruger vores platform

2.1 Gmail Data - Google Limited Use Disclosure

Hvilke Gmail-data indsamler vi?

Med dit samtykke får vi adgang til følgende Gmail-data:

• Email-indhold: Beskedtekst fra emails der indeholder reparationsanmodninger
• Email-metadata: Emne, afsender, tidsstempel, og email-identifikatorer
• Email-status: Information om hvorvidt emails er læst eller ulæst

Hvordan bruger vi Gmail-data?

Vi bruger kun Gmail-data til følgende specifikke formål:

• Automatisk reparationsanmodning: Ekstraherer kundeoplysninger og reparationsbeskrivelser fra emails
• Struktureret databehandling: Konverterer email-indhold til strukturerede reparationsanmodninger i vores system
• Serviceleverance: Bruger de ekstraherede data til at generere tilbud og administrere reparationsarbejde

Vi læser, analyserer, eller bruger IKKE Gmail-data til nogen andre formål end beskrevet ovenfor.

Hvordan opbevares Gmail-data?

• Ekstraktion og lagring: Kun relevante reparationsoplysninger ekstraheres og gemmes i vores database
• Rådata: Vi gemmer ikke komplette email-beskeder permanent
• Strukturerede data: Ekstraherede data (kundenavn, telefon, køretøjsoplysninger, reparationsbeskrivelse) gemmes i repair_requests tabellen
• Opbevaringsperiode: Strukturerede data opbevares under dit abonnement plus lovpligtig opbevaringsperiode (5 år i henhold til bogføringsloven)

Gmail-data deles IKKE

I overensstemmelse med Google's Limited Use Policy:

• Vi sælger, udlejer eller deler ALDRIG Gmail-data med tredjepart til markedsførings- eller reklameformål
• Vi bruger IKKE Gmail-data til at bestemme kreditværdighed eller til udlånsformål
• Gmail-data overføres IKKE til annonceringsplatforme, datamæglere eller informationsforhandlere
• Mennesker læser kun Gmail-data når det er nødvendigt for systemets funktionalitet og aldrig for andre formål

Din kontrol over Gmail-data

• Samtykke: Du giver eksplicit samtykke til Gmail-adgang gennem Google's OAuth-flow
• Tilbagekaldelse: Du kan til enhver tid tilbagetrække adgangen til Gmail via din konto-indstillinger eller Google's sikkerhedsindstillinger
• Sletning: Du kan anmode om sletning af alle Gmail-relaterede data ved at kontakte os
• Gennemsigtighed: Du kan altid se hvilke data der er blevet ekstraheret fra dine emails i dit dashboard

Google API Scopes vi bruger

3. Formål med behandling af personoplysninger

Vi behandler dine personoplysninger til følgende formål:

• Levering af vores tjenester og funktioner
• Administration af din brugerkonto
• Kommunikation med dig om vores tjenester
• Teknisk support og kundeservice
• Forbedring og udvikling af vores platform
• Overholdelse af lovkrav og juridiske forpligtelser
• Forebyggelse af svindel og sikkerhedsbrud

4. Retsgrundlag for behandling

Vi behandler dine personoplysninger baseret på følgende retsgrundlag:

• Kontrakt: Behandlingen er nødvendig for at opfylde en kontrakt med dig
• Samtykke: Du har givet samtykke til behandling af dine personoplysninger
• Legitime interesser: Behandlingen er nødvendig for at forfølge vores legitime interesser
• Lovkrav: Behandlingen er nødvendig for at overholde en retlig forpligtelse

5. Deling af personoplysninger

Vi deler kun dine personoplysninger med:

• Tekniske leverandører: Hosting-udbydere, cloud-tjenester (Supabase, Vercel)
• Integration-partnere: AU2Office, når du har givet tilladelse
• Leverandører af reservedele: Kun i forbindelse med prisforespørgsler
• Offentlige myndigheder: Når vi er forpligtet hertil ved lov

Vi sælger eller udlejer aldrig dine personoplysninger til tredjepart til markedsføringsformål.

6. Opbevaring af data

Vi opbevarer dine personoplysninger så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, medmindre lovgivningen kræver længere opbevaring.

• Kontooplysninger: Opbevares så længe du har en aktiv konto
• Transaktionsdata: Opbevares i 5 år i henhold til bogføringsloven
• Kundedata: Slettes 2 år efter sidste aktivitet
• Tekniske logs: Slettes efter 90 dage

7. Datasikkerhed

Vi tager sikkerheden af dine data alvorligt og har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod:

• Uautoriseret adgang
• Ændring, offentliggørelse eller ødelæggelse
• Tab eller tyveri

Vores sikkerhedsforanstaltninger omfatter:

• Kryptering af data under transmission (SSL/TLS)
• Kryptering af følsomme data i hvile
• Regelmæssige sikkerhedsopdateringer
• Adgangskontrol og autentificering
• Løbende overvågning af vores systemer

8. Dine rettigheder

I henhold til databeskyttelsesforordningen (GDPR) har du følgende rettigheder:

• Ret til indsigt: Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig
• Ret til berigtigelse: Du har ret til at få rettet urigtige personoplysninger
• Ret til sletning: Du har i visse tilfælde ret til at få slettet dine personoplysninger
• Ret til begrænsning: Du har i visse tilfælde ret til at få begrænset behandlingen
• Ret til dataportabilitet: Du har ret til at modtage dine data i et struktureret format
• Ret til indsigelse: Du har ret til at gøre indsigelse mod visse typer behandling
• Ret til at tilbagetrække samtykke: Du kan til enhver tid tilbagetrække dit samtykke

For at udøve dine rettigheder, kontakt os på info@taskaway.ai

9. Cookies

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse på vores platform. Vores cookies bruges til:

• Nødvendige cookies: Sikrer grundlæggende funktionalitet
• Præference-cookies: Husker dine indstillinger
• Statistik-cookies: Hjælper os med at forstå, hvordan platformen bruges

Du kan administrere dine cookie-præferencer i din browsers indstillinger.

10. Internationale overførsler

Nogle af vores tekniske leverandører kan opbevare data uden for EU/EØS. Vi sikrer, at sådanne overførsler sker i overensstemmelse med gældende databeskyttelseslovgivning gennem:

• EU-godkendte standardkontraktbestemmelser
• Adequacy decisions fra EU-Kommissionen
• Andre passende garantier i henhold til GDPR

11. Børn

Vores tjenester er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst personoplysninger fra børn under denne alder. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 16 år, vil vi straks slette disse oplysninger.

12. Ændringer til privatlivspolitikken

Vi forbeholder os ret til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via email eller gennem en meddelelse på platformen. Den seneste version vil altid være tilgængelig på vores hjemmeside.

13. Klager

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: dt@datatilsynet.dk
Website: www.datatilsynet.dk

14. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

Carnation
Email: info@taskaway.ai
CVR-nummer: 37106437