A. Navn og kontaktoplysninger

Den dataansvarlige (omtales “vi”, “os”, “vores”) for SundLøn app (web, iOS og Android) er Aescul.app ApS, CVR-nr 38582879, Steen Billes Gade 7, 2100 København Ø, Danmark, og kan kontaktes på [email protected] og via vores hjemmeside https://aescul.app.

B. Formål med behandlingen

Det overordnede formål med behandlingen er, at appen kan fungere, at brugeren kan oprette og anvende sin konto, og at vi kan levere, vedligeholde og forbedre SundLøn.

Vi behandler oplysninger til følgende formål:

• oprettelse, login og sikker adgang til brugerprofilen
• beregning, visning og synkronisering af brugerens egne arbejds-, løn- og ansættelsesoplysninger
• håndtering af abonnement, køb, gendannelse af køb og abonnementsstatus
• teknisk drift, fejlfinding, crashrapportering og sikkerhed
• brugerfeedback, når brugeren selv vælger at sende feedback
• begrænset produktanalyse, så vi kan se, om centrale flows i appen fungerer, f.eks. oprettelse, login, mistet adgangsnøgle, betalingsflow og brug af ansættelsesfunktionen

Produktanalyse bruges ikke til annoncering, videresalg af data eller tracking på tværs af andre apps og hjemmesider.

Brugeren indtaster selv personoplysninger i appen i form af registrering af udført arbejde, ferie o.l. samt lønforhold. Appen bearbejder oplysningerne, laver lønrevision og giver overblik over de indtastede data.

Den behandlede data opbevares i database via egen server, samtidig gemmes data lokalt i appen, så brugeren kan anvende den offline i kortere perioder.

C. Kategorier af registrerede og personoplysninger

Dem som der håndteres persondata om (de registrerede) er oprettede brugere i appen.

De almindelige personoplysninger, der kan behandles, er:

• Kontaktoplysninger: fornavn, efternavn, profession, autorisationsid og e-mail
• Oplysninger om løn og økonomiske forhold: lønsatser og løntillæg
• Oplysninger om arbejde og ansættelsesforhold: ansættelsessted, ansættelsesperiode, arbejdsdage og arbejdsperioder
• Faglige kvalifikationer: særlige arbejdsfunktioner
• Pensionsforhold
• Ferie
• Købsoplysninger: abonnementsstatus og transaktionsmetadata. Vi modtager ikke kortoplysninger
• Tekniske oplysninger: appversion, operativsystem, enhedstype, tekniske fejl, crashlogs, performanceoplysninger og lignende diagnostiske oplysninger
• Brugsoplysninger: overordnede hændelser i appen, f.eks. at et flow er startet, gennemført eller fejlet. Vi sender ikke navne, e-mail, autorisationsid, arbejdssted, ansættelsesdatoer, lønoplysninger, kommentarer eller fritekst som produktanalyse
• Feedbackoplysninger: den tekst brugeren selv skriver i feedbackformularen. Hvis brugeren aktivt vælger det, kan et skærmbillede også vedhæftes. Skærmbilledet kan indeholde oplysninger, som er synlige i appen på det tidspunkt, brugeren sender feedback

Særlige kategorier af personoplysninger:
Der behandles ikke bevidst personoplysninger af særlige kategorier som led i produktanalyse, crashrapportering eller abonnementsstyring. Brugeren kan dog selv indtaste oplysninger i fritekstfelter eller feedback, og disse oplysninger kan i nogle tilfælde indeholde følsomme oplysninger. Brugeren bør derfor undgå at skrive følsomme oplysninger i feedback, medmindre det er nødvendigt for henvendelsen.

D. Kategorier af modtagere og databehandlere

Personoplysninger opbevares og behandles på vores backend-servere og i vores database. For at understøtte offlinefunktionalitet lagres en lokal kopi på brugerens enhed via PowerSync/SQLite samt lokale præferencer.

Vi anvender også følgende databehandlere og tredjepartsleverandører:

• ZITADEL til identitet og login
• RevenueCat til håndtering af køb, abonnementer, abonnementsstatus og gendannelse af køb
• Apple og Google som app-butikker og betalingsformidlere
• Sentry til crashrapportering, fejlovervågning, teknisk diagnostik og brugerfeedback
• PostHog til begrænset produktanalyse af centrale flows i appen

Sentry er konfigureret til ikke at sende standard-personoplysninger som default. Feedback sendes kun, når brugeren selv vælger det. Skærmbillede ved feedback sendes kun, når brugeren aktivt har valgt at vedhæfte det.

PostHog bruges til minimale produkt-events. Session replay og PostHog error tracking er slået fra. Vi bruger ikke PostHog til annoncering eller tracking på tværs af andre apps og hjemmesider.

Vi indgår databehandleraftaler, hvor det er påkrævet.

E. Overførsler til tredjelande og internationale organisationer

Vi anvender kun servere, der er placeret indenfor EU. Se desuden afsnit D.

F. Sletning

Vi opbevarer brugerens oplysninger, så længe det er nødvendigt for at levere tjenesten og opfylde lovkrav. Brugeren kan til enhver tid slette sin brugerprofil i appen, hvorefter vi sletter eller anonymiserer brugerens personoplysninger. Lokale kopier på enheden slettes, når brugeren afinstallerer appen.

Vi kan opbevare aggregerede og anonymiserede data til statistik og forbedring af tjenesten.

Som udgangspunkt opbevares data indtil brugeren sletter det. Hvis en bruger er inaktiv i over 5 år, kontaktes denne per email. Data slettes permanent, hvis brugeren ikke giver udtryk for at ville bevare den.

G. Tekniske og organisatoriske foranstaltninger

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder adgangskontrol, logning, sikker opbevaring og kryptering, hvor relevant. Vi sikrer at alle administratorer overholder tavshedspligt og omgås brugernes persondata med almindelig pli.

H. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse mod behandlingen. Du kan også klage til Datatilsynet. Kontakt os på [email protected] for at gøre brug af dine rettigheder.

I. Cookies, lokal lagring og tekniske identifikatorer

Appen anvender nødvendig lokal lagring til login, drift, offlinefunktionalitet og brugerindstillinger. Appen kan også anvende tekniske identifikatorer til abonnement, fejlfinding, crashrapportering og produktanalyse.

Vi anvender ikke cookies eller tekniske identifikatorer til markedsføring eller annoncering.

J. Ændringer

Vi kan opdatere denne privatlivspolitik. Den seneste version vil altid være tilgængelig i appen.