Privatlivspolitik

1. Dataansvarlig

MobilOrdre A/S, Bredgade 207, 9700 Brønderslev, CVR 40156488, som udbyder af DLN MobilOrdre, er dataansvarlig for behandling af personoplysninger via denne platform. Spørgsmål kan sendes til support@mobilordre.dk.

2. Hvilke oplysninger behandler vi?

Om brugere af platformen, altså jeres medarbejdere

• Identitet: navn, initialer, jobtitel, brugernavn
• Kontakt: e-mail, telefonnummer
• Login: krypteret password-hash, sikkerhedsstempel, login-tidspunkter
• Løn og HR: lønnummer, lønperiode, saldi for ferie, fleks og sygedage
• Bankoplysninger: registrerings- og kontonummer, kun synligt for brugeren selv og bogholderirollen
• Arbejdsplan: arbejdstider pr. ugedag og afstand mellem hjem og arbejde
• Aktivitet: timeregistreringer, sager, kørselslog og fakturalinjer

Om jeres kunder og leverandører

• Firmanavn, CVR- og momsnummer, EAN-nummer
• Kontaktpersoner med navn, e-mail og telefonnummer
• Adresser, både firma- og leveringsadresser
• Bankoplysninger på leverandører (IBAN, SWIFT)

Tekniske data

• IP-adresse og browserinformation ved brug af platformen
• Serverlogs med fejlbeskeder og sikkerhedshændelser

3. Formål og retsgrundlag

Formål og retsgrundlag for behandlingen

Formål	Retsgrundlag
Levering af platformens funktioner: login, sager, faktura	Kontraktopfyldelse, art. 6(1)(b)
Bogføring af fakturaer og lønbilag	Retlig forpligtelse, art. 6(1)(c), bogføringsloven
Sikkerhedslogning og beskyttelse mod misbrug	Legitim interesse, art. 6(1)(f)
Support via e-mail	Kontraktopfyldelse, art. 6(1)(b)
Drift og forbedring af platformen	Legitim interesse, art. 6(1)(f)

4. Hvem deler vi data med?

Vi deler data med følgende databehandlere. Alle er omfattet af databehandleraftaler efter GDPR art. 28:

• Microsoft: Azure, Microsoft Graph og Microsoft 365 til drift og mailafsendelse. Data behandles i EU-datacentre.
• Uniconta: ERP-integration for de kunder, der har aktiveret den.
• Hostingudbyder i Danmark: serverdrift.

Vi sælger eller udlejer aldrig personoplysninger til tredjeparter, og vi bruger ikke data til markedsføring eller profilering.

5. Hvor længe opbevarer vi data?

Opbevaringsperioder

Data	Opbevaring
Aktive brugere	Så længe forholdet består, plus 6 måneder
Bilag, fakturaer og regnskabsdata	5 år, jf. bogføringsloven § 10
Integrationslog	60 dage
Serverlogs	30 dage
Backup	Gendannelse til et tidspunkt inden for 35 dage

6. Dine rettigheder

• Indsigt i hvilke data vi har om dig, hentes under Min profil
• Rettelse af forkerte oplysninger, rettes under Min profil
• Sletning: anmodes under Min profil. Bogføringsdata bevares efter lovkrav, men anonymiseres, så de ikke længere kan henføres til dig.
• Begrænsning af behandling, kontakt support
• Dataportabilitet: dine data kan hentes som fil
• Indsigelse: kontakt support
• Klage til Datatilsynet, hvis du mener, vi behandler data forkert

7. Cookies

Vi bruger kun strengt nødvendige cookies. Ingen statistik, ingen markedsføring, ingen sporing, og derfor heller intet cookiebanner.

Cookies vi bruger

Cookie	Formål	Varighed
Login-session	Holder dig logget ind	8 timer
Antiforgery	Beskytter mod falske formularindsendelser	Session
Sprogvalg	Husker det sprog, du har valgt	1 år

Derudover gemmer browseren, om du foretrækker lyst eller mørkt tema. Det indeholder ingen personoplysninger.

8. Sikkerhed

• Al netværkstrafik er krypteret med TLS
• Adgangskoder gemmes som krypteret hash, aldrig i klartekst
• Data fra ét firma er teknisk adskilt fra andre firmaers
• Bankoplysninger og andre følsomme felter er kun synlige for relevante roller
• Spærring efter gentagne mislykkede loginforsøg
• Adgangskoder til integrationer ligger i nøglehvælv, aldrig i kildekoden
• Løbende sikkerhedsopdateringer og overvågning af kritiske integrationer

9. Ændringer i denne politik

Vi kan opdatere politikken. Væsentlige ændringer meddeles på e-mail eller i systemet mindst 30 dage før, de træder i kraft. Den gældende version står altid her med dato.

10. Kontakt

Spørgsmål til politikken eller dine rettigheder? Skriv til support@mobilordre.dk.