Privatlivspolitik

1. Oversigt

Hos Verifi ("vi," "vores," eller "os") er beskyttelse af dit privatliv en grundlæggende prioritet. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og deler dine personlige data, når du bruger vores AI-drevne regnskabsautomatiseringsplatform, der fungerer direkte i dit ERP (herefter "Tjenesten"). Vores aktiviteter er i overensstemmelse med den generelle forordning om databeskyttelse (GDPR, EU) og andre gældende databeskyttelseslove.

Kontakt:

• E-mail: compliance@verifi.finance
• Databeskyttelsesrådgiver (DPO): hello@verifi.finance

2. Hvem kontrollerer dine data

Verifi fungerer som dataansvarlig for alle personlige data, der indsamles gennem vores platform.

3. Hvilke data vi indsamler

a. Konto og autentifikation

• E-mail-adresse
• Hashede login-legitimationsoplysninger
• Autentifikationstokens og sessionsdetaljer
• Brugerindstillinger og præferencer

b. Finansielle og forretningsdata

• Banktransaktioner og kontoudtog
• Fakturaer, kvitteringer og regnskabsregistre
• Moms, skatteoplysninger og afstemningsmetadata
• ERP-integrationsdata (adgang med din udtrykkelige tilladelse)

c. Dokumenter og uploads

• Uploadede filer (f.eks. scannede kvitteringer, dokumenter)
• OCR-udvundet indhold
• Filmetadata (f.eks. størrelse, type, oprettelsesdato)

d. Tekniske data

• IP-adresse og enhedsoplysninger
• Browsertype og operativsystem
• Brugsmønstre, sessionstider og API-aktivitet

e. Kommunikationsdata

• Beskeder, supportanmodninger, feedback og spørgeskemabesvarelser

f. Cookies og tracking

• Essentielle (autentifikation, sessionssikkerhed)
• Analytics (tjenestediagnostik og brugsstatistikker)
• Præferencer (f.eks. sprog, UI-layout)

4. Hvordan vi indsamler data

• Direkte: Når du registrerer dig, uploader dokumenter eller kontakter support
• Automatisk: Via cookies, analyseværktøjer, API'er eller vores platform
• Via integrationer: Gennem dit ERP og tilsluttede systemer - altid med din udtrykkelige godkendelse

5. Retsgrundlag for behandling (GDPR)

6. Hvordan vi bruger dine data

• Drive, levere og forbedre Tjenesten
• Automatisere gentagne regnskabsopgaver i dit ERP
• Matche og analysere finansielle transaktioner
• Behandle og udvinde data fra uploadede eller integrerede dokumenter
• Yde support og besvare forespørgsler
• Sende vigtige meddelelser og tjenesteopdateringer
• Overvåge systemydeevne og håndtere sikkerhedsrisici
• Overholde juridiske og regulatoriske krav

Dataopbevaring: Alle data opbevares udelukkende inden for Den Europæiske Union (EU). Dine data forlader aldrig EU-territoriet, og alle data opbevares udelukkende i sikker EU-baseret infrastruktur.

Datasletning: Alle behandlede data, især fra dokumentanalyse, ERP-synkronisering og automatiseringsanbefalinger, slettes inden for 24 timer efter behandling, medmindre det er nødvendigt for igangværende regnskabsaktiviteter eller ved lov.

7. Menneskeligt tilsyn og brugeransvar

Verifi anvender AI-drevet automatisering til at fremskynde manuelle regnskabsopgaver i dit ERP. Alle automatiserede handlinger og anbefalinger er dog underlagt udtrykkelig menneskelig godkendelse før endelig postering i dine regnskabsregistre.

Vigtigt: Brugeren (du) beholder det fulde ansvar for at verificere, gennemgå og godkende alle journalposteringer og finansielle registreringer foreslået af Verifi. Den endelige nøjagtighed og overholdelse af posterede indtastninger forbliver din forpligtelse, selv når du er hjulpet af AI eller Tjenestens automatisering. Vores platform fremskynder dit arbejde - den erstatter ikke din professionelle dømmekraft.

8. Hvem vi deler dine data med

a. Betroede tjenesteudbydere

For en komplet liste over vores tjenesteudbydere og sikkerhedspraksisser, besøg venligst: https://trust.verifi.finance/

9. Internationale dataoverførsler

Alle personlige data og AI-behandling hostes og administreres udelukkende inden for EU. Hvis begrænsede data i specifikke tilfælde skal forlade EØS, vil det kun ske under:

• Standardkontraktbestemmelser (SCC'er)
• Tilstrækkelighedsbeslutninger (som anerkendt af Europa-Kommissionen)
• Kryptering og strenge adgangskontroller

10. Dataopbevaring

AI-behandlede og synkroniserede data slettes permanent inden for 24 timer efter færdiggørelse af den relevante opgave, medmindre det er nødvendigt for fejlfinding, igangværende afstemning eller en juridisk forpligtelse.

11. Datasikkerhed

Vi afsætter omfattende ressourcer til at sikre, at dine data er sikre, herunder:

• Kryptering: TLS 1.3 under transport, AES-256 i hvile
• Adgangskontrol: Rollebaserede tilladelser og multifaktor-autentifikation
• Kontinuerlig overvågning: 24/7 systemovervågning, auditspor, incidentrespons
• Sikker udvikling: Konsistente sikkerhedsgennemgange, OWASP-konforme praksisser
• Leverandørstyring: Regelmæssige revisioner og strenge kontraktuelle forpligtelser

12. Dine rettigheder

Du har ret til at:

• Få adgang til dine personlige data
• Rette unøjagtigheder
• Anmode om sletning ("ret til at blive glemt")
• Begrænse eller modsætte dig behandling
• Modtage en kopi af dine data (databærbarhed)
• Trække samtykke tilbage når som helst
• Anmode om en gennemgang af automatiserede beslutninger af et menneske

For at udnytte disse rettigheder, send e-mail til compliance@verifi.finance. Vi svarer typisk inden for 30 dage.

13. Børns privatliv

Verifi er ikke designet til brugere under 16 år. Vi indsamler eller behandler ikke bevidst børns personlige data.

14. Cookies og sporingsteknologier

• Essentielle cookies: Til login-sikkerhed og grundlæggende tjenestebetjening
• Analytics cookies: Til at forbedre og debugge Tjenesten
• Præference-cookies: Gemmer dine display- og sprogvalg

Du kan kontrollere cookie-indstillinger i din browser. Vi bruger ikke tredjeparters reklamecookies.

15. Databrudrespons

Hvis et databrud opstår, vil vi:

• Underrette databeskyttelsesmyndigheder inden for 72 timer (hvor det er relevant)
• Informere berørte brugere, hvis der er en betydelig risiko for deres rettigheder eller friheder
• Undersøge og inddæmme hændelsen hurtigt
• Vedligeholde registre over hændelser og afhjælpende handlinger

16. Tilsynsmyndighed

Hvis du har bekymringer, kan du kontakte din lokale databeskyttelsesmyndighed eller Datatilsynet.

17. Politikopdateringer

Vi kan opdatere denne politik, efterhånden som vores tjeneste, teknologi eller juridiske krav udvikler sig. For større ændringer vil vi underrette dig via:

• E-mail
• In-app-meddelelse
• Fremtrædende meddelelse på vores hjemmeside

Din fortsatte brug af Tjenesten indikerer accept af enhver revideret politik.

18. Kontakt

• Generelle forespørgsler: compliance@verifi.finance
• DPO: hello@verifi.finance
• Rettighedsanmodninger: compliance@verifi.finance (Emne: "GDPR-anmodning - [Din anmodning]")

19. Nøgletermer

• Personlige data: Information, der identificerer en person
• Behandling: Enhver handling udført på personlige data
• Dataansvarlig: Enheden, der bestemmer formålene og midlerne til behandling af personlige data
• Databehandler: Nogen, der håndterer data udelukkende på den ansvarliges instruktioner

20. Overholdelse og industristandarder

Vi opretholder overholdelse af:

• GDPR (EU)
• ePrivacy-direktivet
• Relevante nationale og branchespecifikke love

Vi overholder bedste praksis:

• ISO 27001, SOC 2, OWASP, NIST frameworks
• Løbende privatlivs- og sikkerhedsrevisioner og vurderinger

Hvis du har spørgsmål eller har brug for yderligere information om denne privatlivspolitik eller vores datapraksisser, bedes du kontakte os på compliance@verifi.finance.