1. Dataansvarlig og kontakt
FlowNordics ApS, CVR 46087747, Kastrupvej 115, st. 2, 2300 København S, Danmark, er dataansvarlig for den behandling, vi selv fastlægger, herunder konto, kundekontakt og nødvendig sikkerhedsdrift. Kontakt support@regnskabsmcp.dk eller lars@flownordics.com. For kundens regnskabsoplysninger handler vi som databehandler efter den særskilte databehandleraftale. Henvendelser om de oplysninger sendes til kundens virksomhed.
2. Konto, organisation og forbindelser
Vi behandler navn, e-mail, bruger-id, organisationens juridiske navn og CVR, medlemskaber, roller, invitations-/loginstatus, sessions-/OAuth-metadata, forbindelsesreferencer, krypterede credentials, aftaleaccept og nødvendige drifts-/auditoplysninger. Kilderne er dig, din virksomhed, valgte loginudbydere og det regnskabssystem, du autoriserer. Vi bruger oplysningerne til at levere og administrere tjenesten, kontrollere mandat/adgang og opfylde aftaler.
3. Formål og behandlingsgrundlag
Når du selv er aftalepart, er nødvendige aftaleoplysninger omfattet af artikel 6, stk. 1, litra b. For medarbejdere og repræsentanter hos erhvervskunder bygger konto-, adgangs-, kundekontakt- og driftsbehandling på vores og kundens legitime interesse i en sikker, fungerende tjeneste efter litra f. Forebyggelse af misbrug, dokumentation af adgang og håndtering af retskrav bygger også på litra f, med dataminimering og afvejning af dine interesser. Faktiske lovpligtige oplysninger behandles efter litra c. Hvis en behandling kræver samtykke, indhentes det særskilt og kan trækkes tilbage; en konto er ikke et generelt markedsføringssamtykke.
4. Regnskabsoplysninger og AI-klient
Regnskabsoplysninger hentes efter kundens autoriserede instrukser og kan indeholde personoplysninger om kunder, leverandører og medarbejdere. Svar sendes til den AI-/MCP-klient, kunden vælger. Der gemmes ikke et parallelt regnskabsregister eller komplette regnskabspayloads i platformens audit. AI-klientens selvstændige behandling, opbevaring og eventuelle modeltræning følger kundens aftale og indstillinger hos den leverandør, ikke denne politik.
5. Support og tidligere henvendelser
En supporthenvendelse behandles for at besvare og dokumentere sagen. Modtagelse via Resend og videresendelse til FlowNordics' supportansvarlige aktiveres som oplyst på supportsiden. Send ikke tokens, loginlinks eller regnskabsdokumenter. Tidligere ventelistehenvendelser slettes ikke ved sidens ændring og anvendes til at håndtere den oprindelige henvendelse og eventuelle tilbud, ikke som et nyt generelt markedsføringssamtykke. Du kan bede os om status, indsigt eller sletning. En gammel lokal kopi kan ligge i den browser, du brugte; ændringen sletter den ikke automatisk.
6. Modtagere og behandling uden for EU/EØS
Sliplane håndterer platformens EU/EØS-infrastruktur og backup. Resend (Plus Five Five, Inc.) håndterer transaktionelle mails og aktiveret supportmodtagelse; afsendelsesregionen er eu-west-1 (Irland), men selskab og underleverandører kan behandle oplysninger i tredjelande. Vi anvender et relevant grundlag efter GDPR kapitel V, hvor det kræves, og kan oplyse konkret grundlag og beskyttelsesforanstaltninger via kontaktvejen. Kunden vælger selv e-conomic og AI-/MCP-klient. Ved Microsoft-/Google-login udveksles de nødvendige login- og identitetsoplysninger med den valgte udbyder. FlowNordics' mailmiljø modtager supporthenvendelser. Den aktuelle leverandøroversigt findes under Underdatabehandlere.
7. Hjemmesiden og browserlagring
Den offentlige hjemmeside hostes med Lovable og dets hostinginfrastruktur. Server-/fejldrift kan behandle IP-adresse, besøgstidspunkt, anmodet side og tekniske fejloplysninger. Sidens Google Fonts medfører forespørgsler til Google, hvis skrifterne hentes derfra. Portalen bruger nødvendige cookies og sessionsdata til login, sikkerhed og valgte indstillinger. Den særskilte hjemmesideadministration bruger en nødvendig sessionscookie. Vi etablerer ikke samtykke til annoncer eller analyse ved blot at acceptere tjenestens vilkår. Nye ikke-nødvendige trackingformål kræver særskilt håndtering.
8. Opbevaring
Kontodata og forbindelsesmetadata bruges under den aktive relation og fjernes eller begrænses efter dokumenteret ophør, bortset fra nødvendige aftale-, sikkerheds- og auditspor. Sikkerheds-, write-, adgangs- og autorisationsaudit har fem års retention; almindelig læse-, sessions- og mailaudit har tolv måneder. Udløbne loginchallenges og forbrugte eller udløbne OAuth-artefakter opryddes efter en operationel frist på 24 timer; terminale sessions/grants efter 30 dage, når de ikke længere understøtter aktiv adgang eller bevaret audit. Aktive adgangsobjekter slettes ikke alene på grund af deres oprettelsesdato. Credentials fjernes ved den dokumenterede afbrydelse/sletning af forbindelsen. Backupkopier udløber efter backupkonfigurationen og bruges kun til gendannelse. Support-, aftale- og retskravsdokumentation vurderes løbende og bevares kun, mens der er et sagligt og lovligt behov. Disse frister er ikke et generelt krav om at beholde alle regnskabsoplysninger i fem år.
9. Dine rettigheder
Du kan anmode om indsigt, rettelse, sletning, begrænsning og, når betingelserne er opfyldt, dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser og trække eventuelt samtykke tilbage uden at påvirke tidligere lovlig behandling. Vi kan bede om nødvendig identifikation og svarer som udgangspunkt inden en måned; en lovlig forlængelse begrundes og meddeles inden fristen. Ikke alle rettigheder er ubetingede, eksempelvis ved nødvendige retskrav eller lovpligtig opbevaring. Kontakt os via ovenstående mail.
10. Krav til oplysninger og automatiske afgørelser
Konto, kontakt og mandat-/forbindelsesoplysninger er nødvendige for at levere adgang; uden dem kan relevante funktioner ikke bruges. Vi bruger ikke RegnskabsMCP til selvstændige automatiske afgørelser med retsvirkning eller tilsvarende væsentlig virkning for dig. Kundens konkrete brug af en ekstern AI-klient skal vurderes af kunden.
11. Klage og ændringer
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via datatilsynet.dk. Denne information opdateres, når behandlingen ændres. Væsentlige nye formål eller ændringer meddeles de berørte personer, og nødvendigt nyt samtykke eller andet grundlag sikres før behandlingen.