Privatlivspolitik

Version 1.2-udkast

Accp ApS (CVR 38165267) er dataansvarlig for de oplysninger, vi behandler om dig som bruger af Accp Finans (din konto), og databehandler for de regnskabsdata, din virksomhed registrerer.

Hvilke oplysninger behandler vi om dig som bruger?

• Navn og e-mailadresse.
• Adgangskode, som gemmes som en envejs-hash (Argon2id).
• Nøglen til totrinsbekræftelse, som gemmes krypteret.
• MitID-validering: pseudonym MitID-identifikator, navn, CVR-tilknytning, tidspunkt og sikringsniveau. Vi indhenter ikke dit CPR-nummer.
• Log over log ind, sessioner og handlinger med IP-adresse og browseroplysninger.

Formål og retsgrundlag

• Levering af tjenesten og administration af din konto (GDPR art. 6, stk. 1, litra b).
• Sikkerhed, forebyggelse af misbrug og dokumentation over for myndigheder (art. 6, stk. 1, litra c og f).
• Opfyldelse af bogføringslovens krav til registrerede bogføringssystemer (art. 6, stk. 1, litra c).

Opbevaring

Konto- og logoplysninger opbevares, så længe kontoen er aktiv, og derefter i op til 5 år af hensyn til bogføringslovens krav om sporbarhed. Sessioner slettes løbende efter udløb.

Modtagere

Vores underdatabehandlere fremgår af listen over underdatabehandlere. Regnskabsdata og backup behandles i EU/EØS. Mails fra Accp Finans (fx bekræftelseskoder og invitationer) sendes via Google Workspace (Google Ireland Limited); Google kan behandle mails i USA på grundlag af EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser. MitID-validering sker via NemLog-in, som drives af Digitaliseringsstyrelsen.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning (med de begrænsninger, der følger af bogføringsloven), begrænsning, dataportabilitet og indsigelse. Du kan klage til Datatilsynet (datatilsynet.dk).

Kontakt

privacy@accp.dk