Privatlivspolitik

For JobFolders egne konti, betaling, support, sikkerhed, drift, hjemmeside og markedsføring er den dataansvarlige Cortz Digital, CVR: 46610628.

Adresse: Skovduestien 10, 2400 København NV.

Spørgsmål og anmodninger kan sendes til kontakt@jobfolder.dk.

Når en kundevirksomhed lægger oplysninger om egne medarbejdere, kunder, opgaver, billeder, dokumenter, timer, materialer, kørsel, noter eller kvalitetstjek ind i JobFolder, er kundevirksomheden normalt dataansvarlig. JobFolder behandler disse oplysninger efter kundens instrukser som databehandler.

Personer, der ønsker rettigheder i forhold til sådanne kundedata, bør som udgangspunkt kontakte den virksomhed, der bruger JobFolder. JobFolder hjælper virksomheden i overensstemmelse med databehandleraftalen.

• ✓Konto- og profiloplysninger, herunder navn, email, rolle, firma og loginrelaterede oplysninger.
• ✓Virksomhedsoplysninger, plan, prøveperiode, abonnement, faktura- og betalingsstatus.
• ✓Supportbeskeder, kontaktoplysninger, tekniske fejlbeskrivelser og intern supporthistorik.
• ✓Sikkerheds-, adgangs-, fair-use- og driftsoplysninger, herunder tekniske logs og hændelser.
• ✓Frivilligt samtykke til nyheder og produktinformation, herunder dato, kilde, version og afmelding.
• ✓Cookie- og annoncemålingsvalg på de offentlige sider.

• ✓Oprettelse og levering af konto, prøveperiode og abonnement sker for at indgå og opfylde aftalen med kunden.
• ✓Betaling, bogføring og dokumentation behandles for at opfylde aftalen og relevante retlige forpligtelser.
• ✓Support, sikkerhed, fejlsøgning, misbrugsforebyggelse, fair use og forbedring af stabilitet behandles ud fra aftalen og JobFolders legitime interesse i en sikker og velfungerende tjeneste.
• ✓Marketingmails sendes kun på baggrund af et frivilligt samtykke, som kan trækkes tilbage gratis.
• ✓Meta Pixel og Google Ads aktiveres kun efter et særskilt samtykke i cookiebanneret.

Oplysninger kommer primært fra brugeren eller den virksomhed, som opretter brugeren. Betalings- og abonnementsstatus modtages fra Stripe. Tekniske oplysninger kan dannes automatisk, når tjenesten bruges. Kundeupload kan indeholde oplysninger, som en slutkunde selv sender gennem et unikt uploadlink.

De oplysninger, der er markeret som obligatoriske ved signup eller i appen, er nødvendige for at levere den pågældende funktion. Frivilligt marketingsamtykke er aldrig en betingelse for at bruge JobFolder.

JobFolder bruger leverandører til hosting, database, login, storage, email, betaling, kort/ruteberegning, support-AI og annoncemåling. Leverandørerne modtager kun de oplysninger, der er nødvendige for det konkrete formål.

• ✓Supabase: login, database og filopbevaring.
• ✓Vercel: hosting, levering af webappen og tekniske driftslogs.
• ✓Stripe: abonnement, betaling, faktura og kundeportal.
• ✓Resend: udsendelse af drifts-, support- og samtykkebaserede marketingmails.
• ✓OpenAI: interne supportforslag, når AI-support er aktiveret. Supportsagens relevante tekst kan indgå, og et menneske godkender altid svar og handlinger.
• ✓Google Maps Platform: adresseforslag og ruteberegning, når funktionen bruges.
• ✓Meta og Google Ads: måling på offentlige markedsføringssider efter cookiesamtykke.

Den aktuelle liste over leverandører, der kan behandle kundedata på JobFolders vegne, fremgår også af databehandleraftalen.

Nogle leverandører kan behandle oplysninger i eller fra lande uden for EU/EØS. I sådanne tilfælde anvendes et gyldigt overførselsgrundlag, eksempelvis en EU-afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser, suppleret med relevante sikkerhedsforanstaltninger.

Kontakt JobFolder, hvis jeres virksomhed har brug for nærmere information om en bestemt leverandør eller overførselsmekanisme.

• ✓Konto- og virksomhedsoplysninger opbevares, mens kontoen er aktiv, og derefter kun så længe de er nødvendige for aftale, support, sikkerhed eller retlige krav.
• ✓En individuel bruger kan slette sin konto. Login deaktiveres, og profilen anonymiseres, mens historiske virksomhedsregistreringer kan bevares som ‘Slettet bruger’.
• ✓Firmaets primære admin kan bestille permanent firmasletning. Der er syv dages fortrydelsesperiode, før database, filer og brugerkonti behandles i slettekøen.
• ✓Betalings-, bogførings-, sikkerheds- og dokumentationsoplysninger kan bevares i det omfang, gældende regler eller retskrav gør det nødvendigt.
• ✓Slettede oplysninger kan i en periode findes i tekniske backups, indtil de overskrives efter leverandørens normale backupcyklus. Backups anvendes ikke til almindelig drift.
• ✓Offentlige statusmålinger opbevares som udgangspunkt i 90 dage.

AI-funktionen bruges alene til interne supportresuméer, triage, risikovurdering og svarudkast. Den sender ikke selv kundesvar og træffer ikke afgørelser med juridisk eller tilsvarende væsentlig virkning. Betaling, adgang, kontosletning og supporthandlinger kræver menneskelig kontrol.

JobFolder anvender blandt andet rollebaseret adgang, server-side adgangskontrol, RLS i databasen, krypteret transport, hemmelige nøgler på serversiden, auditspor, driftskontrol og adskillelse mellem firmaer. Ingen internetbaseret tjeneste kan dog garantere absolut sikkerhed.

Afhængigt af situationen kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Et samtykke kan altid trækkes tilbage fremadrettet. Rettigheder kan være begrænset af andre regler eller af, at JobFolder behandler oplysninger på vegne af en kundevirksomhed.

Du kan klage til Datatilsynet. Vi opfordrer til, at du først kontakter JobFolder, så vi kan forsøge at løse spørgsmålet.

Politikken opdateres, når funktioner, leverandører eller behandlinger ændres. Den aktuelle version og dato vises øverst. Væsentlige ændringer kommunikeres til berørte kunder, når det er relevant.