Privatlivs- & cookiepolitik

1. Dataansvarlig

Revi-Solution ApS (CVR 45078795) er dataansvarlig for behandling af personoplysninger i forbindelse med din brug af Connect.

Kontakt: info@revi-solution.dk · +45 70 60 12 00
GDPR-henvendelser: gdpr@revi-solution.dk

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, e-mail, telefonnummer, stilling, firma.
• Profilbillede (hvis uploadet).
• Login- og sessionsdata (tidspunkt, IP, browser).
• Klientdata du opretter i Connect (CVR, kontaktpersoner, opgaver, noter).
• Support-henvendelser og ønsker du indsender.
• Tekniske logs (audit-spor, CVR-opslag, fejl).

3. Formål og retsgrundlag

• Aftaleopfyldelse (GDPR art. 6, stk. 1, litra b): Levering af Connect-platformen.
• Legitim interesse (art. 6, stk. 1, litra f): Sikkerhed, fejlsøgning, misbrugsforebyggelse.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Bogføring og dokumentation.
• Samtykke (art. 6, stk. 1, litra a): Marketing-emails, hvis relevant.

4. Modtagere og databehandlere

Vi deler data med følgende databehandlere:

• ReviFlows Cloud — hosting og database (EU-region).
• Resend — udsendelse af transaktionsemails.
• EasyView, Uku — integrationer som du selv aktiverer.
• Virk.dk / CVR-registret — opslag på CVR.

Der er indgået databehandleraftaler med alle ovenstående. Som kunde af Connect kan du downloade vores standard databehandleraftale (DPA).

5. Opbevaringsperioder

• Kontodata: så længe kontoen er aktiv.
• Audit-logs: maks. 2 år (slettes automatisk).
• Session-events: maks. 1 år (slettes automatisk).
• CVR-opslag: maks. 90 dage (slettes automatisk).
• Email-log: maks. 1 år (slettes automatisk).
• Signup-forsøg: maks. 1 år (slettes automatisk).
• Bogføringsmateriale: 5 år iht. bogføringsloven.

6. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i dine oplysninger
• Berigtigelse eller sletning
• Begrænsning af behandling
• Dataportabilitet (download som JSON)
• At gøre indsigelse mod behandling
• At trække samtykke tilbage
• At klage til Datatilsynet

7. Datasikkerhed

• Al trafik er krypteret med HTTPS/TLS.
• Rolle- og rettighedsstyring på rækkeniveau (Row-Level Security).
• Adgangskoder hashes; secrets opbevares krypteret.
• Audit-logning af følsomme handlinger.

8. Cookies

Connect bruger udelukkende nødvendige cookies til at:

• Holde dig logget ind (auth-session i localStorage).
• Huske dine brugerpræferencer (sortering, kolonner mv.).
• Sikre platformen mod misbrug (CSRF/session-tokens).

På reviflows.dk anvendes desuden analyse- og marketingcookies (HubSpot og Agency360), men kun hvis du giver samtykke via cookiebanneret. Du kan altid trække dit samtykke tilbage ved at rydde cookies i din browser.

9. Databrud

Ved konstateret brud på persondatasikkerheden anmelder vi til Datatilsynet inden for 72 timer og informerer berørte brugere, hvis bruddet medfører høj risiko.

10. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer varsles direkte i platformen eller pr. e-mail.