Privatlivspolitik

Firly drives af Firly ApS (anpartsselskab), CVR [CVR-NUMMER], [ADRESSE], e-mail info@firly.dk.

Vi er dataansvarlige for oplysningerne om dig som kunde — din konto, din virksomhed og din brug af Firly. For indholdet i din bogføring — kontoudtog, bilag og posteringer, som kan indeholde oplysninger om andre personer — er din virksomhed dataansvarlig, og vi er databehandler efter databehandleraftalen i vores vilkår (afsnit 13).

• Konto: dit navn, din e-mailadresse og dit Google-id, når du logger ind med Google
• Virksomhed: navn, CVR-nummer, adresse og virksomhedsform — hentet fra CVR-registret
• Forbindelse til dit regnskabsprogram: adgangsnøgler, som vi gemmer krypteret, samt din kontoplan
• Bogføring: de kontoudtog, bilag og filer, du lægger ind eller sender fra telefonen, og det, Firly læser i dem — beløb, datoer, forretninger og eventuelle navne på personer
• Dine svar, noter og regler, og de posteringer, du godkender
• Teknisk: hvornår og hvordan du bruger tjenesten, fejlmeddelelser og en log over kald til vores AI-leverandør (tidspunkt, varighed, omfang og pris). Ved tørkørsel gemmes også det, der blev sendt og svaret

• For at levere Firly til dig efter vores aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b)
• For at holde tjenesten sikker, finde og rette fejl og forbedre den — det er vores legitime interesse (artikel 6, stk. 1, litra f)
• For at overholde lovkrav, fx bogføringsloven for vores egne fakturaer (artikel 6, stk. 1, litra c)

Vi sælger ikke dine oplysninger, bruger dem ikke til markedsføring fra andre og bruger dem ikke til at træne AI-modeller.

Vi bruger disse leverandører (underdatabehandlere) til at drive Firly:

• Supabase — database, fillagring og login. Data opbevares i EU (Irland)
• Fly.io — drift af Firlys server. Kører i EU (Frankfurt)
• Vercel — drift af hjemmesiden og app’ens brugerflade. Amerikansk virksomhed; overførsler sker efter EU’s standardkontraktbestemmelser
• Anthropic — kunstig intelligens, der læser kontoudtog og bilag og foreslår posteringer. Behandles i USA efter EU’s standardkontraktbestemmelser og med nul dataopbevaring: oplysningerne gemmes ikke efter behandlingen og bruges ikke til træning

Derudover:

• Google — når du logger ind med Google, får vi dit navn, din e-mail og dit Google-id. Googles egen privatlivspolitik gælder for login
• Dit regnskabsprogram (i dag Visma Dinero) — vi henter din kontoplan og sender de posteringer, du godkender. Programmet er din egen leverandør
• AI-assistenter, du selv forbinder (fx Claude eller ChatGPT), får de oplysninger, du beder dem hente
• Myndigheder, hvis loven kræver det

Dine oplysninger opbevares i EU. Når Firly læser et bilag eller et kontoudtog med kunstig intelligens, sendes indholdet til behandling hos Anthropic i USA og gemmes ikke bagefter. Det samme gælder trafikken gennem Vercel. Overførslerne sker efter EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi ved at skrive til os.

• Så længe du er kunde, gemmer vi det, der skal til for at levere tjenesten
• Lukker du din konto, sletter vi dine oplysninger senest 30 dage efter. Kopier i sikkerhedskopier forsvinder senest 30 dage senere
• Vores egne fakturaer til dig gemmer vi i 5 år efter regnskabsårets udløb, som bogføringsloven kræver
• Tekniske logs gemmes kort — som regel minutter til få dage

Det, der er sendt til dit regnskabsprogram, ligger der og slettes ikke af os.

Vi bruger kun de cookies og den lokale lagring i browseren, der er nødvendige for, at du kan logge ind og bruge Firly — fx din login-session og om en sektion er foldet ud. Vi bruger ikke cookies til statistik eller markedsføring, og derfor beder vi ikke om samtykke.

Du har ret til at få indsigt i de oplysninger, vi har om dig, få forkerte oplysninger rettet, få oplysninger slettet, få behandlingen begrænset, gøre indsigelse og få dine oplysninger udleveret i et almindeligt format. Skriv til os, så svarer vi inden for en måned.

Handler det om oplysninger i din bogføring, hvor din virksomhed er dataansvarlig, hjælper vi din virksomhed med at svare.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Al trafik er krypteret, data er krypteret under opbevaring, adgangsnøgler til dit regnskabsprogram gemmes krypteret, og kun de personer, der skal bruge det for at drive Firly, har adgang.

Ændrer vi politikken væsentligt, giver vi besked i Firly eller på e-mail, før ændringen træder i kraft. Den aktuelle version står altid her.