Privatlivspolitik

1. Hvem er dataansvarlig?

Simply Solutions
CVR-nr.: 41741015
Glasbjergvej 1, 5856 Ryslinge, Danmark
E-mail: support@simso.dk

Simply Solutions er dataansvarlig for den behandling af personoplysninger, der sker i forbindelse med din brug af SimplySag.

2. Hvilke data indsamler vi?

2.1 Kontooplysninger

Når du opretter en konto i SimplySag, indsamler vi:

• Navn og e-mailadresse (fra Google-login eller direkte registrering)
• Profilbillede (hvis du logger ind med Google)
• Adgangskode (krypteret — kun ved e-mail-login)
• CVR-nummer (valgfrit, bruges til virksomhedsprofil)

2.2 Brugsdata (sager, timer, materialer)

Data du selv opretter i appen — sager, tidsregistreringer, materialer, noter, billeder og kundeprofiler — gemmes i din konto og er din ejendom. Vi behandler disse data udelukkende for at levere tjenesten til dig.

2.3 Tekniske data

Vi indsamler automatisk tekniske logdata ved brug af tjenesten, herunder:

• IP-adresse og enhedstype (via Firebase)
• Tidspunkt for login og handlinger i appen
• Fejlrapporter og performance-data

2.4 Betalingsdata

Betalinger behandles via Stripe. SimplySag gemmer ikke kortoplysninger — kun betalingsstatus og abonnementstype. Se Stripes privatlivspolitik på stripe.com/privacy.

2.5 Kontakt- og kampagnehenvendelser

Når du udfylder en kontakt- eller kampagneformular, behandler vi de oplysninger, du selv indsender, herunder navn, firmanavn, fag, antal medarbejdere, telefonnummer og e-mailadresse. Oplysningerne bruges kun til at vurdere henvendelsen, kontakte dig og aftale en eventuel opstart.

3. Brug af Google-tjenester

3.1 Hvilke Google-adgange bruger vi?

Når du logger ind med Google eller aktiverer Google Kalender-synkronisering, anmoder vi om følgende tilladelser:

• Email og profil — til at identificere dig og oprette din konto
• Google Kalender (calendar.events) — til at oprette, redigere og slette kalenderbegivenheder på dine vegne, når du bruger kalendersynkroniseringsfunktionen

3.2 Hvad gør vi med Google-data?

• Vi bruger Google Kalender-adgang udelukkende til at synkronisere dine sager med din kalender
• Vi deler ikke dine Google-data med tredjeparter
• Vi bruger ikke Google-data til reklame eller profilering
• Du kan til enhver tid tilbagekalde adgangen via myaccount.google.com/permissions

3.3 Google API Services User Data Policy

SimplySags brug og overførsel til andre apps af oplysninger modtaget fra Google APIs overholder Google API Services User Data Policy, herunder kravene om begrænset brug.

4. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

• Levering af tjenesten — oprettelse og administration af din konto (retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b))
• Fakturering og abonnement — behandling af betaling via Stripe (retsgrundlag: opfyldelse af aftale)
• Kommunikation — svar på supporthenvendelser og udsendelse af produktopdateringer (retsgrundlag: legitim interesse, GDPR art. 6(1)(f))
• Kontakt- og kampagnehenvendelser — behandling af din forespørgsel og kontakt om den ønskede opstart (retsgrundlag: dit samtykke, GDPR art. 6(1)(a), samt foranstaltninger før en eventuel aftale, GDPR art. 6(1)(b))
• Sikkerhed og fejlretning — forebyggelse af misbrug og fejlfinding (retsgrundlag: legitim interesse)

5. Opbevaring og sletning

Vi opbevarer dine data så længe dit abonnement er aktivt. Når du sletter din konto:

• Personoplysninger og brugsdata slettes inden for 30 dage
• Betalingsdata opbevares i 5 år i henhold til bogføringsloven
• Anonymiserede statistikdata kan bibeholdes i aggregeret form

Oplysninger fra kontakt- og kampagneformularer slettes senest 12 måneder efter den seneste relevante kontakt, medmindre de bliver en del af et aktivt kunde- eller aftaleforhold eller skal opbevares efter gældende lov.

Du kan til enhver tid anmode om sletning af din konto ved at skrive til support@simso.dk.

6. Deling med tredjepart

Vi deler kun dine data i følgende tilfælde:

• Google — ved brug af Google-login og Google Kalender-synkronisering
• Stripe — til behandling af betalinger
• Firebase (Google Cloud) — som teknisk platform for database, autentificering og hosting. Data opbevares i EU (primært europe-west1)
• Netlify — til sikker modtagelse af kontakt- og kampagneformularer på Simply Solutions' website
• Myndighedspåbud — hvis vi er lovpligtigt forpligtet til at udlevere oplysninger

Vi sælger eller udlejer aldrig dine personoplysninger til tredjeparter til markedsføringsformål.

7. Sikkerhed

Vi beskytter dine data med:

• Krypteret datatransmission via HTTPS/TLS
• Firebase Security Rules der sikrer, at du kun kan tilgå egne data
• Adgangsstyring med roller (Ejer, Kontor, Markarbejder)
• Regelmæssig sikkerhedsgennemgang

8. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Indsigt — ret til at se hvilke data vi har om dig
• Berigtigelse — ret til at få forkerte oplysninger rettet
• Sletning — ret til at få dine data slettet ("retten til at blive glemt")
• Begrænsning — ret til at begrænse behandlingen af dine data
• Dataportabilitet — ret til at modtage dine data i et maskinlæsbart format
• Indsigelse — ret til at gøre indsigelse mod behandling baseret på legitim interesse

For at udøve dine rettigheder, kontakt os på support@simso.dk. Du kan også indgive klage til Datatilsynet.

9. Cookies og lokal lagring

SimplySag bruger cookies og lignende teknologier som lokal lagring. Statistik og marketingmåling på den offentlige hjemmeside er blokeret, indtil du aktivt har givet det relevante samtykke.

9.1 Nødvendige teknologier

• Nødvendig teknisk lagring — til login-session, sikkerhed og autentificering (Firebase Auth)
• Præferencer og midlertidig app-state — til sprogvalg, app-indstillinger og integrationsflows, som brugeren selv starter
• simplysag_consent_v2 (Simply Solutions, lokal lagring) — gemmer dit valg af statistik- og marketingcookies i op til 12 måneder. Den er nødvendig for at respektere dit valg.
• simplysag_trial_complete_* og simplysag_google_ads_subscribe_* (Simply Solutions, sessionslagring) — forhindrer gentagen registrering af den samme gennemførte tilmelding. Slettes, når browserfanen lukkes.

9.2 Statistik — kun efter samtykke

• _ga (Google Analytics, Google Ireland Limited, førstepartscookie) — skelner mellem besøgende. Udløber som standard efter 2 år, men browseren kan begrænse levetiden.
• _ga_* (Google Analytics, Google Ireland Limited, førstepartscookie) — bevarer sessionsstatus. Udløber som standard efter 2 år, men browseren kan begrænse levetiden.
• simplysag_attribution_v1 (Simply Solutions, lokal lagring) — gemmer trafikkilde, kampagneparametre og Analytics-klient-id for at knytte en senere tilmelding til det oprindelige besøg. Udløber efter 90 dage.

9.3 Marketing — kun efter samtykke

• _gcl_* (Google Ads, Google Ireland Limited, førstepartscookie) — måler, om et klik på en Google-annonce fører til en tilmelding eller et køb. Udløber efter 90 dage.
• Google Ads-konverteringsmåling (Google Ireland Limited, pixel/netværkskald) — sender annonce-id, sideoplysninger, en unik checkout-reference og tekniske oplysninger som IP-adresse og browserdata til måling af abonnementstilmeldinger. Aktiveres kun med marketingsamtykke.

Google kan anvende domæner som googleadservices.com, google.com og doubleclick.net til annonce- og målingsteknologier. Den konkrete cookiebrug kan variere efter browser, Google-indstillinger og samtykke. Se Googles oversigt over annonce- og målingscookies og Googles GA4-cookieoversigt.

9.4 Sådan ændrer eller trækker du samtykke tilbage

Du kan til enhver tid åbne cookieindstillingerne via cookie-knappen nederst på siden og ændre eller trække dit samtykke tilbage. Det er gratis, og siden kan fortsat bruges med kun nødvendige teknologier. Tilbagekaldelse påvirker ikke lovligheden af behandling, der allerede er sket, mens samtykket var gyldigt. Du kan desuden slette allerede placerede cookies og lokal lagring via din browsers indstillinger.

Hvis du accepterer statistik og opretter en virksomhed, kan kampagne- og Analytics-identifikatoren blive gemt sammen med virksomheden. Når Stripe senere bekræfter den første betaling efter prøveperioden, sendes en abonnementsaktivering med beløb og valuta til Google Analytics. Google Ads-konverteringen på takkesiden vedrører den gennemførte abonnementstilmelding og sendes kun med marketingsamtykke. Marketingtags anvendes ikke i selve SimplySag-kundearbejdsrummet.

10. Kontakt og ændringer

Har du spørgsmål til denne privatlivspolitik, er du velkommen til at kontakte os:

Simply Solutions
E-mail: support@simso.dk
CVR: 41741015

Vi forbeholder os retten til at opdatere denne politik. Ved væsentlige ændringer vil du modtage besked via e-mail eller via appen. Den aktuelle version er altid tilgængelig på simplysag.dk/privatlivspolitik/.