Privatlivspolitik

Senest opdateret: 21. august 2026.

Dataansvarlig

Vi er dataansvarlige for de oplysninger, der behandles i Vevisec Kørebog, og du er altid velkommen til at kontakte os om dine rettigheder.

Hvilke oplysninger behandler vi?

Vi behandler kun de oplysninger, der er nødvendige for at drive kørebogen:

• Kontooplysninger: navn, e-mail, telefonnummer, rolle og kontotype (privat eller virksomhed). Din adgangskode gemmes aldrig i klartekst — login håndteres af Supabase Auth, som kun opbevarer en krypteret kontrolværdi, der ikke kan læses tilbage.
• Login- og sikkerhedsoplysninger: tidspunkt for login, IP-adresse og om forsøget lykkedes. Det bruges til at opdage og stoppe misbrug og er samtidig vores dokumentation, hvis en konto bliver kompromitteret.
• Køretøjer: registreringsnummer, mærke, model, type, kilometerstand og hvilken GPS-tracker køretøjet er koblet til.
• Medarbejdere (kun virksomhedskonti): navn, e-mail, telefon, rolle og hvilke køretøjer den enkelte kører.
• Turdata og GPS-ruter: vi henter ture fra jeres eget GPS-system (FleetOne eller FleetPlus). En tur indeholder rutens forløb, start- og slutposition med adresser, tidspunkter og kørt distance.
• Kørebogsposter: dato, formål, klassifikation (privat eller erhverv), noter, valgt takst, beregnet beløb samt status og godkendelse.
• Takster, adresser og formål: jeres egne satser, faste adresser (fx hjem og arbejde) og kørselsformål, som bruges til beregning og automatiske forslag.
• Ændringslog: hvem der har oprettet, ændret, godkendt eller slettet en post — så en kørebog kan dokumenteres.
• Samtykker: dine valg i cookie-boksen, tidspunktet og et samtykke-id. Det er et krav, at vi kan dokumentere et samtykke.

Hvorfor behandler vi dem, og med hvilken hjemmel?

• For at levere kørebogen (ture, klassifikation, takster, rapporter) — nødvendigt for at opfylde aftalen med dig eller din arbejdsgiver, GDPR art. 6, stk. 1, litra b, samt vores legitime interesse i at kunne drive tjenesten, litra f.
• For sikkerhed (login-log, spærring efter mislykkede forsøg) — vores legitime interesse i at beskytte data mod uvedkommende, GDPR art. 6, stk. 1, litra f.
• For valgfrie cookies — kun på grundlag af dit samtykke, GDPR art. 6, stk. 1, litra a. Du kan trække det tilbage når som helst.
• For bogføring og dokumentation — for at overholde lovkrav, GDPR art. 6, stk. 1, litra c.

Hvem deler vi oplysninger med?

Vi sælger aldrig dine oplysninger. Vi bruger en række leverandører, som behandler data på vores vegne efter en databehandleraftale:

• Supabase — database og login (EU-hosting).
• Vercel — levering af brugerfladen.
• Twilio SendGrid — udsendelse af systemmails, fx nulstilling af adgangskode. Sendes fra support@vevisec.dk.

Nogle leverandører kan behandle data uden for EU/EØS (fx SendGrid i USA). Det sker i så fald på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse.

GPS-integration (FleetOne / FleetPlus)

Vevisec Kørebog viser ikke sin egen GPS — den henter ture fra jeres eksisterende GPS-system. Forbindelsen oprettes af en administrator med en sikker nøgle (adgangstoken) fra jeres GPS-platform. Vi modtager aldrig jeres GPS-adgangskode, kun et token, der kan trækkes tilbage. Nøglen opbevares udelukkende server-side og kan ikke læses af nogen bruger i systemet.

Vi henter kun de turoplysninger, der skal bruges for at føre kørebogen, og forbindelsen kan til enhver tid afbrydes under Indstillinger, hvorefter adgangstokenet slettes.

Hvor længe gemmer vi oplysningerne?

• Turdata og GPS-ruter i kørebogen: gemmes op til 1 måned ad gangen og overskrives derefter løbende. Den fulde historik ligger i jeres eget GPS-system — FleetOne op til 12 måneder og FleetPlus op til 3 måneder — og kan altid indlæses i kørebogen igen.
• Kontooplysninger: så længe du har en konto. Slettes din konto, fjernes oplysningerne.
• Samtykker: gemmes så længe det er nødvendigt for at kunne dokumentere dem, og slettes automatisk efter 1 år.
• Bogføringsmateriale (fakturaer for abonnementet): opbevares i 5 år efter regnskabsårets udløb, som bogføringsloven kræver.

Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt — at få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
• Berigtigelse — at få rettet forkerte oplysninger.
• Sletning (“retten til at blive glemt”) — at få slettet oplysninger, vi ikke længere har grund til at gemme. Vi kan dog være forpligtet til at beholde visse oplysninger, fx bogføringsmateriale.
• Begrænsning — at få begrænset behandlingen i visse tilfælde.
• Dataportabilitet — at få udleveret dine oplysninger i et almindeligt maskinlæsbart format.
• Indsigelse — at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.
• Tilbagekaldelse af samtykke — når som helst, uden at det påvirker lovligheden af behandlingen inden da. Se cookiepolitikken.

Skriv til salg@vevisec.dk, hvis du vil gøre brug af dine rettigheder. Vi svarer normalt inden for 1-2 hverdage.

Bruger du kørebogen gennem din arbejdsgiver, er det din arbejdsgiver, der er dataansvarlig for jeres arbejdsdata — så nogle henvendelser skal rettes dertil. Vi hjælper naturligvis din arbejdsgiver med at opfylde dine rettigheder.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi vil dog sætte pris på at høre fra dig først, så vi kan forsøge at løse det.

Ændringer

Vi opdaterer denne politik, hvis vi ændrer, hvordan vi behandler oplysninger — for eksempel hvis vi tager en ny leverandør i brug. Væsentlige ændringer varsler vi i systemet.