Privatlivs- og databeskyttelsespolitik

1. Dataansvarlig

Keyton ApS er dataansvarlig for behandlingen af de person- og virksomhedsoplysninger, der indsamles via hjemmesiden og vores tjenester. Findtilladelser.dk drives af Keyton ApS.

• Virksomhed: Keyton ApS
• CVR-nummer: 38508571
• Adresse: Gyldenløvesvej 47, 9400 Nørresundby
• Kontakt vedr. databeskyttelse: support@findtilladelser.dk

2. Hvilke oplysninger indsamles?

• Offentlige virksomhedsdata: CVR-numre, virksomhedsnavne, adresser, tilladelsesnumre, tilladelsestyper, udstedelses- og udløbsdatoer fra Færdselsstyrelsens åbne register, og de nummerplader, registret knyttede til varebils- og persontransporttilladelser i udtrækket pr. 1. oktober 2026. Den kobling kan ikke fornys, fordi Færdselsstyrelsen siden kræver login til udtrækket. Ved overvågning hentes desuden virksomhedens status (normal, konkurs, rekonstruktion, tvangsopløsning, ophørt) fra Erhvervsstyrelsens CVR-distribution. For en enkeltmandsvirksomhed kan navn og adresse også være oplysninger om indehaveren som person. Oplysninger om transportledere (navn og kvalifikationsbevis) vises ikke.
• Køretøjsdata fra Motorstyrelsens statistikudtræk (Motorregistret): Én gang om ugen kan vi indlæse tekniske oplysninger om de køretøjer, Færdselsstyrelsens register knytter til en virksomhed: nummerplade, mærke, model og variant, første registreringsdato, drivmiddel, køretøjs- og karrosseritype, tilladt totalvægt, nyttelast, Euronorm, seneste syn (dato, resultat og kilometerstand) og registreringsstatus. Oplysningerne kommer fra Motorstyrelsens ugentlige statistikudtræk, som Keyton ApS i forvejen henter til sit eget køretøjsregister; de indeholder hverken ejer, bruger eller stelnummer. De vises kun i portalen, ud for køretøjer en konto følger eller en leverandørs tilladelser har — aldrig på de offentlige sider. Indtil den første indlæsning har kørt, viser portalen ingen køretøjsdata.
• Konto- og faktureringsoplysninger: Navn, e-mailadresse, firmanavn, CVR-nummer og betalingsmetode. Kortoplysninger behandles udelukkende af vores PCI DSS-certificerede betalingspartner Stripe.
• Beskedregler: E-mailadresser, kontoens Ejer eller Administrator selv skriver ind som modtagere af beskeder — også adresser uden konto.
• Feedback og support: E-mail, navn og besked, når du benytter feedback-formularen eller skriver til os. Formålet er at forbedre tjenesten og yde support.
• Tekniske logdata: IP-adresser, browsertype og tidsstempler med henblik på driftssikkerhed og forebyggelse af misbrug — herunder kontoens revisionsspor (hvem gjorde hvad, hvornår, fra hvilken IP).
• Samtykke til tilbud: Om du har sagt ja til tips og tilbud pr. mail, og hvornår.
• Hvor du hørte om os: Dit svar, hvis du vælger at besvare spørgsmålet ved oprettelsen (fx "LinkedIn" eller "En kollega"). Vi læser ikke kampagneparametre i de links, du kommer fra.

3. Formål og retsgrundlag

Vi behandler dine oplysninger med følgende lovlige formål:

• Opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b): Levering af abonnement, adgang til overvågning, rapporter og kundesupport.
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Opbevaring af regnskabsmateriale og fakturahistorik jf. bogføringsloven.
• Samtykke (GDPR art. 6, stk. 1, litra a): Tips og tilbud pr. mail, når du har sagt ja. Du kan til enhver tid trække samtykket tilbage med ét klik nederst i hver sådan mail; det påvirker ikke den behandling, der skete, før du trak det tilbage.
• Legitim interesse (GDPR art. 6, stk. 1, litra f): At vise registeroplysninger om virksomheder med tilladelse til vejtransport, så kunder og samarbejdspartnere kan kontrollere en tilladelse — de samme oplysninger, som Færdselsstyrelsen og CVR selv stiller frit til rådighed. At vise tekniske oplysninger og seneste syn for køretøjer på en virksomheds tilladelse i portalen, så kunden kan kende de biler, der kører for dem — oplysninger, Motorstyrelsen selv udgiver; for en enkeltmandsvirksomhed kan kilometerstand ved seneste syn være en oplysning om indehaveren. Desuden forbedring af søgningen, sikring mod uautoriseret adgang, et revisionsspor, kunden selv kan læse og eksportere, og at kunne se, hvor nye kunder har hørt om os — ud fra deres eget, frivillige svar.

4. Opbevaringsperiode

Regnskabsmateriale og fakturahistorik opbevares i 5 år fra udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringslovens § 10. Konto- og profiloplysninger opbevares, så længe kontoen findes. Du kan selv slette kontoen i portalen under Konto → Eksport og sletning (brugermenuen øverst til højre) ved at skrive din e-mailadresse og din adgangskode; kører et betalt abonnement stadig, opsiger du det først. Kontoen, sessioner, virksomhedsliste, køretøjer, undtagelser, mailbeskeder, tilstandshistorik og teamdata slettes fra den aktive database i samme handling og forsvinder fra gendannelsespunkterne inden for 30 dage. Revisionssporet bevarer at en handling skete og hvornår, men din e-mailadresse erstattes af "(slettet)"; en række i sporet kan ikke rettes eller slettes på anden vis. Tilstandshistorikken opbevares i op til 3 år på betalte planer og 400 dage på Gratis.

Loginsessioner slettes, når de udløber (højst 30 dage, 8 timer for administratorer). Tællere for mislykkede login slettes efter 7 dage, og loggen over afsendte mails efter 180 dage. Registeroplysninger om virksomheder slettes ikke, når en konto slettes — de stammer fra registrene, ikke fra kontoen.

5. Modtagere og overførsel til lande uden for EU/EØS

Vi sælger ikke oplysninger. De deles kun med de leverandører, der driver tjenesten for os som databehandlere:

• Cloudflare — portal, API og database (databasen ligger i Vesteuropa).
• Vercel — det offentlige site.
• Stripe — kortbetaling og fakturering.
• Resend — udsendelse af mails.
• Microsoft — modtager mails til support@findtilladelser.dk.

Cloudflare, Vercel, Resend og Microsoft er amerikanske selskaber, og Stripe har koncernselskaber i USA, så oplysninger kan blive overført til USA. Overførslen sker på grundlag af EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser.

6. Cookies

Vi anvender én nødvendig cookie, __Host-ft_session, der holder dig logget ind på din konto. Cookien er httpOnly og kan ikke tilgås af JavaScript, og den sættes udelukkende ved login. Vi anvender ingen tredjeparts- eller marketingcookies, og sitet kører ingen analyse-, sporings- eller markedsføringsscripts.

7. Dine rettigheder

Du har ret til indsigt i de personoplysninger, vi behandler om dig, og ret til berigtigelse, sletning og begrænsning af behandlingen. Du har desuden ret til dataportabilitet (GDPR art. 20). Du kan gøre indsigelse (GDPR art. 21) mod behandling, der sker på grundlag af vores legitime interesse, og du kan trække et samtykke tilbage.

Det klarer du selv i portalen. Under Konto → Eksport og sletning (brugermenuen øverst til højre) henter du alt, vi har gemt om din konto, som én JSON-fil: kontooplysninger, plan, de virksomheder og køretøjer, du følger, undtagelser, mailbeskeder, team, sessioner og dine egne handlinger i revisionssporet. Filen kan hentes én gang i timen, og hver hentning står i revisionssporet. Samme sted sletter du kontoen ved at skrive din e-mailadresse og din adgangskode — se § 4 for, hvad der slettes. Virksomhedslisten og revisionssporet kan desuden eksporteres som CSV eller JSON. Oplysninger, der ikke er i filen, udleverer vi på anmodning i et maskinlæsbart format.

Er du indehaver af en enkeltmandsvirksomhed og ønsker ikke, at virksomhedens side vises her, så skriv til support@findtilladelser.dk med CVR-nummeret. Vi fjerner siden ved næste udgivelse af datasættet. Oplysningerne findes fortsat hos Færdselsstyrelsen og i CVR.

Henvendelser om dine rettigheder sendes til support@findtilladelser.dk; vi svarer inden for en måned. Du har ret til at indgive klage til Datatilsynet (datatilsynet.dk).