Privatlivspolitik

Driftflow drives af den eller virksomhed der har installeret og konfigureret appen til eget brug. Hvis du har spørgsmål om denne politik, kontakt da venligst administratoren af din arbejdsplads eller den ansvarlige for jeres Driftflow-konto.

Når du logger ind med Google, modtager vi følgende fra Google:

• Dit fulde navn
• Din e-mailadresse
• Et profilbillede (hvis du har et)
• Et unikt Google-id (bruges til at identificere din konto)

I appen kan du selv tilføje data, fx:

• Firmaoplysninger, logo, kontaktoplysninger
• Kunder og køretøjer du registrerer
• Dagsedler (timeregistrering, opgaver, materialer, pauser, kørsler, noter)
• Billeder og dokumenter du uploader til dagsedler
• Digitale underskrifter (medarbejder og kunde)

Når du vil dele en dagseddel med en kunde eller bogholder, genererer Driftflow et unikt, tilfældigt link (med en hemmelig token), som du selv kopierer eller åbner i dit eget e-mailprogram via en mailto:-handling. Det betyder:

• Driftflow sender aldrig selv e-mails på dine vegne. Vi har ikke adgang til din Gmail, Outlook eller andre e-mailkonti.
• Du kontrollerer afsendelsen. Når du klikker "Send e-mail", åbnes dit standard e-mailprogram med en forudfyldt besked — du sender selv beskeden fra din egen konto.
• Det offentlige godkendelseslink giver kunden mulighed for at se dagsedlen, godkende eller afvise den og downloade PDF'en — uden at skulle logge ind. Linket er beskyttet af en lang, tilfældig token.
• PDF'en genereres i kundens browser når den downloades — vi gemmer ikke PDF-filen på vores server.
• Du kan til enhver tid invalidere et godkendelseslink ved at slette eller arkivere den pågældende dagseddel.

• At identificere dig som bruger og logge dig ind
• At vise dig dine egne data (opgaver, dagsedler, kunder, køretøjer)
• At sende push-notifikationer (kun hvis du har givet tilladelse i browseren)
• At generere delbare godkendelseslinks som du selv kan sende videre til kunder/bogholder via dit eget e-mailprogram
• At samarbejde med dine teammedlemmer (data deles kun inden for teams du er medlem af)

Vi sælger ikke dine data, og vi bruger dem ikke til reklamer.

• Data gemmes i en MongoDB-database hostet inden for EU.
• Forbindelser krypteres med HTTPS/TLS.
• Data gemmes så længe din konto er aktiv. Du kan til enhver tid bede om at få din konto og data slettet ved at kontakte din arbejdspladsadministrator.
• Inaktive konti slettes efter 24 måneders inaktivitet.

Vi deler ikke dine data med tredjeparter, med følgende undtagelser:

• Google — kun til autentificering (Google login). Vi sender ikke data tilbage til Google ud over almindelig OAuth-handshake.
• Subprocessorer til hosting — vores database- og hosting-leverandører, som er kontraktligt forpligtet til fortrolighed
• Når loven kræver det — fx ved en domstolsafgørelse

Som registreret i EU har du følgende rettigheder:

• Ret til indsigt — du kan til enhver tid se hvilke data vi har om dig
• Ret til berigtigelse — du kan rette ukorrekte data direkte i appen
• Ret til sletning ("retten til at blive glemt")
• Ret til dataportabilitet — vi kan eksportere dine data som JSON
• Ret til at klage til Datatilsynet (datatilsynet.dk)

Vi bruger nødvendige cookies til at holde dig logget ind (session-cookies fra NextAuth). Vi bruger desuden browserens lokale lager til at gemme dine sprogindstillinger og PWA-data. Vi anvender ingen tracking-cookies eller cookies fra reklame-netværk.

Driftflow er beregnet til brug i erhvervssammenhænge og er ikke målrettet personer under 16 år. Vi indsamler ikke bevidst data fra børn.

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt i appen, og datoen "Sidst opdateret" øverst på siden vil blive ændret. Vi anbefaler at du gennemgår politikken løbende.

Har du spørgsmål om denne politik eller dine data, så kontakt venligst den ansvarlige for din Driftflow-konto, eller skriv til administratoren af jeres arbejdsplads.