1. Overblik
AVENOR CAPITAL CLARITY - FZCO er databehandler for dig som virksomhedskunde. Det betyder, at du som virksomhed er dataansvarlig for de regnskabsdata vi behandler — og vi behandler dem efter din instruktion via en databehandleraftale (DPA).
2. Identitet og kontakt
AVENOR CAPITAL CLARITY - FZCO
IFZA Business Park, Dubai Digital Park, Dubai Silicon Oasis, Dubai
De Forenede Arabiske Emirater
Email: contact@talvagt.com
Vi har ikke en lovpligtig DPO, men du kan altid kontakte vores privacy team på adressen ovenfor.
3. Hvad vi indsamler
Kontooplysninger
- Firmanavn, CVR, branche og firmaadresse.
- Dit navn, email, rolle og telefonnummer.
- Loginhistorik og IP-adresse (til sikkerhed).
Integrationsdata
- Dit regnskabssystem (i dag e-conomic, Billy eller Dinero): kontoplan, leverandører, kunder, moms-koder og posterede bilag — kun læseadgang, medmindre du godkender en postering.
- Din e-mail-udbyder (fx Microsoft Outlook): indkommende mails der ligner fakturaer, samt deres PDF-vedhæftninger.
- Din bankforbindelse (open banking): kontobevægelser og betalingsoplysninger til automatisk bankafstemning — kun læseadgang.
Faktura-data
- Faktura-felter: leverandør, beløb, moms, fakturanummer, dato, forfaldsdato.
- Linjespecifikationer fra fakturaen.
- Konteringsmønstre (hvilken konto en given vendor → konto-mapping er blevet godkendt på tidligere).
4. Formål og retsgrundlag
Vi behandler dine data for at levere selve tjenesten — at læse fakturaer, foreslå posteringer og bogføre i dit regnskabssystem efter din godkendelse.
For de kontooplysninger, hvor vi selv er dataansvarlig (dit navn, din e-mail og din login-historik), er retsgrundlaget opfyldelse af aftalen med dig og vores legitime interesse i at drive og sikre tjenesten, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b og f. For de regnskabsdata, hvor du er dataansvarlig, behandler vi udelukkende efter din instruktion i henhold til databehandleraftalen (artikel 28); det underliggende retsgrundlag fastlægges af dig som dataansvarlig.
5. AI og personoplysninger
TalVagt bruger AI-systemer leveret af tredjepart til at læse fakturaer og foreslå posteringer. For at overholde GDPR fjernes alle personoplysninger fra dataen, før noget sendes til AI-systemet.
Hvad bliver fjernet, før vi spørger AI'en
- CPR-numre — erstattes med
[CPR_REF_001]. - Personnavne — erstattes med
[PERSON_REF_001]. - Danske IBAN-numre — erstattes med
[IBAN_REF_001]. - E-mails og telefonnumre — erstattes med tilsvarende referencer.
Referencerne kan kun oversættes tilbage til de oprindelige værdier inden for vores egen infrastruktur. AI-systemet ser dem aldrig.
Hvad bliver ikke fjernet
- CVR-registrerede firmanavne (offentligt tilgængelige).
- Fakturanumre, beløb, datoer og moms-koder.
- Kontonumre fra kontoplanen i dit regnskabssystem.
Faktura-PDF'er
Faktura-PDF'er behandles efter samme princip: indholdet bruges til at udtrække strukturerede data, og personoplysninger renses, før resultatet bruges videre. De tekniske detaljer om vores AI-pipeline og nul-datalagring beskriver vi på vores sikkerhedsside.
6. Underleverandører
Vi bruger forskellige underdatabehandlere til at levere tjenesten. Alle har underskrevet databehandleraftaler og overholder GDPR.
- EU-hostet database og autentifikation — al databehandling sker på servere i EU.
- EU-hostet web-applikation — drift og levering af tjenesten.
- EU-hostet baggrundsbehandling — kørsel af automatiske opgaver.
- AI-systemer — modtager kun PII-renset data, aldrig personoplysninger.
- Din e-mail-udbyder (EU) — kun din egen indbakke (du autoriserer adgangen).
Vi angiver underdatabehandlere på kategori-niveau her. En opdateret, navngiven liste indgår som bilag til databehandleraftalen, og vi varsler dig ved ændringer.
Overførsler til tredjelande
Databehandlingen og AI-inferensen sker hos udbydere i EU/EØS, og der sendes ingen personoplysninger til AI-modeller (data er PII-renset først). Hvis en behandling undtagelsesvis indebærer overførsel til et tredjeland uden for EU/EØS, sker det på et gyldigt overførselsgrundlag — EU-Kommissionens standardkontraktbestemmelser (SCC) eller en tilstrækkelighedsafgørelse.
7. Opbevaring
- Faktura-PDF'er: opbevares så længe dit abonnement er aktivt + 5 år (bogføringsloven).
- Konteringsmønstre: opbevares så længe dit abonnement er aktivt eller indtil du sletter dem manuelt.
- Audit-log: 12 måneder efter handlingen.
- Login-historik: 90 dage.
Ved opsigelse af dit abonnement sletter vi alle dine data senest 30 dage efter, medmindre lovgivningen kræver længere opbevaring.
8. Dine rettigheder
Du har til enhver tid ret til:
- Indsigt i hvilke data vi har om dig.
- Berigtigelse af forkerte oplysninger.
- Sletning (“retten til at blive glemt”).
- Begrænsning af behandlingen.
- Dataportabilitet — udtræk via API eller mail.
- Indsigelse mod behandlingen.
- Klage til Datatilsynet.
Skriv til contact@talvagt.com for at udnytte dine rettigheder. Vi svarer uden unødig forsinkelse og senest inden for én måned. I komplekse sager kan fristen forlænges med op til yderligere to måneder, og vi giver dig i så fald besked inden for den første måned (databeskyttelsesforordningens artikel 12, stk. 3).
10. Kontakt
Spørgsmål til denne politik? Skriv til contact@talvagt.com.