Privatlivspolitik

1. Dataansvarlig

Digi-Tal ApS (CVR 41308427), Nørrebrogade 45, 2200 København N, er dataansvarlig for de oplysninger, vi behandler om dig som bruger af Digiboks — navn, e-mailadresse, virksomhedsoplysninger og din brug af tjenesten. For den post, vi videresender på din virksomheds vegne, er din virksomhed dataansvarlig, og Digi-Tal ApS er databehandler. Den behandling er reguleret af vores databehandleraftale. Du kan kontakte os på support@digi-tal.dk.

2. Hvilke oplysninger indsamler vi?

Vi indsamler dit navn og din e-mailadresse ved oprettelse af konto (via Google-login eller e-mail). Derudover gemmer vi de CVR-numre og virksomhedsnavne, du tilføjer, samt de e-mailadresser, du angiver som modtagere af videresendt post. Vi gemmer ikke indholdet af din post: beskeder og vedhæftede filer videresendes direkte til din e-mail uden at blive gemt hos os. Vi gemmer derimod oplysninger om hver videresendelse — afsender, emnelinje, antal vedhæftede filer og tidspunkt — så du kan se din aktivitet i Digiboks.

3. Formålet med behandlingen

Vi behandler dine oplysninger for at levere Digiboks-tjenesten: videresendelse af post fra Digital Post og e-Boks Erhverv til de e-mailadresser, du har angivet. Derudover bruger vi din e-mailadresse til at sende bekræftelsesmails, driftsnotifikationer og — hvis du har givet samtykke — nyheder om Digiboks.

4. Retsgrundlag

Behandlingen sker på baggrund af kontraktopfyldelse (GDPR art. 6, stk. 1, litra b) — vi behandler dine data for at levere den tjeneste, du har tilmeldt dig. Markedsføringskommunikation sker på baggrund af dit samtykke (GDPR art. 6, stk. 1, litra a).

5. Deling af data

Vi deler dine oplysninger med de underdatabehandlere, der er nødvendige for at drive tjenesten: Neon (database, hostet i Frankfurt), Vercel (hosting af tjenesten), Resend (afsendelse af e-mail, herunder den videresendte post og dens vedhæftede filer), Clerk (login og brugerkonti), Fly.io (modtagelse af post fra Digital Post, hostet i Amsterdam), Microsoft Azure (automatisk opsætning samt AI-kategorisering ved aktiveret Smart sortering, hostet i EU — Sverige), Loops (nyhedsbreve og servicebeskeder), Convex (kontrol af om din virksomhed er kunde hos Digi-Tal Regnskab, hostet i Irland), cvrapi.dk (opslag af virksomhedsdata) og Sanity (vores blog). Vi bruger desuden Sentry til fejlovervågning og Stripe til betaling, hvis du vælger en betalt plan. Vi sælger aldrig dine data til tredjeparter. Nogle af disse leverandører er etableret uden for EU/EØS — det gælder Resend, Clerk og Loops. Overførsel sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse.

6. Opbevaring og sletning

Dine kontooplysninger opbevares, så længe din konto er aktiv. Hvis du sletter din konto eller fjerner en virksomhed, slettes de tilhørende oplysninger. Oplysninger om videresendte beskeder — afsender, emnelinje og tidspunkt, men aldrig indhold — slettes automatisk efter 12 måneder.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet vedrørende dine personoplysninger. Du kan også til enhver tid tilbagetrække dit samtykke til markedsføring. Kontakt os på support@digi-tal.dk for at udøve dine rettigheder. Du har desuden ret til at klage til Datatilsynet (datatilsynet.dk).

8. Sikkerhed

Al kommunikation mellem dig, vores servere og dine e-mailmodtagere er krypteret med TLS. Videresendte mails sendes med påkrævet TLS: kan modtagerens mailserver ikke tage imod krypteret post, bliver mailen ikke sendt — vi lader den hellere blive end at sende indholdet ukrypteret. Kommunikationen med Digital Post sker med gensidig TLS og virksomhedscertifikat. Vores database er hostet i Frankfurt, og vores Digital Post-gateway i Amsterdam. Enkelte underdatabehandlere er placeret uden for EU/EØS, jf. afsnit 5. Vi følger branchens bedste praksis for adgangskontrol og datahåndtering.

9. Automatisk sortering (Smart sortering)

Smart sortering er en tilvalgsfunktion, der er slået fra som udgangspunkt. Slår du den til for en virksomhed, analyseres indholdet af virksomhedens indgående beskeder — herunder tekst i vedhæftede dokumenter — automatisk, udelukkende for at kategorisere beskeden (fx »Faktura« eller »Skat & moms«) og sende den videre til de modtagere, du selv har valgt for den kategori. Analysen sker i to trin: først et regelbaseret tjek af afsender og emne, og kun hvis det er utilstrækkeligt, sendes teksten til en AI-model. Vi gemmer ikke beskedernes indhold — kun den resulterende kategori og et sikkerhedsmål gemmes som metadata. Du kan slå Smart sortering fra igen når som helst, hvorefter al analyse stopper øjeblikkeligt.

AI-modellen drives af vores underdatabehandler Microsoft på Azure-platformen i EU (Sverige), og behandlingen er omfattet af Microsofts databehandleraftale. Microsoft har over for os tilkendegivet, at indholdet ikke gøres tilgængeligt for andre kunder eller for modeludbyderen, og at det ikke bruges til at træne AI-modeller. Som led i Microsofts kontrol med misbrug af tjenesten kan indhold dog opbevares i op til 30 dage i et adskilt, krypteret logmiljø i EU. Indholdet gennemgås ikke af mennesker, medmindre Microsofts automatiske systemer markerer det som muligt misbrug; i så fald kan autoriserede Microsoft-medarbejdere placeret i EØS se det. Ønsker du ikke denne behandling, skal du undlade at aktivere Smart sortering — al øvrig videresendelse af post fungerer uændret uden funktionen.