Privatlivspolitik for Sagsstyring Billeder

Senest opdateret: Marts 2025

1. Dataansvarlig

Navn: Celero Danmark A/S
CVR: 40120742
Adresse: Kirstinehøj 71, 2770 Tårnby
E-mail: mk@celero.dk

Den dataansvarlige bestemmer formålene og midlerne til behandling af de personoplysninger, der knytter sig til brugen af mobilappen Sagsstyring Billeder (“Appen”).

2. Hvem må bruge Appen

Appen er udelukkende en intern medarbejderapp. Den stilles til rådighed for Celeros egne medarbejdere og andre, som virksomheden udtrykkeligt har givet adgang.

Appen er ikke beregnet til kunder, borgere eller andre uden for organisationen. Adgang forudsætter virksomhedens tildelte login.

3. Hvad Appen bruges til

Appen er et arbejdsværktøj til intern sagshåndtering, herunder billeder og tegninger knyttet til sager, tidsregistrering, kommunikation og relaterede opgaver i virksomhedens sagssystem.

4. Hvilke personoplysninger behandles

Afhængigt af brugen af Appen kan følgende kategorier af personoplysninger behandles:

Kategori	Beskrivelse
Kontakt- og kontooplysninger	E-mailadresse, adgangskode (hash’et hos autentificeringsleverandør), bruger-ID samt evt. navn og profilfelter knyttet til kontoen.
Arbejds- og sagsdata	Oplysninger om sager, kunder, ordrer, timer, fakturaer og andet, der hentes eller sendes via virksomhedens backend (API) som led i arbejdet.
Billeder og tegninger	Fotos og tegninger knyttet til sager, herunder metadata (fx punkter på tegninger og kommentarer).
Placeringsdata (valgfrit)	Hvis brugeren giver tilladelse til placering, når Appen er i brug, kan GPS-koordinater indlejres i billeders metadata (EXIF) ved optagelse.
Adresseopslag	Når der søges efter adresser, sendes søgeteksten til den offentlige danske adresse-API (DAWA) for at vise forslag.
Kalender	Hvis der anvendes funktioner, der skriver til enhedens kalender, behandles de valgte oplysninger lokalt og/eller i brugerens kalendertjeneste.
Teknisk kommunikation	IP-adresse, enhedstype, tidspunkt for forespørgsler og sikkerhedsrelevante logfiler kan forekomme hos hosting- og autentificeringsleverandører som led i drift og sikkerhed.

Appen indsamler ikke personoplysninger til tredjepartens annoncerings- eller sporingsformål.

Personoplysninger behandles primært med henblik på at drive virksomheden og stille nødvendige arbejdsredskaber til rådighed. De relevante retsgrundlag er:

Berettigede interesser i at have fungerende IT- og sagssystemer, herunder intern kommunikation og dokumentation (GDPR art. 6, stk. 1, litra f).
Opfyldelse af forpligtelser i tilknytning til ansættelsesforholdet, hvor dette er relevant (GDPR art. 6, stk. 1, litra b).
Retlige forpligtelser, fx bogføring (GDPR art. 6, stk. 1, litra c).
Samtykke for adgang til placering og kalender på private enheder (GDPR art. 6, stk. 1, litra a). Samtykket kan til enhver tid tilbagekaldes i enhedens indstillinger.

Oplysninger om kunder, leverandører eller tredjemand i sager behandles som led i virksomhedens ordinære drift. Celero er dataansvarlig for al behandling, der foregår i Appen.

6. Databehandlere og videregivelse

Oplysninger kan behandles hos følgende databehandlere:

Supabase
Anvendes til brugerlogin (autentificering) og lagring af data, herunder billeder og metadata knyttet til sager. Behandling sker efter databehandleraftale og Supabase’s vilkår.

Virksomhedens GraphQL-/API-backend
Den server eller tjeneste, som Appen anvender til at tilgå sagssystemdata (sager, brugere, timer, fakturaer mv.). Celero er dataansvarlig for behandlingen på denne server.

Styrelsen for Dataforsyning og Infrastruktur (DAWA)
Når adresseautocomplete anvendes, sendes søgestrenge til api.dataforsyningen.dk i henhold til de offentlige vilkår for DAWA.

Apple
Appen er distribueret via Apple (App Store og/eller TestFlight). Apple kan behandle begrænsede tekniske og kontodata efter Apples vilkår.

7. Overførsel til tredjelande

Hvis leverandører behandler data uden for EU/EØS, sker dette alene med et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser (SCC). Oplysninger om de konkrete overførselsgrundlag kan fås ved henvendelse til info@celero.dk.

8. Opbevaring og sletning

Personoplysninger opbevares, så længe det er nødvendigt for de formål, de er indsamlet til, herunder så længe kontoen er aktiv og inden for lovpligtige opbevaringsfrister. Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de i overensstemmelse med gældende lovgivning.

9. Deling af oplysninger

Celero sælger ikke personoplysninger, og Appen er ikke tilgængelig for offentligheden som brugere.

Oplysninger kan deles med:

Databehandlere som nævnt i afsnit 6.
Kolleger og interne modtagere i Celero, i det omfang det følger af Appens funktioner (fx fælles sager og intern kommunikation).
Myndigheder, når det kræves ved lov.

Der sker ikke deling med tredjemand til markedsførings- eller videresalgsformål.

10. Dine rettigheder

Som registreret har du under de nærmere betingelser i GDPR ret til:

Indsigt i de oplysninger, vi behandler om dig.
Berigtigelse af urigtige oplysninger.
Sletning (“retten til at blive glemt”), hvor betingelserne er opfyldt.
Begrænsning af behandling.
Dataportabilitet, hvor det er relevant.
Indsigelse mod behandling baseret på berettigede interesser.
At klage til Datatilsynet.

For at gøre brug af dine rettigheder bedes du kontakte os på info@celero.dk. Du kan også klage til Datatilsynet via www.datatilsynet.dk.

11. Sikkerhed

Celero anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder krypteret kommunikation (HTTPS), adgangskontrol via login og hosting hos anerkendte leverandører.

12. Børn og eksterne brugere

Appen er ikke rettet mod børn eller private forbrugere uden for organisationen og må ikke udleveres til personer uden for Celeros kontrollerede adgang.

13. Ændringer

Denne politik kan opdateres. Væsentlige ændringer vil blive meddelt i Appen eller på celero.dk. Den opdaterede version gælder fra den angivne dato øverst i politikken.

14. Kontakt

Celero Danmark A/S
Kirstinehøj 71, 2770 Tårnby
info@celero.dk