Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan det selskab, der udgiver iFillPDF (»Selskabet«), indsamler, anvender og beskytter personoplysninger om brugerne (»Brugerne«) af tjenesten iFillPDF (»Tjenesten«), i overensstemmelse med databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679) og den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018).

1. Dataansvarlig

Dataansvarlig er det selskab, der udgiver Tjenesten, og som er identificeret i den juridiske information. Har du spørgsmål om dine personoplysninger: contact@ifillpdf.com.

2. Indsamlede oplysninger

2.1. Oplysninger, du selv giver os

• Identitet: efternavn, fornavn, e-mailadresse, profilbillede (valgfrit).
• Login: hashet adgangskode (bcrypt), sessionstoken, loginmetode (e-mail, Google OAuth, Apple Sign-In).
• Erhvervsprofil: data til forudfyldning af blanketter (adresse, momsnummer, IBAN mv.) — opbevares krypteret.
• PDF-dokumenter: uploadede filer og deres indhold (felter, indtastede værdier, underskrifter).
• Kommunikation: beskeder udvekslet med AI-assistenten samt indholdet af kontaktformularen.

2.2. Oplysninger, der indsamles automatisk

• Forbindelsesdata: IP-adresse, user-agent, dato og klokkeslæt for logins, besøgte sider (via Plausible Analytics, uden cookies).
• Betalingsdata: Stripe-kunde-id, transaktionshistorik, købsstatus. Fuldstændige kortoplysninger opbevares aldrig af Selskabet — de håndteres udelukkende af Stripe.
• Revisionsspor: historik over ændringer i dokumenterne (hvem udfyldte hvad, hvornår og fra hvilken IP-adresse) af hensyn til retlig sporbarhed.
• Annonceattribuering: klik-id'er, der videregives af annonceplatformene (gclid, gbraid, wbraid), opbevaret i en førstepartscookie iff_* og i browserens lokale lager i højst 90 dage, så vi kan se, hvilken annonce der førte til en tilmelding eller et køb.
• Køb i app (iOS-appen): RevenueCat-abonnements-id, købt produkt, abonnementsstatus, App Store-land og -valuta. Apple videregiver aldrig dine kortoplysninger til os.

2.3. iOS-mobilapp

• Kamera og fotobibliotek: scannede dokumenter og indsatte billeder behandles på din enhed. Intet billede sendes til vores servere, før du gemmer dokumentet på din konto.
• Køb i app: håndteres af Apple. RevenueCat videregiver abonnementsstatus til os, aldrig dit betalingsmiddel.
• Log ind med Apple: bruger du dette, modtager vi et Apple-id og, efter dit eget valg, en privat videresendelsesadresse til e-mail.
• Sletning af konto: tilgængelig direkte i appen, som App Store-reglerne kræver.

3. Formål og retsgrundlag

4. Opbevaringsperioder

• Kontooplysninger: så længe kundeforholdet består, derefter 3 år fra den seneste kontakt (markedsføring).
• PDF-dokumenter: indtil Brugeren sletter dem eller sletter sin konto. Højst 5 år fra seneste aktivitet, medmindre andet anmodes om.
• Versioner og revisionsspor: 50 versioner pr. dokument opbevares på applikationsniveau.
• Faktureringsdata: 10 år (regnskabs- og skattemæssige forpligtelser efter fransk ret, som Selskabet er underlagt).
• Loginlogs: 12 måneder.
• Analysecookies: Plausible bruger ingen vedvarende sporingscookies.

5. Databehandlere og modtagere

Selskabet anvender følgende databehandlere, som alle er kontraktligt forpligtet til at overholde GDPR og til at træffe passende sikkerhedsforanstaltninger:

iFillPDF sælger, udlejer eller bytter ingen personoplysninger med tredjeparter til kommercielle formål. Indholdet af dine PDF-filer bruges aldrig til at træne AI-modeller — Google Gemini og Anthropic Claude anvendes i enterprise-API-tilstand uden opbevaring til træningsformål.

6. Overførsler uden for Den Europæiske Union

Visse databehandlere (Vercel, Google, Anthropic, Resend, RevenueCat, Apple) er etableret i USA. Overførslerne er reguleret af:

• tilslutning til EU-US Data Privacy Framework (tilstrækkelighedsafgørelse af 10. juli 2023);
• indgåelse af Europa-Kommissionens standardkontraktbestemmelser (SCC), version 2021;
• supplerende tekniske foranstaltninger (TLS 1.2+-kryptering under transport, AES-256-kryptering ved hvile).

7. Sikkerhed

Selskabet træffer tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:

• TLS 1.2+-kryptering af al netværkskommunikation;
• AES-256-kryptering ved hvile af database og lagrede filer;
• tofaktorgodkendelse tilgængelig;
• politik for stærke adgangskoder (bcrypt hos Supabase);
• streng adskillelse af data mellem teams via PostgreSQL Row Level Security;
• regelmæssig revision af adgange og centraliseret logning;
• uddannelse af medarbejdere i god sikkerhedspraksis.

8. Dine rettigheder

Efter artikel 15-22 i GDPR har du følgende rettigheder:

• Ret til indsigt: at få en kopi af de oplysninger, vi behandler om dig;
• Ret til berigtigelse: at få urigtige oplysninger rettet;
• Ret til sletning (»retten til at blive glemt«): at anmode om at få dine oplysninger slettet;
• Ret til begrænsning: at begrænse visse behandlinger;
• Ret til dataportabilitet: at modtage dine oplysninger i et struktureret og læsbart format;
• Ret til indsigelse: at gøre indsigelse mod behandlingen (navnlig til markedsføringsformål);
• Ret til at trække samtykke tilbage når som helst, uden at det berører lovligheden af behandlingen forud herfor.

Rettighederne udøves ved henvendelse til: contact@ifillpdf.com. Du får svar inden for én måned (kan forlænges til 3 måneder ved komplekse anmodninger). Vi kan bede om dokumentation for din identitet.

Er du uenig i vores behandling, har du ret til at klage til Datatilsynet: datatilsynet.dk. Da den dataansvarlige har hjemsted i Frankrig, er den ledende tilsynsmyndighed efter artikel 56 i GDPR den franske CNIL: www.cnil.fr.

9. Cookies og sporingsteknologier

9.1. Strengt nødvendige cookies

Tjenesten bruger cookies, der er strengt nødvendige for dens funktion (loginsession, CSRF-sikkerhed, sprogindstillinger). Disse cookies kræver ikke forudgående samtykke efter cookiebekendtgørelsen.

9.2. Besøgsmåling

Vi bruger Plausible Analytics, en privatlivsvenlig analyseløsning, som ikke bruger vedvarende sporingscookies, ikke indsamler individuelle personoplysninger og ikke kræver forudgående samtykke.

9.3. Måling af annoncekampagner

Tjenesten annoncerer på Google Ads. For at kunne se, hvilke annoncer der fører til en tilmelding eller et køb, indlæses Google Tag Manager på webstedet, og enkelte førstepartscookies (iff_gclid, _gcl_aw) gemmer klik-id'et i højst 90 dage. Disse teknologier bruges udelukkende til måling: vi viser ikke målrettede annoncer inde i Tjenesten, og intet dokument, blanketindhold eller besked udvekslet med assistenten deles med et annoncenetværk. Retsgrundlaget er den legitime interesse i at måle vores kampagners effekt. Du kan gøre indsigelse ved at blokere cookies i browseren eller via Googles annonceindstillinger (myadcenter.google.com).

10. Modtagere af delte dokumenter

Når en Bruger deler et dokument med en tredjepart (»Modtageren«) via et magic link til underskrift, indsamler Selskabet udelukkende:

• Modtagerens e-mailadresse (oplyst af den Bruger, der deler);
• de værdier, der indtastes i dokumentets felter;
• IP-adresse, user-agent og tidspunkt for adgangen til linket (til et revisionsspor i overensstemmelse med eIDAS).

Modtageren oplyses om denne behandling, når linket åbnes. Retsgrundlaget er opfyldelse af et førkontraktligt forhold og den delende Brugers legitime interesse. Modtageren har de samme GDPR-rettigheder som Brugerne.

11. Mindreårige

Tjenesten er ikke rettet mod børn under 13 år (aldersgrænsen for digitalt samtykke efter den danske databeskyttelseslov). Vi indsamler ikke bevidst oplysninger om dem. Opdager du, at et barn har oprettet en konto uden forældresamtykke, så kontakt os på contact@ifillpdf.com med henblik på øjeblikkelig sletning.

12. Ændringer af denne politik

Selskabet kan ændre denne politik. Væsentlige ændringer meddeles Brugerne pr. e-mail mindst 30 dage før, de træder i kraft. Den gældende version er altid tilgængelig på ifillpdf.com/da/privatlivspolitik.

13. Kontakt

Har du spørgsmål, vil du udøve dine rettigheder eller klage:

• Dedikeret GDPR-e-mail: contact@ifillpdf.com
• Almindelig support: contact@ifillpdf.com
• Postadresse: se den juridiske information