1. Dataansvarlig
Arova er dataansvarlig for de behandlinger, der vedrører Arovas egen drift, salg, kontoadministration, fakturering, support, sikkerhed og produktforbedring.
Kontakt vedrørende databeskyttelse: kontakt@arova.dk.
2. Hvilke oplysninger behandler vi?
- Kontodata: navn, e-mail, rolle, virksomhed, CVR-nummer og loginrelaterede oplysninger.
- Kontaktdata: telefonnummer, e-mail, firma og indhold i kontaktformularer/supporthenvendelser.
- Betalings- og abonnementsdata: plan, status, faktureringsoplysninger og Stripe-referencer. Arova opbevarer ikke fulde betalingskortoplysninger.
- Brugs- og sikkerhedsdata: tekniske logs, loginstatus, IP-relaterede oplysninger, fejl og hændelser, når det er nødvendigt for drift og sikkerhed.
- AI-data: prompts, beskrivelser, relevante pris-/sagsoplysninger og genererede udkast, når en AI-funktion anvendes.
- Kommunikationsdata: e-mails/SMS og leveringsstatus, når kunden anvender kommunikationsfunktioner.
3. Formål og behandlingsgrundlag
| Formål | Typisk grundlag |
|---|---|
| Oprette og levere Arova-konto, abonnement og support | GDPR art. 6(1)(b) – kontrakt/foranstaltninger før kontrakt. |
| Fakturering, bogføring og lovpligtig dokumentation | GDPR art. 6(1)(c) – retlig forpligtelse. |
| Drift, sikkerhed, misbrugsforebyggelse, fejlsøgning og produktforbedring | GDPR art. 6(1)(f) – legitim interesse i en sikker og velfungerende tjeneste. |
| Kontaktformular, demo/pilotdialog og besvarelse af henvendelser | GDPR art. 6(1)(b) og/eller 6(1)(f), afhængigt af henvendelsen. |
| Ikke-nødvendige cookies/statistik/markedsføring, hvis de senere aktiveres | Samtykke, hvor loven kræver det. |
4. Oplysninger kunden lægger i Arova
Når en tømrer-/snedkervirksomhed bruger Arova til oplysninger om egne kunder, medarbejdere, kontaktpersoner, sager, dokumenter eller kommunikation, vil kunden som udgangspunkt være dataansvarlig, mens Arova er databehandler.
Denne behandling reguleres af Arovas databehandleraftale. Kunden er ansvarlig for, at data indsamles og anvendes lovligt, og bør undgå at lægge unødvendige følsomme eller fortrolige personoplysninger i systemet.
5. Modtagere og leverandører
Arova bruger underdatabehandlere og andre leverandører til bl.a. hosting/infrastruktur, betaling, AI-behandling, e-mail/SMS og virksomhedsvalidering. De offentlige leverandørkategorier findes på siden Underdatabehandlere, mens en navngiven liste kan udleveres til kunder som led i DPA/compliance-dialog.
På marketinghjemmesiden indlæses Google Fonts som ekstern fontressource. Din browser kan derfor sende tekniske oplysninger som IP-adresse og user-agent til Google i forbindelse med hentning af fontfiler. Arova bruger ikke denne indlæsning til at målrette annoncer.
Der kan ske behandling uden for EU/EØS, når en leverandør eller dennes underleverandør er etableret udenfor EU/EØS. I sådanne tilfælde anvendes et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser eller anden gyldig mekanisme, hvor det er relevant.
6. Hvor længe opbevarer vi oplysninger?
Vi opbevarer oplysninger så længe, de er nødvendige for de formål, de blev indsamlet til, og så længe vi har en lovlig grund til det. Konto- og kontraktdata kan opbevares efter ophør, når det er nødvendigt for dokumentation, krav eller lovpligtig bogføring.
Kundedata, som Arova behandler som databehandler, slettes eller returneres efter kundens instruktion og i overensstemmelse med databehandleraftalen, medmindre lovgivningen kræver fortsat opbevaring.
7. Dine rettigheder
Afhængigt af situationen kan du have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Hvis behandling er baseret på samtykke, kan samtykket trækkes tilbage fremadrettet.
Kontakt kontakt@arova.dk. Du har også ret til at klage til Datatilsynet.
8. Sikkerhed
Arova anvender tekniske og organisatoriske foranstaltninger til at beskytte oplysninger mod uautoriseret adgang, ændring, tab og misbrug. Se den aktuelle beskrivelse på Sikkerhed.
9. Ændringer og kontakt
Politikken kan blive opdateret, når produktet, leverandører eller lovkrav ændrer sig. Væsentlige ændringer kommunikeres på passende måde. Spørgsmål kan sendes til kontakt@arova.dk.