Privatlivspolitik
Version 0.9 · Offentliggjort 5. september 2026
Version 0.9 er første offentliggørelse — udgivet før advokatgennemgangen. Rettelser derfra bliver version 1.0. Versionshistorikken står nederst på siden.
1. Hvem vi er
Ruteflow ApS · CVR 46696409 · A.N. Hansens Allé 15, 2., 2900 Hellerup · support@ruteflow.dk
Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik.
2. To roller — og hvad denne politik dækker
Ruteflow behandler personoplysninger i to forskellige roller, og det er vigtigt at holde dem adskilt:
Vi er dataansvarlige for oplysninger om dig, der besøger ruteflow.dk, skriver til os, får et tilbud fra os eller er kontaktperson hos et firma, der abonnerer på Ruteflow. Det er de oplysninger, denne politik handler om.
Vi er databehandlere for de oplysninger, et firma selv lægger ind i Ruteflow om sine egne kunder og medarbejdere, og for de forespørgsler, firmaet får fra mulige kunder gennem sin formular eller sin forbundne Facebook-side. Dem behandler vi udelukkende efter firmaets instruks, og de er dækket af den databehandleraftale, vi indgår med firmaet — ikke af denne politik. Er du kunde eller mulig kunde hos et firma, der bruger Ruteflow, skal du henvende dig til firmaet, hvis du vil have indsigt i eller slettet dine oplysninger. Vi må ikke udlevere dem til andre end firmaet selv.
I Ruteflows egne demofirmaer, som vi bruger til at vise og afprøve Ruteflow, er vi selv dataansvarlige — også for forespørgsler, der kommer ind dér. Dem behandler vi for at vise og afprøve Ruteflow, på grundlag af vores legitime interesse i det (litra f), og de slettes efter samme regel som hos firmaerne. Skriv til support@ruteflow.dk, hvis du vil have indsigt i eller slettet dine oplysninger.
Forespørgsler fra en formular eller en Facebook-annonce
Udfylder du en formular hos et firma, der bruger Ruteflow — firmaets formular »Få et tilbud« eller en leadformular i firmaets annonce på Facebook eller Instagram — er det firmaet, der bestemmer over dine oplysninger. Det, vi gemmer om din forespørgsel, opbevarer vi for firmaet.
- Fra firmaets formular gemmer vi det, du skriver: navn, telefon, e-mail, adresse og din besked — og de valg, formularen giver dig (fx ønsket ydelse, ønsket tidspunkt og hvor du har hørt om firmaet).
- Fra en leadformular på Facebook eller Instagram: sender du den, mens firmaets Facebook-side er forbundet til Ruteflow, kan vi hente dine svar hos Meta. Vi gemmer kun navn, telefon, e-mail og adresse og Metas numre for forespørgslen, formularen, annoncen og siden. Andre svar i formularen gemmer vi ikke.
- Hvorfor: så firmaet kan kontakte dig og give dig et tilbud.
- Hvor længe: bliver du ikke kunde, slettes dine oplysninger automatisk, når forespørgslen har ligget urørt i 12 måneder. Firmaet kan slette dem før.
- Meta: når dine oplysninger slettes hos os, ændrer det ikke det, Meta selv har om din forespørgsel. Det styrer Meta efter sine egne regler.
- Dine rettigheder: henvend dig til firmaet. Vi hjælper firmaet med at svare dig.
Hvordan vi teknisk holder firmaernes data adskilt, kan du læse på ruteflow.dk/sikkerhed.
3. Hvad vi indsamler, hvorfor, og hvor længe
| Hvem | Hvad vi behandler | Hvorfor | Vores grundlag | Hvor længe |
|---|---|---|---|---|
| Besøgende på ruteflow.dk | IP-adresse og tekniske oplysninger, som automatisk indgår i vores leverandørers driftslogfiler | At sitet virker, og at vi kan opdage misbrug og driftsfejl | Legitim interesse i sikker og stabil drift (art. 6, stk. 1, litra f) | Højst 7 dage: Vercel sletter driftslogs efter 1 dag og Supabase efter 7 dage (leverandørernes egen logopbevaring) |
| Dig, der skriver til os eller beder om en demo | Navn, firmanavn, e-mail, telefonnummer og indholdet af din henvendelse | At svare dig og eventuelt give et tilbud | Foranstaltninger forud for en aftale (litra b), ellers legitim interesse (litra f) | Bliver du ikke kunde: senest 12 måneder efter sidste kontakt |
| Kontaktperson hos et kundefirma | Navn, stilling, e-mail, telefonnummer, korrespondance om aftalen | At levere abonnementet, sende varsler, fakturere og yde support | Opfyldelse af aftalen med firmaet (litra b) og legitim interesse (litra f) | I abonnementets løbetid |
| Brugere, der logger ind | E-mail, tidspunkt for login og de sikkerhedssignaler, botbeskyttelsen på loginsiden vurderer (IP-adresse og browseroplysninger) | At beskytte adgangen mod automatiserede angreb | Legitim interesse i sikker adgang (litra f) | Login-tidspunkter: højst 7 dage (Supabase). Botbeskyttelsens signaler: kortvarigt, efter Cloudflares egen opbevaring |
| Administrator, der forbinder firmaets Facebook-side | Det nummer, Meta giver dig for Ruteflow (et app-specifikt bruger-id), sidens nummer og navn, et adgangstoken til siden (gemt krypteret), og hvem i Ruteflow der forbandt siden og hvornår. Mens du vælger side, også en krypteret liste over de sider, Facebook viser for dit login (nummer og navn), med et adgangstoken til hver side, du er fuld administrator på | At hente firmaets forespørgsler fra Facebook og Instagram | Opfyldelse af aftalen med firmaet (litra b) og legitim interesse (litra f) | Så længe siden er forbundet. Slettes, når siden frakobles, eller når Meta sender os en sletningsanmodning for dig. Firmaets revisionsspor over, hvem der forbandt og frakoblede siden og hvornår (med sidens nummer og navn), bliver dog stående, så længe firmaets aftale løber. Listen over sider slettes, når du har valgt, og senest den følgende nat |
| Support-sager | Din henvendelse og vores svar | At behandle og dokumentere sagen | Legitim interesse (litra f) | 2 år efter sagen er afsluttet |
| Bogføring | Fakturaer og betalingsoplysninger på firmaniveau | At overholde bogføringsloven | Retlig forpligtelse (litra c) | 5 år efter udløbet af det regnskabsår, materialet vedrører |
Botbeskyttelsen kører på loginsiden og på formularen »Få et tilbud«.
Når du forbinder firmaets Facebook-side, logger du ind hos Meta, og Meta behandler dine oplysninger efter sine egne vilkår. Beder du Facebook slette dine data for Ruteflow, sender Meta os en sletningsanmodning. Vi sletter så de sideforbindelser, der senest er forbundet eller fornyet med dit Facebook-login, og de adgangstokens, vi har gemt fra dit login, og du får en bekræftelseskode og en statusside. Du kan også skrive til support@ruteflow.dk.
Vi indsamler ikke flere oplysninger, end formålet kræver, og vi køber ikke oplysninger om dig andre steder fra.
5. Hvem vi deler oplysninger med
Vi sælger aldrig personoplysninger, og vi videregiver dem ikke til markedsføring.
For at kunne drive Ruteflow bruger vi et lille antal leverandører, som behandler oplysninger for os:
| Leverandør | Hvad de gør for os | Etableret |
|---|---|---|
| Supabase Inc. (drift på AWS, Paris) | Database, login og fillagring | USA |
| Vercel Inc. | Drift af selve applikationen | USA |
| Simply.com A/S | Domæne og vores postkasser | Danmark |
| Postmark (ActiveCampaign, LLC) | Udgående e-mail | USA |
| GatewayAPI (ONLINECITY.IO ApS) | Udgående SMS | Danmark |
| Visma Dinero ApS | Fakturering | Danmark |
| Visma e-conomic A/S | Fakturering | Danmark |
| Cloudflare, Inc. | Botbeskyttelse på loginsiden og på formularen »Få et tilbud« | USA |
Hertil kommer vores egen revisor og vores eget regnskabssystem i forbindelse med bogføringen, samt offentlige myndigheder, hvis vi har pligt til det.
Har et firma forbundet sin Facebook-side, kan vi hente firmaets forespørgsler hos Meta Platforms Ireland Limited (se pkt. 2). Til Meta sender vi ingen oplysninger om forespørgsler eller kunder — kun det, der skal til for at logge ind og vælge side, kontrollere forbindelsen, hente forespørgslerne, til- og framelde siden og svare på Metas sletningsanmodninger.
Den fulde og daterede liste — med hvad hver leverandør modtager, hvor data ligger, og på hvilket grundlag — offentliggøres på ruteflow.dk/underdatabehandlere og udleveres indtil da på anmodning til support@ruteflow.dk.
6. Overførsel til lande uden for EU/EØS
Vores kerneopbevaring ligger i EU — databasen står i et datacenter i Paris. Nogle af vores leverandører er etableret i USA, og oplysninger kan derfor blive behandlet uden for EU/EØS.
Sker det, bygger overførslen på EU-Kommissionens standardkontraktbestemmelser og/eller leverandørens certificering under EU-US Data Privacy Framework. Det konkrete grundlag pr. leverandør fremgår af listen nævnt i pkt. 5, og du kan altid få en kopi af grundlaget ved at skrive til support@ruteflow.dk.
7. Sikkerhed
Vi beskytter oplysningerne med kryptering under overførsel og i hvile, adgangsstyring, der håndhæves i selve databasen, to-faktor-login på administration, daglige sikkerhedskopier og automatiske tests, der ved hver eneste ændring forsøger at bryde adskillelsen mellem firmaerne — og som stopper ændringen, hvis det lykkes.
Hele beskrivelsen står på ruteflow.dk/sikkerhed.
8. Automatiske afgørelser
Vi træffer ingen afgørelser om dig alene på grundlag af automatisk behandling, og vi laver ingen profilering.
9. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til at:
- få indsigt i, hvilke oplysninger vi behandler om dig
- få rettet urigtige oplysninger
- få slettet oplysninger, når vi ikke længere har grund til at have dem
- få begrænset behandlingen
- gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse
- få udleveret oplysninger, du selv har givet os, i et almindeligt format (dataportabilitet)
- tilbagekalde et samtykke, hvor behandlingen bygger på samtykke — tilbagekaldelsen påvirker ikke lovligheden af behandlingen før tilbagekaldelsen
Skriv til support@ruteflow.dk, så svarer vi hurtigst muligt og senest inden for en måned.
Er du kunde eller mulig kunde hos et firma, der bruger Ruteflow, skal du henvende dig til firmaet — det er dem, der bestemmer over oplysningerne, og vi har ikke lov til at udlevere eller slette dem uden firmaets instruks. Vi hjælper firmaet med at svare dig.
10. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til:
Datatilsynet Carl Jacobsens Vej 35, 2500 Valby dt@datatilsynet.dk · datatilsynet.dk
Vi vil gerne have muligheden for at rette op først — skriv til support@ruteflow.dk.
11. Ændringer af denne politik
Vi opdaterer politikken, når vores behandling ændrer sig. Den gældende version står altid her med versionsnummer og dato. Væsentlige ændringer, der berører vores kunder, varsles desuden pr. e-mail.
Versionshistorik
| Dato | Version | Ændring |
|---|---|---|
| 5. september 2026 | 0.9 | Første offentliggørelse. |
| 22. oktober 2026 | 0.9 | Rettelse før 1.0: pkt. 4 nævner de cookies, programmet sætter, og det, appen gemmer på din enhed; pkt. 5 nævner e-conomic. |
| 23. oktober 2026 | 0.9 | Rettelse før 1.0: pkt. 3 og 5 nævner, at botbeskyttelsen også kører på formularen »Få et tilbud«; pkt. 5 retter Dineros selskabsform fra A/S til ApS. |
| 24. oktober 2026 | 0.9 | Rettelse før 1.0: pkt. 1 viser selskabets fulde adresse. |
| 25. oktober 2026 | 0.9 | Rettelse før 1.0: pkt. 2, 3, 5 og 9 nævner forespørgsler fra formularen og fra Facebook- og Instagram-annoncer og forbindelsen til firmaets Facebook-side. |
Tidligere versioner opbevares og udleveres på anmodning.