Ruteflow

Privatlivspolitik

Version 0.9 · Offentliggjort 5. september 2026

Version 0.9 er første offentliggørelse — udgivet før advokatgennemgangen. Rettelser derfra bliver version 1.0. Versionshistorikken står nederst på siden.

1. Hvem vi er

Ruteflow ApS · CVR 46696409 · A.N. Hansens Allé 15, 2., 2900 Hellerup · support@ruteflow.dk

Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik.

2. To roller — og hvad denne politik dækker

Ruteflow behandler personoplysninger i to forskellige roller, og det er vigtigt at holde dem adskilt:

Vi er dataansvarlige for oplysninger om dig, der besøger ruteflow.dk, skriver til os, får et tilbud fra os eller er kontaktperson hos et firma, der abonnerer på Ruteflow. Det er de oplysninger, denne politik handler om.

Vi er databehandlere for de oplysninger, et firma selv lægger ind i Ruteflow om sine egne kunder og medarbejdere, og for de forespørgsler, firmaet får fra mulige kunder gennem sin formular eller sin forbundne Facebook-side. Dem behandler vi udelukkende efter firmaets instruks, og de er dækket af den databehandleraftale, vi indgår med firmaet — ikke af denne politik. Er du kunde eller mulig kunde hos et firma, der bruger Ruteflow, skal du henvende dig til firmaet, hvis du vil have indsigt i eller slettet dine oplysninger. Vi må ikke udlevere dem til andre end firmaet selv.

I Ruteflows egne demofirmaer, som vi bruger til at vise og afprøve Ruteflow, er vi selv dataansvarlige — også for forespørgsler, der kommer ind dér. Dem behandler vi for at vise og afprøve Ruteflow, på grundlag af vores legitime interesse i det (litra f), og de slettes efter samme regel som hos firmaerne. Skriv til support@ruteflow.dk, hvis du vil have indsigt i eller slettet dine oplysninger.

Forespørgsler fra en formular eller en Facebook-annonce

Udfylder du en formular hos et firma, der bruger Ruteflow — firmaets formular »Få et tilbud« eller en leadformular i firmaets annonce på Facebook eller Instagram — er det firmaet, der bestemmer over dine oplysninger. Det, vi gemmer om din forespørgsel, opbevarer vi for firmaet.

  • Fra firmaets formular gemmer vi det, du skriver: navn, telefon, e-mail, adresse og din besked — og de valg, formularen giver dig (fx ønsket ydelse, ønsket tidspunkt og hvor du har hørt om firmaet).
  • Fra en leadformular på Facebook eller Instagram: sender du den, mens firmaets Facebook-side er forbundet til Ruteflow, kan vi hente dine svar hos Meta. Vi gemmer kun navn, telefon, e-mail og adresse og Metas numre for forespørgslen, formularen, annoncen og siden. Andre svar i formularen gemmer vi ikke.
  • Hvorfor: så firmaet kan kontakte dig og give dig et tilbud.
  • Hvor længe: bliver du ikke kunde, slettes dine oplysninger automatisk, når forespørgslen har ligget urørt i 12 måneder. Firmaet kan slette dem før.
  • Meta: når dine oplysninger slettes hos os, ændrer det ikke det, Meta selv har om din forespørgsel. Det styrer Meta efter sine egne regler.
  • Dine rettigheder: henvend dig til firmaet. Vi hjælper firmaet med at svare dig.

Hvordan vi teknisk holder firmaernes data adskilt, kan du læse på ruteflow.dk/sikkerhed.

3. Hvad vi indsamler, hvorfor, og hvor længe

HvemHvad vi behandlerHvorforVores grundlagHvor længe
Besøgende på ruteflow.dkIP-adresse og tekniske oplysninger, som automatisk indgår i vores leverandørers driftslogfilerAt sitet virker, og at vi kan opdage misbrug og driftsfejlLegitim interesse i sikker og stabil drift (art. 6, stk. 1, litra f)Højst 7 dage: Vercel sletter driftslogs efter 1 dag og Supabase efter 7 dage (leverandørernes egen logopbevaring)
Dig, der skriver til os eller beder om en demoNavn, firmanavn, e-mail, telefonnummer og indholdet af din henvendelseAt svare dig og eventuelt give et tilbudForanstaltninger forud for en aftale (litra b), ellers legitim interesse (litra f)Bliver du ikke kunde: senest 12 måneder efter sidste kontakt
Kontaktperson hos et kundefirmaNavn, stilling, e-mail, telefonnummer, korrespondance om aftalenAt levere abonnementet, sende varsler, fakturere og yde supportOpfyldelse af aftalen med firmaet (litra b) og legitim interesse (litra f)I abonnementets løbetid
Brugere, der logger indE-mail, tidspunkt for login og de sikkerhedssignaler, botbeskyttelsen på loginsiden vurderer (IP-adresse og browseroplysninger)At beskytte adgangen mod automatiserede angrebLegitim interesse i sikker adgang (litra f)Login-tidspunkter: højst 7 dage (Supabase). Botbeskyttelsens signaler: kortvarigt, efter Cloudflares egen opbevaring
Administrator, der forbinder firmaets Facebook-sideDet nummer, Meta giver dig for Ruteflow (et app-specifikt bruger-id), sidens nummer og navn, et adgangstoken til siden (gemt krypteret), og hvem i Ruteflow der forbandt siden og hvornår. Mens du vælger side, også en krypteret liste over de sider, Facebook viser for dit login (nummer og navn), med et adgangstoken til hver side, du er fuld administrator påAt hente firmaets forespørgsler fra Facebook og InstagramOpfyldelse af aftalen med firmaet (litra b) og legitim interesse (litra f)Så længe siden er forbundet. Slettes, når siden frakobles, eller når Meta sender os en sletningsanmodning for dig. Firmaets revisionsspor over, hvem der forbandt og frakoblede siden og hvornår (med sidens nummer og navn), bliver dog stående, så længe firmaets aftale løber. Listen over sider slettes, når du har valgt, og senest den følgende nat
Support-sagerDin henvendelse og vores svarAt behandle og dokumentere sagenLegitim interesse (litra f)2 år efter sagen er afsluttet
BogføringFakturaer og betalingsoplysninger på firmaniveauAt overholde bogføringslovenRetlig forpligtelse (litra c)5 år efter udløbet af det regnskabsår, materialet vedrører

Botbeskyttelsen kører på loginsiden og på formularen »Få et tilbud«.

Når du forbinder firmaets Facebook-side, logger du ind hos Meta, og Meta behandler dine oplysninger efter sine egne vilkår. Beder du Facebook slette dine data for Ruteflow, sender Meta os en sletningsanmodning. Vi sletter så de sideforbindelser, der senest er forbundet eller fornyet med dit Facebook-login, og de adgangstokens, vi har gemt fra dit login, og du får en bekræftelseskode og en statusside. Du kan også skrive til support@ruteflow.dk.

Vi indsamler ikke flere oplysninger, end formålet kræver, og vi køber ikke oplysninger om dig andre steder fra.

4. Cookies og lagring på din enhed

Vi bruger kun cookies og lagring på din enhed til at få Ruteflow til at virke.

Cookies:

  • Login-cookies, der holder dig logget ind, mens du bruger Ruteflow.
  • Sikkerhedskontrollen på loginsiden og på formularen »Få et tilbud«, som kan sætte en teknisk nødvendig cookie for at kunne skelne et menneske fra en robot.
  • En engangsnøgle, når du forbinder e-conomic, i højst 10 minutter, så forbindelsen kun kan gøres færdig i din egen browser.
  • Dit valg mellem »Ruter« og »Besøg« i planlægningens ugevisning, i et år, så visningen åbner, som du valgte sidst.
  • Dit valg »Senere«, når du bliver bedt om at acceptere nye vilkår, i højst to døgn, så du ikke bliver spurgt igen samme dag.

Lagring i browseren:

  • Medarbejder-appen gemmer en kopi af dagens og morgendagens rute, så den kan ses uden net; handlinger og fotos, der venter på net; det, du taster på et besøg, så det ikke går tabt; handlinger, appen ikke kunne sende, så du kan se dem; og om rutekortet er foldet ud. Kopien af ruten vises kun, når du er logget ind som samme bruger, og den ryddes, når du logger ud.
  • Appen gemmer siden »Du er offline« og sine ikoner, så den kan vises uden net.
  • Planlægningen husker, så længe fanen er åben, de ændringer, hvor svaret ikke nåede frem, så de kan tjekkes igen.

Vi bruger ikke cookies eller lagring til statistik, markedsføring, annoncering eller sporing på tværs af hjemmesider. Vi har ingen analyseværktøjer, ingen annoncepixels og ingen tredjeparts sporingsscripts. Derfor beder vi dig heller ikke om cookiesamtykke.

Tager vi på et tidspunkt et analyseværktøj i brug, får denne side en cookiepolitik og et samtykke, før værktøjet sættes i drift.

5. Hvem vi deler oplysninger med

Vi sælger aldrig personoplysninger, og vi videregiver dem ikke til markedsføring.

For at kunne drive Ruteflow bruger vi et lille antal leverandører, som behandler oplysninger for os:

LeverandørHvad de gør for osEtableret
Supabase Inc. (drift på AWS, Paris)Database, login og fillagringUSA
Vercel Inc.Drift af selve applikationenUSA
Simply.com A/SDomæne og vores postkasserDanmark
Postmark (ActiveCampaign, LLC)Udgående e-mailUSA
GatewayAPI (ONLINECITY.IO ApS)Udgående SMSDanmark
Visma Dinero ApSFaktureringDanmark
Visma e-conomic A/SFaktureringDanmark
Cloudflare, Inc.Botbeskyttelse på loginsiden og på formularen »Få et tilbud«USA

Hertil kommer vores egen revisor og vores eget regnskabssystem i forbindelse med bogføringen, samt offentlige myndigheder, hvis vi har pligt til det.

Har et firma forbundet sin Facebook-side, kan vi hente firmaets forespørgsler hos Meta Platforms Ireland Limited (se pkt. 2). Til Meta sender vi ingen oplysninger om forespørgsler eller kunder — kun det, der skal til for at logge ind og vælge side, kontrollere forbindelsen, hente forespørgslerne, til- og framelde siden og svare på Metas sletningsanmodninger.

Den fulde og daterede liste — med hvad hver leverandør modtager, hvor data ligger, og på hvilket grundlag — offentliggøres på ruteflow.dk/underdatabehandlere og udleveres indtil da på anmodning til support@ruteflow.dk.

6. Overførsel til lande uden for EU/EØS

Vores kerneopbevaring ligger i EU — databasen står i et datacenter i Paris. Nogle af vores leverandører er etableret i USA, og oplysninger kan derfor blive behandlet uden for EU/EØS.

Sker det, bygger overførslen på EU-Kommissionens standardkontraktbestemmelser og/eller leverandørens certificering under EU-US Data Privacy Framework. Det konkrete grundlag pr. leverandør fremgår af listen nævnt i pkt. 5, og du kan altid få en kopi af grundlaget ved at skrive til support@ruteflow.dk.

7. Sikkerhed

Vi beskytter oplysningerne med kryptering under overførsel og i hvile, adgangsstyring, der håndhæves i selve databasen, to-faktor-login på administration, daglige sikkerhedskopier og automatiske tests, der ved hver eneste ændring forsøger at bryde adskillelsen mellem firmaerne — og som stopper ændringen, hvis det lykkes.

Hele beskrivelsen står på ruteflow.dk/sikkerhed.

8. Automatiske afgørelser

Vi træffer ingen afgørelser om dig alene på grundlag af automatisk behandling, og vi laver ingen profilering.

9. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til at:

  • få indsigt i, hvilke oplysninger vi behandler om dig
  • få rettet urigtige oplysninger
  • få slettet oplysninger, når vi ikke længere har grund til at have dem
  • få begrænset behandlingen
  • gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse
  • få udleveret oplysninger, du selv har givet os, i et almindeligt format (dataportabilitet)
  • tilbagekalde et samtykke, hvor behandlingen bygger på samtykke — tilbagekaldelsen påvirker ikke lovligheden af behandlingen før tilbagekaldelsen

Skriv til support@ruteflow.dk, så svarer vi hurtigst muligt og senest inden for en måned.

Er du kunde eller mulig kunde hos et firma, der bruger Ruteflow, skal du henvende dig til firmaet — det er dem, der bestemmer over oplysningerne, og vi har ikke lov til at udlevere eller slette dem uden firmaets instruks. Vi hjælper firmaet med at svare dig.

10. Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til:

Datatilsynet Carl Jacobsens Vej 35, 2500 Valby dt@datatilsynet.dk · datatilsynet.dk

Vi vil gerne have muligheden for at rette op først — skriv til support@ruteflow.dk.

11. Ændringer af denne politik

Vi opdaterer politikken, når vores behandling ændrer sig. Den gældende version står altid her med versionsnummer og dato. Væsentlige ændringer, der berører vores kunder, varsles desuden pr. e-mail.

Versionshistorik

DatoVersionÆndring
5. september 20260.9Første offentliggørelse.
22. oktober 20260.9Rettelse før 1.0: pkt. 4 nævner de cookies, programmet sætter, og det, appen gemmer på din enhed; pkt. 5 nævner e-conomic.
23. oktober 20260.9Rettelse før 1.0: pkt. 3 og 5 nævner, at botbeskyttelsen også kører på formularen »Få et tilbud«; pkt. 5 retter Dineros selskabsform fra A/S til ApS.
24. oktober 20260.9Rettelse før 1.0: pkt. 1 viser selskabets fulde adresse.
25. oktober 20260.9Rettelse før 1.0: pkt. 2, 3, 5 og 9 nævner forespørgsler fra formularen og fra Facebook- og Instagram-annoncer og forbindelsen til firmaets Facebook-side.

Tidligere versioner opbevares og udleveres på anmodning.