Privatlivspolitik

Firly drives af The Fat Pony, CVR 46109066, C/O Peter Steffensen, Jægergårdsgade 49, st., 8000 Aarhus C, e-mail info@firly.dk.

Vi er dataansvarlige for oplysningerne om dig som kunde — din konto, din virksomhed og din brug af Firly. For indholdet i din bogføring — kontoudtog, bilag og posteringer, som kan indeholde oplysninger om andre personer — er din virksomhed dataansvarlig, og vi er databehandler efter databehandleraftalen i vores vilkår (afsnit 13).

• Konto: dit navn, din e-mailadresse og dit Google-id, når du logger ind med Google
• Virksomhed: navn, CVR-nummer, adresse og virksomhedsform — hentet fra CVR-registret
• Forbindelse til dit regnskabsprogram: adgangsnøgler, som vi gemmer krypteret, samt din kontoplan
• Bogføring: de kontoudtog, bilag og filer, du lægger ind eller sender fra telefonen, og det, Firly læser i dem — beløb, datoer, forretninger og eventuelle navne på personer
• Dine svar, noter og regler, og de posteringer, du godkender
• Teknisk: hvornår og hvordan du bruger tjenesten, fejlmeddelelser og en log over kald til vores AI-leverandør (tidspunkt, varighed, omfang og pris). Ved tørkørsel gemmes også det, der blev sendt og svaret, i 30 dage

• For at levere Firly til dig efter vores aftale (databeskyttelsesforordningens artikel 6, stk. 1, litra b)
• For at holde tjenesten sikker, finde og rette fejl og forbedre den — det er vores legitime interesse (artikel 6, stk. 1, litra f)
• For at overholde lovkrav, fx bogføringsloven for vores egne fakturaer (artikel 6, stk. 1, litra c)

Vi sælger ikke dine oplysninger, bruger dem ikke til markedsføring fra andre og bruger dem ikke til at træne AI-modeller.

Vi bruger disse leverandører (underdatabehandlere) til at drive Firly:

• Supabase — database, fillagring og login. Data opbevares i EU (Irland)
• Fly.io — drift af Firlys server. Kører i EU (Frankfurt)
• Vercel — drift af hjemmesiden og app’ens brugerflade. Amerikansk virksomhed; overførsler sker efter EU’s standardkontraktbestemmelser
• Anthropic — kunstig intelligens, der læser kontoudtog og bilag og foreslår posteringer. Behandles i USA efter EU’s standardkontraktbestemmelser og med nul dataopbevaring: oplysningerne gemmes ikke efter behandlingen og bruges ikke til træning. Kender Firly ikke en forretning på dit kontoudtog, kan Anthropic søge den frem på nettet ud fra teksten på den ene postering. Ligner teksten dit eller en anden persons navn, søges der ikke

Derudover:

• Google — når du logger ind med Google, får vi dit navn, din e-mail og dit Google-id. Googles egen privatlivspolitik gælder for login
• cvrapi.dk — når du søger din virksomhed frem, og når Firly tjekker en forretning, sender vi navnet eller CVR-nummeret til cvrapi.dk, som slår op i det offentlige CVR-register. For en enkeltmandsvirksomhed kan CVR-nummeret pege på dig som person
• Vores revisor — når vi får en måneds bogføring gennemgået for at sikre, at Firly bogfører rigtigt, får revisoren den måneds kontoudtog, bilag og posteringer. Det sker kun efter aftale med dig
• Dit regnskabsprogram (i dag Visma Dinero) — vi henter din kontoplan og sender de posteringer, du godkender. Programmet er din egen leverandør
• AI-assistenter, du selv forbinder (fx Claude eller ChatGPT), får de oplysninger, du beder dem hente
• Myndigheder, hvis loven kræver det

Dine oplysninger opbevares i EU. Når Firly læser et bilag eller et kontoudtog med kunstig intelligens, sendes indholdet til behandling hos Anthropic i USA og gemmes ikke bagefter. Det samme gælder trafikken gennem Vercel. Overførslerne sker efter EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi ved at skrive til os.

• Så længe du er kunde, gemmer vi det, der skal til for at levere tjenesten
• Lukker du din konto, sletter vi dine oplysninger senest 30 dage efter. Kopier i sikkerhedskopier forsvinder senest 30 dage senere
• Vores egne fakturaer til dig gemmer vi i 5 år efter regnskabsårets udløb, som bogføringsloven kræver
• Tekniske logs gemmes kort — som regel minutter til få dage
• Det, der blev sendt til og svaret af vores AI-leverandør ved en tørkørsel, slettes efter 30 dage. Selve loggen over kaldet (tidspunkt, omfang og pris) gemmes, så længe måneden findes

Det, der er sendt til dit regnskabsprogram, ligger der og slettes ikke af os.

Vi bruger kun de cookies og den lokale lagring i browseren, der er nødvendige for, at du kan logge ind og bruge Firly — fx din login-session og om en sektion er foldet ud. Vi bruger ikke cookies til statistik eller markedsføring, og derfor beder vi ikke om samtykke.

Du har ret til at få indsigt i de oplysninger, vi har om dig, få forkerte oplysninger rettet, få oplysninger slettet, få behandlingen begrænset, gøre indsigelse og få dine oplysninger udleveret i et almindeligt format. Skriv til os, så svarer vi inden for en måned.

Handler det om oplysninger i din bogføring, hvor din virksomhed er dataansvarlig, hjælper vi din virksomhed med at svare.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Al trafik er krypteret, data er krypteret under opbevaring, adgangsnøgler til dit regnskabsprogram gemmes krypteret, og kun de personer, der skal bruge det for at drive Firly, har adgang.

Ændrer vi politikken væsentligt, giver vi besked i Firly eller på e-mail, før ændringen træder i kraft. Den aktuelle version står altid her.