Senest opdateret: 28. oktober 2026
Denne politik forklarer, hvilke personoplysninger Sustifi behandler, når du bruger vores websted og tjeneste, hvorfor og med hvilket retsgrundlag, hvem der modtager dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har efter EU's databeskyttelsesforordning (GDPR).
Dataansvarlig for dine personoplysninger er Sustifi.
Kontakt i alle spørgsmål om privatliv, også for at udøve dine rettigheder: info@susti.fi
Vi har ikke udpeget en databeskyttelsesrådgiver, da vores behandling ikke kræver det. Kontakten ovenfor besvarer alle spørgsmål om privatliv.
Vi behandler kun de oplysninger, som hvert formål nedenfor kræver.
Oplysninger: E-mailadresse, adgangskode (gemt som hash), navn, virksomhedsnavn og -type, land, login- og sessionsdata, abonnementsoplysninger.
Retsgrundlag: Opfyldelse af en kontrakt, GDPR art. 6(1)(b).
Oplysninger: Det, du indtaster eller uploader: kontoudtog og transaktioner (beskrivelser og modparters navne gemmes krypteret), kvitteringer inklusive billeder, rapporter fra kundekort, energi- og varmedata, manuelle aktiviteter, projekter og de udledningstal, vi beregner ud fra dem.
Retsgrundlag: Opfyldelse af en kontrakt, art. 6(1)(b).
Oplysninger: Hvis du forbinder Procountor eller Lilith (eller Netvisor, når den åbner): dine loginoplysninger (gemt krypteret; dit brugernavn og din adgangskode til Lilith sendes videre én gang for at åbne en session, og kun den krypterede session gemmes) samt importerede fakturaer, transaktioner og kvitteringsfiler.
Retsgrundlag: Opfyldelse af en kontrakt, art. 6(1)(b).
Oplysninger: De dele af dine oplysninger, som en funktion har brug for, som beskrevet i afsnit 3.
Retsgrundlag: Opfyldelse af en kontrakt, art. 6(1)(b); for andre personer, der nævnes i dine oplysninger, legitim interesse, art. 6(1)(f).
Oplysninger: Organisationsoplysninger, medlemmer og roller, invitationer, rapportindhold, kulstofaftryksredegørelser og mærker. En redegørelses opslagsside og dens mærke er offentlige med vilje.
Retsgrundlag: Opfyldelse af en kontrakt, art. 6(1)(b); for en inviteret persons e-mail, før invitationen accepteres, legitim interesse, art. 6(1)(f).
Oplysninger: Hvis du vælger at oprette din virksomhed i kataloget: virksomhedsnavn, beskrivelse, adresse, kontaktoplysninger, websted og fotos samt det, opslaget viser om virksomheden: dine CO2-aftrykstal (nuværende månedligt CO2-aftryk, udvikling og reduktion i procent), din bedømmelse og dine anmeldelser samt hvor mange gange opslaget er blevet vist. Anmeldere: navn, e-mail, bedømmelse og kommentar.
Retsgrundlag: Din oplistning: samtykke, art. 6(1)(a), som du trækker tilbage ved at afpublicere den. Anmeldelser: legitim interesse, art. 6(1)(f).
Oplysninger: Navn, e-mail, virksomhed, hvordan du hørte om os, hvorfor du ansøger, sprog og det websted, du kom fra (kun dets adresse, uden siden).
Retsgrundlag: Foranstaltninger på din anmodning, før en kontrakt indgås, art. 6(1)(b).
Oplysninger: Sikkerhedshændelser for din konto, som logins, dataeksporter og anmodninger om sletning, med IP-adresse og brugeragent.
Retsgrundlag: Legitim interesse i at beskytte konti og tjenesten, art. 6(1)(f).
Oplysninger: Når nogen åbner en redegørelses opslagsside eller en katalogoplistning eller søger i virksomhedskataloget: en hash af IP-adressen lavet med et salt, der udskiftes og destrueres hver dag, browserfamilie, det websted, den besøgende kom fra (kun dets adresse), tidspunkt og, ved søgninger, søgeordene. Selve IP-adressen gemmes ikke.
Retsgrundlag: Legitim interesse i at forhindre misbrug af offentlige redegørelser og i samlet statistik, art. 6(1)(f).
Oplysninger: IP-adresse og, når du er logget ind, dit bruger-id og en hash af din API-nøgle, som kortlivede tællere.
Retsgrundlag: Legitim interesse i sikkerhed, art. 6(1)(f).
Oplysninger: Tekniske anmodningsdata, inklusive IP-adresse, i vores driftsleverandørs logfiler; samlet, cookiefri brugs- og ydelsesstatistik.
Retsgrundlag: Legitim interesse i at drive et sikkert websted, art. 6(1)(f).
Oplysninger: Din e-mailadresse og det, du skriver til os.
Retsgrundlag: Art. 6(1)(b), når det vedrører din konto; ellers legitim interesse, art. 6(1)(f).
Oplysninger: Oplysninger om anmodninger om eksport, sletning og gendannelse, inklusive en eventuel begrundelse, du giver, og i 90 dage IP-adresse og brugeragent.
Retsgrundlag: Retlig forpligtelse, art. 6(1)(c).
Dine oplysninger kan indeholde oplysninger om andre personer, for eksempel modparter i dine banktransaktioner eller personer, der nævnes på en kvittering eller faktura. Din organisation bestemmer, hvad den indtaster, og er dataansvarlig for disse oplysninger; vi behandler dem på dens vegne for at levere tjenesten.
Kontooplysninger er nødvendige for at bruge tjenesten. Alt andet er frivilligt, men de funktioner, der bygger på det, virker ikke uden.
Nogle funktioner bruger AI-modeller fra eksterne leverandører. Anthropic (Claude) foreslår transaktionskategorier og anbefalinger, læser kontoudtog, som vi ikke kan fortolke på anden måde, klassificerer kvitteringslinjer og produkter og driver prognosechatten, VS- og CSRD-assistenterne og koblingen af informationsanmodninger. Anthropic (Claude) læser også kvitteringsbilleder, og Microsoft (Azure AI Document Intelligence, i EU) læser dem en gang til for at kontrollere aflæsningen. OpenAI omdanner dit spørgsmål til CSRD-assistenten til en søgevektor. Hver leverandør modtager kun den tekst eller det billede, funktionen har brug for, hvilket kan omfatte transaktionsbeskrivelser, modparters navne og kvitteringsoplysninger. Vi træffer ingen afgørelser om dig med retsvirkning eller tilsvarende betydelig virkning ad automatisk vej.
Vi bruger nedenstående tjenesteudbydere til at drive Sustifi. De behandler personoplysninger på vores vegne og kun til den angivne funktion. Vores liste over underdatabehandlere viser hver udbyders formål, de oplysninger den modtager, dens region og overførselsgrundlag.
Vi sælger ikke dine personoplysninger og bruger dem ikke til reklame.
Dine konto- og tjenesteoplysninger opbevares i EU (Irland). Oplysninger forlader EU/EØS, når du bruger AI-understøttede funktioner (Anthropic og OpenAI, USA), og når du ansøger som betatester, eller en driftsalarm sendes (Slack, USA). Supabase, Vercel, Upstash og Microsoft er amerikanske virksomheder, hvis medarbejdere kan få adgang til oplysninger til support og drift. Disse overførsler skal være omfattet af EU-US Data Privacy Framework, hvor udbyderen deltager i det, og ellers af Europa-Kommissionens standardkontraktbestemmelser. Vi har endnu ikke bekræftet, hvad der gælder for hver udbyder, eller deres databehandleraftaler; listen over underdatabehandlere viser status og opdateres, efterhånden som hver bekræftes.
| Oplysninger | Opbevares |
|---|---|
| Konto- og tjenesteoplysninger, inklusive uploads, importer, rapporter og redegørelser | Så længe din konto findes. Efter at du har slettet din konto, 30 dage; derefter slettes de permanent (afsnit 7). |
| Sikkerhedshændelser for indloggede brugere | IP-adresse og brugeragent fjernes efter 90 dage; dit bruger-id fjernes, når din konto slettes permanent. |
| Log over sletning og gendannelse af konti | IP-adresse og brugeragent fjernes efter 90 dage; dit bruger-id fjernes ved permanent sletning. |
| Besøgsstatistik på offentlige sider (IP-hash med dagligt salt, browserfamilie, henvisende websted, katalogsøgninger) | Fjernes efter 90 dage. Saltet destrueres hver dag, så hashene ikke kan kobles sammen på tværs af dage. |
| Tællere til begrænsning af anmodninger (IP-adresse, bruger-id) | Kun i begrænsningsvinduet; de udløber automatisk inden for to timer. |
| Ansøgninger som betatester | 12 måneder, derefter slettes de. |
| Prompter og fejlmeddelelser i vores logfiler over AI-brug | 90 dage. |
| Oplysninger om dine anmodninger om dataeksport | 2 år. |
| E-mails til os | Så længe det er nødvendigt for at behandle din sag. |
| Sikkerhedskopier | Slettede oplysninger forsvinder fra vores driftsleverandørs sikkerhedskopier, efterhånden som de roteres. |
Efter GDPR har du ret til at:
For at udøve dine rettigheder skal du skrive til info@susti.fi. Vi svarer inden for en måned.
Du kan også klage til en tilsynsmyndighed. I Finland er det databeskyttelsesombudsmandens kontor (Tietosuojavaltuutetun toimisto), tietosuoja.fi. Du kan også klage i det EU-land, hvor du bor eller arbejder, i Danmark Datatilsynet.
Vi bruger kun de cookies og den browserlagring, som tjenesten har brug for for at fungere eller for at huske et valg, du har truffet. Vi bruger ingen reklame- eller sporingscookies.
Vi bruger Vercel Web Analytics og Speed Insights til at måle sidevisninger og ydelse i appen og på offentlige redegørelsessider. De bruger ingen cookies, og vi ser kun samlede tal.
Oplysninger krypteres under overførsel og ved lagring. Beskrivelser og modparters navne i banktransaktioner samt loginoplysningerne til de tjenester, du forbinder, krypteres desuden felt for felt. Databasens adgangsregler sikrer, at hver organisation kun ser sine egne oplysninger.
Vi kan opdatere denne politik. Vi offentliggør hver ændring på denne side og opdaterer datoen ovenfor. Hvis en ændring væsentligt påvirker, hvordan vi bruger dine oplysninger, fortæller vi det også i tjenesten.