Privatlivspolitik

1. Introduktion

Sikmo Digital ("vi", "os", "vores") driver bIDMIO, en multi-tenant cloudbaseret ERP-platform til bygge projektstyring. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine personoplysninger, når du bruger vores platform.

2. Dataansvarlig

Sikmo Digital
CVR: 32014283
Adresse: Præstbrovej 22, 8464 Galten, Danmark
Kontakt: privacy@bidmio.com

For konto-, fakturerings- og webstedsbesøgsdata er Sikmo Digital dataansvarlig. For data, du indtaster om medarbejdere, kunder og projekter (tenantdata), er du dataansvarlig, og Sikmo Digital er databehandler efter databehandleraftalen.

3. Personoplysninger vi indsamler

3.1 Kontodata

• Navn, e-mailadresse, telefonnummer
• Virksomheds-/organisationsoplysninger
• Jobtitel og rolle
• Login-oplysninger (sikkert krypteret)

3.2 Medarbejderdata

• Medarbejderprofiler (navn, kontakt, jobinformation)
• Arbejdsplaner og tidsregistreringer
• Fraværsregistreringer (ferie, sygedage). Sygedage er en særlig kategori af personoplysninger kun, hvis du vælger at registrere dem
• Nødkontaktinformation

3.3 Projektdata

• Kunde- og leverandøroplysninger
• Projektdetaljer og budgetter
• Fakturaer og finansielle optegnelser
• Dokumenter og filer du uploader

3.4 Tekniske data

• IP-adresser og enhedsinformation
• Browsertype og version
• Brugsmønstre og adgangslogfiler
• Cookies og lignende teknologier

3.5 Data om, hvor du kommer fra

Når du kommer til bIDMIO via en annonce, en søgemaskine eller et af vores marketingwebsteder, registrerer vi, hvordan du fandt frem til os, så vi kan måle, hvilke kanaler der giver os kunder:

• Den adresse, du landede på, og det websted, der henviste dig
• Kampagneparametre i det link, du fulgte (kilde, medie, kampagne, søgeord, indhold)
• Annonce-klik-id'er fra Google, Microsoft eller Meta
• Google analyse- og annoncecookie-id'er, hvor de kan læses

Disse oplysninger opbevares i en kortvarig cookie under oprettelsen og gemmes, hvis du opretter en konto, én gang på den pågældende konto. De sammenkædes aldrig med din aktivitet inde i platformen.

3.6 Forbedrede konverteringer i Google Ads

Når du har oprettet en konto, og kun hvis du har givet samtykke til marketing, kan vi sende Google en normaliseret, envejs SHA-256-hash af den e-mailadresse, der blev brugt ved tilmeldingen, sammen med en konverteringshændelse. Google sammenligner hashværdien med hashværdier knyttet til Google-konti, hvor brugeren er logget ind, for at knytte tilmeldingen til en annonceinteraktion og forbedre konverteringsmåling og budgivning.

• Data: Den normaliserede SHA-256-hash af e-mailadressen fra tilmeldingen og metadata om konverteringshændelsen. Hashværdien er en pseudonymiseret personoplysning, ikke en anonym oplysning. Den rå e-mailadresse placeres ikke i vores marketing-datalag og sendes ikke af denne integration.
• Formål og retsgrundlag: Annoncemåling og kampagneoptimering baseret på dit samtykke.
• Modtager: Google i henhold til Google Ads' vilkår for databehandling og politikker for kundedata.
• Opbevaring: bIDMIO opbevarer ikke hashværdien efter afsendelsen; Google behandler den i henhold til sine gældende vilkår og politikker.
• Dit valg: Hvis du trækker samtykket til marketing tilbage i Cookieindstillinger, stopper fremtidige overførsler til Forbedrede konverteringer. Vi bruger ikke denne behandling til at oprette Customer Match eller kundelister baseret på konverteringer.

3.7 Mobilapps (Android og iOS)

bIDMIO's mobilapps til Android og iOS kan bruge følgende funktioner på enheden:

• Placering til automatisk tidsregistrering (GPS): Placeringen bruges kun, hvis din arbejdsgiver har aktiveret automatisk tidsregistrering, og du selv slår den til under Arbejdszone > GPS-sporing. Appen forklarer først, hvordan placeringen bruges, og beder først derefter om systemets tilladelse. Appen indsamler din præcise placering, også når appen er lukket eller ikke er i brug, men kun i den arbejdstid, som din arbejdsgiver har fastsat (fra op til en time før vagten, så en tidlig ankomst også bliver registreret). På fridage, helligdage og ved heldagsfravær, der er registreret i bIDMIO, starter appen ikke sporingen, og placeringer, der sendes på en sådan dag, afvises af serveren og gemmes ikke. Placeringen bruges til at kontrollere, om du befinder dig på et af virksomhedens arbejdssteder. Placeringen bruges ikke til reklame og sælges ikke.
• Hvad der gemmes om din placering: Selve koordinaterne gemmes ikke på bIDMIO's servere. Serverne gemmer arbejdsstedet med dine ankomst- og afgangstidspunkter samt tidspunkt og resultat af den seneste placeringsmelding, så problemer med sporingen kan undersøges. Ankomster og afgange bliver til tidsregistreringer: kladder, som du selv gennemgår, eller, hvis din arbejdsgiver har slået automatisk bekræftelse til, bekræftede tidsregistreringer. Din arbejdsgiver (den organisation, du arbejder for) ser ankomst- og afgangstidspunkter, ikke en placeringshistorik. Når du sletter dine GPS-data under Arbejdszone > GPS-sporing, slettes dine ankomst- og afgangsregistreringer og de GPS-kladder til tidsregistreringer, som endnu ikke er bekræftet, og GPS-sporingen slås fra. Tidsregistreringer, der allerede er bekræftet (af dig eller automatisk, hvis din arbejdsgiver har slået automatisk bekræftelse til), slettes ikke: de indgår i din arbejdsgivers arbejdstidsregistrering, og din arbejdsgiver træffer som dataansvarlig beslutning om dem. Tidspunkt og resultat af den seneste placeringsmelding forbliver også gemt sammen med dine GPS-indstillinger; de slettes ikke, når du slår sporingen fra eller sletter dine GPS-data, men erstattes af den næste melding.
• Midlertidig lagring på enheden: Hvis en placering ikke kan sendes med det samme (for eksempel uden internetforbindelse), gemmes den midlertidigt på enheden og sendes senere. En placering slettes fra enheden, når den er sendt. I Android-appen sendes en placering, der er ældre end 12 timer, aldrig, og der gemmes højst 720 placeringer; i webversionen i browseren er grænserne 6 timer og 50 placeringer. Placeringer ud over disse grænser sendes ikke og slettes, næste gang appen behandler sin kø, det vil sige når den næste gang registrerer eller sender en placering; indtil da kan de blive liggende på enheden. I Android-appen slettes ventende placeringer også, når du slår GPS-sporing fra i appen, eller når serveren ikke længere accepterer appens login. I webversionen sletter det ikke ventende placeringer at slå GPS-sporing fra: de bliver i browseren, indtil den næste gang behandler køen, og placeringer inden for grænserne kan da stadig blive sendt. Når du sletter dine GPS-data (se ovenfor), stoppes sporingen også på den enhed, du sletter dem fra, og de placeringer, der venter der, slettes, både i Android-appen og i browseren.
• Stop af sporing: Du kan til enhver tid stoppe sporingen i appen ved at slå Arbejdszone > GPS-sporing fra og, mens du er på et arbejdssted, også med knappen Afslut arbejde i appen. Du kan også til enhver tid trække tilladelsen til placering tilbage i telefonens systemindstillinger. På Android vises en vedvarende notifikation med knappen Afslut arbejde, mens sporingen kører, hvis appen har tilladelse til at vise notifikationer. Hvis du ikke tillader notifikationer, kan sporingen køre uden denne notifikation.
• Kamera, billeder og filer: Bruges kun, når du tager et billede eller vælger en fil. Indholdet gemmes sammen med virksomhedens data.
• Mikrofon: Bruges kun, når du dikterer tekst, optager en talebesked eller giver en talt instruktion. Optagelsen sendes til OpenAI (se afsnit 6.1) for at blive omsat til tekst. bIDMIO gemmer ikke selve optagelsen, kun den genkendte tekst, hvor du bruger den (ved en talebesked tilføjes udskriften til byggedagbogen; dikteret tekst gemmes først, når du gemmer formularen). Det er valgfrie AI-funktioner, som din virksomhed kan slå fra.
• Push-notifikationer: For at levere notifikationer bruger Android-appen Firebase Cloud Messaging (Google), og iOS-appen bruger Apple Push Notification service (APNs, Apple). Udbyderen modtager et enhedstoken og notifikationens indhold.
• Ingen reklamer: Appene bruger ikke annonce-id'et og indeholder ingen reklame-SDK'er.

4. Retsgrundlag for behandling

Vi behandler personoplysninger baseret på:

• Kontraktopfyldelse: For at levere vores tjenester
• Legitim interesse: For sikkerhed, analyser og serviceforbedring
• Retlig forpligtelse: Overholdelse af gældende lovgivning
• Samtykke: For valgfrie funktioner og markedsføring

5. Hvordan vi bruger dine data

• Levere og vedligeholde bIDMIO-platformen
• Behandle transaktioner og administrere abonnementer
• Sende servicemeddelelser og opdateringer
• Yde kundesupport
• Forbedre og udvikle vores tjenester
• Sikre platformens sikkerhed og forhindre svindel
• Overholde juridiske forpligtelser

6. Datadeling

Vi kan dele data med:

• Tjenesteudbydere: Cloud-hosting, betalingsbehandling, e-mailtjenester, analyse- og kundesupportværktøjer
• Inden for din organisation: Andre autoriserede brugere i dit arbejdsområde
• Juridiske krav: Domstole, regulatorer eller retshåndhævelse
• Virksomhedsoverdragelser: I tilfælde af fusion eller opkøb

6.1 Tredjepartstjenesteudbydere

Vi bruger følgende tredjepartstjenester til at drive og forbedre bIDMIO:

• Hetzner: Applikationshosting i Tyskland og objektlager til uploadede filer i Nürnberg (nbg1).
• Neon: PostgreSQL i EU (Frankfurt).
• Stripe: Abonnementsbetalinger (Irland). Kortnumre gemmes ikke hos Bidmio.
• Resend: Transaktionel e-mail.
• OpenAI: Valgfrie AI-funktioner, herunder omsætning af diktat og talebeskeder til tekst. EU-organisationer skal acceptere samtykke til behandling uden for EU, før prompts kan forlade EØS. AI kan slås fra.
• Zoho PageSense / SalesIQ: Analyse og live chat på vores bidmio.* marketingwebsites (sidevisninger, interaktioner, chatudskrifter og besøgsinformation). Bruges ikke til tenant-ERP-data.
• Google Firebase Cloud Messaging: Levering af push-notifikationer til Android-appen (enhedstoken og notifikationens indhold).
• Apple Push Notification service (APNs): Levering af push-notifikationer til iOS-appen (enhedstoken og notifikationens indhold).

Den fulde, aktuelle liste over underdatabehandlere med formål og placering findes på siden Underdatabehandlere.

7. Google API-tjenester

bIDMIO kan give brugere mulighed for at forbinde deres Google-konto for at aktivere bestemte funktioner eller integrationer.

Når en bruger godkender Google-integration, kan bIDMIO få adgang til begrænsede Google-kontooplysninger som tilladt af brugeren. Disse data kan omfatte:

• Grundlæggende profiloplysninger
• E-mailadresse
• Andre data, der er nødvendige for den ønskede integration

bIDMIO bruger kun disse data til at levere den ønskede funktionalitet og sælger eller bruger ikke disse data til reklameformål.

bIDMIO's brug og overførsel af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

8. Internationale overførsler

Data kan overføres uden for EU/EØS. Vi sikrer passende sikkerhedsforanstaltninger gennem:

• EU's standardkontraktbestemmelser
• Tilstrækkelighedsafgørelser fra Europa-Kommissionen
• Andre godkendte overførselsmekanismer

9. Dataopbevaring

• Aktive konti: Data opbevares, mens kontoen er aktiv
• Efter opsigelse: driftsdata opbevares i 30 dage til eksport og slettes derefter
• Sikkerhedskopier: opbevares i op til 90 dage
• Regnskabsposter: 5 år fra udgangen af det relevante regnskabsår, hvor skattelovgivningen kræver det
• Annonce-klik-id'er: Kampagneparametre og klik-id'er, der er gemt på en konto, slettes efter 24 måneder og straks, når organisationen slettes
• GPS-ankomst- og afgangshændelser: Opbevares i den periode, din arbejdsgiver fastsætter (som standard 90 dage; kasserede hændelser 30 dage), og slettes derefter automatisk

10. Dine rettigheder (GDPR)

Du har ret til:

• Indsigt: Anmode om kopier af dine personoplysninger
• Berigtigelse: Rette unøjagtige data
• Sletning: Anmode om sletning af dine data
• Begrænsning: Begrænse hvordan vi bruger dine data
• Dataportabilitet: Modtage data i et portabelt format
• Indsigelse: Gøre indsigelse mod visse behandlingsaktiviteter
• Tilbagetrækning af samtykke: Hvor behandlingen er baseret på samtykke

Sletning af din konto og dine data: Siden /app/account-deletion forklarer, hvordan du sletter din konto og dine data. Den virker uden appen og kan også åbnes fra Profil i appen.

11. Datasikkerhed

Vi implementerer robuste sikkerhedsforanstaltninger:

• Kryptering under transport (TLS) og i hvile
• Multi-tenant dataisolering
• Automatiske sikkerhedstjek af koden før hver udgivelse
• Adgangskontrol og autentificering

12. Cookies og sporingsteknologier

Vi bruger følgende typer cookies og sporingsteknologier:

• Essentielle cookies: Nødvendige for platformfunktionalitet, autentificering og sikkerhed. Disse kan ikke deaktiveres.
• Analysecookies: Bruges af Zoho PageSense til at forstå, hvordan brugere interagerer med vores platform. Disse hjælper os med at forbedre brugervenlighed og funktioner.
• Chat-cookies: Bruges af Zoho SalesIQ til at levere live chat-support og huske samtalehistorik.
• Præferencecookies: Husker dine indstillinger som sprog og tema præferencer.
• Attributionscookie: En førsteparts-cookie, der husker, hvordan du først nåede frem til bIDMIO, så en oprettelse kan tilskrives den rigtige kampagne. Den udløber efter 30 dage og slettes, så snart en konto er oprettet.

Cookies til statistik, markedsføring og chat sættes først, når du tillader dem. Du kan ændre eller trække dit valg tilbage når som helst via Cookieindstillinger i bunden af enhver side. Vores Cookiepolitik viser hver cookie, vi sætter, dens kategori, formål og levetid. Du kan også administrere cookies via dine browserindstillinger, men bemærk at deaktivering af essentielle cookies kan påvirke platformens funktionalitet.

13. Børns privatliv

bIDMIO er ikke beregnet til brugere under 16 år. Vi indsamler ikke bevidst data fra børn.

14. Ændringer til denne politik

Vi kan opdatere denne politik periodisk. Væsentlige ændringer vil blive kommunikeret via e-mail eller platformmeddelelse.

15. Kontakt os

For privatlivsforespørgsler eller for at udøve dine rettigheder, kontakt os på:
E-mail: privacy@bidmio.com

Sidst opdateret: 18. oktober 2026

Version 3.7