Privatlivspolitik

Senest opdateret 16. oktober 2026

Veldrevet er et ERP-system til danske virksomheder: regnskab, salg, lager, indkøb, HR og integrationer til webshops. Her kan du læse, hvilke personoplysninger vi behandler, hvorfor, hvor længe, og hvilke rettigheder du har.

1. Hvem er vi

Veldrevet ApS (binavn for Babenis ApS)
CVR 46678621
Laurbærvænget 3, 3400 Hillerød
E-mail: kontakt@veldrevet.dk

Skriv til os, hvis du har spørgsmål til politikken eller vil bruge dine rettigheder (afsnit 9).

2. Vores to roller

Veldrevet behandler persondata i to forskellige roller:

• Dataansvarlig for oplysninger om vores egne kunder og brugere: navn, e-mail, virksomhed, CVR, login, abonnement og betaling, og for henvendelser til os.
• Databehandler for de oplysninger, vores kunder selv lægger i Veldrevet eller henter ind via integrationer: deres kunder, leverandører, medarbejdere, ordrer, fakturaer, bilag og bogføring. Her er den virksomhed, der bruger Veldrevet, dataansvarlig, og vi behandler kun oplysningerne efter dens instruks og for at levere tjenesten. Henvender du dig som slutkunde hos en af vores kunder, hjælper vi den pågældende virksomhed med at besvare dig. Vilkårene står i vores databehandleraftale, som kunderne accepterer ved tilmelding.

3. Hvilke oplysninger og hvorfor

Konto og brugere

Navn, e-mail, rolle, krypteret adgangskode og virksomhedens stamdata (navn, CVR, adresse). Formålet er at oprette og drive din konto. Grundlag: opfyldelse af aftalen (GDPR art. 6, stk. 1, litra b).

Betaling

Abonnement og fakturering håndteres af Stripe. Vi ser ikke dine kortoplysninger. Grundlag: aftalen og bogføringsloven (litra b og c).

Sikkerhed og revisionsspor

Vi logger logins og mislykkede loginforsøg samt hvem der har ændret hvad i systemet (revisionslog). IP-adresser bruges kortvarigt til at spærre gentagne mislykkede logins og slettes automatisk inden for to døgn. Grundlag: vores legitime interesse i at beskytte tjenesten og jeres data (litra f).

Data, kunderne lægger i Veldrevet

Fx kunder, leverandører, medarbejdere (inkl. CPR-nummer til lønindberetning, som gemmes krypteret og kun vises maskeret), tidsregistrering, ordrer, fakturaer, bilag og bankposteringer. Vi behandler dem som databehandler for at levere de funktioner, kunden bruger.

Demo fra hjemmesiden

Beder du om en demo, gemmer vi din e-mail for at sende login-linket og evt. høre, hvad du synes, samt en uigenkendelig (saltet og hashet) værdi af din IP-adresse, så vi kan begrænse misbrug. Demoen indeholder kun fiktive data og slettes automatisk efter 7 dage; selve anmodningen slettes 30 dage senere. Grundlag: din anmodning og vores legitime interesse (litra b og f).

Henvendelser

Skriver du til os, gemmer vi korrespondancen, så vi kan hjælpe dig. Grundlag: legitim interesse (litra f).

4. Webshop-integrationer (Shopify, WooCommerce, DanDomain)

Når en virksomhed forbinder sin webshop med Veldrevet, fx via Veldrevet-appen i Shopify, henter vi de oplysninger, der skal til for at føre shoppens ordrer ind i virksomhedens eget regnskab:

• Ordrer: ordrenummer, dato, varelinjer, priser, moms, rabatter, fragt, valuta og betalings- og leveringsstatus
• Slutkundens oplysninger på ordren: navn, e-mail, telefon samt faktura- og leveringsadresse
• Produkter og lager: varenavne, SKU, EAN, priser og beholdning

Oplysningerne bruges udelukkende til at:

• oprette ordrer, kunder og fakturaer i virksomhedens eget Veldrevet
• sende lagerbeholdning, priser og leveringsstatus tilbage til shoppen, når virksomheden har slået det til

Vi sælger aldrig oplysningerne, bruger dem ikke til markedsføring, deler dem ikke med andre virksomheder og sender dem ikke til AI-tjenester. Adgangsnøgler til shoppen gemmes krypteret (AES-256-GCM), og forbindelsen kan til enhver tid fjernes i Veldrevet eller ved at afinstallere appen i shoppen.

Når appen afinstalleres eller data skal slettes

• Ved afinstallation sletter vi straks vores adgangsnøgler til shoppen, og der hentes ikke flere data.
• Ordrer og fakturaer, der allerede er ført ind, er en del af virksomhedens bogføring, som virksomheden efter bogføringsloven skal opbevare. Anmoder en slutkunde om indsigt eller sletning, videresender Shopify anmodningen, og den håndteres af den virksomhed, der driver shoppen. Vi hjælper virksomheden med at finde, udlevere eller slette oplysningerne, i det omfang loven tillader det.
• Når Shopify beder om sletning af en butiks data, fjerner vi integrationens adgangsoplysninger.

5. AI-funktioner

Bruger en virksomhed vores AI-funktioner, fx aflæsning af bilag eller forslag til kontering af bankposteringer, sendes det relevante bilag eller den relevante banktekst til Anthropic, der leverer AI-modellen. Oplysningerne bruges kun til at lave forslaget og bruges ikke til at træne modeller. Forslag bekræftes altid af en bruger, før noget bogføres.

6. Underleverandører (databehandlere)

• Vercel Inc. – drift af webapplikationen. Serverne kører i Frankfurt (EU).
• Supabase Inc. – database og opbevaring af bilag, i Frankfurt (EU).
• Hetzner Online GmbH – drift af vores adgangspunkt til e-fakturaer (Nemhandel), i Tyskland.
• Stripe – betaling af abonnementer.
• Anthropic PBC – AI-funktioner (kun når de bruges, se afsnit 5).
• OnlineCity.io ApS (GatewayAPI) – afsendelse af SMS fra sager, fx besked om at montøren er på vej (kun når virksomheden bruger det). Telefonnummer og beskedtekst behandles i EU.
• E-mail-udbyder – afsendelse af fakturaer, påmindelser og systemmails.

Nogle af disse har hovedsæde i USA. Overførsler ud af EU sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework. Når en virksomhed selv beder om det, sender vi også oplysninger til offentlige myndigheder og netværk, fx Skattestyrelsen (moms- og lønindberetning) og Nemhandel (e-fakturaer).

7. Hvor længe gemmer vi oplysningerne

• Så længe kontoen er aktiv, gemmer vi de oplysninger, der skal til for at levere tjenesten.
• Opsigelse sker ved henvendelse til kontakt@veldrevet.dk. Kontoen lukkes da, så ingen længere kan logge ind, men data slettes ikke ved lukningen.
• Regnskabsdata, bilag og øvrige data opbevares i 5 år efter lukningen, så virksomheden kan opfylde bogføringslovens krav og få udleveret sit materiale. Derefter slettes de.
• Revisionslog og loginhistorik følger virksomhedens data.
• Adgangsnøgler til webshops slettes, så snart integrationen fjernes, eller appen afinstalleres.
• Links til nulstilling af adgangskode er gyldige i en time og ryddes automatisk.
• Demoer fra hjemmesiden slettes efter 7 dage, og demo-anmodningen (e-mail) 30 dage efter.

8. Sikkerhed

Al trafik er krypteret (HTTPS). Adgangskoder gemmes som hash. Adgangsnøgler, CPR-numre og andre følsomme felter krypteres i databasen. Adgang styres med roller, og alle ændringer logges i en revisionslog. Data ligger i EU.

9. Dine rettigheder

Du har ret til:

• indsigt i de oplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet, når der ikke længere er grundlag for at behandle dem
• at begrænse eller gøre indsigelse mod behandlingen
• at få dine oplysninger udleveret i et almindeligt maskinlæsbart format (dataportabilitet)

Skriv til kontakt@veldrevet.dk. Vi svarer inden for en måned. Er dine oplysninger lagt i Veldrevet af en virksomhed, du handler med, er det den virksomhed, der er dataansvarlig. Vi hjælper den med at besvare din henvendelse.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

10. Cookies

Veldrevet bruger kun nødvendige cookies til login og sikkerhed. Valg af lyst eller mørkt tema og skjulte meddelelser gemmes lokalt i din browser. Vi bruger ingen cookies til statistik, analyse eller markedsføring.

11. Ændringer

Vi opdaterer politikken, når vi ændrer tjenesten eller vores underleverandører. Datoen øverst viser, hvornår den sidst blev ændret. Væsentlige ændringer får kunderne besked om.

English summary (Shopify app)

Til forsiden