Hvem er ansvarlig?
Den virksomhed, der driver denne installation, er dataansvarlig. Virksomhedsnavn, CVR, kontakt og endelige behandlingsgrundlag skal fremgå her før aktivering af rigtige indsendelser.
Hvad bruger vi?
Login-e-mail, kontaktoplysninger, billetdata, billeder, sagsforløb og betalingsreferencer bruges til kontoen og de handlinger, du godkender. Supabase håndterer database og login. Cloudflare håndterer webdrift og private billeder i R2. Stripe håndterer kortoplysninger; Retur gemmer ikke kortnumre.
Valgfri billedlæsning
En tilsluttet AI-tjeneste kan læse billetbilleder efter dit aktive valg. Beskær CPR og betalingsoplysninger væk før upload. Billedlæsning kan fravælges; oplysningerne kan indtastes manuelt. Udbyder, databehandleraftale, opbevaring og eventuelle overførsler skal verificeres før lancering.
CPR og MCP
CPR indsamles kun i et særskilt webfelt, hvis det konkrete, aktiverede indsendelsesflow kræver det. Det krypteres separat, sendes ikke til AI eller MCP og har en kort udløbstid. Det relevante danske behandlingsgrundlag skal være vurderet før aktivering.
Opbevaring og sletning
Driftsansvarlig skal fastlægge og implementere konkrete opbevaringsfrister, herunder for billetbilleder, sager, kvitteringer og regnskabsdata. Sletningsanmodninger registreres og afbryder MCP-adgang, men kræver en efterfølgende driftsproces. Der loves ikke automatisk sletning af hele kontoen med ét klik.
Din adgang og dine rettigheder
På profilen kan du rette kontaktoplysninger, hente et sagsudtræk og anmode om sletning. Den endelige politik skal angive kontaktvej, rettigheder, klagemulighed og de faktiske databehandlere og overførsler.
Cookies
Login bruger nødvendige, HttpOnly-sessionscookies. Demoen bruger lokal lagring til fiktive sager. Der er ikke installeret marketing- eller analyseværktøjer i denne kildekodepakke.