Databehandleraftale

Dataansvarlig er den virksomhed, der har oprettet kontoen i Balancio. Databehandler er Yes 2026 ApS, CVR 45902315, Njalsgade 21F, 2. sal, 2300 København S.

Vi behandler personoplysninger udelukkende for at levere Balancio til dig — fakturering, bogføring, bilag, projekter, tidsregistrering, løn og rapportering. Aftalen gælder, så længe du har en konto.

• Kunder og leverandører: navn, kontaktperson, adresse, e-mail, CVR/EAN og betalingsoplysninger på fakturaniveau.
• Medarbejdere: navn, e-mail, titel, løn, skattekort, pension og lønsedler.
• Øvrige: oplysninger der fremgår af de bilag, du uploader.
• Bankoplysninger: når du selv forbinder din bank, henter vi kontonummer/IBAN og posteringer (dato, tekst, beløb og modpartens navn) via kontooplysningstjenesten Enable Banking. Adgangen er kun til læsning, godkendes af dig med MitID hos banken og udløber efter højst 90 dage.
• Almindelige oplysninger. Læg ikke følsomme oplysninger (fx helbred) eller CPR-numre ind, medmindre det er nødvendigt for lønbehandlingen.

Vi behandler kun oplysninger efter din dokumenterede instruks. Brug af programmets funktioner udgør din instruks. Vi behandler ikke oplysningerne til egne formål og videregiver dem ikke, medmindre EU-ret eller dansk ret kræver det — og i så fald underretter vi dig først, hvis vi lovligt må.

Vi har blandt andet følgende tekniske og organisatoriske foranstaltninger:

• kryptering af data under transport og ved opbevaring,
• adgangsstyring på rækkeniveau, så en konto kun kan se egne data,
• lukket lagring af bilag med tidsbegrænsede adgangslinks,
• logning af adgang og fejl,
• tavshedspligt for alle med adgang,
• løbende opdatering og test af systemet.

Du giver generel godkendelse til, at vi bruger de leverandører, der fremgår af listen over underdatabehandlere. Vi varsler ændringer mindst 30 dage før, så du kan gøre indsigelse, og vi pålægger leverandørerne de samme forpligtelser som i denne aftale.

Data opbevares i EU. Sker der overførsel uden for EU/EØS hos en underdatabehandler, baseres den på EU-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse, suppleret med relevante foranstaltninger.

Vi bistår dig med at besvare anmodninger fra registrerede, med konsekvensanalyser og med sikkerheden. Bliver vi bekendt med et brud på persondatasikkerheden, underretter vi dig uden unødig forsinkelse og senest inden for 24 timer, med de oplysninger du skal bruge for at anmelde til Datatilsynet.

Vi stiller på anmodning dokumentation til rådighed for, at aftalen overholdes, og giver mulighed for revision eller inspektion en gang årligt mod rimeligt varsel og betaling af vores medgåede tid.

Ved ophør kan du i 30 dage hente alle data ud som fil. Derefter sletter vi dem, bortset fra hvad EU-ret eller dansk ret kræver opbevaret — fx bogføringsmateriale i 5 år.

Spørgsmål til aftalen sendes til kontakt@balancio.dk. Aftalen er underlagt dansk ret.