Privatlivspolitik.

1. Dataansvarlig

Dataansvarlig for behandlingen er:

• Levano ApS (en del af NextLab Ventures)
• CVR-nr. 46395751
• Lille Torv 2A, 3. tv., 8000 Aarhus C
• E-mail: contact@levano.io

For de oplysninger I selv lægger ind i systemet om jeres egne klienter og sager, er I dataansvarlige, og Levano er databehandler. Den behandling sker på en separat databehandleraftale.

2. Hvilke data vi behandler

• Kontooplysninger: navn, e-mail, telefon, rolle og virksomhedsoplysninger (firmanavn, CVR, adresse) på de brugere I opretter.
• Betalingsoplysninger: faktureringsdata. Kortoplysninger håndteres af vores betalingsudbyder og rører ikke vores servere.
• Brugsdata: log-data, IP-adresse og oplysninger om hvilke funktioner der bruges, til drift, sikkerhed, support og forbedring.
• Klientdata: de oplysninger I selv lægger ind på jeres sager, som vi behandler på jeres vegne efter jeres instruks.
• Besøgsdata: statistik om besøg på hjemmesiden, kun hvis du har givet samtykke til det (se cookiepolitikken).

3. Formål

• Oprettelse og administration af jeres konto.
• Levering, sikring og forbedring af Levano.
• Fakturering og håndtering af betaling.
• Kundesupport og teknisk bistand.
• Sikkerhed og forebyggelse af misbrug.
• Opfyldelse af lovkrav, herunder bogføringsloven.

Hverken Levano eller vores underdatabehandlere træner kunstig intelligens på jeres data.

4. Retsgrundlag

Vi behandler personoplysninger på følgende grundlag i GDPR artikel 6:

• Art. 6, stk. 1, litra b — opfyldelse af aftalen med jer om levering af Levano.
• Art. 6, stk. 1, litra c — overholdelse af retlige forpligtelser, fx bogføringsloven.
• Art. 6, stk. 1, litra f — vores legitime interesse i sikker drift, forebyggelse af misbrug og produktforbedring.
• Art. 6, stk. 1, litra a — samtykke, hvor vi indhenter det, fx til statistik og markedsføring.

5. Opbevaring

Vi opbevarer oplysninger så længe det er nødvendigt til formålet:

• Kontodata opbevares i abonnementets løbetid og slettes senest 90 dage efter opsigelse, medmindre I beder om tidligere sletning.
• Regnskabs- og faktureringsdata opbevares i 5 år efter bogføringsloven.
• Log-data slettes løbende efter 12 måneder.

Ved opsigelse kan I eksportere jeres data, inden de slettes.

6. Videregivelse og underdatabehandlere

Vi sælger aldrig personoplysninger. Vi videregiver kun data til betroede underdatabehandlere, der behandler på vores vegne under skriftlige databehandleraftaler, samt til myndigheder hvis vi er retligt forpligtet. Vores nuværende underdatabehandlere er:

• EU-hosting: drift og lagring på servere i Danmark med backup i Vesteuropa.
• Anthropic (Claude): AI-motoren, på Enterprise-vilkår med Zero Data Retention.
• Microsoft 365: Word- og Outlook-add-ins samt single sign-on.
• e-Boks og Penneo: sikker digital post og digital signering.
• CVR, Retsinformation og EUR-Lex: opslag på virksomheds-, lov- og EU-data.

Alle behandler data inden for EU/EØS. Hvor en leverandør undtagelsesvist behandler data uden for EU, sker det under EU-Kommissionens standardkontraktbestemmelser (SCC). Den fulde, opdaterede liste ligger på levano.dk/sikkerhed/databehandlere.

7. Jeres rettigheder

• Indsigt i hvilke oplysninger vi behandler om jer.
• Berigtigelse af forkerte eller ufuldstændige oplysninger.
• Sletning og begrænsning af behandlingen efter reglerne.
• Dataportabilitet i et struktureret, maskinlæsbart format.
• Indsigelse mod behandling baseret på legitim interesse.
• Tilbagekaldelse af samtykke til enhver tid, uden at det berører lovligheden af behandlingen forinden.

8. Sikkerhed

Data krypteres i hvile og under transport, hostes i EU og beskyttes af to-faktor autentificering og fuld audit-trail. Vores sikkerhed er under certificering efter ISO 27001 og ISO 42001. Læs mere på levano.dk/sikkerhed.

10. Klage

I kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk, hvis I mener, vi behandler oplysninger i strid med reglerne. Vi vil dog gerne høre fra jer først, så vi kan rette op.