Sådan behandler SPOR oplysninger om dig

Hvem er ansvarlig?

Din arbejdsgiver (vores kunde) er dataansvarlig for de oplysninger, der ligger i virksomhedens arbejdsplads i SPOR. MLE Gruppo ApS behandler dem som databehandler efter kundens instruks og en databehandleraftale.

MLE Gruppo ApS er dataansvarlig for din brugerkonto og login, for SPORs sikkerhedslogs og for vores egen kundeadministration (kontaktpersoner, abonnement og fakturering).

MLE Gruppo ApS · CVR 43684957 · Ankomstsporet 8, 8930 Randers NØ · hey@martinegesoe.dk · 93 93 39 93

Hvilke oplysninger?

• Konto og login: e-mail, rolle, adgangskode (kun som hash) og en krypteret authenticator-hemmelighed. IP-adresse bruges kun i forvansket form til at begrænse loginforsøg.
• Hændelseslog: hvem der gjorde hvad og hvornår, og hvilke data der blev sendt til hvilken udbyder og region.
• Indhold: det, du og dine kolleger registrerer i SPOR, fx systemer, opgaver, vejledninger og hændelser.
• Links uden konto: modtager du et link til forberedelse eller accept, gemmes dine svar og det navn, du selv skriver. Der oprettes ingen konto.
• Kundeadministration: kontaktpersonens navn og arbejdsmail, virksomhedens CVR-nummer og fakturaoplysninger.

SPOR må ikke indeholde CPR-numre, følsomme oplysninger (fx helbred) eller oplysninger om strafbare forhold. Databasen afviser CPR-numre automatisk.

Formål og grundlag

• At levere SPOR efter aftalen med din arbejdsgiver (GDPR art. 6, stk. 1, litra b og f).
• Sikkerhed, logning og forebyggelse af misbrug (GDPR art. 6, stk. 1, litra f).
• Bogføring af abonnement og fakturaer (GDPR art. 6, stk. 1, litra c, og bogføringsloven).

Cookies og mails

SPOR bruger kun de cookies, login kræver. Ingen statistik, reklame eller tredjepartsscripts, og derfor ingen samtykke-boks.

SPOR sender kun mails, tjenesten kræver: invitationer, links og driftsalarmer. En mail indeholder et link, aldrig indholdet af jeres data.

Hvor opbevares oplysningerne, og hvem behandler dem?

Jeres data opbevares og behandles i EU. Vercels tekniske driftslogs (IP-adresse, sideadresse og tidspunkt) kan dog behandles i USA. Vercel er certificeret under EU-US Data Privacy Framework, som EU-Kommissionen har godkendt. Disse leverandører behandler oplysninger for SPOR:

• Neon Inc. (PostgreSQL-database): Database. Al data i SPOR ligger her. AWS eu-central-1, Frankfurt (EU).
• Vercel Inc. (hosting): Kører SPORs web- og serverfunktioner. SPORs serverfunktioner kører i region fra1, Frankfurt (EU). Vercels driftslogs og kontodata kan behandles i USA..
• Simply.com (mail og DNS): Sender SPORs mails (invitationer, kundelinks, opstartsmails til nye kunder, driftsalarmer) via SMTP fra noreply@martinegesoe.dk; svar går til spor@martinegesoe.dk. Har også domænet og DNS for martinegesoe.dk. Hjemmesiden martinegesoe.dk ligger hos Vercel og er ikke en del af SPOR. Danmark.

AI bruges kun, hvis din arbejdsgiver selv har forbundet sin egen AI-konto, og kun i EU. Den fulde liste over leverandører og krav står under Tillid og data.

Hvor længe?

• Login: Sessioner udløber efter 12 timer uden aktivitet og altid efter 7 dage. Kontoen findes, så længe brugeren har adgang.
• Indhold og hændelseslog: så længe din arbejdsgiver bruger SPOR. Ved ophør kan kunden eksportere sine data, og derefter slettes de.
• Regnskabsmateriale: 5 år efter regnskabsårets udløb, som bogføringsloven kræver.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Gælder det oplysninger i din arbejdsgivers arbejdsplads, så henvend dig til din arbejdsgiver, som vi hjælper. Gælder det din konto eller vores kundeadministration, så skriv til hey@martinegesoe.dk. Du kan klage til Datatilsynet på datatilsynet.dk.

Senest opdateret 2026-09-29.