Persondatapolitik

Sidst opdateret: 6. oktober 2026

På denne side11 afsnit

Denne politik beskriver, hvilke personoplysninger Sparro behandler, hvad vi bruger dem til, og hvem vi deler dem med — både hvis du blot står på ventelisten på sparro.dk, og hvis du bliver kunde og bruger selve bogføringsplatformen.

Dataansvarlig

Ceero ApS (CVR 45 44 13 93), Njalsgade 21F, 2. sal, København, er dataansvarlig for de personoplysninger, der behandles i forbindelse med sparro.dk og Sparro-platformen. Du kan kontakte os på nicklas@ceero.eu eller på WhatsApp +45 31 33 25 99.

Hvilke oplysninger indsamler vi

Venteliste: din e-mailadresse og tidspunktet for dit samtykke. Konto: navn, e-mail, virksomhedens CVR-nummer og adresse, samt eventuel MitID-baseret identitet, hvis du logger ind med MitID. Bogføring: fakturaer, bilag, kvitteringer og de dokumenter du selv uploader eller sender via e-mail. Bank: transaktions- og kontodata fra din bank via en PSD2-godkendt forbindelse, når du selv forbinder din bankkonto. Løn: lønkørselsdata via Intect. Medarbejderes CPR-numre opbevares krypteret i Sparro, så de kan oprettes i lønsystemet; skattekort ligger hos vores lønudbyder. Kommunikation: hvis du aktiverer AI-triage af din indbakke, læses relevante e-mails for at kategorisere og foreslå svar; CPR-numre i denne tekst filtreres automatisk fra, før teksten sendes videre til en AI-model.

Formål og retsgrundlag

Venteliste-tilmelding sker på grundlag af dit samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a), som du giver ved aktivt at afkrydse samtykkefeltet — ikke blot ved at udfylde formularen. Som kunde behandler vi dine oplysninger for at opfylde aftalen om levering af bogføringstjenesten (artikel 6, stk. 1, litra b) og for at overholde bogføringslovens opbevaringskrav (artikel 6, stk. 1, litra c). Valgfrie funktioner som AI-kategorisering og markedspladsen for revisorer bygger på dit aktive valg om at bruge dem. Du kan til enhver tid trække et samtykke tilbage ved at kontakte os.

Hvem deler vi oplysningerne med

Vi bruger følgende databehandlere til at levere tjenesten. Resend (Resend, Inc., USA) sender venteliste- og systemmails. Anthropic (USA), Google (USA) og Voyage AI (USA) behandler dokumenttekst, bilag og indhold fra din indbakke for at foreslå kontering, kategorisering, svar og søgning — CPR-numre filtreres fra, før tekst fra din indbakke sendes til disse. Enable Banking formidler din PSD2-bankforbindelse; Mastercard behandler betalingsinitiering, hvis du bruger den funktion. Intect (Danmark) udfører selve lønkørslen og indberetningen til eIndkomst. Stripe og MobilePay (Vipps MobilePay) behandler betaling for dit abonnement. WorkOS håndterer login, og Criipto formidler MitID-verifikation. Vercel hoster applikationen (EU-region), Neon hoster databasen, og Bunny.net opbevarer uploadede filer. Vi driver desuden egen infrastruktur hos Hetzner (Nürnberg, EU) til trafikstatistik, rate-limiting og NemHandel-forbindelsen. E-fakturaer sendes og modtages via NemHandel/Peppol gennem e-invoice.be. Trafikstatistik på sparro.dk indsamles cookiefrit og selv-hostet via Plausible (hos Hetzner) — ingen tredjepart modtager disse data. Vi sælger aldrig dine oplysninger til tredjepart. Overførsler til databehandlere uden for EU/EØS (bl.a. Resend, Anthropic, Google, Voyage AI, Stripe) sker på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Personale og intern adgang

Medarbejdere hos Sparro kan i begrænset omfang få adgang til din konto- og virksomhedsdata via vores interne administrationsværktøj — til brug for kundesupport, opdatering af virksomhedsoplysninger, åbning/lukning af konti, fakturerings- og abonnementsadministration samt godkendelse af revisorpartnere på markedspladsen. Adgangen er begrænset til medarbejdere, der har brug for den, og visninger af følsomme kundeoplysninger logges. Vi arbejder på en funktion, der lader en medarbejder få midlertidig, skrivebeskyttet adgang til at se din konto, som den ser ud for dig, til fejlsøgning af konkrete support-sager — aldrig adgang til at ændre eller oprette noget på dine vegne. Denne funktion er endnu ikke taget i brug; når den er, vil du altid kunne se det: en synlig meddelelse vises i din konto, mens adgangen er aktiv, og hændelsen registreres i din kontos aktivitetslog med tidspunkt og hvilken medarbejder der havde adgang. Vi arbejder løbende på at udvide, hvor detaljeret denne logning er.

Opbevaring

Venteliste-e-mails opbevares, indtil produktet lanceres, eller du beder os slette dem. Bogføringsmateriale (bilag, fakturaer, kontospecifikationer) opbevares i mindst 5 år efter bogføringslovens krav, regnet fra udgangen af det regnskabsår, materialet vedrører — vi kan ikke slette dette tidligere, selv hvis du beder om det, så længe fristen løber. Når opbevaringsfristen er udløbet, gennemgås materialet med henblik på sletning; automatisk sletning er endnu ikke fuldt indført for al bogføringsdata, så perioden kan i praksis blive længere end 5 år, indtil den manuelle gennemgang har fundet sted. Når du afviser eller besvarer en e-mail i AI-triage-funktionen, slettes de personlige oplysninger i den 30 dage senere — undtagen hvis mailen er bogført som et bilag, hvor afsender og emnefelt i stedet gemmes som en del af den almindelige 5-årige opbevaring. E-mails du endnu ikke har taget stilling til, er ikke omfattet af denne 30-dages-sletning. Lukker du din konto, fryses den (skrivebeskyttet, og lukningen kan fortrydes) — det sletter ikke dine data. Ønsker du dine data slettet, skal du bede om sletning af kontoen; det er en separat proces, der straks fjerner ikke-lovpligtige data (f.eks. push-notifikationer og sessioner), mens selve bogføringen fortsat opbevares, til den lovpligtige frist er udløbet.

Cookies

Sparro sætter blandt andet følgende cookies og lignende lokal lagring. Funktionelle cookies (fritaget for samtykke): et sprogcookie og et cookie der husker, hvilken virksomhed du er logget ind som, begge i op til 365 dage, samt et cookie ved navn theme, der husker dit valg af lyst eller mørkt udseende. Det sættes kun, når du selv trykker på udseendevælgeren, indeholder kun værdien light eller dark, varer, indtil browsersessionen slutter (eller i 365 dage, hvis du har valgt "Accepter alle" i cookiemeddelelsen) og deles aldrig med tredjeparter. Strengt nødvendige cookies (fritaget for samtykke): login- og session-cookies, samt et kortvarigt sikkerhedscookie (typisk 10 minutter) hver gang du forbinder en ekstern tjeneste (f.eks. bank, Gmail eller løn) — det slettes, når forbindelsen er oprettet. Henvisningscookie: hvis du kommer ind på siden via et henvisningslink, sætter vi et cookie i 30 dage, som bruges til at kreditere henvisningen — det bruges ikke til annoncering eller sporing på tværs af andre sider, men er ikke omfattet af undtagelsen for strengt nødvendige cookies; du kan altid slette det i din browser. Vores trafikmåling (Plausible) er cookiefri og sætter ingen cookies overhovedet. Vi bruger ingen tredjeparts annoncerings- eller sporingscookies.

Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt i, berigtigelse af og sletning af dine oplysninger, samt ret til at begrænse eller gøre indsigelse mod vores behandling og ret til dataportabilitet. Bemærk, at retten til sletning er begrænset for bogføringsmateriale, så længe den lovpligtige opbevaringsfrist løber. Kontakt os på nicklas@ceero.eu for at gøre brug af dine rettigheder. Du kan også klage til Datatilsynet (datatilsynet.dk).

Sikkerhed

Al trafik til sparro.dk og selve platformen er krypteret (HTTPS). Data opbevares krypteret hos vores databaseudbyder, og hver virksomheds data er logisk adskilt fra andre virksomheders. Adgang til systemer, der behandler dine oplysninger, er begrænset til de medarbejdere, der har brug for det, og visse følsomme visninger logges (se afsnittet om personale og intern adgang).

Instagram (@sparroapp)

Dette afsnit gælder, når du kommenterer et opslag på Sparros Instagram-konto @sparroapp, sender kontoen en besked eller omtaler den. Det kommer oven i resten af politikken. Det ændrer ikke på, hvordan Instagram selv behandler dine oplysninger: det er Metas ansvar.

Dataansvarlig

Ceero ApS (CVR 45 44 13 93), Njalsgade 21F, 2. sal, København, er dataansvarlig for behandlingen på @sparroapp. Du kan kontakte os på nicklas@ceero.eu.

Hvilke oplysninger vi behandler

Vi modtager kun det, Instagram sender os. Vi får ikke adgang til din konto og beder aldrig om dit kodeord. Det, du selv skriver, kan indeholde alt; vi indsamler ikke bevidst følsomme oplysninger.

Kommentarer: Teksten, tidspunktet og det brugernavn, du kommenterede med, på vores egne opslag. Teksten gemmes, som den er skrevet. Brugernavnet gemmes krypteret og som en nøglet hash, så vi kan finde og slette dine kommentarer, hvis du beder om det. Vi gemmer også vores egen sortering af kommentaren (kategori, sprog og risiko) og et eventuelt svar.
Beskeder: Beskedteksten (højst 1000 tegn, gemt krypteret) og dit Instagram-scopede id, et nummer, der kun gælder mellem dig og vores konto. Vedhæftninger gemmes kun som antal, aldrig som indhold eller link. Vi gemmer også vores svar og svarkladder.
Omtaler: Id'et på opslaget eller kommentaren, hvor du omtalte os, og tidspunktet. Ikke teksten og ikke dit brugernavn.
Tal om kontoen: Rækkevidde, visninger, likes, antal kommentarer og aldersgrupper, kun som samlede tal. Ingen enkeltpersoner og ingen kommentartekst.
Logbog: Hvem eller hvad der gjorde hvad og hvornår, antal og pris. Teksten, der hører til en kommentar eller samtale, fjernes fra logbogen, når kommentaren eller samtalen slettes.

Formål og retsgrundlag

Vi bruger oplysningerne til at besvare personer, der selv henvender sig til os på Instagram, til at styre og moderere vores egen konto, til at forstå, hvad der virker i vores opslag, og til at kunne kontrollere assistentens arbejde. Grundlaget er vores legitime interesse i at besvare dem, der skriver til os, og i at styre vores egen konto (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Det er dig, der tager kontakt: vi skriver ikke til folk, der ikke har kommenteret eller skrevet til os først. Du kan gøre indsigelse mod behandlingen (artikel 21) ved at skrive til nicklas@ceero.eu. Vi sælger ikke oplysningerne.

Automatisk behandling og AI

En AI-model (Claude fra Anthropic) hjælper med at sortere kommentarer og med at kladde svar på kommentarer og beskeder. Den har ingen værktøjer og kan ikke sende, skjule eller svare på Instagram.
Et menneske hos Sparro godkender hvert svar, før det sendes. Hvis du skriver, at du vil tale med et menneske, eller det handler om persondata, en klage eller jura, overlader assistenten sagen til et menneske.
Sparro kan indstille assistenten til selv at skjule tydelig spam, op til en daglig grænse. Det er slået fra som standard.
Før en tekst sendes til modellen, fjernes CPR-numre, telefonnumre, e-mailadresser og bankkontonumre, og brugernavne erstattes af en kode, så modellen ikke ser dit brugernavn. Redigeringen er mønsterbaseret: et navn eller en adresse, du selv skriver i fri tekst, genkendes ikke altid.
Når assistenten har kladdet et svar på en besked, begynder det med en oplysning om, at du skriver med en automatisk assistent.
Vi træner ikke en model på dine oplysninger. Behandlingen fører ikke til afgørelser, der har retsvirkning for dig eller på lignende måde betydeligt påvirker dig.

Hvor længe vi gemmer det

Fristerne er det højeste, vi gemmer. Sparro kan indstille dem kortere, aldrig længere, og det, der er udløbet, slettes automatisk.

Kommentarer: 365 dage fra de blev skrevet.
Beskeder: 180 dage fra samtalen blev lukket. Er den stadig åben, regnes der fra din seneste besked. Samtalen, beskederne og svarkladderne slettes sammen.
Hændelser fra Meta: 30 dage fra vi modtog dem.
Logbog: 395 dage fra rækken blev skrevet.
Husk-listen over sletninger: Ingen slutdato. Se under Dine rettigheder.

Hvem modtager oplysningerne

Vi sælger ikke oplysningerne og deler dem ikke med andre.

Meta (Instagram): Kilden og kanalen: vi får kommentarer, beskeder og tal fra Instagram og sender svar tilbage. Metas egen behandling er beskrevet i Metas privatlivspolitik.
Anthropic (USA): Redigerede kommentar- og beskedtekster til sortering og svarkladder. Overførslen til USA sker på det grundlag, der er beskrevet i afsnittet om, hvem vi deler oplysningerne med.
Neon (Tyskland): Databasen med alt, der er nævnt her. Neon, Inc. er et amerikansk selskab, men oplysningerne ligger i EU (Frankfurt).
Hetzner (Tyskland): De servere, som koden kører på.
Bunny.net: Billeder og videoer til vores egne opslag. Bunny får ingen kommentarer eller beskeder.

Dine rettigheder

Du kan bede om indsigt i, berigtigelse, sletning eller begrænsning af dine oplysninger eller gøre indsigelse, og du kan klage til Datatilsynet (datatilsynet.dk). Skriv til nicklas@ceero.eu og oplys det Instagram-brugernavn, du skrev med, gerne med et link til din kommentar. Gælder det en besked, så skriv ca. hvornår du skrev til os, for vi kan ikke finde en samtale ud fra brugernavnet. Vi svarer uden unødigt ophold og senest inden for en måned.

Sletning: vi sletter dine kommentarer, dine beskeder, hændelser om dig og den tekst i logbogen, der hører til dem. Vi sletter kun hos os: det, du har skrevet på Instagram, fjernes af dig selv eller af Meta.
Husk-listen: derefter gemmer vi en nøglet hash (ingen læsbar tekst, intet brugernavn) af dit brugernavn, dit scopede id og de slettede kommentarers id'er. Den sørger for, at det slettede ikke bliver hentet ned igen fra Instagram, og den har ingen slutdato. Skriver du til os igen efter sletningen, behandler vi det som en ny henvendelse.

Sikkerhed

Brugernavne og beskedtekster er krypterede i databasen med nøgler, der kun findes på serveren. Kun administratorer hos Sparro kan slette, og assistenten kan ikke sende noget uden et menneskes godkendelse. Hvis assistenten pauses, stopper den; sletning og de faste oprydninger kører videre.

Sådan får du dine Instagram-oplysninger slettet: se siden Sletning af data.

Ændringer af denne politik

Vi opdaterer denne side, når vores behandling af personoplysninger ændrer sig — f.eks. når vi tager nye databehandlere eller funktioner i brug. Væsentlige ændringer varsles på siden eller pr. e-mail.