Privatlivspolitik

Læs vores privatlivspolitik omhyggeligt for at forstå, hvordan vi behandler dine personoplysninger.

Privatlivspolitik for Delatool AB

Senest opdateret: 20. august 2026

Delatool AB ("Delatool", "vi", "os" eller "vores"), organisationsnummer 559517-8053, er dataansvarlig for personoplysninger, der behandles i forbindelse med vores webapplikation og relaterede tjenester ("Tjenesten"). Vi behandler personoplysninger i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR), UK GDPR hvor relevant, og svensk ret. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer, deler og beskytter personoplysninger. Ved at bruge Tjenesten anerkender du denne behandling som beskrevet her.

1. Indledning

Delatool leverer en B2B SaaS-platform til værktøjsstyring (inkl. QR-mærkning, inventering, udlån, vedligehold/kalibrering), SMART 5S, AI-assisterede funktioner, anmeldelser/værktøjsdatabase samt relaterede uddannelses- eller rådgivningstilbud. For at levere disse tjenester behandler vi personoplysninger om kontoindehavere, brugere i kundernes organisationer og i begrænsede tilfælde personer, der identificeres i driftsdata (fx låntagernavne) eller fejlmeldinger indsendt af brugere uden login.

2. Personoplysninger, vi indsamler

Afhængigt af din brug af Tjenesten kan vi indsamle:

  • Konto- og virksomhedsdata: e-mail, hashet adgangskode, brugernavn, profilbillede, organisationsnummer, firmanavn, kontaktperson, telefon, faktura-/leveringsadresse, erhverv/erfaring, valgfri PIN, kundenummer og Stripe-kunde-/abonnements-id.
  • Driftsdata, der kan indeholde personoplysninger: værktøjs- og placeringsposter, aktivitetslogfiler, udlånsregistre (inkl. låntagernavne), afvigelses-/fejlrapporter, chathistorik, uploadede billeder/dokumenter, 5S-status og relaterede noter.
  • Tekniske og positionsdata: sessions- og cookiedata, omtrentlige brugsmetadata samt GPS/positionsdata, når scanning eller positionsfunktioner anvendes.
  • Bruger-/QR-flows: oplysninger indsendt via åben QR-fejl- eller afvigelsesrapportering uden login, hvor funktionen er aktiveret.
  • Kommunikation: beskeder via kontaktformularer, support-e-mail, webinar-/uddannelsestilmeldinger eller lignende.

Hvordan vi indsamler data: registrerings- og abonnementsformularer; formularer og uploads i Tjenesten; QR-rapporter fra brugere uden login; cookies og lignende teknologier; samt betalingsudbydere, når du abonnerer.

3. Formål og retsgrundlag

Vi behandler personoplysninger for at:

  • Levere og administrere Tjenesten, konti, roller og kundenummer-tenancy (opfyldelse af kontrakt).
  • Sende driftsmeddelelser (fx vedligeholdelses-påmindelser og opdateringer om fejlmeldinger) (kontrakt / legitim interesse).
  • Behandle betalinger og fakturering (kontrakt / retlig forpligtelse til bogføring).
  • Levere AI-assisteret diagnose, aktivitets-log-assistance og anbefalinger (kontrakt / legitim interesse i at levere ønskede funktioner).
  • Sikre Tjenesten, forebygge misbrug og forbedre funktionalitet, inkl. begrænset analyse (legitim interesse; ikke-nødvendige cookies/analyse kun med samtykke, hvor det kræves).
  • Overholde retlige forpligtelser, fx bogføring (retlig forpligtelse).

Vi bruger ikke dine personoplysninger til direkte markedsføring uden dit udtrykkelige samtykke.

4. Deling af personoplysninger og databehandlere

Vi kan dele personoplysninger med leverandører og databehandlere kun i nødvendigt omfang, herunder:

  • Render.com: hosting og databaseinfrastruktur.
  • AWS S3: lagring af billeder, dokumenter og lignende filer.
  • PostgreSQL-databasehosting (via vores hostingudbyder) og, hvor aktiveret, MongoDB / Redis til cache eller hjælpelagring.
  • Stripe: kortbetalinger og abonnementsstyring.
  • Fortnox: fakturering og betalingsadministration.
  • E-mail/SMTP-udbydere: transaktions- og drifts-e-mail.
  • Anthropic: AI/LLM og vision til diagnose, assistenter og relaterede funktioner.
  • Voyage AI: embeddings til søge-/anbefalingsfunktioner, hvor de anvendes.
  • OpenAI: AI-behandling, hvor det er aktiveret for specifikke funktioner eller intern analyse.
  • Google Analytics: websiteanalyse underlagt cookiesamtykke.
  • Google reCAPTCHA: botbeskyttelse på udvalgte formularer/endpoints.
  • Prisopslagstjenester (fx Prisjakt eller lignende API'er): når prisestimater anmodes.
  • Reparations-/serviceleverandører: kun data, der er nødvendige for aftalt service eller reparation.

Nogle udbydere kan behandle data uden for EU/EØS. Hvor det sker, baserer vi os på passende garantier såsom standardkontraktbestemmelser (SCC'er) og relaterede foranstaltninger. Vi kræver, at databehandlere beskytter personoplysninger under databehandleraftaler, hvor det er relevant.

5. AI-behandling

Når du bruger AI-funktioner, kan relevante input sendes til AI-udbydere for at generere et svar. Afhængigt af funktionen kan det omfatte fejlbeskrivelser, chathistorik, uploadede billeder (fx af værktøj eller kvittering), værktøjskontekst (model, mærke, type), uddrag af aktivitetslogfiler og låntagernavne i disse logfiler. QR-afvigelsesflows fra brugere uden login kan også sende indsendt tekst og billeder til AI-udbydere. AI-output er kun beslutningsstøtte og bør verificeres før driftsmæssig brug.

6. Multi-tenant-adgang

Kundens driftsdata organiseres efter kundenummer. Owner- og sub-admin-brugere knyttet til samme kundenummer deler adgang til organisationens data i henhold til deres roller. Du er ansvarlig for at udpege brugere og for personoplysninger, du indtaster om tredjeparter.

7. Opbevaring og sikkerhed

  • Opbevaring: Primære applikationsdata opbevares hos vores hosting-/databaseudbydere (inkl. Render.com). Filer kan opbevares i AWS S3. Data behandles inden for EU/EØS, hvor det er muligt, med forbehold for overførsler beskrevet ovenfor.
  • Sikkerhed: Adgangskoder hashes. Adgangskontrol, krypteret transport (HTTPS) og udbyderes sikkerhedsforanstaltninger anvendes til at beskytte Tjenesten. Se også Render.com/security.
  • Opbevaringsperiode: Personoplysninger for aktive konti opbevares, så længe kontoen og kundeforholdet kræver det. Hvis du sletter din konto via Min side, fjernes kontoposten fra den aktive applikation omgående. Anonymiserede eller aggregerede driftsdata, backupe i en begrænset periode samt registreringer, der kræves til bogføring eller retskrav, kan opbevares længere. Anmod om eksport eller yderligere sletning via vores kontaktformular.

8. Dine rettigheder som registreret

Efter GDPR og UK GDPR (hvor relevant) har du ret til at:

  • Anmode om indsigt i dine personoplysninger.
  • Anmode om berigtigelse af urigtige oplysninger.
  • Anmode om sletning af dine oplysninger (under visse betingelser).
  • Anmode om begrænsning af behandling eller dataportabilitet.
  • Gøre indsigelse mod visse behandlingsaktiviteter.
  • Indgive klage til en tilsynsmyndighed (fx det svenske IMY eller UK ICO).

Du kan ændre visse oplysninger direkte på delatool.com/mypage. Ved andre anmodninger kontakt os via delatool.com/contact eller info@delatool.com.

9. Cookies

Vi bruger nødvendige cookies, for at Tjenesten kan fungere, og – med samtykke hvor det kræves – analysecookies. Detaljer findes i vores cookiepolitik.

10. Ændringer af politikken

Vi kan opdatere denne politik når som helst. Ved væsentlige ændringer underretter vi dig via e-mail, hvor det er rimeligt muligt.

11. Kontaktoplysninger

Ved spørgsmål om denne politik kontakt os:

  • Dataansvarlig: Delatool AB, org.nr. 559517-8053
  • E-mail: info@delatool.com
  • Telefon: +46 760 198 819
  • Adresse: Golfgatan 28, 71993 Vintrosa, Sverige