Privatlivspolitik

Dataansvarlig

Hours (CVR: 34 97 22 81) er dataansvarlig for behandlingen af dine personoplysninger. Hours har ikke udpeget en databeskyttelsesrådgiver (DPO). Persondatakontakten er Martin Kristensen. Kontakt ham på msk@hours.dk ved spørgsmål om vores behandling af dine data.

Indsamling af personoplysninger

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktoplysninger (navn, e-mail, telefonnummer)
• Virksomhedsoplysninger (virksomhedsnavn, CVR-nummer, branche)
• Brugsdata (loginaktivitet, funktioner brugt, sessionsdata)
• Betalingsoplysninger (håndteres af tredjepart, vi gemmer ikke kortoplysninger)
• Kontraktdata og leverandøroplysninger du uploader til platformen

Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Levering og drift af Hours-platformen
• Kundesupport og kommunikation
• Fakturering og betalingshåndtering
• Forbedring af produktet baseret på brugsdata
• Overholdelse af lovgivning

Det juridiske grundlag for behandlingen er opfyldelse af aftale (GDPR art. 6(1)(b)) og legitim interesse (GDPR art. 6(1)(f)).

Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe du er aktiv bruger af Hours. Ved opsigelse slettes dine data inden for 30 dage, medmindre lovgivning kræver længere opbevaring.

Databasen og filarkivet ligger hos Supabase i EU (Frankfurt) og er krypteret i hvile af leverandøren (AES-256). Applikationen kører hos Hostinger i EU; applikationsserverens disk er ikke omfattet af en dokumenteret kryptering i hvile, men adgangstokens til bank, regnskab og indbakke krypteres af Hours med AES-256-GCM, før de gemmes. Al kommunikation mellem din browser og Hours er krypteret under transport (TLS 1.2+). Når AI-assistenten Amber er aktiveret, sendes dokumentindhold til Anthropic (USA) under standardkontraktbestemmelser (SCC).

Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt i dine personoplysninger
• Ret til berigtigelse af ukorrekte oplysninger
• Ret til sletning ("retten til at blive glemt")
• Ret til begrænsning af behandling
• Ret til dataportabilitet
• Ret til indsigelse mod behandling

For at udøve dine rettigheder, kontakt Martin Kristensen på msk@hours.dk. Du kan også klage til Datatilsynet på dt.dk.

Cookies

Hours anvender nødvendige cookies til at opretholde din session og sikre platformens funktionalitet. Vi anvender ikke tredjeparts tracking-cookies uden dit samtykke.

Hours bruger i dag ingen statistikcookies og ingen webanalyse. Vil vi indføre webanalyse, beder vi først om dit samtykke og opdaterer denne politik. Dit sprogvalg gemmes kun, når du selv klikker på et sprog. Uden valg vises siden på dansk.

Forbundne tjenester

Du vælger selv, hvilke tjenester du forbinder til Hours, for eksempel Google, Microsoft 365 eller dit regnskabsprogram. For hver forbindelse får Hours kun den adgang, du udtrykkeligt giver på tjenestens egen samtykkeskærm, og bruger den kun til at levere de funktioner, du slår til. Data fra forbundne tjenester sælges ikke, bruges ikke til reklame og bruges ikke til at træne generaliserede AI-modeller. Du kan afbryde enhver forbindelse under Opsætning → Integrationer; så stopper Hours med at bruge den og fjerner adgangsnøglerne.

Google (Gmail, Google Drive og Amber i Gmail)

Her står, hvordan Hours tilgår, bruger, opbevarer, deler, beskytter og sletter data, som Hours modtager fra Googles API'er. For Google-brugerdata går dette afsnit forud for generelle formuleringer andre steder i politikken.

Data vi tilgår, og hvorfor

• Din Google-mailadresse (userinfo.email, openid): for at vise, hvilken Google-konto der er forbundet, og knytte den til din Hours-konto.
• Afsendelse af mails (gmail.send): for at sende mails fra din egen adresse, når du har bekræftet dem i Hours: forhandlingsmails til leverandører (i den oprindelige tråd, nogle gange med en anonymiseret kontrakt vedhæftet), invitationer til dit team og delingslinks. Hours sender aldrig mails, du ikke har bekræftet.
• Læsning af mails (gmail.readonly), kun når du slår automatisk import eller svarfinding til: Hours læser afsender, emne, dato, tekst og vedhæftninger i mails, der matcher søgninger efter fakturaer og kontrakter (for eksempel mails med vedhæftninger og ord som faktura eller kontrakt, som standard fra de seneste 30 dage), for at importere fakturaer, kontrakter og prisvarsler; og Hours læser mails mærket med din Hours-forhandlingsreference for at finde leverandørernes svar på forhandlinger, du har startet. Hours beder Google om denne tilladelse separat, i det øjeblik du slår funktionen til.
• Google Drive (drive.file): kun filer og mapper, Hours opretter, eller som du vælger i Googles mappevælger, for at gemme kopier af dine dokumenter. Hours kan ikke se andre filer i dit Drive.
• Tilføjelsen Amber i Gmail (gmail.addons.execute, gmail.addons.current.message.readonly, gmail.addons.current.action.compose): kun den mail, du har åben, og de dele, du selv vælger, så du kan spørge Hours om den, samt et svarudkast, når du trykker på knappen. Tilføjelsen sender aldrig mails.

Hvad vi gemmer. Fra Gmail gemmer vi de dokumenter, du importerer (PDF-vedhæftninger og de poster, der oprettes ud fra dem, som fakturaer, kontrakter og kvitteringer), leverandørernes svar på dine forhandlinger, emnet og et kort uddrag af fundne prisvarsler og et fingeraftryk (hash) af hver importeret fil for at undgå dubletter. Vi gemmer ikke den fulde tekst af andre mails. Vedhæftninger, du sender til Amber i Gmail, gemmes i din Hours-konto.

Deling. Vi deler kun Google-brugerdata i det omfang, det er nødvendigt for de funktioner, du bruger:

• Supabase (database og fillagring, EU) og Hostinger (applikationsservere, EU).
• Anthropic (USA, EU's standardkontraktbestemmelser): analyserer dokumenter og udvalgt mailindhold for at udtrække leverandører, beløb, datoer og vilkår, og driver Amber. Anthropic bruger ikke data til at træne sine modeller.
• Groq (USA): slået fra som standard og behandler ingen kundedata, før aftale og overførselsgrundlag er verificeret. Først derefter kan den behandle teksten i en gemt kontrakt, når du beder Hours analysere den igen.
• En AI-leverandør, du selv vælger (for eksempel OpenAI eller Google), hvis du forbinder din egen API-nøgle i Amber; indholdet sendes så til den leverandør under din egen aftale med den.
• Notifikationskanaler, du selv opsætter (Slack, Telegram eller WhatsApp), modtager korte beskeder som leverandørens navn og mailens emne.

Vi sælger ikke Google-brugerdata og overfører dem ikke til reklame, til datamæglere eller til kreditvurdering eller udlån.

AI og maskinlæring. Google-brugerdata bruges kun af AI til at levere de funktioner, du bruger. Al læring, for eksempel at huske hvordan din organisation klassificerer en leverandør, gemmes og bruges kun i din egen organisation og deles aldrig med eller bruges for andre kunder. Google Workspace-data bruges ikke til at udvikle, forbedre eller træne generaliserede eller ikke-personaliserede AI- eller maskinlæringsmodeller, hverken af Hours eller af vores leverandører.

Beskyttelse. Al trafik er krypteret med TLS. Googles adgangs- og opdateringsnøgler krypteres af Hours med AES-256-GCM, før de gemmes, i en database, der også er krypteret i hvile. Adgangen er begrænset til de serverfunktioner, der leverer funktionerne, og hver post er afgrænset til din organisation og bruger. Sikkerhedskopier er krypteret.

Opbevaring og sletning

• Afbrydelse: når du afbryder Gmail eller Google Drive i Hours (Opsætning → Integrationer), beder vi Google om at tilbagekalde Hours' adgang, sletter de gemte nøgler og fjerner den gemte Gmail-adresse. Bekræfter Google ikke tilbagekaldelsen, får du besked fra Hours, og du kan selv fjerne adgangen på myaccount.google.com/permissions.
• Importerede data: dokumenter og poster, du har importeret, bliver i din Hours-konto, indtil du sletter dem eller din konto. De udløber ikke automatisk.
• Sletning af konto: efter en frist på 30 dage sletter vi din konto, tilbagekalder Hours' Google-adgang og sletter data hentet fra Google, herunder Amber-vedhæftninger, forhandlingsmails og fil-fingeraftryk. Regnskabsmateriale, som bogføringsloven kræver, at vi gemmer (fakturaer, kvitteringer og kontrakter registreret som bilag), opbevares i 5 år, anonymiseret og adskilt fra din identitet, og slettes derefter.
• Sikkerhedskopier: krypterede natlige sikkerhedskopier gemmes i op til 30 dage og slettes derefter.
• Anmodninger: du kan til enhver tid bede os slette data hentet fra Google ved at skrive til kontakt@hours.dk.

Limited Use. Hours' brug og overførsel af oplysninger modtaget fra Googles API'er til andre apps overholder Google API Services User Data Policy, herunder kravene om Limited Use. Googles engelske ordlyd: "Hours' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Ændringer i brugen af Google-data

Præciseret den 2. oktober 2026.

Før vi bruger dine Google-data på en ny måde eller til et andet formål end det, du tidligere har fået oplyst og accepteret, opdaterer vi denne politik, giver dig besked i Hours eller via e-mail og beder om dit aktive samtykke til den ændrede behandling. Beskeden forklarer, hvilke data og funktioner ændringen vedrører, formålet og eventuelle nye modtagere, og linker til den opdaterede politik.

Den nye behandling må først begynde, når du har givet samtykke. Hvis du afslår eller ikke svarer, bruger vi ikke dine Google-data til den nye behandling. Du kan fortsat afbryde forbindelsen under Opsætning → Integrationer. Fortsat brug af Hours, en opdateret dato eller en allerede givet Google-tilladelse er ikke i sig selv samtykke til et nyt formål. Kræver funktionen yderligere Google-tilladelser, beder vi også om dem på Googles samtykkeskærm.

Øvrige tjenester

• Microsoft Outlook, OneDrive og SharePoint (Microsoft Graph): e-mails og vedhæftninger til import af fakturaer og kontrakter, afsendelse af forhandlingsmails, du selv bekræfter, og filer i de mapper eller biblioteker, du vælger, til lagring af kopier af dine dokumenter. Amber i Outlook læser kun den mail, du har åben, og de dele, du vælger.
• Slack: filer og beskeder i de kanaler, Hours-botten er inviteret i, så delte fakturaer og kontrakter kan importeres, og notifikationer fra Hours.
• Dropbox: filer i den Hours-mappe eller den mappe, du vælger, til lagring af kopier af dine dokumenter.
• Telegram og WhatsApp: de dokumenter og beskeder, du selv sender til Hours, så Amber kan analysere dem. Grupper holdes adskilt pr. virksomhed.
• e-conomic, Dinero, Billy, Uniconta og Business Central: leverandører, fakturaer, bilag og posteringer fra dit regnskabsprogram, så Hours kan vise og afstemme dem.
• Bookingformularen på hours.dk (Web3Forms): når du bestiller en gennemgang, sendes dit navn, din e-mail, din virksomhed, din besked og det valgte tidspunkt gennem formulartjenesten Web3Forms, som videresender henvendelsen til Hours. Vi bruger oplysningerne til at svare dig. Placering og aftale med tjenesten er ved at blive verificeret.
• Stripe Financial Connections: hvis funktionen er slået til, kan Hours hente de konto-, saldo- og transaktionsoplysninger, du godkender gennem Stripe og din bank, så Hours kan vise likviditet og afstemme bankbevægelser med fakturaer og udgifter. Forbindelsen er read-only, bruges ikke til kreditvurdering og kan afbrydes igen. Se dokumentet Financial Connections & Open Banking under Dokumenter på docs.hours.dk, hvor det kan hentes.
• Enable Banking (open banking): med dit udtrykkelige samtykke kan du dele konto-, saldo- og transaktionsoplysninger med Hours til bankafstemning og økonomioverblik. Enable Banking håndterer bankadgangen under sin egen AISP-autorisation, mens Hours er ansvarlig for den efterfølgende brug og lagring. Samtykket udløber efter bankens regler og kan trækkes tilbage når som helst. Se dokumentet Financial Connections & Open Banking under Dokumenter på docs.hours.dk, hvor det kan hentes.

Ønsker du data fra en forbundet tjeneste slettet, så skriv til kontakt@hours.dk. Vi gør det uden unødig forsinkelse og inden for 30 dage.

Kontakt

Har du spørgsmål til vores privatlivspolitik, er du velkommen til at kontakte os:

Hours v/ Martin Kristensen, enkeltmandsvirksomhed, CVR-nr. 34 97 22 81
Persondatakontakt: Martin Kristensen, msk@hours.dk
Øvrige henvendelser: kontakt@hours.dk