Privatlivspolitik

Sidst opdateret: 15. august 2026

Denne privatlivspolitik beskriver, hvordan VikarStyrken.dk ApS ("VikarStyrken", "vi", "os") indsamler, behandler og beskytter dine personoplysninger, når du bruger vores mobilapplikation ("Appen").

Dataansvarlig

VikarStyrken.dk ApS, CVR 41886102, Lautruphøj 5, 2750 Ballerup, Danmark, er dataansvarlig for dine personoplysninger. Kontakt: info@vikarstyrken.dk.

Personoplysninger vi behandler

• Vikarer: Fulde navn, e-mail, telefonnummer, adresse, CPR-nummer, erfaring, studerende/fuldtidsstatus og vagtansøgningshistorik.
• Virksomheder: Virksomhedsnavn, CVR-nummer, adresse, kontaktperson, kontakt-e-mail, kontakttelefon og oprettede vagter.
• Admin/Owner-brugere: Fulde navn, e-mail og rolle.
• Aktivitet i tjenesten: Vagter, ansøgninger, tildelinger, timer, godkendelseshandlinger og transaktionsbeskeder knyttet til din konto.
• Push-notifikationer: Expo push-token, enhedsplatform, tilladelsesstatus og notifikationsindhold, som er nødvendigt for levering gennem Expo og Google Firebase Cloud Messaging.
• Diagnostik: App-version, operativsystem, enhedsmodel, IP-adresse i infrastrukturlogs, crash-stacktraces og stikprøvebaserede ydelsesdata, der bruges til at sikre og forbedre Appen.

Vi indsamler ikke præcis enhedsplacering, reklame-id'er, kontakter, billeder, videoer, lyd eller filer fra din enhed.

CPR-nummer (nationalt identifikationsnummer)

Dit CPR-nummer er et beskyttet nationalt identifikationsnummer. Det er krypteret ved lagring med kryptering på applikationsniveau og er kun tilgængeligt for autoriserede admin/owner-brugere til identitets-, ansættelses- og lovgivningsmæssige formål. CPR-data udleveres aldrig til andre vikarer, virksomheder, annoncører eller offentligheden.

Behandlingsgrundlag

• Aftaleopfyldelse (Art. 6(1)(b)): Oprettelse og administration af din konto, vagtansøgninger og tildelinger.
• Retlig forpligtelse (Art. 6(1)(c)): Skatte- og ansættelsesregistreringskrav efter dansk ret.
• Berettiget interesse (Art. 6(1)(f)): Platformsikkerhed, forebyggelse af svindel og forbedring af tjenesten.
• Samtykke (Art. 6(1)(a)): Push-notifikationer, som du kan deaktivere i enhedens indstillinger.
• Dansk ret og GDPR art. 87: Behandling af CPR-numre, når det er nødvendigt og tilladt til identifikation, ansættelsesadministration eller overholdelse af lovkrav.

Underdatabehandlere

Vi anvender følgende tredjepartsudbydere til at drive platformen. Hver er bundet af databehandleraftaler:

• Supabase (Supabase Inc.) - Hosting, database og autentificering. Data opbevares i EU-regionen.
• Maileroo - Transaktions-e-mail (kontobekræftelse, notifikationer).
• GatewayAPI - SMS-levering for kritiske vagtnotifikationer og påmindelser.
• Expo - App-opdateringer og routing af push-notifikationer, herunder Expo push-tokens og notifikationsindhold.
• Google Firebase Cloud Messaging - Levering af push-notifikationer til Android-enheder.
• Sentry - Crashrapportering og stikprøvebaseret ydelsesovervågning. Standardindsamling af personoplysninger er deaktiveret, men teknisk kontekst som enhedsmodel, operativsystem, app-version, stacktraces og metadata om netværksanmodninger kan blive behandlet.

Dataopbevaring

Kontodata opbevares, mens din konto er aktiv. Vagt-, tildelings-, revisions-, regnskabs- eller ansættelsesoplysninger kan opbevares eller anonymiseres i op til fem år, når dansk ret kræver det. Push-tokens fjernes, når du logger ud eller sletter din konto, og kan også fjernes, når de bliver ugyldige. Diagnostiske hændelser opbevares i en begrænset driftsperiode, normalt højst 90 dage. Krypterede databasebackups udløber inden for 14 dage.

Kontosletning

Du kan slette din konto i Appen under Mere > Slet konto. Du kan også anmode om sletning uden at installere Appen via vores side om kontosletning. Delte virksomhedsoplysninger og oplysninger, som skal opbevares efter loven, kan blive bevaret, begrænset eller anonymiseret i stedet for slettet.

Sikkerhedsforanstaltninger

• TLS-kryptering for alle data under overførsel.
• Row-Level Security-politikker (RLS) håndhæver rollebaseret dataadgang.
• CPR-numre er krypteret ved lagring og begrænset til admin-adgang.
• Ingen service role-nøgler eller hemmeligheder er inkluderet i mobilappen.
• Databasebackups med 14 dages opbevaring.

Dine rettigheder efter GDPR

• Indsigtsret: Anmod om en kopi af dine personoplysninger.
• Ret til rettelse: Korrigere ukorrekte eller ufuldstændige data.
• Ret til sletning: Slette din konto og alle tilhørende data.
• Ret til dataportabilitet: Modtage dine data i et maskinlæsbart format.
• Ret til indsigelse: Gøre indsigelse mod behandling baseret på berettiget interesse.
• Ret til at trække samtykke tilbage: Trække samtykke til push-notifikationer tilbage når som helst.

For at udøve nogen af disse rettigheder skal du kontakte info@vikarstyrken.dk.

Internationale overførsler

Primære konto- og markedspladsdata opbevares i Den Europæiske Union. Expo, Firebase, Sentry og andre databehandlere kan behandle begrænsede tekniske data eller leveringsdata uden for EU/EØS. Hvor det kræves, baseres overførsler på tilstrækkelighedsafgørelser, Standardkontraktbestemmelser eller et andet lovligt grundlag.

Ingen reklamer eller salg af data

Vi sælger ikke personoplysninger, bruger dem ikke til tredjepartsannoncering og deler dem ikke med datahandlere.

Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer meddeles via Appen eller e-mail. Fortsat brug efter ændringer udgør accept.

Kontakt

For spørgsmål om privatliv: info@vikarstyrken.dk