Privatlivspolitik

Denne politik beskriver, hvordan Lasando ApS behandler personoplysninger, når vi selv er dataansvarlige i forbindelse med MotorAPI: din konto, fakturering, supporthenvendelser, hjemmesiden og vores egen brug af loggen over API-kald.

1. Dataansvarlig

Lasando ApS
CVR-nr. 45 08 15 16
Borggade 4H, 5. tv., 8000 Aarhus C
E-mail: hej@motorapi.dk

Skriv til os på e-mailadressen ovenfor, hvis du har spørgsmål til vores behandling af personoplysninger.

2. Vores to roller

MotorAPI behandler personoplysninger i to forskellige roller:

• Databehandler for selve opslagene. Når en kunde slår et registreringsnummer eller et stelnummer (VIN) op, er det kunden, der bestemmer, hvorfor opslaget foretages. Vi behandler opslaget på kundens vegne, og kunden er dataansvarlig. Det er reguleret i vores databehandleraftale.
• Selvstændig dataansvarlig for vores egen behandling. Det gælder oplysninger om kunder og deres konti, fakturering og betaling, supporthenvendelser, besøg på hjemmesiden og vores brug af loggen over API-kald til fakturering, forebyggelse af misbrug, sikkerhed og drift. Det er det, denne politik handler om.

Er dit køretøj blevet slået op af en af vores kunder, er det kunden, der er dataansvarlig for opslaget, og du bør derfor rette henvendelse til kunden. Vi ved ikke, hvem der ejer eller bruger et køretøj, og vi videregiver ingen ejeroplysninger.

3. Hvilke oplysninger vi behandler, og hvorfor

Konto og API-nøgle

Når du opretter en konto, registrerer vi din e-mailadresse, den API-nøgle vi udsteder til dig, og tidspunktet for oprettelsen. Vi bruger oplysningerne til at oprette og administrere din konto og til at sende dig nødvendige e-mails om tjenesten, fx din API-nøgle og links til nulstilling af nøglen.

Retsgrundlag: opfyldelse af aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Faktureringsoplysninger

Slår du fakturering til, registrerer vi firmanavn, kontaktperson, CVR- eller EAN-nummer, adresse, faktureringsmail, eventuel EAN-referencenummer og betalingsform. Vi registrerer også dine ordrer og fakturaer.

Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b) og vores retlige forpligtelse til at opbevare regnskabsmateriale efter bogføringsloven (artikel 6, stk. 1, litra c).

Betaling med kort

Betaler du med kort, indtaster du kortoplysningerne direkte hos vores betalingsudbyder OnPay. Vi får ikke det fulde kortnummer. Vi gemmer et maskeret kortnummer, korttype, kortets land og udløbsdato, en reference til abonnementet hos OnPay og oplysninger om de gennemførte betalinger.

Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b).

Forbrug

Vi tæller, hvor mange opslag hver konto foretager pr. dag. Tallene bruges til at håndhæve den gratis kvote, til fakturering og til at vise dit forbrug på din kontoside.

Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b).

Handlinger på kontoen

Når der foretages ændringer på en konto, fx opdatering af oplysninger, ændring af betalingsform eller nulstilling af API-nøglen, logger vi handlingen sammen med tidspunkt, IP-adresse og browserens user agent. Formålet er sikkerhed og dokumentation af, hvem der har gjort hvad.

Retsgrundlag: vores legitime interesse i at beskytte konti og dokumentere ændringer (artikel 6, stk. 1, litra f).

Supporthenvendelser

Skriver du til os via kontaktformularen eller på e-mail, behandler vi dit navn, din e-mailadresse og indholdet af henvendelsen for at kunne svare dig. Henvendelser håndteres i Lasandos eget helpdesk-system.

Retsgrundlag: vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f) og, hvis du er kunde, opfyldelse af aftalen (artikel 6, stk. 1, litra b).

Fejlovervågning og tekniske logs

Vi bruger Sentry til at opdage og rette fejl. En fejlrapport kan indeholde den URL, der blev kaldt (og dermed et registrerings- eller stelnummer), oplysninger fra HTTP-forespørgslen som user agent og, ved fejl i faktureringen, kontooplysninger som firmanavn og faktureringsoplysninger. Vores egne applikationslogs kan indeholde kontonummer og, ved fejl, kontooplysninger.

Retsgrundlag: vores legitime interesse i at drive en stabil og sikker tjeneste (artikel 6, stk. 1, litra f).

4. Loggen over API-kald

For hvert opslag gemmer vi: hvilken konto der foretog kaldet, tidspunktet, den kaldte URL (som indeholder registrerings- eller stelnummeret), svartiden samt IP-adresse og user agent for det system, der foretog kaldet. IP-adressen og user agent stammer fra kundens server eller system, ikke fra kundens egne brugere.

Selve opslaget behandler vi som databehandler for kunden. Vi bruger desuden loggen som selvstændig dataansvarlig til:

• at dokumentere og kunne besvare spørgsmål om fakturerede opslag
• at opdage og forebygge misbrug, fx misbrug af API-nøgler eller forsøg på at omgå kvoter
• sikkerhed og fejlsøgning
• drift og statistik

Retsgrundlag: vores legitime interesse i at fakturere korrekt og drive en sikker tjeneste (artikel 6, stk. 1, litra f).

Opbevaring: Når en logpost er ældre end 90 dage, fjerner vi registrerings- eller stelnummeret fra URL'en og sletter IP-adressen og user agent. Det sker ved en månedlig kørsel, så personoplysningerne opbevares i 90 til ca. 120 dage. Derefter beholder vi kun, hvilket endpoint der blev kaldt, tidspunktet, svartiden og hvilken konto der foretog kaldet. Det bruger vi til statistik og fakturering.

5. Modtagere og leverandører

Vi bruger følgende leverandører, som behandler oplysninger for os:

Leverandør	Formål	Placering
Hetzner Online GmbH	Hosting af server, database og logs	Tyskland (Falkenstein) og Finland (backupserver)
Functional Software, Inc. (Sentry)	Fejlovervågning	USA
OnPay	Kortbetaling	Danmark
Visma e-conomic A/S	Regnskab, fakturaer og afsendelse af EAN-fakturaer	Danmark
Mailgun Technologies, Inc.	Afsendelse af e-mails med API-nøgle, nulstilling og fakturaer	EU (Mailguns EU-region)
Hetzner Online GmbH	Hosting af helpdesk og e-mail til supporthenvendelser	Tyskland (Falkenstein)
Slack Technologies	Interne notifikationer om nye supporthenvendelser (navn, e-mail og emne)	USA
Anthropic, PBC (Claude)	Hjælp til besvarelse af supporthenvendelser	USA
Google	reCAPTCHA på tilmeldings- og kontaktformularen samt skrifttyper (Google Fonts) på hjemmesiden, se afsnit 8	EU/USA

Vi sender ikke opslag videre til Motorstyrelsen. Køretøjsdata kommer fra Motorstyrelsens offentlige dataudtræk fra Motorregistret (DMR), som vi importerer ugentligt.

Vi kan herudover videregive oplysninger til offentlige myndigheder, når vi er forpligtet til det efter loven.

6. Overførsel til lande uden for EU/EØS

Når vi bruger leverandører i USA (se tabellen ovenfor), overføres oplysninger til USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework, når leverandøren er certificeret under ordningen, og ellers på grundlag af EU-Kommissionens standardkontraktbestemmelser. Kontakt os, hvis du vil have en kopi af det relevante overførselsgrundlag.

7. Hvor længe vi opbevarer oplysningerne

Oplysninger	Opbevaring
Loggen over API-kald (registrerings-/stelnummer, IP-adresse, user agent)	90 til ca. 120 dage, derefter anonymiseret som beskrevet i afsnit 4
Konto- og faktureringsoplysninger	Så længe kontoen findes, og derefter op til 5 år af hensyn til bogføringsloven
Fakturaer, ordrer og betalinger	5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven
Daglige optællinger af opslag pr. konto	Så længe kontoen findes
Log over handlinger på kontoen	90 dage
Supporthenvendelser	Så længe kundeforholdet består, og op til 3 år efter den seneste henvendelse
Fejlrapporter i Sentry	30 dage
Applikationslogs og webserverens adgangslogs	6 måneder
Backup	Databasen kopieres løbende til en backupserver hos Hetzner i Finland. Samme opbevaringsperioder som ovenfor, så oplysninger slettes eller anonymiseres også på backupserveren

8. Cookies og tredjepartsindhold på hjemmesiden

Hjemmesiden sætter en sessionscookie, som bruges til at vise beskeder efter, at du har udfyldt en formular. Den slettes, når du lukker browseren.

Tilmeldings- og kontaktformularen er beskyttet med Google reCAPTCHA for at forhindre spam og misbrug. reCAPTCHA indsamler oplysninger om din browser og din brug af siden og sender dem til Google. Hjemmesiden henter desuden skrifttyper fra Google Fonts, hvilket betyder, at din IP-adresse sendes til Google, når siden indlæses. Googles behandling er beskrevet i Googles privatlivspolitik.

9. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• at få indsigt i de oplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet
• at få behandlingen begrænset
• at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse
• at få udleveret oplysninger, du selv har givet os, i et maskinlæsbart format (dataportabilitet)

Rettighederne gælder med de begrænsninger, der følger af lovgivningen. Vi skal fx opbevare regnskabsmateriale i den periode, bogføringsloven kræver. Skriv til hej@motorapi.dk for at bruge dine rettigheder.

Du kan klage over vores behandling af personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

10. Ændringer

Vi opdaterer denne politik, når vores behandling ændrer sig. Datoen øverst viser, hvornår den sidst er opdateret.