Persondatapolitik for CTpos

Skabelon. Teksten er et udkast fra CTpos og skal gennemgås af en advokat og tilpasses jeres forhold, før den tages i brug. Fjern denne boks, når teksten er godkendt.

Senest opdateret: 30-10-2026

1. Hvem er vi

CTpos leveres af CTpos.online v. CT Consult, CVR 15847476, Platanhaven 10, 3400 Hillerød, e-mail ctconsult@tte.dk ("vi").

CTpos er et kassesystem med backoffice til butikker. Vi behandler personoplysninger i to roller:

• Som dataansvarlig for oplysninger om vores egne kunder (virksomhederne, der bruger CTpos), deres kontaktpersoner og brugere af backoffice, og for vores fakturering.
• Som databehandler for de oplysninger, virksomhederne selv registrerer i CTpos om deres kunder og medarbejdere. Her er virksomheden dataansvarlig, og vi behandler kun oplysningerne efter virksomhedens instruks i databehandleraftalen.

2. Hvilke oplysninger behandler vi som dataansvarlig

• Virksomhedens navn, CVR-nummer, adresse, kontaktperson, e-mail og telefon.
• Brugere af backoffice og administrationssitet: navn, e-mail, adgangskode (kun som krypteret hash), rolle og valgt sprog.
• Fakturaer og betalinger for brugen af CTpos.
• Hændelseslog over handlinger i administrationssitet (hvem, hvornår, hvad).
• Tekniske cookies: login-cookie (session eller 30 dage ved "Husk mig") og en sprog-cookie. Vi bruger ikke cookies til statistik eller markedsføring.

Formål og grundlag: at levere og fakturere CTpos (opfyldelse af aftalen, GDPR art. 6, stk. 1, litra b), at overholde bogføringsloven (retlig forpligtelse, litra c) og at sikre systemet (legitim interesse, litra f).

3. Hvilke oplysninger behandler vi som databehandler

Efter virksomhedens brug af CTpos, typisk:

• Kunder: navn, telefon, e-mail, adresse, CVR (erhvervskunder), kundekonto og saldo, rabat, noter, samtykke til markedsføring.
• Ordrer og salg: ordrer, kvitteringer, kvitteringskopier sendt på e-mail, SMS om afhentning.
• Medarbejdere (ekspedienter): navn, ekspedientnummer, PIN-kode og evt. adgangskode (kun som hash), rolle og hvilke salg og hændelser de har foretaget.
• Kortbetalinger: korttype, maskeret kortnummer og terminalreference (aldrig det fulde kortnummer).
• Tidsbestilling (når virksomheden bruger den): tider, allergitests og farvekort; ved betaling online og et kort gemt til gebyr for udeblivelse kun betalingsudbyderens (Stripe) reference, korttype og de sidste 4 cifre. Helbredsoplysninger (allergi, hud og hovedbund, medicin, graviditet) gemmes kun med kundens udtrykkelige samtykke, ses kun af medarbejdere med en særlig rettighed, hver visning logges, og de slettes, når samtykket trækkes tilbage, ved anonymisering eller efter virksomhedens opbevaringsregel (standard 24 måneder efter sidste besøg).
• Kassens kamera: bruges kun til at læse stregkoder og QR-koder. Billederne behandles i hukommelsen på kassen og gemmes eller sendes ikke.
• Fejlrapporter: når et CTpos-program (kasse, CTpos Payment, CTpos SMS, server) får en softwarefejl, sendes en fejlrapport med program, version, enhed, virksomhed, fejlen og den sidste del af programmets fejllog til os, så vi kan rette fejlen. Telefonnumre, e-mailadresser, kortnumre, CPR-numre og koder skjules på enheden og igen på serveren. Kun vores driftspersonale har adgang, og rapporterne slettes 90 dage efter, at fejlen sidst opstod.
• Overførsel til regnskab: når virksomheden slår det til, sendes bilag og fakturaer til virksomhedens eget regnskabsprogram (fx Dinero eller OFINDA).

4. Underdatabehandlere

Vi bruger følgende underdatabehandlere: hosting af servere og databaser ([hostingleverandør: skriv navn og land i teksten]), afsendelse af e-mail via SMTP ([e-mail-leverandør: E-mail (SMTP)]), de regnskabsprogrammer, virksomheden selv vælger at forbinde, og ved betaling online Stripe på virksomhedens egen Stripe-konto. Listen opdateres i databehandleraftalen.

5. Opbevaring og sletning

• Salgs- og bogføringsdata (journal, kvitteringer, Z-rapporter, SAF-T) opbevares i 5 år efter regnskabsårets udløb (bogføringsloven) og ændres aldrig.
• Kundeoplysninger slettes eller anonymiseres efter virksomhedens anmodning eller efter de opbevaringsregler, virksomheden har sat op (fx inaktive kunder efter et antal år). Ved anonymisering bevares bogføringsdata, men navn, telefon, e-mail og adresse fjernes.
• Logs slettes efter de perioder, der er sat op. Fejlrapporter slettes 90 dage efter, at fejlen sidst opstod.
• Data om virksomheden og dens brugere opbevares, så længe aftalen løber, og derefter i op til 5 år af hensyn til bogføringsloven.

6. Sikkerhed

Forbindelser er krypteret (HTTPS), adgangskoder og PIN-koder gemmes kun som hash, adgangsoplysninger til tredjeparter gemmes krypteret, og hver virksomhed har sin egen database. Adgang til backoffice styres med roller og rettigheder.

7. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Er du kunde i en butik, der bruger CTpos, skal du kontakte butikken, som er dataansvarlig; vi hjælper butikken. Kontakt os på ctconsult@tte.dk om oplysninger, vi selv er dataansvarlige for.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.