Privatlivspolitik

Senest opdateret: 4. maj 2026

InvoTrack er en B2B-tjeneste rettet mod danske freelancere, konsulenter og virksomheder, der har behov for at registrere arbejdstid og generere fakturaer og lønsedler. Denne privatlivspolitik beskriver, hvordan personoplysninger behandles i tjenesten.

1. Roller: Dataansvarlig og databehandler

Efter GDPR fordeles ansvaret mellem to parter:

• Din virksomhed (den virksomhed, der opretter sig og bruger InvoTrack) er dataansvarlig for alle forretningsdata, der opbevares i systemet — herunder medarbejderoplysninger, tidsregistreringer, fakturaer og lønsedler. Din virksomhed afgør, hvilke data der indtastes, hvor længe de opbevares, og hvem de vedrører.
• Allegro IT ApS fungerer som databehandler og opbevarer og driver tjenesten på din virksomheds vegne i henhold til de aftalevilkår, du accepterede ved oprettelsen.

Allegro IT ApS, CVR 34593701, Fyrrelien 8, 8920 Randers NV, Danmark. Telefon +45 22 31 55 02. E-mail: kontakt@allegroit.dk. Hjemmeside: allegroit.dk.

2. Hvilke data opbevares

InvoTrack opbevarer følgende data på vegne af den enkelte kunde:

• Kontooplysninger — navn, e-mailadresse og hashet adgangskode for hver bruger, der logger ind
• Virksomhedsoplysninger — virksomhedsnavn, adresse, CVR-nummer, telefon, e-mail, bankoplysninger
• Medarbejderoplysninger — navn, adresse, CPR-nummer, telefon, e-mail, timeløn, ejet af arbejdsgiveren
• Tidsregistreringer — datoer, arbejdstimer, arbejdsbeskrivelser, faktureringssatser
• Faktura- og lønseddeldata — genereret ud fra tidsregistreringer

Medarbejderoplysninger og tidsregistreringer tilhører den ansættende virksomhed og ikke den enkelte medarbejder. Dette er standard for B2B-værktøjer til tidsregistrering og lønadministration.

3. Formål og retsgrundlag

Allegro IT behandler data på din virksomheds vegne udelukkende med det formål at levere InvoTrack-tjenesten. Retsgrundlaget er en kombination af aftalemæssig nødvendighed (databehandleraftalen mellem Allegro IT og din virksomhed) og din virksomheds eget retsgrundlag for behandling af medarbejderoplysninger (typisk ansættelseskontrakt eller legitim interesse).

4. Opbevaring og sikkerhed

Alle data opbevares på servere drevet af Hetzner Online GmbH i Helsinki, Finland (EU). Data krypteres under transport (TLS/HTTPS). Ingen data overføres ud af EØS.

5. Videregivelse til tredjepart

Allegro IT videregiver ikke data til tredjeparter. Ingen analyseværktøjer, annoncenetværk eller eksterne databehandlere modtager data fra InvoTrack.

6. Cookies

InvoTrack anvender udelukkende nødvendige loginscookies, der holder dig logget ind. Der bruges ingen analyse-, sporings- eller tredjepartscookies.

7. Rettigheder efter GDPR

Da InvoTrack er en B2B-tjeneste, afhænger måden at gøre GDPR-rettigheder gældende på af, hvem der henvender sig, og hvilke data det vedrører:

• Hvis du er medarbejder, og din henvendelse vedrører ansættelsesrelaterede data (tidsregistreringer, medarbejderprofil, lønsedler), skal du kontakte administratoren i din virksomhed. Allegro IT er ikke dataansvarlig for disse oplysninger og kan ikke behandle individuelle henvendelser direkte.
• Hvis du er administrator, kan du til enhver tid udnytte retten til dataportabilitet via Organisationsdata, hvorfra du kan eksportere hele organisationens data som JSON-fil. Hvis du ønsker organisationen permanent fjernet fra InvoTrack, skal du kontakte Allegro IT direkte.
• Hvis henvendelsen vedrører selve din loginkonto (e-mailadresse, adgangskode), skal du kontakte Allegro IT på ovenstående adresse.
• Berigtigelse af data i organisationen sker direkte gennem InvoTrack-applikationen af en autoriseret bruger.
• Klage — du kan indgive klage til Datatilsynet på datatilsynet.dk.

8. Opbevaringsperiode

Allegro IT opbevarer data, så længe din organisations konto er aktiv. Når en organisation fjernes fra InvoTrack, slettes alle tilhørende data fra den aktive database. Kunden har selv ansvaret for at overholde sine lovbestemte opbevaringskrav — for danske kunder betyder det typisk, at bogføringsmateriale skal opbevares i mindst 5 år i henhold til Bogføringsloven. Du kan til enhver tid eksportere en komplet kopi af din organisations data via Organisationsdata, så du selv kan opfylde disse forpligtelser.

9. Ændringer til denne politik

Denne privatlivspolitik kan opdateres for at afspejle ændringer i vores praksis eller lovgivningen. Væsentlige ændringer kommunikeres gennem applikationen.