Kundens medarbejdere
Navn, arbejdsmail, rolle og hvilken leverandør en booker hører til. Desuden hvornår man sidst var logget ind, og hvilke handlinger man har foretaget i systemet.
Juridisk
Privatlivspolitik
True Sales Ledger registrerer bookede møder og afgør, hvilke der er leveret som aftalt. Det kræver oplysninger om mennesker — vores kunders medarbejdere, de personer, der bookes møder med, og de virksomheder, der ringes til fra platformens ringestue. Her står præcis hvilke, hvorfor, og hvor længe.
Sidst opdateret: 22. september 2026
Dataansvarlig og databehandler
Når en virksomhed bruger True Sales Ledger til at registrere sine egne møder, er virksomheden dataansvarlig, og vi er databehandler. Vi behandler kun oplysningerne efter kundens instruks og efter en databehandleraftale.
For oplysninger om vores egne besøgende og kontaktpersoner er vi selv dataansvarlige.
[Selskabsnavn]
CVR [nummer]
[Adresse, postnummer og by]
Kontakt: sb@frokostfirmaet.dk
Hvilke oplysninger vi behandler
Personer der bookes møder med
Firmanavn, kontaktpersonens navn og titel, eventuel mailadresse og eventuelt telefonnummer, samt mødets tidspunkt og sted. Mailadressen bruges udelukkende til kalenderinvitation og bekræftelse; telefonnummeret følger med, når bookeren har det, så sælgeren kan bekræfte mødet.
Emner der ringes til
Bruger kunden ringestuen, behandler vi firmanavn og CVR-nummer, kontaktpersonens navn og titel, telefonnummer, by og noter fra samtalen. Hvert nummer bærer sin kilde — CVR, virksomhedens egen hjemmeside, bureauet eller manuel indtastning — fordi CVR-reklamebeskyttelsen kun dækker numre hentet fra registret. Frabeder en virksomhed sig henvendelser, gemmes nummeret på en spærreliste, netop for at vi kan lade være med at ringe igen.
Opkaldslogs
For hvert opkaldsforsøg gemmes tidspunktet, hvem der ringede, hvad teleleddet meldte tilbage (besvaret, optaget, intet svar), samtalens varighed og det udfald, bookeren registrerede. Rækken oprettes, før der ringes, så også de forsøg, der aldrig blev til en samtale, kan gøres op. Samtalerne optages ikke — hverken helt eller delvist.
Statushistorik
Hver ændring af et mødes status gemmes med tidspunkt og hvem der foretog den. Det er kernen i produktet: uden den kan det ikke afgøres, hvem der har taget stilling til hvad, og et beløb kan ikke begrundes.
Login og sessioner
Engangskoder gemmes kun som hash, aldrig i klartekst. En session knytter en cookie til én person i én organisation og udløber automatisk.
Kalenderdata
En sælger kan forbinde enten Google Kalender eller Outlook, og adgangen er ikke den samme de to steder. Hos Google beder vi om to granulære adgange: calendar.freebusy, som kun svarer optaget eller ledig — på den adgang kan Google slet ikke udlevere mødetitler, deltagere eller svarstatus, uanset hvad vi måtte spørge om — og calendar.events.owned, som kun rækker til de begivenheder, sælgeren selv står som organisator for. Microsoft har ingen tilsvarende smal adgang: mindste rettighed til at læse ledighed kan samtidig læse begivenhedernes indhold, og skrivning kræver adgang til hele kalenderen. Vi beder derfor om Calendars.ReadWrite, og begrænsningen er vores egen frem for adgangens: vi henter ledighed gennem getSchedule, som kun svarer optaget eller ledig, og skriver kun de møder, vi selv opretter. Dertil User.Read, som alene bruges til at slå sælgerens egen mailadresse op — getSchedule skal vide, hvis kalender den spørger om — og vi henter kun adressen, ikke den øvrige profil. Adgangen gemmes som et token hos os, indtil sælgeren afbryder forbindelsen; selve tokenet forlader aldrig serveren.
Det vi ikke behandler
Ingen følsomme kategorier af personoplysninger, ingen betalingskortoplysninger, og ingen profilering eller automatiske afgørelser med retsvirkning for den enkelte. Der optages ingen telefonsamtaler, og der ringes ikke med automatiske kaldesystemer: hvert opkald udløses af et menneske, ét ad gangen.
Grundlaget for behandlingen
Behandlingen sker for at opfylde aftalen med kunden (databeskyttelsesforordningens artikel 6, stk. 1, litra b) og ud fra en legitim interesse i at kunne dokumentere, hvilke møder der faktisk er leveret (litra f). Oplysninger om mødedeltagere behandles i en erhvervsmæssig sammenhæng og i det omfang, det er nødvendigt for at afholde og verificere mødet.
Telefonisk henvendelse til en virksomhed sker på samme grundlag: en legitim interesse i at kontakte mulige kunder erhvervsmæssigt. Vi bruger ikke automatiske kaldesystemer, hvert opkald udløses af et menneske, og en virksomhed, der frabeder sig henvendelser, føres på en spærreliste, der gælder alle kundens ringelister — også fremtidige. Telefonnumre hentet fra Det Centrale Virksomhedsregister behandles i overensstemmelse med registrets reklamebeskyttelse, og derfor registreres det for hvert nummer, hvor det stammer fra.
Hvem oplysningerne deles med
Vi sælger ikke data og bruger dem ikke til markedsføring.
| Underdatabehandler | Formål | Placering |
|---|---|---|
| Railway | Hosting af applikation og database | EU (Amsterdam) |
| Resend | Udsendelse af login-koder, rapporter og bekræftelsesmails | EU/USA — omfattet af standardkontraktbestemmelser |
| GatewayAPI | Udsendelse af SMS-varsler, fx til sælgeren ved en ny booking. Der sendes modtagerens telefonnummer og beskedens tekst | Danmark |
| Telefoniudbyder (Twilio eller 46elks) | Stiller forbindelsen i ringestuen, når kunden har slået telefoni til. Der sendes de to telefonnumre, der skal forbindes — der sendes og gemmes ingen lyd | EU/USA — omfattet af standardkontraktbestemmelser |
| cvrapi.dk | Opslag af virksomhedsdata. Der sendes kun firmanavn eller CVR-nummer | Danmark |
| Kalenderintegration, når en bruger selv har givet adgang | EU/USA — omfattet af standardkontraktbestemmelser | |
| Microsoft | Kalenderintegration (Outlook), når en bruger selv har givet adgang | EU/USA — omfattet af standardkontraktbestemmelser |
Derudover deles et møde og dets udfald med det bureau, der har booket det, som dokumentation for hvad der er leveret. Det er en forudsætning for at afregningen kan efterprøves af begge parter.
Hvor længe vi gemmer
Møder og deres statushistorik gemmes, så længe kundeforholdet består, og derefter i op til fem år, fordi de udgør grundlaget for udstedte fakturaer. Login-koder slettes efter få minutter, og sessioner udløber automatisk. Ved ophør af kundeforholdet slettes eller tilbageleveres oplysningerne efter kundens instruks.
Opkaldslogs hører til det møde, de førte til, og indgår i det samme femårige regnskabsgrundlag — det er dem, der kan besvare, om et faktureret møde rent faktisk blev booket ved et opkald. Ringeemner, der ikke er blevet til et møde, gemmes så længe kundeforholdet består. Kunden kan eksportere sine data og planlægge anonymisering af en registreret person med 72 timers fortrydelsesfrist. Kontaktoplysninger og noter fjernes, mens beløb, tællinger og revisionsspor bevares, når de er nødvendige som regnskabsgrundlag. Numre på spærrelisten gemmes derimod bevidst videre: de er den eneste måde, vi kan huske ikke at ringe igen.
Dine rettigheder
Du har ret til indsigt i, berigtigelse og sletning af dine oplysninger, til begrænsning af behandlingen, til dataportabilitet og til at gøre indsigelse. Er oplysningerne registreret af en af vores kunder, skal henvendelsen rettes til virksomheden, som er dataansvarlig — vi hjælper dem med at besvare den.
Du kan altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.