Privatlivspolitik
Xago Software AS — Senest opdateret: 14. august 2026
Denne privatlivspolitik beskriver, hvordan Xago Software AS («Xago», «vi») behandler personoplysninger i forbindelse med vores Business Central-apps — herunder Xago Calendar og Xago Mobile — samt licensering, support og kundeadministration.
1. Dataansvarlig
Xago Software AS er dataansvarlig for den behandling, der beskrives i denne politik.
- Virksomhed: Xago Software AS
- Org.nr. (Norge): 922 021 074
- Adresse: Frydenbergveien 46B, 0575 Oslo, Norge
- Telefon: +47 22 34 34 23
- Privatlivskontakt: Administrerende direktør, privacy@xago.no
2. Hvilke personoplysninger vi indsamler
Brugerprofiler i appsene (Xago Calendar og Xago Mobile). For brugere af disse apps gemmer vi en hashet e-mailadresse og et hashet telefonnummer. Oplysningerne bruges udelukkende til licensvalidering og administration af brugerprofiler og opbevares i Microsoft Azure inden for EU/EØS.
Support og licensering. Når du eller din virksomhed kontakter os om support, licensering eller køb, behandler vi navn, e-mailadresse og virksomhedsnavn. Oplysningerne gemmes i vores e-mailsystem og i vores ERP-system (Microsoft Dynamics 365 Business Central), hvor licens- og kundeoplysninger også opbevares.
Fakturering. Kundeoplysninger, kontaktpersoner og fakturaer behandles til regnskabsformål.
Vi indsamler ikke andre personoplysninger via vores apps. Appsene sender ikke telemetri til Xago.
3. Dine forretningsdata bliver i din tenant
Vores apps kører udelukkende i jeres egen Microsoft Dynamics 365 Business Central-tenant. Appsene gemmer, kopierer eller overfører ikke forretningsdata ud af jeres tenant. Xago har ingen løbende adgang til jeres data.
Hvor Xago har delegeret administratoradgang til en kundes tenant, bruges adgangen kun til at yde support på kundens anmodning. Sådant arbejde udføres under en konsulentaftale, der omfatter en databehandleraftale. I disse tilfælde er kunden dataansvarlig for dataene i sin tenant, og Xago handler som databehandler efter kundens dokumenterede instrukser.
4. Formål og retsgrundlag (GDPR artikel 6)
| Formål | Personoplysninger | Retsgrundlag |
|---|---|---|
| Licensvalidering og brugerprofiler i Xago Calendar / Xago Mobile | Hashet e-mailadresse og telefonnummer | Art. 6, stk. 1, litra b — opfyldelse af en kontrakt |
| Support og kundeservice | Navn, e-mail, virksomhed | Art. 6, stk. 1, litra b — opfyldelse af en kontrakt; art. 6, stk. 1, litra f — legitim interesse i at besvare henvendelser |
| Regnskab og fakturering | Kunde- og kontaktoplysninger, fakturaer | Art. 6, stk. 1, litra c — retlig forpligtelse (den norske bogføringslov, bokføringsloven) |
| Markedsføring (nyhedsbreve, produktopdateringer) | Navn, e-mail | Art. 6, stk. 1, litra a — samtykke, som du til enhver tid kan trække tilbage |
5. Opbevaringsperiode
- Profildata i appsene (hashet e-mail og telefonnummer) slettes, når licensen/abonnementet ophører.
- Supportkorrespondance opbevares kun, så længe det er nødvendigt for at håndtere sagen og kundeforholdet.
- Regnskabsmateriale (kundeoplysninger, fakturaer) opbevares i mindst 5 år i henhold til den norske bogføringslov.
6. Databehandlere og tredjeparter
Vi anvender følgende databehandlere:
- Microsoft — drift af profildata i Microsoft Azure og af Microsoft Dynamics 365 Business Central.
Personoplysninger behandles inden for EU/EØS. Vi sælger ikke personoplysninger og deler dem ikke med tredjeparter ud over de nævnte databehandlere, medmindre vi er retligt forpligtet hertil.
7. Dine rettigheder
Efter GDPR har du ret til at:
- anmode om indsigt i de personoplysninger, vi har om dig,
- anmode om berigtigelse af urigtige oplysninger,
- anmode om sletning af dine oplysninger,
- anmode om begrænsning af behandlingen og gøre indsigelse mod behandlingen,
- dataportabilitet, hvor det er relevant,
- trække dit samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.
For at udøve dine rettigheder kan du kontakte os via oplysningerne i punkt 1. Du har også ret til at klage til det norske datatilsyn (Datatilsynet, www.datatilsynet.no) eller til Datatilsynet i Danmark (www.datatilsynet.dk).
8. Ændringer af denne politik
Vi kan opdatere denne politik efter behov. Den gældende version er altid tilgængelig på denne side med datoen for seneste opdatering angivet øverst.