Vilkår, privatlivspolitik og databehandling
Denne side er på én gang slutbrugerlicensaftale (afsnit A), privatlivspolitik (afsnit B) og beskrivelse af databehandlingen (afsnit C) for integrationen economic-mcp. Integrationen er privat: den er bygget til og bruges kun af den ansvarlige og de familieejede virksomheder, han fører regnskab for. Den sælges, distribueres eller udbydes ikke til andre.
Om integrationen og den ansvarlige
- Ansvarlig (ejer og driftsansvarlig)
- Kea Invest ApS (CVR-nr. 17672975), Attemosevej 5, 3400 Hillerød, Danmark – v/ Erik Thørup
- Kontakt
- erik@thoerup.dk
- Hvad integrationen gør
- En server (en såkaldt MCP-server), der kører på den ansvarliges eget udstyr i Danmark, og som på brugerens forespørgsel læser regnskabsoplysninger fra Visma e-conomic via e-conomics officielle API og viser dem i en samtale med AI-assistenten Claude.
- Hvad integrationen ikke gør
- Den opretter, ændrer eller sletter intet i e-conomic. Den sender udelukkende læsekald (HTTP GET). Den gemmer ingen regnskabsdata i en database.
- Brugere
- Den ansvarlige samt de personer i familiens virksomheder, han udtrykkeligt giver adgang. Ingen offentlig adgang.
A. Slutbrugerlicensaftale (vilkår for brug)
- Anvendelse. Integrationen må kun bruges til at læse og analysere regnskabsoplysninger for de e-conomic-aftaler, som brugeren selv ejer eller er bemyndiget til at administrere. Enhver anden brug er ikke tilladt.
- Adgang. Adgang kræver en personlig adgangsnøgle, som udstedes af den ansvarlige. Nøglen må ikke deles. Adgangen kan til enhver tid inddrages af den ansvarlige, og hver e-conomic-aftale kan til enhver tid fjerne integrationens adgang i e-conomic.
- Ingen betaling, ingen garanti. Integrationen stilles til rådighed gratis og "som den er". Den ansvarlige påtager sig intet ansvar for fejl i, tab som følge af eller afbrydelser i integrationen. Regnskabsmæssige beslutninger skal altid kontrolleres mod e-conomic og af en revisor.
- Tredjeparters vilkår. Brug af e-conomic er omfattet af Visma e-conomics vilkår. Brug af Claude er omfattet af Anthropics vilkår og privatlivspolitik. Disse vilkår ændres ikke af denne aftale.
- Ændringer. Denne side kan ændres; den gældende version findes altid på denne adresse med versionsnummer og dato.
- Lovvalg. Dansk ret finder anvendelse. Tvister afgøres ved de danske domstole.
B. Privatlivspolitik
Hvilke oplysninger behandles
Integrationen læser de oplysninger, der i forvejen er registreret i de tilsluttede e-conomic-aftaler, i det omfang en bruger spørger om dem: kontoplan og saldi, posteringer (dato, konto, beløb, tekst, bilagsnummer), kunder og leverandører (navn, adresse, kontaktoplysninger, CVR-nummer, saldi og åbne poster), salgsfakturaer, kassekladder og metadata om vedhæftede bilag. Personoplysninger kan derfor indgå om kunder (herunder lejere i udlejningsvirksomhederne), leverandører, kontaktpersoner og medarbejdere – typisk navn, adresse, e-mail, telefonnummer og økonomiske mellemværender med virksomheden. Der behandles ikke følsomme personoplysninger, og der hentes ikke CPR-numre.
Formål og retsgrundlag
Formålet er at give den ansvarlige og de bemyndigede brugere et hurtigt overblik over og mulighed for at analysere virksomhedernes egne regnskaber (opslag, afstemning, overblik over tilgodehavender og udgifter). Behandlingen sker som led i den almindelige regnskabsføring og administration af virksomhederne, dvs. på grundlag af virksomhedernes legitime interesse i at administrere deres egne regnskaber (databeskyttelsesforordningens artikel 6, stk. 1, litra f) og, for bogføringsdata, bogføringslovens krav om opbevaring og dokumentation.
Hvordan oplysningerne flyder
- Brugeren stiller et spørgsmål til Claude (Anthropic).
- Claude kalder integrationens server over en krypteret forbindelse (HTTPS) med en personlig adgangsnøgle.
- Serveren henter de nødvendige oplysninger fra e-conomics API med e-conomics egne adgangsnøgler (én nøgle for appen og én pr. aftale) og sender svaret tilbage til Claude.
- Claude viser svaret i samtalen. Oplysningerne i samtalen opbevares herefter hos Anthropic efter Anthropics privatlivspolitik (se nedenfor).
Opbevaring på serveren
Serveren gemmer ikke regnskabsoplysninger. Den holder i op til 10 minutter en kopi i arbejdshukommelsen af kontoplan samt kunde- og leverandørnavne for at kunne sætte navne på posteringer; kopien slettes automatisk. Serverens log indeholder tidspunkt, hvilket værktøj der blev kaldt, HTTP-statuskoder og afsenderens IP-adresse – ikke regnskabsindhold. Adgangsnøglerne til e-conomic opbevares i en konfigurationsfil, som kun serveren kan læse.
Modtagere og databehandlere
| Hvem | Rolle | Hvor |
|---|---|---|
| Visma e-conomic A/S | Leverandør af regnskabssystemet og kilde til oplysningerne (virksomhedernes eksisterende databehandler) | Danmark / EU |
| Anthropic Ireland, Limited (for brugere i EU/EØS) og Anthropic PBC | Leverandør af Claude. Oplysninger, der indgår i samtaler, behandles efter Anthropics vilkår og privatlivspolitik. Overførsel uden for EU/EØS sker efter Anthropics privatlivspolitik på grundlag af EU-Kommissionens tilstrækkelighedsafgørelser og standardkontraktbestemmelser. | Irland / USA |
| Den ansvarliges egen server | Drift af integrationen på eget udstyr | Hillerød, Danmark |
Der videregives ikke oplysninger til andre, og oplysningerne bruges ikke til markedsføring. Kontoen hos Anthropic er indstillet således, at samtaler ikke anvendes til træning af Anthropics modeller, i det omfang Anthropic giver mulighed for dette valg.
Sikkerhed
- Al trafik er krypteret (TLS/HTTPS med certifikat fra Let's Encrypt).
- Adgang til serveren kræver en lang, tilfældig adgangsnøgle, og serveren accepterer kun kald fra Anthropics offentliggjorte IP-adresser.
- Serveren kan kun læse i e-conomic; skrivefunktioner er ikke implementeret.
- Serveren kører i en isoleret container på udstyr bag firewall, og kun de nødvendige porte er åbne.
- Adgangen kan øjeblikkeligt inddrages: i e-conomic ved at fjerne appen fra aftalen, og på serveren ved at udskifte adgangsnøglen.
De registreredes rettigheder
Personer, der er registreret i regnskaberne (kunder, lejere, leverandører, kontaktpersoner, medarbejdere), har efter databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse i det omfang, reglerne giver mulighed for det. Dataansvarlig for regnskabsoplysningerne er den virksomhed, som den enkelte e-conomic-aftale tilhører; henvendelser kan rettes til kontaktadressen ovenfor, som videreformidler til den rette virksomhed. Klage kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
C. Databehandling (databehandleraftale)
Integrationen drives af den samme person, som administrerer regnskaberne, og udelukkende for virksomheder i samme familieejede kreds. Der er derfor ikke tale om en udbyder, der behandler oplysninger for udenforstående kunder, og behandlingen sker inden for virksomhedernes egen instruktion. For fuldstændighedens skyld gælder følgende som instruks og aftale mellem de tilsluttede virksomheder (dataansvarlige) og den ansvarlige for integrationen:
- Instruks. Oplysninger behandles kun, når en bemyndiget bruger beder om det, og kun til de formål, der er beskrevet i afsnit B.
- Fortrolighed. Kun bemyndigede brugere har adgang. Adgangsnøgler opbevares fortroligt.
- Sikkerhed. De tekniske foranstaltninger i afsnit B opretholdes, og ændringer, der svækker sikkerheden, foretages ikke.
- Underdatabehandlere. Anthropic (Claude) som beskrevet i afsnit B. Nye underdatabehandlere oplyses på denne side, før de tages i brug.
- Sletning. Serveren opbevarer ingen regnskabsoplysninger; midlertidige kopier slettes automatisk inden for 10 minutter. Samtaler hos Anthropic kan slettes af brugeren og fjernes derefter efter Anthropics politik.
- Bistand og dokumentation. Den ansvarlige bistår virksomhederne med at besvare henvendelser fra registrerede og kan dokumentere opsætningen (kildekode, konfiguration og log) på forlangende.
- Ophør. Ved ophør fjernes integrationens adgang i e-conomic, og adgangsnøglerne slettes.