Juridisk
Privatlivspolitik
Hvad vi gemmer om dig, hvorfor vi gemmer det, hvor længe det bliver liggende, og hvad du kan bede os om.
Version 2.6. Senest opdateret: 28. september 2026
1. Dataansvarlig
Riff drives af to privatpersoner, Sylvester Erbs Ledet og Thor Håkon Lindebjerg Friis, og ikke af et selskab. Vi er fælles dataansvarlige for dine personoplysninger efter databeskyttelsesforordningens artikel 26. Hvordan du kontakter os, og hvordan vi har delt ansvaret, står i punkt 13.
2. Hvad politikken dækker
Riff er et værktøj til honorarmodtagere, der vil have styr på honorarer, fradrag og skat. Politikken dækker web-appen på min.riff-app.dk, iOS-appen og informationssiden riff-app.dk med ventelisten og nyhedsbrevet.
3. Hvilke oplysninger vi behandler
Vi behandler det, der skal til for at levere Riff og overholde loven, og det, du selv siger ja til. Ud over det, oprettelsen beder om, bestemmer du selv, hvad du lægger ind. Vi beder ikke om følsomme oplysninger, for eksempel om helbred. Står de på et bilag, beskytter vi dem som resten af bilaget.
3.1 Din konto
Navn, e-mail, telefonnummer og adresse. Adressen er også udgangspunktet for dine kørsler. Adgangskoden gemmer vi kun som en hash, så vi aldrig kender den. Desuden dine indstillinger, om din e-mail er bekræftet, og hvornår du oprettede kontoen og sidst loggede ind.
3.2 Dine tal og oplysninger om andre
- tallene fra din forskudsopgørelse: felt 210 og 425, raterne og en eventuel A-indkomst
- honorarer, projekter og indbetalinger til Skattestyrelsen
- fradrag og bilag som billede eller PDF
- kørsler med dato, rute og kilometer
- virksomheder og kontaktpersoner, du lægger ind
- noter, opgaver og påmindelser
En kontaktperson eller en person, der driver en enkeltmandsvirksomhed, er en anden end dig, og oplysningerne kommer fra dig. Vi kontakter ikke personen og bruger kun oplysningerne til at levere Riff til dig, for eksempel i appen og i notifikationer, og i aktivitetsloggen i punkt 3.4. Vi giver ikke personen besked, fordi det ville kræve en uforholdsmæssig indsats, jf. databeskyttelsesforordningens artikel 14, stk. 5, litra b.
3.3 Aflæsning af bilag
Når Riff aflæser et bilag for dig, læser Googles AI-model Gemini firmanavn, CVR, firmaets kontaktoplysninger, beløb, dato og beskrivelse, foreslår en kategori og udfylder virksomheden hos dig. Du kan rette alt, den har udfyldt, og vi træffer ingen afgørelser om dig automatisk. Modellens svar gemmer vi, så længe bilaget findes, så vi kan finde fejl i aflæsningen. Se punkt 7.2.
3.4 Log og sikkerhed
Ved hvert kald til vores server registrerer vi IP-adresse, browser eller enhed og app og version. Bruger du iOS-appen, gemmer vi et id til notifikationer og versionen af appen og iOS. Vi gemmer også, hvor meget lager og aflæsning du bruger.
Aktivitetsloggen skriver dine handlinger ned, for eksempel login, oprettelser, rettelser og sletninger, med din e-mail, dit navn, din IP-adresse og din browser eller enhed. Den gemmer også et øjebliksbillede af det, handlingen gjaldt, for eksempel navnet på en virksomhed, en kontaktperson eller et projekt eller titlen på et honorar eller en udgift. Slår en af os din konto op, bliver det skrevet ned, og du kan se det under Profil → Privatliv & data.
3.5 Din plan
Din plan, og hvornår den er ændret. Riff tager ikke imod betaling endnu, så vi har ingen betalingsoplysninger.
3.6 På din iPhone
iOS-appen gemmer din adgang i iPhones nøglering og sender den kun til vores egen server. En kode til at låse appen gemmes aldrig i klartekst, Face ID og Touch ID bliver på telefonen, og dine indstillinger i appen ligger kun dér. Logger du ud eller nulstiller appen, slettes det.
3.7 Venteliste og nyhedsbrev
Skriver du dig op på ventelisten på riff-app.dk, gemmer vi din e-mail, tidspunktet og hvor du skrev dig op. Tilmeldingen er dit samtykke til, at vi, altså Riff, skriver til dig på mail: besked, når der er plads, din invitation og Riffs nyhedsbrev med nyt om appen. Vi bruger ikke din e-mail til andet. Mailene sendes gennem MailerLite, se punkt 7.9.
Nyhedsbrevet kan du framelde med linket i det eller på hej@riff-app.dk og beholde din plads. Vil du helt af listen, så skriv til hej@riff-app.dk, så sletter vi din e-mail, også hos MailerLite. Skrev du dig op, før formularen nævnte nyhedsbrevet, får du det først, når du selv siger ja. Formularen er beskyttet mod robotter, se punkt 7.8, og vi logger din IP-adresse for at forebygge misbrug.
Har du en konto, kan du sige ja til nyhedsbrevet, når du opretter kontoen, eller senere under Indstillinger. Så sender vi din e-mail og dit navn til MailerLite sammen med oplysninger om din konto, som bruges til at tilpasse nyhedsbrevet til dig: blandt andet din plan, hvornår du oprettede kontoen og sidst brugte Riff, og hvor mange honorarer du har registreret. Vi sender aldrig beløb. Trækker du dit ja tilbage, fjerner vi dig fra MailerLite.
3.8 Besøgsstatistik på riff-app.dk
Siger du ja til statistik i cookiebanneret, måler Google Analytics, hvilke sider du ser, og hvad du klikker på, sammen med din IP-adresse. Vi kobler det ikke til din konto. Detaljerne står i cookiepolitikken.
3.9 Når du skriver til os
Skriver du til os, bruger vi din e-mail og det, du skriver, til at svare dig og følge op. Er du med i betaen, bruger vi også din feedback til at gøre Riff bedre.
4. Formål og retsgrundlag
Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, med det litra, der står i tabellen.
| Formål | Retsgrundlag |
|---|---|
| Levere Riff: konto, tal, beregninger, kørsler, notifikationer og aflæsning af bilag | Aftale (b) |
| Mails om din konto, fx bekræftelse og nulstilling af adgangskode, og besked om nedetid og ændringer | Aftale (b) og legitim interesse i at holde dig orienteret (f) |
| Vise oplysninger om andre, som du lægger ind | Legitim interesse i at levere det værktøj, du har bedt om (f) |
| Sikker drift, fejlsøgning og aktivitetslog, også for at kunne fastlægge, gøre gældende eller forsvare et retskrav | Legitim interesse i sikker drift (f) |
| Vise dig, om en af os har slået din konto op | Legitim interesse i åbenhed (f) |
| Statistik i tal, der ikke kan føres tilbage til dig | Legitim interesse i at forbedre Riff (f) |
| Svare, når du skriver til os | Aftale (b) eller legitim interesse i at kunne svare dig (f) |
| Bruge feedback fra betaen til at gøre Riff bedre | Legitim interesse i at forbedre Riff (f) |
| Lovkrav og påbud fra myndigheder og domstole | Retlig forpligtelse (c) |
| Ventelisten og nyhedsbrevet, også tilpasset efter oplysninger om din konto, hvis du har en | Samtykke (a) og markedsføringslovens § 10 |
| Besøgsstatistik på riff-app.dk | Samtykke (a) og cookiebekendtgørelsen |
Nyhedsbrevet og anden markedsføring på mail får du kun, når du har sagt ja til det. Du siger ikke ja ved at oprette en konto.
5. Cookies
På riff-app.dk sætter vi kun de cookies, siden har brug for: Simply.coms og Cloudflares bot-tjek og den cookie, der husker dit svar i cookiebanneret. Google Analytics kører kun, hvis du siger ja til statistik, og du kan trække dit ja tilbage under «Cookieindstillinger» nederst på siden. I web-appen og iOS-appen er der ingen analyseværktøjer og ingen reklamesporing. Web-appen gemmer kun det i din browser, der holder dig logget ind og husker dine indstillinger, og iOS-appen bruger ingen cookies. Alle cookies står i cookiepolitikken.
6. Hvor længe vi gemmer dine oplysninger
| Oplysninger | Hvor længe |
|---|---|
| Din konto og dine tal, også bilag, kørsler og kontaktpersoner | Så længe din konto findes. Sletter du et bilag, ligger det i et arkiv i 30 dage, hvor du kan hente det tilbage, og slettes derefter helt. Sletter du kontoen, sletter vi det hele med det samme, også bilagsfilerne. En note om sletningen uden navn og e-mail gemmer vi i 180 dage, så sletningen kan gentages, hvis vi skal hente en sikkerhedskopi frem. |
| Modellens svar fra aflæsningen | Så længe bilaget findes, også mens det ligger i arkivet. |
| Aktivitetsloggen | 12 måneder efter handlingen. Hændelser om sikkerhed og samtykke, for eksempel mislykkede login og ja eller nej til nyhedsbrevet, 3 år, dog højst 12 måneder efter, at kontoen er slettet. Loggen bliver liggende efter en sletning, så vi kan forsvare et retskrav, jf. artikel 17, stk. 3, litra e. |
| Driftslogs og fejlbeskeder | I vores database 90 dage, fejl og advarsler cirka 12 måneder. Hos Sentry og Grafana efter de frister, vores konti hos dem er sat til. |
| Vores opslag i din konto | 365 dage, så du kan se det seneste år. |
| Sikkerhedskopier af databasen | Databasen kopieres krypteret hver 6. time. Kopierne slettes efter 14 dage på serveren og 30 dage uden for den. Vi bruger dem ikke til andet i mellemtiden. |
| Venteliste med nyhedsbrev | Til du framelder nyhedsbrevet eller trækker dit ja tilbage. |
| Venteliste uden nyhedsbrev | Til 14 dage efter beskeden om lanceringen, eller til du beder om det, og senest 12 måneder efter tilmeldingen. Også hos MailerLite. |
| Nyhedsbrevet, når du har en konto | Til du trækker dit ja tilbage. Så fjerner vi dig fra MailerLite. |
| Beregnede ruter mellem to adresser, uden oplysninger om hvem der har kørt dem | 12 måneder. |
| Mails og feedback, du sender til os, også fra TestFlight | Så længe det er nødvendigt for at svare og følge op. Feedback fra betaen gemmer vi, så længe vi bruger den til at gøre Riff bedre. |
| Besøgsstatistik | Hos Google 2 måneder for de enkelte hændelser og 14 måneder for det, der er knyttet til en enhed. |
Det er dig, der skal kunne dokumentere dine honorarer og fradrag over for Skattestyrelsen. Hent derfor dine data ud, før du sletter noget.
7. Modtagere
Vi bruger disse leverandører til at drive Riff. Behandler en af dem oplysninger uden for EU og EØS på vores vegne, sker det på grundlag af EU-US Data Privacy Framework, jf. artikel 45, når leverandøren er certificeret, og ellers Kommissionens standardkontraktbestemmelser, jf. artikel 46. Skriv til os, hvis du vil have en kopi.
7.1 Hetzner
Hetzner Online GmbH driver vores servere, databasen og lageret til bilagsfilerne i Tyskland og opbevarer kopien af databasen uden for serveren i EU.
7.2 Google Gemini (aflæsning af bilag)
Google får bilaget som komprimeret billede eller som PDF og en fast instruktion, men ikke dit navn, din e-mail eller andet fra din konto. Står dit navn på bilaget, ser Google det. Modellen kører i EU, USA og andre lande, hvor Google har datacentre. Vi bruger Gemini på en betalt plan, hvor Google efter sine vilkår ikke bruger bilaget eller svaret til at træne sine modeller, men gemmer dem i op til 55 dage for at opdage misbrug. Vil du undgå aflæsningen, så opret fradraget uden bilag.
7.3 HeiGIT og Klimadatastyrelsen (kørsler)
Afstanden til en kørsel beregner openrouteservice hos HeiGIT gGmbH i Tyskland ud fra koordinaterne for start og mål. Adresseforslagene, mens du skriver, kommer fra Klimadatastyrelsens Adressevælger, som får det, du skriver i feltet. Begge kald går fra vores server, så de to tjenester får ikke at vide, hvem du er.
7.4 Apple
Du henter iOS-appen gennem Apple. I betaen får du den gennem Apples TestFlight. Sender du feedback eller en fejlrapport fra TestFlight, får vi den fra Apple med oplysninger om din iPhone. Notifikationer sender vores server til din iPhone gennem Apples tjeneste til pushbeskeder, og de kan indeholde titler, navne og beløb, for eksempel din næste B-skatterate. Apple behandler beskederne efter sine egne vilkår og kan gøre det i USA. Vi bruger ikke Apples reklame-id.
7.5 Sentry og Grafana (fejl og drift)
Sentry samler fejlbeskeder fra appen og serveren, og de bliver renset for indhold, før de sendes. Grafana samler vores driftslogs med dit bruger-id og oplysninger om din browser og i nogle tilfælde din e-mail eller et brudstykke af det, der er aflæst fra et bilag. Oplysningerne kan blive behandlet uden for EU.
7.6 Simply.com og mail
Simply.com i Danmark driver riff-app.dk og logger besøg i kort tid for at opdage fejl og angreb. Simply.com driver også vores mail til hej@riff-app.dk. Mails om din konto sendes gennem en mailudbyder i EU.
7.7 Google Analytics
Kun på riff-app.dk og kun efter dit ja. Google Signals og deling med Google Ads er slået fra, så der er ingen sporing på tværs af dine enheder og ingen annoncer ud fra dit besøg.
7.8 Cloudflare
Cloudflare ligger foran riff-app.dk, min.riff-app.dk og api.riff-app.dk og beskytter mod angreb og robotter, så al trafik til og fra Riff går gennem Cloudflare. Tilmeldingen til ventelisten og oprettelsen af en konto bruger desuden Cloudflare Turnstile, som ser din IP-adresse og oplysninger om din browser, men ikke sætter sporingscookies. Cloudflare bruger også de oplysninger til at forbedre sin robotgenkendelse og er selv ansvarlig for den del.
7.9 MailerLite
MailerLite Limited i Irland sender beskederne til ventelisten og nyhedsbrevet. MailerLite får din e-mail og hvilken gruppe du hører til, og har du en konto og sagt ja til nyhedsbrevet, også dit navn og oplysningerne om din konto i punkt 3.7, men aldrig beløb.
Får vi et gyldigt påbud, kan vi have pligt til at udlevere oplysninger til en myndighed, for eksempel politiet eller Skattestyrelsen. Vi udleverer kun det, påbuddet omfatter, og giver dig besked, medmindre vi har forbud mod det. Vi sælger aldrig dine oplysninger.
8. Tilladelser i iOS-appen
iOS-appen beder kun om adgang til kamera og billeder, så du kan tage eller vælge et bilag, om Face ID eller Touch ID, hvis du vil låse appen, og om lov til at sende notifikationer. Den beder ikke om din placering, dine kontakter, din kalender, din mikrofon eller dit reklame-id. Live Activities på låseskærmen viser titel, dato, antal shows og den primære virksomhed, og du kan slå dem fra i appen.
9. Dine rettigheder
Skriv til hej@riff-app.dk, så svarer vi senest en måned efter, at vi har fået din henvendelse. Er sagen kompleks, kan fristen forlænges med to måneder, og så siger vi det inden for den første måned. Du kan gå til hver af os, se punkt 13.
- Indsigt: det meste ser du i appen, og under Profil → Privatliv & data kan du se, om en af os har slået dine data op. Beder du om det, får du en kopi af de oplysninger, vi har om dig.
- Berigtigelse: det meste retter du selv i appen. Resten retter vi, når du skriver.
- Sletning: du sletter kontoen under Profil → Slet konto og bekræfter med din adgangskode og et link i din mail. Hvad der så sker, står i punkt 6.
- Dataportabilitet: det, du selv har lagt ind, kan du hente som regneark i iOS-appen under Profil → Indstillinger → Privatliv → Mine data, eller få ved at skrive til os. Bilagsfilerne får du, når du skriver til os.
- Begrænsning: du kan bede os om at fryse dine oplysninger, mens en uenighed om dem bliver afklaret.
- Indsigelse: du kan gøre indsigelse mod det, vi gør på grundlag af legitim interesse, og vi vurderer det konkret.
- Samtykke: et ja kan du trække tilbage når som helst. Det gør ikke det, vi gjorde før, ulovligt.
- Klage: du kan altid klage til Datatilsynet.
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
33 19 32 00, dt@datatilsynet.dk, datatilsynet.dk
10. Sikkerhed
Al trafik er krypteret, adgangskoder gemmes kun som hash, databasen sørger selv for, at en bruger kun kan læse sine egne data, og der er grænser for, hvor mange gange man kan prøve at logge ind. Mere på siden om sikkerhed og data.
Rammer et brud på sikkerheden dine personoplysninger, anmelder vi det til Datatilsynet uden unødig forsinkelse og om muligt inden for 72 timer, medmindre det er usandsynligt, at det indebærer en risiko for dig. Er risikoen høj, giver vi dig også direkte besked.
11. Børn
Riff er ikke rettet mod personer under 18 år, og du skal være fyldt 18 for at oprette en konto.
12. Ændringer i politikken
Versionsnummeret og datoen øverst viser, hvornår politikken sidst blev ændret. Væsentlige ændringer varsler vi på mail mindst 30 dage, før de gælder. Rettelser, der ikke ændrer indholdet, for eksempel af sprog eller et link, gælder med det samme. Tidligere udgaver får du ved at skrive til hej@riff-app.dk.
13. Kontakt
Fælles dataansvarlige for dine personoplysninger i Riff er:
Thor Håkon Lindebjerg Friis
Det væsentligste af vores aftale efter artikel 26: vi beslutter sammen, hvilke oplysninger Riff behandler, og hvorfor. Sylvester besvarer henvendelser om dine rettigheder og står for driften og sikkerheden. Vi har begge ansvaret, og du kan gøre dine rettigheder gældende over for hver af os.
Riff er i beta. Inden vi begynder at tage betaling, stifter vi et selskab, som overtager rollen som dataansvarlig. Vi varsler det på mail mindst 30 dage før med selskabets navn, adresse, CVR-nummer og datoen for skiftet, så du kan hente dine data og slette din konto inden, hvis du ikke vil fortsætte.
Skriv til hej@riff-app.dk om alt, der handler om dine personoplysninger. Den går direkte til os. Support og alt andet står på kontaktsiden.