Privatlivspolitik for Mastercraft
11. oktober 2026
1. Hvem er vi, og hvilken rolle har vi
Mastercraft leveres af:
Harmony IT ApS
CVR 46719271
Otto Brandenburgs Vej 26, 2. 4, 2450 København SV
privacy@harmony-it.eu
Harmony IT ApS har to roller i forbindelse med Mastercraft.
Som dataansvarlig behandler vi oplysninger om vores kunder og deres brugere: brugerkonti, kundeforholdet, support, fakturering af abonnementet samt drift og sikkerhed af platformen. Denne privatlivspolitik beskriver den behandling.
Som databehandler behandler vi de oplysninger, vores kunder lægger i Mastercraft eller synkroniserer fra e-conomic. Det gælder blandt andet oplysninger om kundernes egne kunder. Her er den enkelte kunde dataansvarlig, og vi behandler kun oplysningerne efter kundens instruks og vores databehandleraftale med kunden.
Er du kunde hos en virksomhed, der bruger Mastercraft, skal du derfor rette henvendelser om dine oplysninger til den virksomhed. Vi hjælper virksomheden med at besvare dem.
2. Oplysninger, formål og retsgrundlag
Vi behandler kun de oplysninger, der skal til for at levere og drive Mastercraft.
| Formål | Oplysninger | Retsgrundlag (GDPR) |
|---|---|---|
| Oprette og administrere brugerkonti | Navn, e-mail, telefonnummer, rolle i virksomheden, loginoplysninger | Art. 6, stk. 1, litra b (aftale) |
| Levere Mastercraft og e-conomic-integrationen | Brugeraktivitet, instruktioner til agenten, oplysninger om sager, tilbud, ordrer og fakturaer | Art. 6, stk. 1, litra b (aftale) |
| Support og kommunikation | Henvendelser, korrespondance, kontaktoplysninger | Art. 6, stk. 1, litra b og f (aftale og legitim interesse) |
| Fakturering af abonnementet | Virksomhedens navn, CVR, faktureringsadresse, kontaktperson | Art. 6, stk. 1, litra c (bogføringsloven) |
| Drift, sikkerhed og fejlfinding | Tekniske logs, IP-adresser, tidsstempler, intern handlingslog | Art. 6, stk. 1, litra f (legitim interesse i en sikker og stabil tjeneste) |
Mastercraft er ikke beregnet til følsomme personoplysninger efter GDPR artikel 9. Vi beder kunderne undlade at registrere sådanne oplysninger i fritekstfelter og instruktioner til agenten.
3. e-conomic-integrationen og AI-behandling
Når kunden forbinder Mastercraft med sin e-conomic-aftale, synkroniseres kunder, produkter, ordrer, tilbud og fakturaer begge veje mellem de to systemer. Forbindelsen oprettes af kunden selv og kan til enhver tid afbrydes i e-conomic.
På kundens instruks kan Mastercrafts agent oprette, bogføre og udsende tilbud og fakturaer. Bogføring sker først, når en bruger hos kunden har godkendt den. Udsendelse sker via e-mail til de modtagere, kunden har registreret. Mastercraft fører en intern log over agentens handlinger, så kunden kan se, hvad der er sket og hvornår.
Agenten bruger sprogmodellen Odincore fra Ordbogen A/S, hostet i Odense. Oplysningerne sendes til modellen alene for at udføre den konkrete opgave. Ordbogen A/S gemmer ikke oplysningerne efter kaldet og bruger dem ikke til at træne modeller. Det er fastlagt i vores aftale med dem.
Til kvalitetssikring og fejlfinding registrerer vi forløbet af agentens arbejde (traces). Personoplysninger maskeres i disse traces, og de slettes efter 30 dage.
Mastercraft træffer ikke afgørelser om enkeltpersoner, der alene bygger på automatisk behandling og har retsvirkning for dem, jf. GDPR artikel 22. Agentens handlinger udføres på kundens instruks og under kundens ansvar.
4. Modtagere, underleverandører og overførsler
Vi sælger aldrig personoplysninger og deler dem kun med de leverandører, der er nødvendige for at drive Mastercraft. Leverandørerne er bundet af databehandleraftaler.
| Leverandør | Opgave | Behandlingssted |
|---|---|---|
| Supabase Pte. Ltd. (Singapore) | Database, login og fillagring | Irland |
| Railway Corporation (USA) | Drift af agent og trace-system | Amsterdam |
| Resend, Inc. (USA) | Udsendelse af e-mails med tilbud og fakturaer | USA |
| Ordbogen A/S (Odincore) | Sprogmodel | Danmark (Odense) |
Oplysninger udveksles desuden med kundens egen e-conomic-aftale (Visma e-conomic A/S), når kunden har aktiveret integrationen. e-conomic behandler oplysningerne under sin egen aftale med kunden.
Supabase Pte. Ltd. opbevarer oplysningerne i Irland. Overførselsgrundlaget er EU-Kommissionens standardkontraktbestemmelser, som indgår i Supabases vilkår.
Railway Corporation driver serverne i Amsterdam. Overførselsgrundlaget er EU-Kommissionens standardkontraktbestemmelser efter beslutning 2021/914.
Resend, Inc. er certificeret under EU-U.S. Data Privacy Framework. E-mails med tilbud og fakturaer sendes på det grundlag.
Odincore udbydes af Ordbogen A/S, Billedskærervej 8, 5230 Odense M, CVR 26404037. Behandlingen sker i Danmark.
Vi kan desuden udlevere oplysninger til offentlige myndigheder, når loven kræver det.
5. Opbevaring, sikkerhed og dine rettigheder
Opbevaring
| Oplysninger | Opbevares |
|---|---|
| Brugerkonti og kundedata | Så længe aftalen løber. Slettes senest 30 dage efter ophør eller afinstallation |
| Sikkerhedskopier | Udløber senest 30 dage efter sletning i produktion |
| Traces fra agenten | 30 dage, med maskerede personoplysninger |
| Fakturaer for abonnementet | 5 år fra udgangen af regnskabsåret, jf. bogføringsloven |
Sikkerhed
Data krypteres under overførsel og ved opbevaring. Adgang styres på databaseniveau, så hver bruger kun ser sin egen virksomheds data. Agenten arbejder med den indloggede brugers rettigheder og har ingen bredere adgang end brugeren selv. Adgang til produktionssystemer er begrænset til de medarbejdere hos Harmony IT, der har brug for den.
Dine rettigheder
Du har ret til indsigt i de oplysninger, vi behandler om dig, og ret til at få forkerte oplysninger rettet. Du kan også bede om sletning, begrænsning af behandlingen, dataportabilitet og gøre indsigelse mod behandling, der bygger på legitim interesse. Skriv til privacy@harmony-it.eu.
Behandler vi oplysningerne som databehandler for en af vores kunder, videresender vi din henvendelse til kunden.
Klage
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk.
Ændringer
Vi opdaterer politikken, når vores behandling ændrer sig. Væsentlige ændringer meddeler vi kunderne på e-mail mindst 30 dage før de træder i kraft.