Senest opdateret: 28. juli 2026
Denne politik beskriver Saldox' behandling af personoplysninger. Saldox drives af Icurety, CVR-nr. 42985031.
1. Dataansvarlig
Saldox drives af Icurety, CVR-nr. 42985031 (“Saldox”, “vi” eller “os”), med adresse på Lidemarksvej 86, 4632 Bjæverskov. Icurety er dataansvarlig for brugerprofiler, drift og administration af tjenesten. For indhold, som en virksomhed forbinder eller uploader til Saldox, kan virksomheden være dataansvarlig, mens Icurety handler som databehandler. Icurety kan kontaktes på isak@icurety.com.
2. Hvilke oplysninger behandler vi?
Afhængigt af hvordan du bruger Saldox, kan vi behandle:
- kontooplysninger såsom e-mail, virksomhedsnavn og krypteret adgangskode,
- bankkonti, posteringer, beløb, datoer, valuta og posteringstekster,
- fakturaer og bilag, herunder leverandør, dato, beløb og moms,
- OAuth-tokens eller IMAP-oplysninger til kilder, du selv forbinder,
- tekniske driftsoplysninger, fejl og sikkerhedshændelser.
Vi modtager ikke din netbankadgangskode eller MitID-oplysninger.
3. Formål og behandlingsgrundlag
Vi behandler oplysninger for at oprette og sikre din konto, hente de økonomiske data du har bedt om, udtrække fakturaoplysninger, matche bilag med posteringer, vise økonomiske oversigter og yde support. Behandlingen er nødvendig for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b. Sikkerheds- og driftsbehandling kan ske på baggrund af vores legitime interesse, jf. litra f. Hvor loven kræver det, indhenter vi samtykke.
4. Forbundne tjenester og datamodtagere
Når du aktivt forbinder en tjeneste, deler og modtager Saldox de nødvendige oplysninger gennem den pågældende leverandør:
- Enable Banking til kontoinformation gennem bankernes PSD2-grænseflader.
- Google Gmail API med read-only adgang til at finde og hente relevante PDF-bilag. Saldox ændrer, flytter eller sletter ikke mails.
- Din IMAP-udbyder, hvis du selv forbinder en mailserver.
- OpenAI til struktureret udtræk af nødvendige oplysninger fra fakturatekst.
Leverandører må kun behandle oplysninger efter vores instruktioner og gældende databeskyttelsesregler, hvor de fungerer som databehandlere. Overførsel uden for EU/EØS skal være dækket af et gyldigt overførselsgrundlag.
5. Opbevaring og sletning
Vi opbevarer oplysninger, mens din konto er aktiv og så længe det er nødvendigt for tjenesten eller lovpligtige krav. Du kan fjerne en bilagskilde uden at slette allerede importerede regnskabsbilag. Ved kontosletning slettes eller anonymiseres data efter en rimelig afviklingsperiode, medmindre lovgivning kræver længere opbevaring.
6. Sikkerhed
Vi anvender adgangskode-hashing, server-side sessions, adgangskontrol mellem virksomheder, kryptering af integrationshemmeligheder, sikre forbindelser og begrænset OAuth-adgang. Ingen internetbaseret tjeneste kan garantere absolut sikkerhed, men vi arbejder løbende på at beskytte fortrolighed, integritet og tilgængelighed.
7. Dine rettigheder
Du kan efter omstændighederne anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod en behandling. Du kan tilbagekalde et samtykke uden at påvirke lovligheden af tidligere behandling. Du kan også klage til Datatilsynet på datatilsynet.dk.
9. Kontakt og ændringer
Alle spørgsmål om Saldox, herunder privatliv og databeskyttelse, kan sendes til isak@icurety.com. Post kan sendes til Icurety, Lidemarksvej 86, 4632 Bjæverskov. Vi kan opdatere politikken, når tjenesten eller lovgivningen ændrer sig. Væsentlige ændringer meddeles i tjenesten.