Sådan behandler vi jeres data som databehandler, og hvem vi bruger som underdatabehandlere.
Senest opdateret: 19.10.2026 · Databehandleraftale version 1.1, gælder fra 1. december 2026
Når I bruger Trackrs, er jeres virksomhed dataansvarlig, og Rasmussen Solutions ApS (CVR 42296244, Skovvej 12, 4622 Havdrup) er databehandler. Vores pligter står i en databehandleraftale baseret på Datatilsynets standardkontraktsbestemmelser, som en administrator accepterer elektronisk i Trackrs. Her kan I se, hvilke data det drejer sig om, hvor længe de gemmes, og hvem vi bruger som underdatabehandlere.
Læs databehandleraftalen (PDF)
For vores egen behandling af oplysninger om brugere, login og abonnement er vi selv dataansvarlige. Den er beskrevet i privatlivspolitikken. Abonnementsvilkårene står i vilkårene.
Navn, e-mail, rolle, afdeling, profilbillede eller initialer, seneste aktivitet, push-tokens og login via RsConnect. Udlån (hvilket værktøj, hvornår, til hvem), bevægelseshistorik og aktivitetslog.
Appen bruger telefonens GPS til at afgøre, om en medarbejder er på eller ved en af jeres lokationer, også i baggrunden, hvis medarbejderen har givet tilladelse. Vi gemmer aktuel tilstedeværelse med koordinater, ankomst og afgang og observationer af BLE-tags, værktøj og netværk med tidspunkt, bruger og position.
Værktøj, serienumre, fotos, service og anmeldelser. Scanninger fra faste RFID-læsere indeholder læserens id, tag-id og signalstyrke, ikke medarbejderes identitet.
Anmeldelser af savnet værktøj kan indeholde kontaktpersoner, nummerplader og en fritekstnote. Billeder og tale fra AI-briller og app behandles af Anthropic og OpenAI. Trackrs har ingen felter til artikel 9- eller artikel 10-oplysninger.
Når et abonnement ophører, sletter vi jeres data manuelt senest 90 dage efter ophøret efter en skriftlig sletteprocedure og bekræfter det skriftligt til jeres kontaktperson.
| BLE-observationer | Slettes automatisk efter 90 dage |
| Hændelser for ankomst og afgang | Slettes automatisk efter 180 dage |
| Aktuel tilstedeværelse pr. bruger (inkl. GPS) | Ingen tidsgrænse. Overskrives ved næste registrering |
| Værktøjs-, netværks- og prioritetsobservationer med bruger og GPS | Opbevares, så længe abonnementet løber |
| Bevægelseshistorik | Opbevares, så længe abonnementet løber |
| Aktivitetslog, udlån, anmeldelser, supportsager | Ingen tidsgrænse |
| Anmeldelser til forsikring | Rapporten sendes som PDF pr. e-mail og gemmes ikke i fillagringen. Anmeldelsen gemmes i databasen uden tidsgrænse |
| Rå RFID-scanninger i PostgreSQL/Timescale | Slettes automatisk efter 90 dage. Dagsopsummeringer bevares |
| RFID-scanninger i InfluxDB Cloud | Opbevares, så længe abonnementet løber |
| Fillagring | Slettede filer kan genskabes i 30 dage |
| Slettede brugere og virksomheder | Markeres som slettet. Endelig sletning sker manuelt efter anmodning (se Sådan beder I om indsigt eller sletning) |
Ved ophør sletter databehandleren den dataansvarliges oplysninger senest 90 dage efter ophøret og bekræfter sletningen skriftligt til den dataansvarliges kontaktperson. Sletningen udføres manuelt af databehandleren efter en skriftlig, intern sletteprocedure, som dækker database, fillagring, Firebase og RFID-tidsserier fra den dataansvarliges læsere i PostgreSQL. InfluxDB Cloud kan ikke slette enkelte læseres data; dér sætter databehandleren opbevaringstiden, så scanningerne fra den dataansvarliges afmeldte læsere udløber inden for fristen i dette afsnit. Kopier i backup forsvinder derefter af sig selv inden for 7 dage (database) og 30 dage (blødt slettede filer). Samme procedure bruges, når den dataansvarlige anmoder om sletning af virksomheden i tjenesten. Før sletning kan den dataansvarlige bede om en eksport.
Medarbejdere, kunder og kontaktpersoner hos en virksomhed, der bruger Trackrs, retter henvendelsen til virksomheden selv, fordi den er dataansvarlig. Skriver I til os, sender vi henvendelsen videre til virksomheden senest 3 arbejdsdage efter, vi har modtaget den. Vi svarer ikke selv på den.
Administratorer kan selv se, rette og eksportere det meste i Trackrs. Sletning i tjenesten er blød sletning (data markeres som slettet). Anmodninger om at slette en bruger eller virksomhed gennemfører vi manuelt. Vi udleverer på anmodning en medarbejders positions- og tilstedeværelseshistorik som eksport. Hvis I har brug for, at vi sletter eller anonymiserer en bruger, sletter hele virksomhedens data eller udleverer data, som tjenesten ikke selv kan eksportere, skriver I til privacy@trackrs.dk fra en administrators e-mailadresse med virksomhedens navn og CVR-nummer og en beskrivelse af, hvad I ønsker. Vi udfører det manuelt inden for 30 dage.
privacy@trackrs.dk
Rasmussen Solutions ApS · CVR 42296244 · Skovvej 12, 4622 Havdrup
Mener I, at vi behandler personoplysninger i strid med reglerne, kan I klage til Datatilsynet: www.datatilsynet.dk.
Vi bruger disse leverandører til at levere Trackrs. Kommer der en ny, sender vi en e-mail til jeres kontaktperson og administratorer med mindst 30 dages varsel, opdaterer listen her og skriver det i ændringsloggen nedenfor. I kan gøre indsigelse inden for varslet.
| Navn | Formål | Placering | Overførselsgrundlag | Opdateret |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Microsoft Azure)One Microsoft Place, Leopardstown, Dublin 18, Irland | API (App Service), PostgreSQL-databaser, fillagring (Blob), Key Vault | EU – North Europe (Irland) | Data opbevares i EU. Eventuel support- og driftsadgang fra tredjelande: SCC i Microsofts Products and Services Data Protection Addendum | 18.10.2026 |
| InfluxData Inc. (InfluxDB Cloud Serverless)San Francisco, USA | Tidsserier med RFID-scanninger (læser-id, tag-id, signalstyrke) | EU – AWS Frankfurt (eu-central-1) | Data opbevares i EU. Eventuel adgang fra USA: DPF og SCC i InfluxDatas DPA | 18.10.2026 |
| Stackhero (MQTT-mægler)Paris, Frankrig | Formidling af scanninger fra RFID-læsere | EU | EU-selskab. Ingen overførsel fra databehandleren | 18.10.2026 |
| Google Cloud EMEA Ltd. (Firebase)Dublin, Irland | Udlånserklæringer, alarmer via Pub/Sub, Cloud Functions | EU – Functions europe-west3 (Frankfurt) og Firestore i EU | Data opbevares i EU. Eventuel adgang fra USA: DPF (Google LLC) og SCC i Googles Cloud Data Processing Addendum | 18.10.2026 |
| Google Cloud EMEA Ltd. (Firebase Cloud Messaging)Dublin, Irland | Push-notifikationer til Android-enheder (push-token og beskedtekst) | Globalt, herunder USA | DPF (Google LLC) og SCC i Firebase Data Processing and Security Terms | 18.10.2026 |
| 650 Industries, Inc. (Expo)Californien, USA | Push-notifikationer til appen (videresendes til Google og Apple) | USA | DPF og SCC (modul 2) i Expos vilkår | 18.10.2026 |
| Mailgun Technologies, Inc. (Sinch)Texas, USA | EU – Mailguns EU-region | Indhold behandles i EU. Konto- og afsendelsesdata kan tilgås fra USA: DPF og SCC i Sinch' DPA | 18.10.2026 | |
| Anthropic Ireland, LimitedIrland | AI-briller (billeder og tekst) og analyse af feedback og supportsager. Input og output slettes hos Anthropic inden for 30 dage og bruges ikke til træning | USA | SCC (modul 2/3) i Anthropics Data Processing Addendum. Anthropic er ikke DPF-certificeret | 18.10.2026 |
| OpenAI Ireland Ltd.Dublin, Irland | Omsætning af tale til tekst for AI-brillerne og appen | USA | SCC i OpenAIs Data Processing Addendum. OpenAI er ikke DPF-certificeret | 18.10.2026 |
| GitHub, Inc.88 Colin P. Kelly Jr. St, San Francisco, CA, USA | Supportsager og feedback fra MCP | USA | DPF og SCC i GitHubs Data Protection Agreement | 18.10.2026 |
| Raintank, Inc. (Grafana Labs, Grafana Cloud)New York, USA | Overvågning og driftslogge | EU – Stockholm (eu-north-0) | Data opbevares i EU. Eventuel adgang fra USA: DPF og SCC (modul 2/3) i Grafana Labs' databehandleraftale | 18.10.2026 |
| Netlify, Inc.San Francisco, USA | Hosting af web (app.trackrs.dk). Netlify ser trafikken | Globalt CDN | DPF og SCC i Netlifys DPA | 18.10.2026 |
DPF = EU-US Data Privacy Framework (afgørelse (EU) 2023/1795). SCC = Kommissionens standardkontraktbestemmelser (afgørelse (EU) 2021/914). Vi kontrollerer mindst én gang om året, at DPF-certificeringerne er aktive, og at leverandørernes databehandleraftaler indeholder SCC.
Forbindelser, som I selv opretter, er ikke underdatabehandlere. Det gælder forbindelser til Mesterplan, MilePro og e-conomic, API-nøgler, som I selv udsteder, og AI-assistenter (MCP-klienter), som I selv forbinder.
Følgende er selvstændigt dataansvarlige eller opslagstjenester og heller ikke underdatabehandlere:
Databehandlerens egne systemer: RsConnect (login) og databehandlerens egen Grafana-installation. Cloudflare bruges kun til DNS og ser ingen indholdsdata.
| 19.10.2026 | Version 1.1: sproglige præciseringer og fjernelse af ui-avatars.com som underdatabehandler. |
| 18.10.2026 | Første offentlige liste over underdatabehandlere. Databehandleraftale version 1.0 offentliggjort, gælder fra 1. december 2026. |
Ikke en del af aftalen. I udfylder felterne i [ ] og udleverer skabelonen til medarbejderne senest, når funktionen tages i brug (artikel 13).
Sådan bruger [Virksomhed] Trackrs
[Virksomhed], CVR [nr.], bruger Trackrs til at holde styr på værktøj og udstyr. Trackrs leveres af Rasmussen Solutions ApS, som behandler oplysningerne på vores vegne.
Hvad registreres: dit navn, e-mail og rolle, hvilket værktøj du har lånt eller flyttet, og hvornår. Hvis [Virksomhed] bruger tilstedeværelse, bruger Trackrs-appen din telefons position til at registrere, hvornår du kommer til og forlader vores lokationer: [liste: lager, værksted, byggepladser …]. Appen kan registrere i baggrunden, når du har givet tilladelse til det.
Formål: at finde værktøj, forebygge tyveri og vide, hvilket udstyr der er på hvilken lokation. Oplysningerne bruges ikke til [at bedømme din arbejdsindsats / at følge dig uden for arbejdstid].
Behandlingsgrundlag: [databeskyttelseslovens § 12, stk. 1 (aftale om kontrolforanstaltninger) / databeskyttelsesforordningens art. 6, stk. 1, litra f – vores legitime interesse i at beskytte og planlægge brugen af vores udstyr].
Hvem ser oplysningerne: [roller]. Leverandøren og dennes underleverandører, se [link til GDPR-siden].
Hvor længe: ankomst- og afgangshændelser 180 dage. BLE-observationer 90 dage. Udlånshistorik [periode].
Dine muligheder: du kan slå lokationstilladelsen fra i telefonens indstillinger [konsekvens: …]. Du har ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse. Kontakt [navn/e-mail]. Du kan klage til Datatilsynet, www.datatilsynet.dk.