Privatlivspolitik

YourCrew behandler personoplysninger om vores kunder, deres brugere og crew-medlemmer i forbindelse med levering af crew operations-platformen. Vi behandler kun de oplysninger, der er nødvendige for at drive servicen, og vi sælger aldrig persondata.

Dataansvarlig

YourGroup ApS (CVR 45997065), Rådyrvænget 26, 3450 Allerød, Danmark. Kontakt: support@yourgroup.dk.

For crew-medlemmer gælder, at den event-arrangør (kunde), du er tilknyttet, er dataansvarlig for oplysningerne om dig, og YourGroup ApS er databehandler på arrangørens vegne. Kontakt din arrangør vedrørende dine data, eller os på ovenstående adresse.

Hvilke oplysninger behandler vi

• Kontooplysninger: navn, email, telefonnummer og rolle.
• Kontaktoplysninger: postnummer og by (adresse), hvor det er relevant.
• Løn- og udbetalingsoplysninger: CPR-nummer og bankkontooplysninger for crew-medlemmer. Disse følsomme oplysninger opbevares krypteret, og adgang til at afkryptere dem er teknisk begrænset til vores systemkonto — hverken crew-medlemmer eller almindelige brugere kan læse dem. Enhver visning logges.
• Operationelle data: vagter, timer, tildelinger, beskeder, dokumenter og noter.
• Enhedsoplysninger: en notifikations-token pr. enhed, hvis du vælger at modtage push-beskeder.
• Tekniske logs: til drift, fejlfinding og sikkerhed.

Vi indsamler ikke lokation, sundhedsdata, biometri, fotos eller kontaktlister, og vi bruger ingen analyse- eller sporingsværktøjer i appen.

Formål og retsgrundlag

Vi behandler oplysningerne for at levere platformen: bemanding, vagtplanlægning, kommunikation (SMS og push), check-in og lønafstemning. Retsgrundlaget er typisk opfyldelse af aftale (databehandleraftale med arrangøren og ansættelses-/tilknytningsforhold for crew) samt vores legitime interesse i at drive og sikre tjenesten. Løn- og udbetalingsoplysninger behandles for at kunne aflønne crew.

Underdatabehandlere

Vi anvender følgende underdatabehandlere, som alene behandler data på vores vegne under databehandleraftale, og alle med datacentre i eller under passende garantier for EU/EØS:

• Supabase — hosting af database, login og filer (primær infrastruktur).
• GatewayAPI (Danmark) — udsendelse af SMS; modtager modtagerens telefonnummer og beskedens indhold.
• Firebase Cloud Messaging (Google) — levering af push-notifikationer; modtager enhedens notifikations-token samt notifikationens titel og indhold.
• Anthropic (Claude API) — automatisk indlæsning af uploadede crew-lister ved import; de rækker, der behandles, kan indeholde navn, telefonnummer og email. CPR- og bankoplysninger sendes ikke hertil.
• Stripe — betalingshåndtering for arrangørers abonnement (ingen crew-oplysninger).

Opbevaring

Data hostes i EU. Vi opbevarer oplysninger, så længe din konto er aktiv, samt i en periode herefter til lovpligtig opbevaring (fx bogførings- og skattekrav for løn). Følsomme løn- og bankoplysninger slettes eller anonymiseres, når de ikke længere er nødvendige.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, samt ret til at gøre indsigelse. Du kan anmode om sletning af dine data via appens privatlivsanmodning eller ved at kontakte support@yourgroup.dk. Du har også ret til at klage til Datatilsynet.

Sikkerhed

Al datatransmission sker krypteret (TLS). Følsomme oplysninger (CPR og bankkonto) opbevares krypteret, og adgang er begrænset og logget.

Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer varsles i tjenesten. Den til enhver tid gældende version findes på denne side.