Hvad vi gemmer

Din e-mail, dit navn, virksomhedens oplysninger og de posteringer, banklinjer, bilag, fakturaer, kunde- og eventuelle medarbejder-/lønoplysninger, du indtaster eller importerer. Ved adgangsanmodning behandles også besked og en hash af IP-adressen til begrænsning af misbrug. Vi gemmer ikke din bankadgang; du importerer selv CSV-filer. Eksterne originalbilagsfiler opbevares ikke automatisk i Morgan. Testvirksomheden beholder sin lovpligtige bogføring og bilag i sit eksisterende system; Morgan erstatter ikke dette i betaen.

Hvorfor

For at levere Morgan samt nødvendig drift, sikkerhed, backup, konkret fejlsøgning og udtrykkeligt aftalt support. Administration af din konto sker som led i aftalen mellem os. Behandling af virksomhedens regnskabsoplysninger sker på virksomhedens vegne; virksomheden fastlægger grundlaget for oplysninger om sine kunder og ansatte.

Hvor

Databasen ligger hos Supabase i EU (Irland), appen kører på Vercel, og login-mails sendes via Resend. Automatiske backups læser data på serveren, komprimerer og krypterer dem med AES-256-GCM og lagrer arkiverne hos Backblaze B2 i EU. Backup bruges til gendannelse og nødvendig kontrol af gendannelse. EU-lagring er ikke i sig selv en garanti for, at alle leverandørernes øvrige behandlinger sker i EU.

Adgang til dine data

Login og databasens adgangsregler (RLS) afgrænser almindelige brugeres adgang til deres egne virksomheders data. Privilegerede driftskonti kan teknisk tilgå data på tværs af brugere. Den almindelige brugerflade har ikke en generel administratorvisning af andre brugeres regnskaber.

Den interne adgangsprocedure foreskriver, at manuel adgang kun må anvendes af den ansvarlige administrator og særskilt autoriserede personer til nødvendige drifts-, sikkerheds- og fejlsøgningsformål eller udtrykkeligt aftalt support, i nødvendigt omfang og tidsrum. Manuel adgang skal dokumenteres i en privat driftsjournal. Automatiske backups er en særskilt fast serverproces. Appen tilbyder endnu ikke brugeraktiveret supportadgang med automatisk udløb eller en brugerrettet supportlog.

Hvor længe

Regnskabsmateriale opbevares i fem år fra udgangen af det regnskabsår, det vedrører, også ved kontolukning. For kalenderåret 2026 er det til og med 31. december 2031. Nødvendige personoplysninger i regnskabsmaterialet følger denne frist; konkrete længere lovkrav respekteres.

Ved kontolukning lukkes brugeradgangen, mens det modtagne lovpligtige regnskabsmateriale bevares utilgængeligt for almindelig brug og fortsat kan udleveres via alf@jbam.dk efter bemyndigelseskontrol. Selvbetjeningen under Indstillinger → Dig giver download af egne data og kontolukning efter bekræftelse. Funktionen er aktiveret og afprøvet i produktion med en syntetisk konto. Efter lukning kræver yderligere udlevering bemyndigelseskontrol hos den ansvarlige administrator. Udleveringen omfatter kontodata og fakturaer; eksterne bilag kontrolleres og vedlægges manuelt. Manglende eller ukontrollerede bilag fremgår udtrykkeligt, og pakken markeres ufuldstændig, indtil bilagsgrundlaget er kontrolleret. Morgan kan ikke udlevere bilag, som aldrig er modtaget. Testvirksomheden beholder sin lovpligtige bogføring i sit hidtidige system.

Øvrige personoplysninger slettes senest 30 dage efter formålets ophør, medmindre de indgår i lovpligtigt regnskabsmateriale. Kortere eksisterende frister bevares. Adgangsjournalen opbevares i 12 måneder efter sagens afslutning. Nødvendige id’er og status i den særskilte slette- og lukningsjournal bevares, mens de skal forhindre genopståede data eller adgange, og slettes senest 30 dage efter dette formåls ophør.

Den vedtagne frist for individuelle backupversioner er højst 35 dage fra upload. Reglen for automatisk sletning hos Backblaze B2 er aktiveret. Skjulning er observeret, men permanent sletning og overholdelse af fristen er endnu ikke dokumenteret; rotationen kan derfor ikke beskrives som en fungerende 35-dagesrotation. Regnskabsmaterialets femårsopbevaring sikres i primærdata og nyere sikkerhedskopier; hver backup gemmes ikke i fem år. Oplysninger slettet fra primærdata kan findes i eksisterende kopier indtil kopiernes egen frist, men må ikke genaktiveres ved restore.

Betatesten med rigtige virksomhedsdata er ikke åbnet på dette grundlag. Selvbetjent kontolukning, udlevering og ekstern journalføring er afprøvet i produktion med en syntetisk konto. En kopi fra før lukningen er genskabt isoleret med journalens lukning genanvendt før commit; ingen restore er udført i produktion. Morgan journalfører automatisk gennem en serverkø og sikrer en særskilt krypteret journal hos Backblaze B2 med kontrol af seneste version. Genforsøg kræver ikke brugerens computer; en uafklaret handling meldes ikke som gennemført. Ved gendannelse genanvendes registrerede sletninger og kontolukninger fra journalen, før brugeradgang åbnes. Journaldriften er aktiveret i produktion. Manuel journalføring samt frist- og bilagskontrol er taget i brug med en syntetisk sag. Backuprotationens effekt og det resterende aftalegrundlag skal fortsat dokumenteres før beta med rigtige virksomhedsdata.

Status før beta

Konto-/standardaftalematch for Supabase, Vercel og Resend er dokumenteret. Backblazes rolle som underdatabehandler og relevante overførselsgrundlag afventer leverandørsvar. Dette samt backuprotationens effekt og den konkrete kundeaftale skal være afklaret før beta med rigtige virksomhedsdata. Den endelige daterede testaftale og privatlivspolitik udleveres til testvirksomheden; dette reviewudkast er ikke en registreret accept fra dig.

Dine rettigheder

Du kan anmode om indsigt, rettelse, eksport og sletning af dine data. Sletning vurderes under hensyn til konkret lovpligtig opbevaring. Rapport og SAF-T findes i appen. Download af kontodata og fakturaer samt kontolukning i Indstillinger er aktiveret. Eksterne bilag følger ikke automatisk med. Skriv til alf@jbam.dk ved rettelser, supplerende udlevering eller efter kontolukning; modtagerens bemyndigelse og bilagsdækningen kontrolleres først. Du kan klage til Datatilsynet.

Cookies

Morgan bruger kun den cookie der holder dig logget ind. Ingen sporing, ingen analyse fra tredjepart.