Mutoo ApS – Privatlivspolitik og GDPR-overholdelse
Senest opdateret: 25. juni 2025
Dette dokument beskriver, hvordan Mutoo ApS (herefter “Mutoo”) indsamler,
behandler og beskytter personoplysninger i henhold til Europa-Parlamentets og
Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i
forbindelse med behandling af personoplysninger og om fri udveksling af sådanne
oplysninger (databeskyttelsesforordningen, herefter “GDPR”), samt den danske
databeskyttelseslov.
1. Dataansvarlig
Mutoo ApS er dataansvarlig for de personoplysninger, vi behandler. Vores
kontaktoplysninger er:
Mutoo ApS Lindholm Havnevej 31, 1 5800 Nyborg, Danmark CVR: 45488241 E-mail:
support@mutoo.app Telefon: +45 613 00 148
2. Databeskyttelsesrådgiver (DPO)
Mutoo har udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes ved
spørgsmål vedrørende vores behandling af personoplysninger eller dine rettigheder i
henhold til GDPR. Du kan kontakte vores DPO på:
E-mail: data@mutoo.app Telefon: +45 613 00 148 Adresse: Lindholm Havnevej 31, 1,
5800 Nyborg (Att: Databeskyttelsesrådgiver)
3. Formål og retsgrundlag for behandling af
personoplysninger
Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag:
Udvikling, levering og drift af Mutoo-platformen: For at kunne levere vores
tjeneste, herunder oprettelse og administration af brugerkonti, matching af
Afsendere og Transportører, og facilitering af kommunikation mellem brugere.
Retsgrundlag: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse).
Matchning mellem brugere og transportudbydere: For at forbinde Afsendere
med relevante Transportører baseret på geografisk placering, kapacitet og
opgavens art. Retsgrundlag: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse) og art.
6, stk. 1, litra f (legitim interesse i at optimere matchning).
Betaling og fakturering via tredjeparts betalingsudbydere: For at behandle
betalinger for udførte opgaver og håndtere udbetalinger til Transportører.
Retsgrundlag: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse) og art. 6, stk. 1, litra
c (retlig forpligtelse i henhold til bogføringslovgivning).
Brugerkommunikation og support: For at besvare henvendelser, yde teknisk
support, sende vigtige meddelelser vedrørende tjenesten og informere om
ændringer i vilkår. Retsgrundlag: GDPR art. 6, stk. 1, litra b (kontraktopfyldelse)
og art. 6, stk. 1, litra f (legitim interesse i at yde god kundeservice).
Forebyggelse af misbrug og overholdelse af regler: For at opretholde
sikkerheden på platformen, forhindre svindel, overtrædelse af vores regler og
gældende lovgivning. Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse i
at beskytte platformen og dens brugere) og art. 6, stk. 1, litra c (retlig
forpligtelse).
Analyse og forbedring af platformen og brugeroplevelsen: For at forstå
brugeradfærd, optimere appens funktionalitet, udvikle nye funktioner og
forbedre den samlede brugeroplevelse. Retsgrundlag: GDPR art. 6, stk. 1, litra f
(legitim interesse i at forbedre vores tjeneste). Hvor det er muligt, anvendes
anonymiserede eller pseudonymiserede data.
Markedsføring (kun med samtykke): Hvis du har givet dit udtrykkelige
samtykke, kan vi bruge dine oplysninger til at sende dig markedsføringsmateriale
om Mutoo’s tjenester, tilbud og nyheder. Retsgrundlag: GDPR art. 6, stk. 1, litra a
(samtykke).
Overholdelse af DAC7-direktivet: For at indberette relevante oplysninger om
Transportørers indkomst til skattemyndighederne i henhold til EU’s DAC7-
direktiv. Retsgrundlag: GDPR art. 6, stk. 1, litra c (retlig forpligtelse).
4. Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger om dig:
Almindelige personoplysninger: Navn, adresse, e-mailadresse, telefonnummer,
fødselsdato (for at verificere alder), profilbillede og eventuelle andre oplysninger,
du vælger at inkludere i din profil.
Lokationsdata og GPS-koordinater: Indsamles fra din enhed for at muliggøre
matching baseret på geografi, ruteplanlægning og sporing af opgaver. Dette sker
kun med dit udtrykkelige samtykke, og du kan til enhver tid trække dette
samtykke tilbage via appens indstillinger.
Brugeradfærd og beskeder: Information om din brug af appen, herunder
søgehistorik, opgavehistorik, interaktioner med andre brugere og indhold af
beskeder sendt via platformens chatfunktion. Dette bruges til at forbedre
tjenesten og forebygge misbrug.
Transaktionsoplysninger og kvitteringer: Detaljer om betalinger foretaget og
modtaget via platformen, herunder beløb, dato og tidspunkt. Vi opbevarer ikke
dine fulde betalingskortoplysninger; disse håndteres sikkert af Stripe.
IP-adresser, device-oplysninger og teknisk diagnostik: Oplysninger om den
enhed, du bruger til at tilgå Mutoo (f.eks. operativsystem, enheds-ID), IP-adresse,
browserdata og tekniske logfiler (f.eks. crash reports). Disse bruges til at sikre
platformens stabilitet, sikkerhed og til fejlfinding.
5. Modtagere eller kategorier af modtagere af
personoplysninger
Vi videregiver dine personoplysninger til følgende modtagere eller kategorier af
modtagere:
Interne medarbejdere: Kun relevante medarbejdere i Mutoo har adgang til dine
personoplysninger, og kun i det omfang det er nødvendigt for at udføre deres
arbejdsopgaver.
Eksterne databehandlere: Vi anvender eksterne tjenesteudbydere
(databehandlere) til at hoste vores platform, behandle betalinger, udføre
analyser og overvåge fejl. Disse inkluderer:
Stripe: Til betalingsbehandling.
AWS (Amazon Web Services): Til hosting af vores platform og data.
Firebase og Mixpanel: Til app-analyse og brugerindsigt.
Sentry: Til fejlovervågning og rapportering. Vi har indgået
databehandleraftaler med alle vores databehandlere for at sikre, at dine
oplysninger behandles sikkert og i overensstemmelse med GDPR.
Transportudførende og brugere i den anden ende af en aftale: Når du opretter
eller accepterer en opgave, vil visse relevante oplysninger (f.eks. navn,
profilbillede, lokation for afhentning/levering, telefonnummer) blive delt med
den anden part i aftalen for at muliggøre kommunikation og opgavens udførelse.
Denne deling er nødvendig for kontraktopfyldelse.
Offentlige myndigheder: Hvis påkrævet ved lov, f.eks. i forbindelse med DAC7-
indberetning til skattemyndighederne, eller ved retskendelse.
6. Overførsel til modtagere i tredjelande
Vi anvender enkelte databehandlere, der er etableret uden for EU/EØS (tredjelande),
f.eks. i USA. Overførsler af personoplysninger til disse tredjelande sker kun, når der er
et gyldigt overførselsgrundlag i henhold til GDPR, typisk baseret på:
EU-Kommissionens standardkontraktbestemmelser (SCC): Vi har indgået
SCC’er med vores databehandlere i tredjelande og har supplerende tekniske og
organisatoriske sikkerhedsforanstaltninger på plads for at sikre et tilstrækkeligt
beskyttelsesniveau for dine personoplysninger.
Adekvansbeslutninger: Hvis EU-Kommissionen har truffet en
adækvansbeslutning for det pågældende land, hvilket betyder, at landet sikrer et
tilstrækkeligt beskyttelsesniveau.
Du kan få adgang til oplysninger om de specifikke overførselsgrundlag og
sikkerhedsforanstaltninger ved at kontakte vores DPO.
7. Hvor dine personoplysninger stammer fra
Oplysninger kommer primært fra dig selv via appen og din brug af platformen,
herunder:
Data du indtaster ved oprettelse af profil og opgaver.
Geo-lokationsdata fra din enhed (med dit samtykke).
Kommunikations- og transaktionshistorik via brug af platformen.
Tekniske data automatisk indsamlet ved brug (logning, crash reports).
8. Opbevaring af dine personoplysninger
Vi opbevarer dine personoplysninger så længe det er nødvendigt for at opfylde de
formål, hvortil de blev indsamlet, eller for at overholde retlige forpligtelser. Specifikke
opbevaringsperioder er:
Aktive konti: Personoplysninger tilknyttet aktive brugerkonti opbevares, så
længe kontoen er aktiv. Hvis en konto deaktiveres eller slettes, vil relevante
personoplysninger blive slettet eller anonymiseret, medmindre vi er retligt
forpligtet til at opbevare dem.
Transaktioner og regnskabsdata: Oplysninger relateret til transaktioner og
regnskab opbevares i op til 5 år fra udgangen af det regnskabsår, materialet
vedrører, i henhold til bogføringsloven.
Supportforespørgsler: Korrespondance og data relateret til
supportforespørgsler opbevares i op til 3 år efter sagens afslutning for at kunne
håndtere opfølgende spørgsmål og forbedre vores kundeservice.
Analysedata: Data, der bruges til analyse og forbedring af platformen,
anonymiseres eller slettes efter 6 måneder, medmindre de er nødvendige for
længerevarende tendensanalyser, hvor de i så fald vil blive pseudonymiseret.
9. Automatiske afgørelser, herunder profilering
Mutoo anvender algoritmer til at matche Afsendere og Transportører samt til at
beregne estimerede priser for opgaver. Disse processer involverer profilering baseret
på dine præferencer, lokation og historik. Der træffes dog ingen automatiske
beslutninger, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Du
har altid mulighed for at anmode om manuel vurdering af en opgave eller et match,
hvis du mener, at en automatisk afgørelse er forkert.
10. Retten til at trække samtykke tilbage
Hvis vores behandling af dine personoplysninger er baseret på dit samtykke (f.eks. til
markedsføring eller indsamling af lokationsdata), har du til enhver tid ret til at trække
dit samtykke tilbage. Dette kan gøres ved at kontakte support@mutoo.app eller via
indstillingerne i appen. Tilbagetrækning af dit samtykke påvirker ikke lovligheden af
den behandling, der er foretaget, inden samtykket blev trukket tilbage.
11. Dine rettigheder
I henhold til GDPR har du en række rettigheder vedrørende vores behandling af dine
personoplysninger:
Ret til indsigt (art. 15): Du har ret til at få indsigt i de personoplysninger, vi
behandler om dig, samt en række yderligere oplysninger.
Ret til rettelse (art. 16): Du har ret til at få urigtige personoplysninger om dig
selv rettet uden unødig forsinkelse.
Ret til sletning (art. 17): Du har ret til at få personoplysninger om dig selv slettet
uden unødig forsinkelse under visse omstændigheder.
Ret til begrænsning af behandling (art. 18): Du har ret til at få begrænset vores
behandling af dine personoplysninger under visse omstændigheder.
Ret til dataportabilitet (art. 20): Du har ret til at modtage dine
personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart
format og til at transmittere disse oplysninger til en anden dataansvarlig uden
hindring, under visse omstændigheder.
Ret til indsigelse (art. 21): Du har ret til at gøre indsigelse mod vores behandling
af dine personoplysninger, når behandlingen er baseret på legitim interesse (art.
6, stk. 1, litra f). Du kan også gøre indsigelse mod behandling til direkte
markedsføring.
Ret til ikke at være underlagt automatiske afgørelser (art. 22): Du har ret til
ikke at være genstand for en afgørelse, der alene er baseret på automatisk
behandling, herunder profilering, som har retsvirkning eller tilsvarende
betydeligt påvirker dig.
Du kan udøve dine rettigheder ved at kontakte vores DPO på data@mutoo.app. Vi vil
behandle din anmodning uden unødig forsinkelse og senest inden for én måned efter
modtagelsen.
12. Sikkerhedsforanstaltninger
Mutoo tager beskyttelsen af dine personoplysninger alvorligt og har implementeret
passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine
oplysninger mod uautoriseret adgang, tab, manipulation eller ødelæggelse. Dette
inkluderer, men er ikke begrænset til, kryptering af data, adgangskontrol,
regelmæssige sikkerhedstests og medarbejderuddannelse i databeskyttelse.
13. Datalækage og brud på persondatasikkerheden
I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en høj
risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig
forsinkelse i overensstemmelse med GDPR art. 34.
14. Cookies
Mutoo’s website og app kan anvende cookies og lignende teknologier for at forbedre
brugeroplevelsen, analysere brug og til markedsføringsformål. Du kan finde mere
information om vores brug af cookies i vores særskilte Cookiepolitik (hvis relevant)
eller i appens indstillinger.
15. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at
indgive en klage til Datatilsynet:
Datatilsynet Carl Jacobsens Vej 35 2500 Valby Danmark www.datatilsynet.dk Telefon:
+45 33 19 32 00
Senest opdateret: 25. juni 2025
