Privatlivspolitik

Vi indsamler oplysninger, du giver direkte til os, f.eks. når du opretter en konto, bruger vores tjenester eller kontakter os for support.

• Kontooplysninger (navn, e-mail, adgangskode)
• Brugsdata og interaktioner med tjenesten
• Tekniske data (IP-adresse, browsertype, enhedsoplysninger)
• Prompts og indhold, du opretter i tjenesten

Vi bruger dine oplysninger til at:

• Levere og forbedre vores tjenester
• Kommunikere med dig om din konto
• Sikre sikkerhed og forhindre svig
• Overholde juridiske forpligtelser

Alle data lagres i EU-baserede datacentre. Vi implementerer sikkerhedsforanstaltninger i henhold til branchestandarder, herunder kryptering, adgangskontrol og regelmæssige sikkerhedsrevisioner.

I henhold til GDPR har du ret til at:

• Få adgang til dine personoplysninger
• Rette urigtige data
• Anmode om sletning af dine data
• Dataportabilitet
• Gøre indsigelse mod behandling

Vi opbevarer kun dine personoplysninger så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• Kontodata: Opbevares i kontoen varighed plus 30 dage efter anmodning om sletning
• Prompts og indhold: Opbevares i kontoens varighed, slettes inden for 30 dage efter kontolukning
• Brugslogfiler og analyser: 12 måneder fra indsamlingsdatoen
• Supporthenvendelser og kommunikation: 3 år for juridisk overholdelse
• Sikkerhedslogfiler og revisionsspor: 2 år som krævet af ISO 27001
• Marketingpræferencer: Indtil samtykke tilbagekaldes

Vi samarbejder med betroede tredjepartsleverandører for at levere vores tjenester. Alle underdatabehandlere er kontraktligt bundet til GDPR-kompatible databehandlingsaftaler:

• Hetzner Cloud (Tyskland) - Infrastrukturhosting og datalagring
• SendGrid/Brevo - Levering af transaktionsmails
• Microsoft Entra ID - Virksomhedsgodkendelse (valgfrit)
• Cloudflare Analytics - Privatlivsfokuseret webanalyse
• Google reCAPTCHA - Botbeskyttelse (minimal dataoverførsel)
• AI-modeludbydere - Promptbehandling (data gemmes ikke af udbyderne)

Alle data forbliver inden for Det Europæiske Økonomiske Samarbejdsområde (EEA). Ingen personoplysninger overføres uden for EU uden tilstrækkelige sikkerhedsforanstaltninger.

Vi behandler dine personoplysninger på følgende retsgrundlag som defineret i GDPR artikel 6:

• Kontraktopfyldelse: Behandling nødvendig for at levere vores tjenester til dig
• Samtykke: Til marketingkommunikation og valgfrie funktioner
• Legitim interesse: Til sikkerhed, forebyggelse af svindel og forbedring af tjenesten
• Juridisk forpligtelse: Til overholdelse af gældende love og regler

Den dataansvarlige for dine personoplysninger er: