Privatlivspolitik

Vi indsamler oplysninger, du giver os direkte, såsom når du opretter en konto, bruger vores tjenester eller kontakter os for support.

• Kontooplysninger (navn, e-mail, adgangskode)
• Brugsdata og serviceinteraktioner
• Tekniske data (IP-adresse, browsertype, enhedsoplysninger)
• Prompter og indhold, du opretter inden for tjenesten

Vi bruger dine oplysninger til:

• At levere og forbedre vores tjenester
• At kommunikere med dig om din konto
• At sikre sikkerhed og forhindre svindel
• At overholde juridiske forpligtelser

Alle data opbevares i EU-baserede datacentre. Vi implementerer branchestandard sikkerhedsforanstaltninger, herunder kryptering, adgangskontroller og regelmæssige sikkerhedsrevisioner.

Under GDPR har du ret til:

• At få adgang til dine personlige data
• At rette unøjagtige data
• At anmode om sletning af dine data
• Dataoverførbarhed
• At gøre indsigelse mod behandling

Vi opbevarer dine personlige data kun så længe, som det er nødvendigt for at opfylde de formål, som de blev indsamlet til:

• Kontodata: Opbevares i hele din kontos varighed plus 30 dage efter anmodning om sletning
• Prompter og indhold: Opbevares i hele din kontos varighed, slettes inden for 30 dage efter kontoens lukning
• Brugslogs og analyser: 12 måneder fra indsamlingens dato
• Supportanmodninger og kommunikation: 3 år for juridisk overholdelse
• Sikkerhedslogs og revisionsspor: 2 år som krævet af ISO 27001
• Marketingpræferencer: Indtil samtykke tilbagekaldes

Vi arbejder med betroede tredjeparts tjenesteudbydere for at levere vores tjenester. Alle underleverandører er kontraktligt forpligtet til GDPR-kompatible databehandlingsaftaler:

• Hetzner Cloud (Tyskland) - Infrastrukturhosting og datalagring
• SendGrid/Brevo - Transaktions-e-mail levering
• Microsoft Entra ID - Enterprise autentificering (valgfrit)
• Cloudflare Analytics - Privatlivsfokuseret webanalyse
• Google reCAPTCHA - Botbeskyttelse (minimal datatransfer)
• AI modeludbydere - Promptbehandling (data opbevares ikke af udbydere)

Alle data forbliver inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Ingen personlige data overføres uden for EU uden tilstrækkelige sikkerhedsforanstaltninger.

Vi behandler dine personlige data under følgende juridiske grundlag som defineret af GDPR Artikel 6:

• Kontraktopfyldelse: Behandling nødvendig for at levere vores tjenester til dig
• Samtykke: Til marketingkommunikation og valgfri funktioner
• Legitim Interesse: Til sikkerhed, svindelforebyggelse og serviceforbedring
• Juridisk Forpligtelse: Til overholdelse af gældende love og regler

Den dataansvarlige for dine personlige data er: