Privatlivspolitik

Har du en konto: din e-mailadresse, dit kodeord i hashet form (vi kan ikke se det), dit abonnementsniveau, en henvisning til din kunde og dit abonnement hos Stripe med dets status og periode, samt tidspunktet for din oprettelse. Opretter du selv kontoen, gemmer vi desuden din accept af handelsbetingelserne og privatlivspolitikken (tidspunktet, versionen af teksterne og siden, hvor du accepterede), hvornår du har bekræftet din e-mail, og hvornår vi har sendt velkomstmailen. Har du givet samtykke til straks-levering, gemmer vi desuden tidspunktet, versionen af betingelserne og hvilken side samtykket blev givet på — det er dokumentation for din fortrydelsesret og slettes ikke, så længe vi er forpligtet til at kunne fremvise den.

Ved besøg uden konto: de tekniske data, der følger et almindeligt webkald (IP-adresse, tidspunkt, den viste side) i hostingleverandørens server-logs.

Har du oprettet alerts eller egne dashboards, gemmer vi de valg, du selv har foretaget.

Konto, abonnement og betaling behandles for at opfylde aftalen med dig, GDPR art. 6, stk. 1, litra b. Server-logs, sikkerhed og drift behandles på grundlag af legitim interesse, litra f. Samtykke-journalen behandles for at overholde en retlig forpligtelse, litra c. Vi bruger ingen af dine data til markedsføring eller profilering, og vi sælger eller videregiver dem ikke.

Railway (hosting og drift; sitet og databasen kører der).

Stripe (betaling, abonnementsstyring og kvitteringer; Stripe modtager din e-mail og behandler dine betalingsoplysninger som selvstændig dataansvarlig for selve betalingen).

Resend (sender sitets mails: bekræftelse af din e-mail, links til at nulstille adgangskoden og velkomstmailen; Resend modtager din e-mailadresse og mailens indhold).

Cloudflare (opbevarer sikkerhedskopier af databasen).

Anthropic (leverer sprogmodellen bag det daglige brief og Copilot). Skriver du selv i Copilot, sendes din tekst til Anthropic for at kunne besvares — skriv derfor ikke personoplysninger i Copilot.

Ud over disse anvendes ingen analyse- eller annonceværktøjer.

Kontodata opbevares, så længe du har en konto. Sletter du din konto, fjernes kontodata, mens bogførings- og samtykkedokumentation opbevares så længe lovgivningen kræver det. Server-logs opbevares kortvarigt som led i driften.

Links i mails til at bekræfte din e-mail eller nulstille din adgangskode gemmes kun i en form, hvor linket ikke kan læses ud igen. De virker i 24 timer og 60 minutter og slettes senest 7 dage efter, at de er brugt eller udløbet. For at bremse misbrug husker serveren kortvarigt IP-adresse og e-mailadresse ved forsøg på at oprette en konto, logge ind eller nulstille adgangskoden; det sker kun i hukommelsen og højst en time.

Databasen sikkerhedskopieres hver nat. Kopierne ligger på serveren hos Railway i 7 dage og hos Cloudflare i 30 dage og slettes derefter automatisk, så data, der er slettet fra databasen, også er væk fra kopierne senest 30 dage efter.

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, og du kan klage til Datatilsynet (datatilsynet.dk). Henvendelser sker på e-mailadressen øverst på denne side. Vi svarer inden en måned.

Stripe, Anthropic, Resend og Cloudflare er amerikanske virksomheder, og behandling kan derfor ske uden for EU/EØS. Overførslerne sker på grundlag af databehandleraftaler med EU-Kommissionens standardkontraktbestemmelser. Railway Corporation (USA) driver den server, appen og databasen kører på. Tjenesten kører i Railways region i Nederlandene (EU). Overførslen sker på grundlag af en databehandleraftale med EU-Kommissionens standardkontraktbestemmelser.