Privatlivspolitik

Den dataansvarlige for behandling af personoplysninger er: **Ideaworks ApS** CVR: 40719490 Kigkurren 8K, 2300 Copenhagen S E-mail: [email protected] Du kan kontakte os vedrørende privatlivsspørgsmål på ovenstående e-mailadresse.

Vi indsamler følgende typer personoplysninger: **Kontooplysninger:** Navn, telefonnummer og virksomhedsoplysninger, som du angiver ved oprettelse af en konto. E-mailadresse, hvis du bruger e-mail- eller social login (Google, Apple). **Brugs- og enhedsdata:** Enhedstype, styresystem, app-version, IP-adresser, besøgte skærmbilleder, aktivitetsstatus og skriveindikatorer. Push-notifikationstokens til levering af notifikationer til dine enheder. **Indhold:** Beskeder, fotos, videoer og dokumenter, du deler på platformen. **Placeringsdata:** GPS-koordinater og adresseoplysninger, når du deler en placering i en besked. Adressesøgninger behandles via Google Maps. Fotos kan indeholde placeringsmetadata, hvis din enheds indstillinger tillader det. **Tale og lyd:** Lydoptagelser gemmes på vores servere og behandles af tredjepartstjenester til transskription (se afsnit 3). Transskriptioner inkluderer taleridentifikation og tidskoder på ordniveau.

Vores platform bruger tredjeparts AI-tjenester til transskription, oversættelse og sproggenkendelse. Disse funktioner kræver dit udtrykkelige samtykke, før de aktiveres. **Taletransskription:** Lydoptagelser sendes til ElevenLabs til tale-til-tekst-konvertering, derefter til Google Gemini (via OpenRouter) til oprydning og formatering. **Sproggenkendelse:** Beskedtekst sendes til Google Gemini (via OpenRouter) for at genkende kildesproget. **Beskedoversættelse:** Beskeder oversættes ved hjælp af Google Cloud Translation API. **Projektlabels:** Projektnavne kan sendes til OpenRouter (Google Gemini) for labelforslag. Du kan aktivere eller tilbagekalde dit AI-samtykke når som helst i dine indstillinger. Tilbagekaldelse af samtykke stopper nye data fra at blive sendt til AI-udbydere. Tidligere behandlede resultater (transskriptioner, oversættelser) forbliver lagret.

Vi behandler dine personoplysninger til følgende formål: **Kontraktopfyldelse (GDPR art. 6(1)(b)):** - Levering af vores tjenester - Kontoadministration - Kundesupport **Legitime interesser (GDPR art. 6(1)(f)):** - Forbedring af vores platform - Sikkerhed og forebyggelse af misbrug - Analyse og fejlsporing **Samtykke (GDPR art. 6(1)(a)):** - AI-funktioner: transskription, oversættelse og sproggenkendelse (kan til enhver tid tilbagekaldes) **Juridisk forpligtelse (GDPR art. 6(1)(c)):** - Overholdelse af bogføringslovgivning og andre lovkrav

Vi deler dine personoplysninger med følgende tjenesteudbydere, som behandler data på vores vegne i henhold til databehandleraftaler: **AI-behandling:** ElevenLabs (transskription), Google Gemini via OpenRouter (tekstoprydning, labelforslag og sproggenkendelse), Google Cloud (oversættelse) — kun med dit AI-samtykke. **Analyse:** PostHog (produktanalyse, EU-endpoint), Sentry (fejlsporing). **Autentificering:** Supabase (telefon/e-mail-login og social login). **Kommunikation:** Twilio (SMS til loginkoder), Expo og Apple/Google push-notifikationstjenester. **Infrastruktur:** Hetzner (hosting og fillagring), PowerSync (offline datasynkronisering). **Kort:** Google Maps (adresseautofuldførelse). **Din organisation:** Hvis du bruger Makker gennem din arbejdsgiver, kan din organisations administratorer se din aktivitet i deres arbejdsområde. **Juridiske krav:** Vi kan dele data, hvis det kræves af lovgivningen eller for at beskytte vores rettigheder. Vi sælger aldrig dine personoplysninger til tredjeparter.

Dine data behandles primært inden for Den Europæiske Union. Nogle underdatabehandlere opererer uden for EU/EØS. For disse overførsler anvender vi EU-standardkontraktbestemmelser (SCCs) eller tilstrækkelighedsafgørelser fra Europa-Kommissionen. Du kan anmode om detaljer om specifikke overførselsmekanismer ved at kontakte os på [email protected].

Vi opbevarer dine personoplysninger så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til: - **Kontodata:** Opbevares så længe du har en aktiv konto, plus en rimelig periode til at håndtere tvister. - **Beskeder og indhold:** Opbevares mens din konto er aktiv. Slettede beskeder fjernes fra visning, men kan forblive i sikkerhedskopier. - **Transskriptioner og oversættelser:** Opbevares så længe kildebeskeden eksisterer. - **Analysedata:** Op til 2 år (PostHog). Fejlrapporter op til 90 dage (Sentry). - **Loginforsøg:** IP-adresser opbevares op til 1 år af sikkerhedshensyn. - **Bogføringsdata:** 5 år i henhold til dansk bogføringslovgivning. Du kan anmode om sletning af dine data ved at kontakte os (se afsnittet om dine rettigheder).

Under GDPR har du følgende rettigheder: - **Ret til indsigt:** Du kan anmode om en kopi af dine personoplysninger. - **Ret til berigtigelse:** Du kan anmode om rettelse af unøjagtige oplysninger. - **Ret til sletning:** Du kan anmode om sletning af dine data under visse omstændigheder. - **Ret til begrænsning:** Du kan anmode om begrænsning af behandlingen. - **Ret til dataportabilitet:** Du kan anmode om at modtage dine data i et struktureret format. - **Ret til indsigelse:** Du kan gøre indsigelse mod behandling baseret på legitime interesser. For at udøve dine rettigheder, kontakt os på [email protected]. Du har også ret til at indgive en klage til Datatilsynet (datatilsynet.dk).

Vi bruger cookies og lignende teknologier på vores hjemmeside og webapplikationer. **Nødvendige cookies:** Påkrævet til autentificering og sessionshåndtering. **Analyse:** Vi bruger PostHog til produktanalyse, som kan sætte cookies for at forstå platformens brug. Vi bruger ikke reklamecookies. Du kan administrere dine cookie-præferencer via din browsers indstillinger.

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på vores platform. Datoen for "Sidst opdateret" øverst angiver, hvornår denne politik sidst blev revideret.