Privatlivspolitik

1. Indledning

UnnaData ("vi", "os", "vores") er forpligtet til at beskytte og respektere dit privatliv. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og deler oplysninger om dig, når du bruger vores AI-drevne GDPR-complianceplatform, hjemmeside og tilknyttede tjenester (samlet "Tjenesterne").

Ved at tilgå eller bruge vores Tjenester bekræfter du, at du har læst og forstået denne privatlivspolitik. Hvis du ikke er enig i vores praksis, bedes du ikke bruge vores Tjenester.

2. Dataansvarlig

Den dataansvarlige for de personoplysninger, der behandles via vores Tjenester, er:

UnnaData OÜ
Registreringsnummer 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Databeskyttelsesrådgiver: dpo@unnadata.com

3. Data vi indsamler

3.1 Oplysninger du selv afgiver

• Kontooplysninger: Navn, e-mailadresse og organisationsoplysninger, når du registrerer dig.
• Organisationsoplysninger: Organisationens navn, adresse, branche og andre organisationsoplysninger, du afgiver under opsætningen.
• Dokumenter: Filer, du uploader til platformen til compliance-formål, herunder privatlivspolitikker, kontrakter og vurderinger.
• Chatindhold: Beskeder og forespørgsler, du sender via vores AI-chatfunktion.
• Kommunikation: Oplysninger, du afgiver, når du kontakter vores supportteam.

3.2 Oplysninger indsamlet automatisk

• Brugsdata: Oplysninger om, hvordan du interagerer med vores Tjenester, herunder anvendte funktioner, besøgte sider og udførte handlinger.
• Enhedsoplysninger: Browsertype, styresystem, enheds-id'er og skærmopløsning.
• Logdata: IP-adresser, tidsstempler for adgang, API-forespørgselslogs og fejloplysninger.
• AI-brugsmålinger: Tokenforbrug, modelinteraktioner og målinger af svarkvalitet (uden indhold).

3.3 Oplysninger fra tredjeparter

• Betalingsudbyder: Stripe giver os transaktionsoplysninger (vi gemmer ikke fulde kortnumre).

4. Sådan bruger vi dine data

Vi behandler dine personoplysninger til følgende formål:

Formål	Beskrivelse
Levering af tjenesten	For at levere, vedligeholde og forbedre vores complianceplatform og AI-funktioner.
Autentificering	For at bekræfte din identitet og administrere adgangen til din konto.
AI-behandling	For at give kontekstbaserede AI-svar ud fra dine uploadede dokumenter og forespørgsler.
Fakturering	For at behandle betalinger, administrere abonnementer og udstede fakturaer.
Kommunikation	For at sende servicerelaterede meddelelser, opdateringer og supportsvar.
Sikkerhed	For at opdage, forebygge og håndtere svindel, misbrug og sikkerhedsproblemer.
Analyse	For at forstå brugsmønstre og forbedre vores Tjenester (kun aggregerede data).

5. Retsgrundlag for behandlingen

I henhold til GDPR behandler vi dine personoplysninger på grundlag af følgende retsgrundlag:

• Opfyldelse af en kontrakt (art. 6, stk. 1, litra b, GDPR): Behandling, der er nødvendig for at levere vores Tjenester som aftalt i vores servicevilkår.
• Legitime interesser (art. 6, stk. 1, litra f, GDPR): Til sikkerhed, svindelforebyggelse, serviceforbedring og analyse, hvor vores interesser ikke tilsidesætter dine rettigheder.
• Samtykke (art. 6, stk. 1, litra a, GDPR): Hvor du har givet udtrykkeligt samtykke, f.eks. til markedsføringskommunikation eller valgfrie cookies.
• Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR): Hvor vi er forpligtet til at behandle data for at overholde lovkrav (f.eks. skatteregistre, myndighedskrav).

6. Videregivelse af data & databehandlere

Vi sælger ikke dine personoplysninger. Vi videregiver kun data til følgende kategorier af modtagere:

• Cloudinfrastruktur: Amazon Web Services (AWS) -- EU-region (eu-west-1, Irland) til hosting og opbevaring.
• AI-udbyder: Anthropic -- til AI-drevet complianceanalyse. Data behandles i henhold til en databehandleraftale og bruges ikke til modeltræning.
• Betalingsudbyder: Stripe -- til abonnementsfakturering og betalingsbehandling.

Alle underdatabehandlere er bundet af databehandleraftaler, der forpligter dem til at beskytte dine data i overensstemmelse med GDPR.

7. Opbevaringsperiode

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:

• Kontodata: Opbevares, så længe din konto er aktiv, plus 30 dage efter sletning for at muliggøre gendannelse.
• Dokumenter: Opbevares, så længe din konto er aktiv. Slettes permanent inden for 30 dage efter kontoens sletning.
• Chathistorik: Opbevares, så længe din konto er aktiv. Du kan til enhver tid slette individuelle sessioner.
• Auditlogs: Opbevares i 2 år af hensyn til sikkerhed og compliance.
• Faktureringsregistre: Opbevares i 7 år som krævet af skatte- og regnskabsregler.

8. Dine rettigheder i henhold til GDPR

Som registreret har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt (art. 15, GDPR): Anmod om en kopi af dine personoplysninger.
• Ret til berigtigelse (art. 16, GDPR): Anmod om berigtigelse af unøjagtige data.
• Ret til sletning (art. 17, GDPR): Anmod om sletning af dine data ("retten til at blive glemt").
• Ret til begrænsning af behandling (art. 18, GDPR): Anmod om en begrænsning af, hvordan vi behandler dine data.
• Ret til dataportabilitet (art. 20, GDPR): Modtag dine data i et maskinlæsbart format.
• Ret til indsigelse (art. 21, GDPR): Gøre indsigelse mod behandling baseret på legitime interesser.
• Ret til at trække samtykke tilbage (art. 7, stk. 3, GDPR): Trække et samtykke tilbage til enhver tid, hvor behandlingen er baseret på samtykke.

For at gøre brug af disse rettigheder bedes du kontakte os på privacy@unnadata.com. Vi svarer inden for 30 dage som krævet af GDPR.

Du har også ret til at indgive en klage til din lokale tilsynsmyndighed, hvis du mener, at dine rettigheder er blevet krænket.

9. Internationale dataoverførsler

Dine data opbevares og behandles udelukkende inden for Den Europæiske Union (AWS eu-west-1, Irland). Vi overfører ikke personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), medmindre:

• modtagerlandet har en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen.
• der er passende sikkerhedsforanstaltninger på plads (f.eks. standardkontraktbestemmelser).
• en undtagelse i henhold til artikel 49 GDPR finder anvendelse.

For AI-behandling via Anthropic kan data blive behandlet i USA i henhold til standardkontraktbestemmelser (SCC'er) og supplerende foranstaltninger for at sikre et tilstrækkeligt beskyttelsesniveau.

10. Sikkerhedsforanstaltninger

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

• AES-256-kryptering af data i hvile
• TLS 1.3-kryptering af data under overførsel
• JWT-baseret autentificering med kortlivede adgangstokens
• Rollebaseret adgangskontrol
• Omfattende auditlogning
• Regelmæssige sikkerhedsvurderinger
• Procedurer for hændelseshåndtering

11. Cookies

Vi bruger et minimum af cookies, der er nødvendige for driften af vores Tjenester. For detaljerede oplysninger om de cookies, vi bruger, henviser vi til vores Cookiepolitik.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi underretter dig om væsentlige ændringer ved at offentliggøre den opdaterede politik på vores hjemmeside og, hvor det er relevant, ved at sende dig en meddelelse. Datoen "Sidst opdateret" øverst på denne side angiver, hvornår politikken sidst blev revideret.

13. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik eller vores databehandlingspraksis, bedes du kontakte os:

• Generelle privatlivshenvendelser: privacy@unnadata.com
• Databeskyttelsesrådgiver: dpo@unnadata.com
• Anmodninger fra registrerede: privacy@unnadata.com