Privatlivspolitik

1. Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder, brugere og samarbejdspartnere.

Det er ikke et krav, at vores virksomhed har en DPO. Hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os via ovenstående email.

2. Behandlingsaktiviteter

2.1 Besøg på hjemmesiden

Når du besøger vores hjemmeside, kan vi anvende cookies og lignende teknologier for at få hjemmesiden til at fungere og for at analysere trafik. Oplysninger: IP-adresse, browseroplysninger, enhedsoplysninger og brugeradfærd på siden.

Hjemmel: GDPR art. 6, stk. 1, litra f (legitim interesse).

2.2 Kommunikation med potentielle kunder

Når du kontakter os via email, formular eller telefon, behandler vi dine oplysninger for at kunne besvare din henvendelse. Oplysninger: navn, email, telefonnummer, virksomhedsoplysninger og indholdet af din besked.

Hjemmel: GDPR art. 6, stk. 1, litra f (legitim interesse). Opbevaring: Oplysningerne slettes, når dialogen er afsluttet, og senest 30 dage efter, medmindre et videre samarbejde indledes.

2.2.1 Chatten på hjemmesiden

Chatten på forsiden er en AI-assistent. Når du skriver i den, sendes dine beskeder til en AI-model, som formulerer svaret ud fra fakta om NordifyAI. Svarene kan indeholde fejl, så vigtige detaljer aftaler vi på en samtale. Beskederne behandles af Vercel (hosting) og Anthropic (AI-modellen), som kan behandle data uden for EU/EØS, jf. afsnit 6.

Vi gemmer samtalen i op til et døgn, så vi kan se, hvad besøgende spørger om, og forbedre vores svar. Emailadresser, telefonnumre og CPR-numre fjernes, før samtalen gemmes. Næste morgen sendes samtalerne til os på email og slettes fra databasen, og databasen sletter dem under alle omstændigheder efter tre dage. Mailen slettes senest 30 dage efter. Skriv derfor ikke følsomme oplysninger i chatten. Din IP-adresse bruges kun i hashet form til at begrænse antallet af spørgsmål og gemmes ikke sammen med samtalen.

Hjemmel: GDPR art. 6, stk. 1, litra f (legitim interesse i at besvare dine spørgsmål og forbedre vores svar).

2.3 Kunder og levering af ydelser

Når du er kunde hos os, behandler vi personoplysninger for at levere vores ydelser og support. Oplysninger kan omfatte kontaktpersoner hos kunden, arbejdsmail og telefonnummer, brugsdata og supporthenvendelser.

Hjemmel: GDPR art. 6, stk. 1, litra b (opfyldelse af kontrakt). Opbevaring: Så længe kundeforholdet består, og derefter efter gældende lovkrav.

2.4 Databehandling på vegne af kunder

Vores systemer kan behandle data på vegne af vores kunder. I disse tilfælde fungerer vi som databehandler, og behandlingen reguleres af en databehandleraftale (DPA). Vi behandler kun data i henhold til kundens instrukser.

2.5 Produktforbedring og analyse

Vi kan anvende anonymiserede eller aggregerede data til at forbedre vores systemer og tjenester. Vi anvender ikke personhenførbare data til træning uden lovligt grundlag.

Hjemmel: GDPR art. 6, stk. 1, litra f (legitim interesse).

2.6 Bogføring

Vi opbevarer regnskabsbilag i henhold til bogføringsloven. Oplysninger: navn, adresse og fakturaoplysninger.

Hjemmel: GDPR art. 6, stk. 1, litra c (retlig forpligtelse). Opbevaring: 5 år efter regnskabsårets afslutning.

2.7 Jobansøgninger

Hvis du sender en jobansøgning til os, behandler vi dine oplysninger for at vurdere din ansøgning. Uopfordrede ansøgninger slettes efter vurdering, og ansøgninger til opslåede stillinger slettes efter rekrutteringsprocessen.

Hjemmel: GDPR art. 6, stk. 1, litra f (legitim interesse).

3. Databehandlere

Vi anvender databehandlere til drift af vores tjenester, fx cloud hosting, IT-systemer, supportværktøjer og analyseværktøjer. Vi indgår databehandleraftaler med alle leverandører, der behandler personoplysninger på vores vegne.

4. Videregivelse af personoplysninger

Vi videregiver ikke personoplysninger til tredjemand, medmindre:

5. Profilering og automatiserede afgørelser

NordifyAI foretager ikke automatiserede afgørelser med retsvirkning for personer. Hvis dette ændrer sig, vil vi opdatere denne politik.

6. Overførsel til tredjelande

Vi tilstræber at behandle data inden for EU/EØS. Hvis data overføres uden for EU/EØS, sikrer vi et passende beskyttelsesniveau gennem EU Standard Contractual Clauses eller andre EU-godkendte overførselsmekanismer.

7. Behandlingssikkerhed

Vi beskytter personoplysninger gennem tekniske og organisatoriske foranstaltninger, herunder kryptering, adgangsstyring, logging og overvågning, sikker cloud-infrastruktur og løbende sikkerhedsvurderinger.

8. Dine rettigheder

Kontakt os for at gøre brug af dine rettigheder.

9. Tilbagetrækning af samtykke

Hvis behandling er baseret på samtykke, kan du til enhver tid trække dette tilbage.

10. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, www.datatilsynet.dk.