Privatlivspolitik: hvad vi gemmer, og hvorfor.

Her kan du læse, hvilke oplysninger Adea behandler om dig, hvorfor og hvor længe. Vi indsamler så lidt som muligt, vi sælger det aldrig, og vi bruger det aldrig til at træne AI-modeller.

1. Hvem er ansvarlig

Marcus Wilstrup, momsnr. PT310292522, Rua da Fonte 85 B, Capride, 2785-371 São Domingos de Rana, Portugal (»Adea«, »vi«) er dataansvarlig for de oplysninger, politikken handler om. Adea er etableret i Portugal. Skriv til os på privacy@adea.app, hvis du har spørgsmål.

Overdrager vi Adea til et andet selskab, som vi ejer eller kontrollerer, følger oplysningerne med, og det nye selskab bliver dataansvarligt. Det skriver vi her, før det sker.

2. To roller: dataansvarlig og databehandler

Når en virksomhed bruger Adea på sine egne data, sin kode og sine tjenester, er det virksomhedens data. Adea er så databehandler for virksomheden, og behandlingen følger databehandleraftalen. Det gælder fx virksomhedens kunder, der står i dens database, og dem, der ser en side, virksomheden har delt med et offentligt link. Spørgsmål om de oplysninger skal stilles til virksomheden. Den del handler politikken ikke om.

For oplysninger om dig som besøgende, som bruger af Adea og som vores kunde er Adea dataansvarlig. Det er det, der står nedenfor.

3. Hvad vi behandler, og hvorfor

Besøgende på adea.app

• Hvad: adressen på den side, du bad om, din IP-adresse, din browser og tidspunktet. Intet, der genkender dig over tid.
• Hvorfor: for at vise siden, holde sitet kørende og stoppe misbrug.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: højst 30 dage i vores servers log.

Besøgende, der prøver demoen

• Hvad: de spørgsmål, du stiller, svarene og tidspunktet. Du får din egen kopi af en eksempelvirksomhed. Vi spørger ikke om dit navn eller din mailadresse.
• Hvorfor: for at vise dig, hvordan Adea virker, og besvare dine spørgsmål.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: din kopi slettes, når ingen har brugt den i 24 timer.

Skriv ikke personoplysninger i demoen. Den er til at prøve Adea på eksempeldata.

Dem, der opretter en konto

• Hvad: din mailadresse, virksomhedens navn, hvad virksomheden laver, og virksomhedens offentlige hjemmeside, som Adea læser ved tilmeldingen for at indrette sig efter jeres slags forretning. Kun offentlige sider bliver læst.
• Hvorfor: for at oprette kontoen og sætte den op.
• Grundlag: kontrakt, art. 6, stk. 1, litra b.
• Hvor længe: en tilmelding, der ikke bliver gjort færdig, slettes efter 30 dage. En færdig tilmelding bliver til kontoen.

Virksomheder på Gratis eller i prøveperioden

• Hvad: domænet i mailadressen (fx firma.dk), eller hele adressen, når den er hos en almindelig mailudbyder som Gmail, og hvornår virksomheden begyndte på Gratis eller i prøveperioden.
• Hvorfor: for kun at give Gratis og prøveperioden én gang pr. virksomhed.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: så længe kontoen findes, og 3 år efter, at den er slettet.

Dem, hvis AI-agent beder om en konto til dem

• Hvad: den mailadresse, det virksomhedsnavn og det agentnavn, agenten sendte, og den IP-adresse, anmodningen kom fra.
• Hvorfor: for at sende den mail, hvor du bekræfter kontoen, og for at stoppe misbrug.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: linket virker i 24 timer, og anmodningen slettes efter 30 dage, hvis du ikke bekræfter. Bekræfter du, hører oplysningerne til kontoen.

Brugere af Adea

• Hvad: din mailadresse, dit navn, sprog, din rolle og dine indstillinger, hvordan du logger ind (ved login med Google eller Microsoft id'et for din konto, ved en adgangsnøgle kun dens offentlige nøgle), tidspunkt, enhed og netværksadresse for hvert login, dit telefonnummer, hvis du tilføjer et, og hvad du spørger om og gør i Adea.
• Hvorfor: for at give dig adgang, holde din konto sikker, sende de loginlinks, beskeder og rapporter, du har bedt om, og vise din virksomheds administratorer, hvem der gjorde hvad.
• Grundlag: kontrakt, art. 6, stk. 1, litra b, og legitim interesse, art. 6, stk. 1, litra f, når din arbejdsgiver er vores kunde.
• Hvor længe: så længe du er med i virksomheden i Adea. Når en administrator fjerner dig, slutter din adgang med det samme. Det, du har lavet til teamet, bliver hos virksomheden.

Betalende kunder

• Hvad: navn og mail på den, der betaler, virksomhedens navn, momsnummer og adresse og betalingshistorikken. Kun Stripe håndterer kortoplysninger.
• Hvorfor: for at opkræve betaling og føre vores regnskab.
• Grundlag: kontrakt og retlig forpligtelse, art. 6, stk. 1, litra b og c.
• Hvor længe: fakturaer og betalinger gemmes, så længe bogføringsreglerne kræver det.

Tidligere kunder

• Hvad: en kort oplysning om, at virksomheden har været kunde: navn, hjemmesidens domæne, land, branche, abonnement og betalingshistorik, datoerne for tilmelding og sletning og en eventuel begrundelse for at stoppe. Ingen navne eller mailadresser på personer.
• Hvorfor: for at føre vores regnskab og forstå, hvorfor virksomheder stopper.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: så længe vi har brug for den til de formål.

Dem, der skriver til os

• Hvad: dit navn, din mailadresse og det, du skriver.
• Hvorfor: for at svare dig.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: op til 24 måneder efter sidste kontakt.

Dem, vi kontakter om Adea

• Hvad: navn, stilling, arbejdsmail og -telefon, virksomhed og noter om vores kontakt. Vi får dem fra CVR, virksomhedens hjemmeside og LinkedIn.
• Hvorfor: for at kontakte virksomheder, som Adea kan være nyttig for.
• Grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Hvor længe: 12 måneder efter sidste kontakt.

Kontakter vi dig om Adea, fortæller vi første gang, hvor vi har dine oplysninger fra, og at du kan sige nej. Siger du nej, stopper vi med det samme og gemmer kun, at vi ikke må kontakte dig igen. Vi kontakter ikke virksomheder, der har reklamebeskyttelse i CVR.

Dem, der tilmelder sig beskeder om underdatabehandlere

• Hvad: din mailadresse, eventuelt virksomhedens navn, tidspunktet og den tekst, du sagde ja til.
• Hvorfor: for at give dig besked, før vi tilføjer eller udskifter en underdatabehandler, som databehandleraftalen lover.
• Grundlag: samtykke, art. 6, stk. 1, litra a.
• Hvor længe: til du afmelder dig.

Vi sender ikke markedsføring på mail, medmindre du har sagt ja til det.

4. Hvordan Adea bliver brugt

Vi tæller, hvordan Adea bliver brugt, fx hvilke trin i opsætningen folk gør færdige, hvor lang tid et svar tager, og hvad der går galt, så vi kan gøre det bedre. Tallene ligger i vores egen database, bliver kun set samlet og indeholder aldrig indholdet af en virksomheds data, kode, spørgsmål eller svar. Adea har ingen sporing fra andre og ingen annoncepixels.

5. Cookies og lagring i din browser

Hjemmesiden adea.app sætter ingen cookies og har intet cookiebanner, fordi den ikke har noget, der kræver et.

Når du logger ind i Adea eller åbner demoen, sætter vi én nødvendig cookie, der holder dig logget ind. Den bruges ikke til statistik eller annoncer og kræver ikke samtykke. Arbejder du som gæst i en liste, der er delt med et offentligt link, sætter vi én nødvendig cookie, der husker dig på den liste i 30 dage.

Adea husker også nogle få valg i din browsers eget lager, fx hvordan du loggede ind sidst, og hvordan du vil have en liste sorteret, så de er klar næste gang. De forlader aldrig din browser.

6. AI, stemme og skærmbilleder

Adea bruger Anthropics AI-model, Claude, til at forstå spørgsmål og skrive svar. Den får spørgsmålet og de dele af virksomhedens data og kode, der skal til for at svare. Anthropic bruger det ikke til at træne sine modeller.

Når du taler til Adea, sendes din stemme til Cloudflare for at blive til tekst, og svar kan blive læst højt på samme måde. Optagelsen slettes, så snart den er blevet til tekst.

Når du uploader et skærmbillede for at genskabe en rapport, slettes det, når dashboardet er bygget. Skærmbilleder bruges aldrig til at træne AI-modeller.

7. Beskeder

Push-beskeder når frem til din enhed gennem din browsers eller telefons push-tjeneste (fra Apple, Google eller Mozilla). De er krypteret, så push-tjenesten ikke kan læse dem. Tilføjer du dit telefonnummer og slår sms eller opkald til, når hastende fund frem til dig gennem Twilio. Du kan slå hver af dem fra i Adea.

8. Hvem får oplysningerne

Vi bruger udvalgte leverandører til hosting, netværk, mail, betaling, AI, sms og fejlovervågning. De behandler oplysninger efter vores instruks og står på siden om underdatabehandlere. Når din virksomhed forbinder Slack, Microsoft Teams eller en anden tjeneste, sendes de svar og beskeder, virksomheden har bedt om, dertil. Ud over det giver vi kun oplysninger videre, når loven kræver det.

9. Overførsel ud af EU

Adeas servere og databaser står i EU, og sikkerhedskopier opbevares krypteret i EU. Nogle leverandører er i USA. Overførslerne sker efter EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Vil du have en kopi af grundlaget, så skriv til os.

10. Eksport og sletning

En administrator kan når som helst eksportere alt, hvad Adea har for virksomheden: spørgsmål og svar, dashboards, lister, indsigter, teamet og sikkerhedsloggen.

Når en administrator sletter virksomheden i Adea, kan ingen logge ind fra det øjeblik. I 30 dage kan en administrator stadig genskabe den med linket i den mail, vi sender. På dag 30 slettes alt, og virksomhedens krypteringsnøgle destrueres, så dens data ikke kan læses, heller ikke i ældre sikkerhedskopier, som slettes efter den normale tidsplan inden for 35 dage. Vi gemmer kun de fakturaer, bogføringsreglerne kræver, og den korte oplysning, der står under tidligere kunder.

11. Dine rettigheder

Du har ret til at se, hvilke oplysninger vi har om dig, og til at få dem rettet eller slettet. Du kan også bede os begrænse behandlingen, gøre indsigelse mod den og få dine oplysninger udleveret i et almindeligt format. Bygger behandlingen på dit samtykke, kan du til enhver tid trække det tilbage.

Skriv til privacy@adea.app. Vi svarer inden for 30 dage. Er du ikke tilfreds, kan du klage til den portugisiske datatilsynsmyndighed, CNPD, da Adea er etableret i Portugal, eller til myndigheden, hvor du bor, i Danmark Datatilsynet.

12. Sikkerhed

Vi beskytter oplysningerne med kryptering, adgangskontrol og logning. Læs mere på siden om sikkerhed. Har du fundet en svaghed? Så skriv til security@adea.app.

13. Ændringer

Ændrer vi politikken på en måde, der betyder noget, skriver vi det her og giver administratorerne i alle virksomheder i Adea besked, før ændringen træder i kraft.