I forbindelse med brugen af BLUN behandler vi følgende personoplysninger:
Kontodata
E-mailadresse, navn (ved registrering)
OAuth-udbyder-id (ved login via Google eller andre udbydere)
Valgt niveau og rolleoplysninger
Brugsdata
Oprettede agenter, samtaler og beskeder
Omkostnings- og forbrugsdata (token-brug, modelkald)
Aktivitetslogs (login, dataeksport, ændringer af indstillinger)
Tekniske data
IP-adresse, browsertype og -version
Operativsystem, enhedstype
Tidspunkter for adgang og besøgte sider
Betalingsdata
Betalingsoplysninger behandles udelukkende af Stripe. Vi gemmer hverken kreditkortnumre eller bankoplysninger på vores servere.
Vi modtager fra Stripe kun et reference-id, betalingsstatus samt beløbet.
3. Retsgrundlag
Behandlingen af dine data sker på baggrund af følgende retsgrundlag i henhold til art. 6 i databeskyttelsesforordningen:
Art. 6 stk. 1 litra a (samtykke): Til valgfri funktioner som nyhedsbrev, analyse-cookies og udvidede statistikker.
Art. 6 stk. 1 litra b (opfyldelse af kontrakt): Til levering af tjenesten, kontoadministration og betalingsafvikling.
Art. 6 stk. 1 litra f (berettiget interesse): Til sikkerhedsforanstaltninger, forebyggelse af svindel, systemstabilitet og forbedring af tjenesten.
4. Cookies
Vi bruger følgende typer cookies:
Nødvendige cookies
blun_token: Sessions-cookie til autentificering. Uden denne cookie er brug af tjenesten ikke mulig. Udløb: efter sessionsafslutning.
Analyse-cookies
Google Analytics (_ga, _gid, _gat): Sættes kun med dit samtykke. Bruges til analyse af brugeradfærd med henblik på forbedring af tjenesten.
Marketing-cookies
Google Ads (_gcl_au, _gac_): Sættes kun med dit samtykke. Bruges til måling af reklamekampagner.
Du kan til enhver tid ændre dine cookie-indstillinger via knappen i slutningen af denne side.
5. Google Analytics
Vi bruger Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) til analyse af brugeradfærd på vores website.
Google Analytics bruger cookies til at evaluere brugen af websitet. De genererede oplysninger overføres som regel til en Google-server i USA og gemmes der.
IP-anonymisering
Vi har aktiveret IP-anonymisering. Din IP-adresse forkortes inden for EU/EWR, før den overføres til Google.
Tilpas cookie-indstillingerne i slutningen af denne side
6. Google Ads
Vi bruger eventuelt Google Ads conversion-tracking til at måle effekten af vores annoncer. Google sætter herved en cookie, når du når til vores website via en Google-annonce.
Du kan deaktivere personaliseret annoncering i dine Google-indstillinger:
Til betalingsafvikling bruger vi tjenesten Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).
Ved en betaling overføres følgende data til Stripe:
E-mailadresse
Betalingsbeløb og valuta
Betalingsmetode (kreditkort, SEPA osv.)
IP-adresse og enhedsoplysninger (til forebyggelse af svindel)
Stripe behandler disse data som selvstændig dataansvarlig. Yderligere oplysninger finder du i Stripe privatlivspolitik.
8. Videregivelse af data til tredjeparter
Vi videregiver kun dine personoplysninger til tredjeparter i følgende tilfælde:
Stripe, Inc.: Betalingsafvikling (se afsnit 7)
Google Ireland Ltd.: Webanalyse og annoncering (kun med samtykke, se afsnit 5 og 6)
KI-behandling: Behandling af beskeder til levering af agentfunktionalitet. Der behandles eller overføres kun de data, der er nødvendige for den pågældende opgave.
Videregivelse af data til tredjelande (USA) sker på grundlag af standardkontraktklausuler (art. 46 stk. 2 litra c i databeskyttelsesforordningen) henholdsvis en beslutning om tilstrækkelighed (EU-US Data Privacy Framework).
9. Registreredes rettigheder
I henhold til databeskyttelsesforordningen har du følgende rettigheder vedrørende dine personoplysninger:
Art. 15 - indsigtsret: Du har ret til at få indsigt i dine gemte data.
Art. 16 - ret til berigtigelse: Du kan kræve berigtigelse af urigtige data.
Art. 17 - ret til sletning: Du kan kræve sletning af dine data, medmindre lovbestemte opbevaringspligter er til hinder herfor.
Art. 18 - ret til begrænsning: Du kan kræve begrænsning af behandlingen.
Art. 20 - ret til dataportabilitet: Du har ret til at modtage dine data i et maskinlæsbart format.
Art. 21 - indsigelsesret: Du kan til enhver tid gøre indsigelse mod behandlingen af dine data, hvis denne er baseret på en berettiget interesse.
Du kan til enhver tid downloade alle dine hos BLUN gemte personoplysninger i et maskinlæsbart JSON-format. Dette omfatter kontodata, agenter, samtaler, beskeder, omkostningshændelser og aktivitetslogs.
Du kan til enhver tid slette din konto og alle dertil knyttede data uigenkaldeligt. Dette omfatter alle agenter, samtaler, beskeder, betalingsreferencer og aktivitetslogs.
Vi træffer passende tekniske og organisatoriske foranstaltninger til beskyttelse af dine data:
SSL/TLS-kryptering: Alle dataoverførsler sker krypteret via HTTPS.
Adgangskode-hashing: Adgangskoder gemmes med sikre hashing-algoritmer og lagres aldrig i klartekst.
Adgangskontrol: Adgang til personoplysninger er begrænset til autoriserede systemer og personer.
Regelmæssige opdateringer: Servere og software opdateres regelmæssigt for at lukke sikkerhedshuller.
Datasikkerhedskopiering: Regelmæssige sikkerhedskopier sikrer dataenes tilgængelighed og integritet.
13. Opbevaringsfrister
Kontodata: Gemmes, så længe din konto er aktiv. Efter sletning af kontoen fjernes alle data øjeblikkeligt og uigenkaldeligt.
Brugsdata: Gemmes i varigheden af kontobrugen.
Betalingsdata: Referencer opbevares i henhold til skatteretlige opbevaringspligter (7 år i henhold til BAO).
Aktivitetslogs: Gemmes i maksimalt 12 måneder til sikkerhedsformål.
Samtykker: Dokumentation for afgivne samtykker opbevares i varigheden af forretningsforholdet og derudover i 3 år.
14. Klageret
Hvis du mener, at behandlingen af dine personoplysninger krænker databeskyttelsesforordningen, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:
