Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige er RHF Alliance, som driver TrygtTilbud:

2. Hvem politikken gælder for

Politikken gælder for personer, der besøger hjemmesiden, køber en analyse, uploader tilbud eller andre dokumenter, modtager en rapport eller kontakter TrygtTilbud.

Uploadede dokumenter kan også indeholde oplysninger om andre personer, eksempelvis en tilbudsgiver, kontaktperson, medarbejder, ejer af en enkeltmandsvirksomhed eller andre personer nævnt i dokumentet.

3. Oplysninger vi kan behandle

• Kontaktoplysninger: navn, e-mailadresse, telefonnummer og oplysninger, du selv giver os.
• Ordre- og betalingsoplysninger: valgt pakke, beløb, betalingstidspunkt, betalingsstatus, ordrenummer og kvitteringsoplysninger. TrygtTilbud modtager ikke dit fulde betalingskortnummer eller din sikkerhedskode.
• Dokumentoplysninger: PDF-filer, billeder, tilbud, bilag og den tekst, der udtrækkes fra dokumenterne.
• Analyse- og rapportoplysninger: fund, vurderinger, risikopunkter, virksomhedsoplysninger, kilder, spørgsmål og det genererede rapportindhold.
• Kommunikation: e-mails, supporthenvendelser og anden korrespondance.
• Tekniske oplysninger: IP-adresse, browser, enhedstype, dato, tidspunkt, fejlmeddelelser og sikkerhedslogs i det omfang, de registreres af hjemmesiden eller vores leverandører.

4. Formål og behandlingsgrundlag

5. Uploadede dokumenter

Det originale dokument og den udtrukne tekst bruges til den konkrete analyse. Upload kun oplysninger, der er nødvendige for analysen.

Vi anbefaler, at du før upload fjerner CPR-numre, kontonumre, underskrifter, helbredsoplysninger, oplysninger om strafbare forhold og andre følsomme eller unødvendige oplysninger.

Du skal have ret til at dele de dokumenter og oplysninger, du uploader. Hvis dokumentet indeholder oplysninger om andre personer, skal du sikre, at delingen er lovlig og begrænset til det nødvendige.

6. Brug af kunstig intelligens

TrygtTilbud anvender en AI-understøttet analyseproces. Nødvendige dele af dokumentets tekst og relevante oplysninger kan derfor blive sendt til en AI-leverandør for at udarbejde analysen.

TrygtTilbud anvender aktuelt OpenAI API. Data sendt gennem OpenAI API anvendes som udgangspunkt ikke til træning eller forbedring af OpenAIs modeller, medmindre RHF Alliance udtrykkeligt vælger at dele data til dette formål. RHF Alliance vælger ikke frivillig deling af kundedokumenter til modeltræning.

AI-analysen træffer ikke en juridisk bindende eller tilsvarende væsentlig afgørelse om dig. Rapporten er et vejledende beslutningsgrundlag, og væsentlige oplysninger bør kontrolleres.

Læs også vores AI-ansvarsfraskrivelse.

7. Virksomhedstjek og offentlige kilder

TrygtTilbud kan indhente virksomhedsoplysninger fra offentligt tilgængelige kilder, herunder CVR-registeret og relevante autorisations- eller virksomhedsregistre.

Oplysninger om enkeltmandsvirksomheder, ejere, ledelsesmedlemmer og kontaktpersoner kan være personoplysninger. RHF Alliance behandler sådanne oplysninger for at udarbejde det virksomhedstjek, der indgår i den bestilte rapport. Oplysningerne kan være forsinkede, ufuldstændige eller ændret efter opslaget, og væsentlige oplysninger bør kontrolleres ved originalkilden.

8. Leverandører og modtagere

Vi deler ikke personoplysninger med annoncører og sælger ikke personoplysninger. Oplysninger kan alene videregives eller stilles til rådighed for leverandører, når det er nødvendigt for at drive og levere tjenesten.

• Vercel: hosting og levering af hjemmesiden.
• Supabase: database og eventuel lagring af nødvendige ordre-, analyse- eller filoplysninger.
• OpenAI: AI-understøttet dokument- og tekstanalyse via API.
• Stripe: betalingsbehandling og betalingsstatus.
• Simply.com: domæne og e-mailinfrastruktur, hvor den pågældende funktion anvendes.

Leverandørlisten opdateres, hvis den tekniske løsning ændres. RHF Alliance skal have de nødvendige aftaler og instrukser på plads med leverandører, der behandler personoplysninger på vores vegne.

9. Overførsel uden for EU/EØS

Nogle leverandører eller underleverandører kan behandle oplysninger uden for EU/EØS. I så fald skal behandlingen være omfattet af et gyldigt overførselsgrundlag efter GDPR kapitel V, eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser, eventuelt suppleret med yderligere sikkerhedsforanstaltninger.

10. Sikkerhed

RHF Alliance anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til behandlingens karakter og risiko. Det omfatter blandt andet krypteret transmission via HTTPS, begrænsning af adgang, beskyttelse af nøgler og adgangsoplysninger, opdatering af systemer samt sikkerheds- og fejllogning, hvor dette er implementeret.

Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed. Ved et brud på persondatasikkerheden håndteres hændelsen efter de gældende regler, herunder anmeldelse og underretning, når det er påkrævet.

11. Opbevaring og sletning

Personoplysninger opbevares kun så længe, de er nødvendige til det formål, de blev indsamlet til, eller så længe RHF Alliance er forpligtet til at opbevare dem.

• Uploadede dokumenter, udtrukket tekst og analysedata opbevares kun så længe, det er nødvendigt for analysen, leveringen, en rimelig supportperiode, sikkerhed og dokumentation. De slettes eller anonymiseres derefter, medmindre fortsat opbevaring er nødvendig på et andet gyldigt grundlag.
• Supporthenvendelser opbevares, så længe det er nødvendigt for at behandle og dokumentere sagen.
• Regnskabs- og betalingsbilag opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører, når de er omfattet af bogføringslovens opbevaringskrav.
• Tekniske logs opbevares i den periode, der er nødvendig for sikkerhed, fejlfinding og forebyggelse af misbrug.

Når den endelige automatiske sletteprocedure og dens konkrete frist er teknisk fastlagt, vil fristen også fremgå tydeligt ved upload og i denne politik.

12. Dine rettigheder

Du har efter omstændighederne ret til:

• indsigt i de oplysninger, vi behandler om dig,
• rettelse af urigtige eller ufuldstændige oplysninger,
• sletning af oplysninger, når betingelserne er opfyldt,
• begrænsning af behandlingen,
• dataportabilitet for relevante oplysninger,
• indsigelse mod behandling baseret på legitim interesse,
• at trække et samtykke tilbage med virkning for fremtidig behandling.

Kontakt kontakt@trygttilbud.dk. Vi kan bede om nødvendige oplysninger for at sikre din identitet, før vi udleverer eller ændrer oplysninger.

13. Klage til Datatilsynet

Du kan klage til Datatilsynet, hvis du mener, at RHF Alliance behandler dine personoplysninger i strid med reglerne. Vi anbefaler, at du først kontakter os, så vi får mulighed for at undersøge sagen.

14. Cookies

Læs om cookies og lignende teknologier i vores cookiepolitik.

15. Ændringer

Privatlivspolitikken opdateres, hvis tjenesten, leverandørerne, sletteprocedurerne eller reglerne ændres. Den nyeste version er tilgængelig på denne side med angivelse af opdateringsdato.