--- title: "Privatlivspolitik" canonical: "https://nordvec.com/da/privacy" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Privatlivspolitik Source: https://nordvec.com/da/privacy This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. Hvordan Nordvec indsamler, behandler og beskytter dine data. **Sidst opdateret**: 2026-09-28 ### Overblik Denne persondatapolitik beskriver, hvordan vi indsamler, bruger, videregiver og opbevarer dine personoplysninger, når du besøger vores hjemmeside, opretter en konto eller bruger Nordvec. Hvis du bruger Nordvec på vegne af din arbejdsgiver, fungerer vi som databehandler, og din arbejdsgiver er dataansvarlig. For disse data henviser vi til vores databehandleraftale (DPA). Denne politik dækker de data, vi behandler som dataansvarlige, f.eks. dine login-oplysninger, betalingsdata og logfiler fra hjemmesiden. ### 1. Hvilke data indsamler vi? Vi indsamler: identifikations- og kontaktoplysninger (navn, e‑mail, virksomhedsnavn), konto- og autentifikationsdata (adgangskoder hashet med bcrypt, profilbilleder via OAuth, connector-tokens krypteret med AES-256), betalingsoplysninger (behandles via vores EU‑betalingsudbyder Mollie, når fakturering er aktiveret; vi gemmer kun en token-reference, aldrig fulde kortoplysninger), tekniske data (IP‑adresse maskeret i Sentry, browsertype, login-tidspunkter, sidevisninger), desktop-filsynkroniseringsdata (filnavne, indhold og metadata fra lokalt synkroniserede mapper, med filstier gemt i hashed form) samt AI‑interaktionshistorik (forespørgsler, AI‑svar, citerede kilder og tidsstempler). ### 2. Formål og retslig grundlag Vi behandler dine personoplysninger til følgende formål. Levering af tjenesten (art. 6, stk. 1, litra b): oprettelse og administration af din konto samt support. Betaling og bogføring (art. 6, stk. 1, litra c): fakturering og opbevaring af regnskabsmateriale i 5 år ifølge bogføringsloven. Sikkerhed og forbedring (art. 6, stk. 1, litra f): forebyggelse af misbrug, fejlfinding og analyse af anonymiserede brugsdata. Vi træner ikke AI‑modeller på dine data. Hukommelse (art. 6, stk. 1, litra f): vores berettigede interesse i at besvare dig med kontekst fra tidligere samtaler. Du kan gøre indsigelse ved at slå hukommelsesfunktionen fra under Indstillinger > Hukommelse. Markedsføring (art. 6, stk. 1, litra a): lanceringssiden. En e‑mailadresse, der indtastes i lanceringsside-formularen, modtager én mail med et bekræftelseslink, og kun en bekræftet adresse modtager lanceringsnyheder: højst én mail om måneden indtil lanceringen, derefter lanceringsmeddelelsen. Vi gemmer adressen, sproget, ordlyden og tidspunktet for samtykket samt hvornår det blev bekræftet eller trukket tilbage. Hver mail indeholder et enkeltklik-afmeldingslink (art. 7, stk. 3), og ingen modtager noget via et cookie-valg. Den valgfri ugentlige oversigt over ændringer i dine egne tilsluttede kilder er en tjenestefunktion, som du aktiverer i dine notifikationsindstillinger. ### 3. Brug af AI og tredjeparter Nordvec er bygget op omkring store sprogmodeller (LLM'er). Nordvec bruger ikke dine forespørgsler eller dokumenter til at træne AI‑modeller. For hvert spørgsmål modtager modellen de passager, som assistenten har hentet fra dokumenter, du har adgang til, og kun mere af et dokument, når assistenten åbner det for at besvare spørgsmålet. Dine data er isoleret per tenant via Row Level Security (RLS). Generering og embeddings kører i Frankrig. Dokumenter opbevares i Irland. Nogle udbydere er indregistreret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), så deres fjernadgang betragtes som en overførsel i henhold til GDPR kapitel V. Vores register over underdatabehandlere angiver hver enkelt med den gældende overførselsgrundlag. ### 4. Internationale overførsler Dokumenter opbevares i Irland (via Supabase). Al AI‑inferens finder sted i EU: generering og embeddings i Frankrig. Vi er i gang med at migrere til servere, som vi selv driver, og indtil denne migration er afsluttet, er nogle udbydere indregistreret uden for EØS eller kører uden en fast EU‑region. Vores register over underdatabehandlere registrerer hver udbyder, dens overførselsgrundlag og status for migrationen. ### 5. Databevaring Vi opbevarer din profil, så længe din konto er aktiv. Når du sletter din konto, fryses den med det samme og slettes efter 14 dage, medmindre du annullerer sletningen via det link, vi sender dig på e‑mail. Sletningen fjerner dine dokumenter, samtaler, hukommelser, embeddings, connector-tokens og gemte filer i én samlet handling. To typer optegnelser overlever sletningen: regnskabsoplysninger, som vi opbevarer i 5 år i henhold til bogføringsloven, og revisionslogfiler, som anonymiseres og gemmes. Der findes ingen backup af databasen ud over den kørende instans, så sletningen er fuldstændig, når den er gennemført. Data fra tilsluttede systemer slettes ved næste synkronisering, når det er slettet i kilden, og alt slettes inden for 30 dage efter, at aftalen ophører. En e‑mailadresse på ventelisten, som ingen bekræfter, slettes, når bekræftelseslinket udløber, 7 dage efter det blev sendt. Efter afmelding gemmer vi samtykkeoptegnelsen i 24 måneder for at dokumentere, at samtykket blev givet, hvorefter den slettes. ### 6. Dine rettigheder Ifølge GDPR kan du selv gøre brug af disse rettigheder i Nordvec. Adgang (Art. 15) og dataportabilitet (Art. 20): eksporter dine data som JSON under Indstillinger > Data og privatliv > Eksportér data. Berigtigelse (Art. 16): rediger din profil, og ret eller bestrid en hukommelse under Indstillinger > Hukommelse. Data i et synkroniseret dokument rettes i kildesystemet og følger med ved næste synkronisering. Sletning (Art. 17): Indstillinger > Data og privatliv > Slet konto. Kontoen fryses med det samme og slettes 14 dage senere, medmindre du annullerer. Begrænsning (Art. 18): sæt en hukommelse på pause, slå en kilde fra eller udeluk uploads. Indsigelse (Art. 21): hukommelsesknappen under Indstillinger > Hukommelse stopper hukommelsesudtræk og ‑genkaldelse i alle arbejdsområder. Automatiserede beslutninger (Art. 22): vores AI rådgiver og træffer aldrig en bindende beslutning om en person. For alt andet kan du indgive en anmodning under Indstillinger > Data og privatliv > Dine dataanmodninger eller skrive til privacy@nordvec.com. Vi svarer inden for en måned, med mulighed for forlængelse på op til to yderligere måneder for komplekse anmodninger, med angivelse af årsagerne (Art. 12(3)). ### 7. Cookies Vi sætter kun nødvendige cookies: sessions- og login-tokens, dit sprog og tidszone, én brugergrænsefladepræference og en kortvarig tilstandscookie, mens du forbinder en kilde. Ingen af dem kan deaktiveres uden at ødelægge tjenesten, og ingen bruges til at spore dig. Vi sætter ingen analyse- eller marketingcookies og indlæser ingen tracking-scripts, så vi beder ikke om samtykke til cookies og viser ingen cookie-banner. Applikationens Content-Security-Policy fastlægger, hvor browseren må sende data (vores egen oprindelse og vores databasevært), og en test sikrer denne liste. Vores cookie-politik oplister hver cookie. ### 8. Ændringer af denne politik Vi forbeholder os retten til at opdatere denne privatlivspolitik for at afspejle ændringer i lovgivningen eller vores tjeneste. Vi underretter dig via e‑mail eller gennem platformen om væsentlige ændringer. ### 9. Kontakt Har du spørgsmål eller ønsker at gøre dine rettigheder gældende, kan du kontakte Nordvec ApS på privacy@nordvec.com (databeskyttelseskontakt: dpo@nordvec.com; hjemmeside: nordvec.com). Du har også ret til at indgive en klage til Datatilsynet (www.datatilsynet.dk).