Privatlivspolitik

1. Hvem vi er

Flaplist er udviklet og drives af Redefine v/Morten Bang Justesen, CVR 30270444, Danmark. Vi er underlagt databeskyttelsesforordningen (GDPR) og optræder som dataansvarlig for de personoplysninger, vi behandler om vores brugere.

Har du spørgsmål til denne politik eller dine personoplysninger, kan du kontakte os på: privacy@flaplist.com

2. Hvilke data vi indsamler

Når du opretter en konto, modtager vi grundlæggende profiloplysninger fra din valgte identitetsudbyder (f.eks. Google eller GitHub) — typisk dit navn, din e-mailadresse og et profilbillede. Vi bruger dette til at identificere din konto og sende servicemeddelelser, når det er nødvendigt.

Indhold du opretter — lister, punkter, gennemløb og aktivitetshistorik — gemmes og tilknyttes din konto. Flaplist er ikke beregnet til opbevaring af følsomme data eller særligt fortrolige personoplysninger, og kunder må ikke bruge platformen til at opbevare eksempelvis CPR-numre, helbredsoplysninger, oplysninger om strafbare forhold, betalingskortdata eller lignende oplysninger.

Vi bruger Swetrix til analyser. Swetrix anvender ikke cookies og sporer ikke dig på tværs af sider. Det behandler kun anonymiserede sidevisninger og fejlhændelser. Ingen identificerende oplysninger om dig sendes til Swetrix.

Vi anvender ikke cookies. Din godkendelsessession gemmes i din browsers lokale lager (localStorage), hvilket er teknisk nødvendigt for at appen kan fungere. Disse data forbliver på din enhed.

Tjenesten er henvendt til brugere på 15 år og derover. Vi indsamler ikke bevidst personoplysninger fra børn under 15 år.

3. Hvorfor vi indsamler det

Vi behandler dine data til følgende formål og på følgende retsgrundlag:

• For at levere og opretholde tjenesten — opfyldelse af kontrakt.
• For at sende vigtige konto- og servicemeddelelser — legitim interesse.
• For at forstå brugen og forbedre tjenesten — legitim interesse. Vi anvender anonymiserede analyser, der ikke kan identificere dig.
• For at forebygge svig og sikre sikkerheden — legitim interesse.

Vi behandler ikke dine data til reklame, profilering eller salg til tredjeparter.

4. Hvor længe vi beholder dine data

Vi beholder dine konto- og indholdsdata, så længe din konto er aktiv. Når du sletter din konto, planlægges dine personoplysninger til permanent sletning inden for 30 dage.

Listeindhold kan bevares kortvarigt efter sletning for at muliggøre utilsigtet gendannelse. Det slettes fuldt og permanent inden for 30 dage efter kontosletning.

5. Hvem vi deler det med

Vi sælger eller udlejer ikke dine personoplysninger. Vi benytter et lille antal tredjepartstjenester til at drive Flaplist:

• Logto — vores godkendelsesudbyder, der håndterer login med Google, GitHub og andre metoder.
• Swetrix — vores analyseudbyder. Kun anonyme, aggregerede data behandles.
• Vores hostingudbyder — dine data gemmes på servere placeret inden for Den Europæiske Union.
• EUrouter B.V. og valgte modeludbydere — ekstern behandling af valgfrie AI-forespørgsler. Se afsnit 5.1 om tilvalg, data og krav til behandlingen.

Vi skal sikre et lovligt grundlag og passende databeskyttelsesvilkår for leverandørernes behandling. Oplysninger om AI-leverandøren nedenfor er ikke i sig selv dokumentation for en indgået databehandleraftale eller et gyldigt overførselsgrundlag.

5.1. Valgfrie AI-funktioner via EUrouter

AI vælges inde i Flaplist. For organisationer er AI slået fra som standard og kan aktiveres af en ejer eller administrator under organisationens administration → AI-funktioner. Valget gælder også lister, der deles med organisationen. På personlige lister uden organisationstilknytning starter brugeren selv behandlingen ved at sende en forespørgsel i Spørg AI. En konto eller et abonnement starter ikke i sig selv AI-behandling.

Spørg AI sender forespørgslen, eventuelle afklarende svar og den relevante listes indhold til EUrouter. Det kan omfatte titler, noter, mapper, datoer, afkrydsninger, synlige opretter- og tildelingsoplysninger, tekniske bruger- og punktreferencer samt navne, ejer- og arbejdsrumsoplysninger for relevante destinationslister. Indhold fra op til to offentlige links kan indgå. Billeder, vedhæftede filer og registrerede svarværdier medsendes ikke automatisk.

AI i skemaanalyse bruger udvalgte statistiske fund, feltnavne og sammenligningsgrundlag til forklaringer. Rå skemasvar og navne på udfyldere medsendes ikke i disse forklaringer. Forslag til analyseviews bruger brugerens beskrivelse og de valgte felters navne og indstillinger. Fritekst og feltnavne kan dog indeholde personoplysninger. Felter kan udelukkes fra AI under redigering af skemaet.

AI-forespørgsler sendes til EUrouter B.V. i Nederlandene, som videresender dem til en modeludbyder. EUrouter vælger udbyderen blandt dem, der opfylder Flaplists krav til behandlingen.

Flaplist vælger en AI-rute efter opgaven, og EUrouter kan derfor bruge forskellige modeller til listeændringer, forklaringer og analysevisninger. Alle kald kræver behandling i EU, ingen opbevaring af forespørgsler og svar hos modeludbyderen og ingen brug af indholdet til træning. Kravene gælder også ved skift af model eller udbyder. Kan kravene ikke opfyldes, skal forespørgslen afvises.

Tilvalg af AI erstatter ikke et lovligt grundlag for behandling af personoplysninger. Behandlingsgrundlag, leverandørernes roller og relevante databehandlervilkår skal være afklaret før brug af personoplysninger. Eventuelle overførsler uden for EU/EØS skal have et gyldigt overførselsgrundlag. Send ikke følsomme eller fortrolige oplysninger til AI.

EUrouter oplyser, at selve forespørgslerne og svarene som udgangspunkt ikke gemmes efter afsluttet behandling. API-metadata gemmes normalt i op til 12 måneder og fejl- og overvågningsdata i op til 90 dage. Længere opbevaring kan være nødvendig af sikkerhedsmæssige eller juridiske grunde. Metadata kan omfatte tidsstempler, model-id og forbrug. Sletning i Flaplist sletter ikke automatisk disse metadata.

Organisationens ejer eller administrator kan slå AI fra igen samme sted. Det stopper nye forespørgsler, annullerer ventende arbejde og fjerner gemte AI-resultater hos Flaplist; igangværende kald afbrydes, hvor det er muligt. Allerede gemte listeændringer bevares. Oplysninger, der er sendt til EUrouter, kan ikke kaldes tilbage ved at slå funktionen fra. Lister, skemaer og almindelige analyser kan bruges uden AI.

Læs også:

• EUrouters privatlivspolitik
• EUrouters brugsvilkår
• EUrouters databehandleraftale og liste over underleverandører
• Flaplists databehandleraftale om AI

Chatagenter, du forbinder

Når du forbinder en ekstern chatagent via MCP, vælger du selv de lister og handlinger, forbindelsen må bruge. Login alene giver ikke adgang til dine lister. Flaplist gemmer forbindelsens klient, tilladelser, udløb og revisionsspor; agentens adgangs- og refresh-tokens gemmes ikke i Flaplist.

Indhold, agenten henter fra de valgte lister, sendes til den chatudbyder, du har valgt. Udbyderens behandling og opbevaring følger dens egne vilkår og privatlivspolitik. Læs dem, før du forbinder klienten.

Du kan begrænse eller tilbagekalde forbindelsen under Indstillinger → Chatagenter, også efter nedgradering til Free. Tilbagekaldelse stopper fremtidig adgang, men sletter ikke indhold, der allerede er hentet af chatudbyderen.

6. Dine rettigheder

Under GDPR har du følgende rettigheder i relation til dine personoplysninger:

• Indsigt — anmod om en kopi af de data, vi har om dig.
• Berigtigelse — bed os om at rette unøjagtige oplysninger.
• Sletning — anmod om, at vi sletter dine data.
• Dataportabilitet — modtag dine data i et bærbart format. Du kan eksportere dine data direkte fra platformen.
• Begrænsning — bed os om midlertidigt at begrænse behandlingen af dine data.
• Indsigelse — gør indsigelse mod visse typer behandling.

For at udøve dine rettigheder, kontakt os på privacy@flaplist.com. Vi svarer inden for 30 dage.

Du har også ret til at indgive en klage til Datatilsynet på www.datatilsynet.dk.

Vi anvender ikke automatiseret beslutningstagning eller profilering, der har retsvirkning eller på tilsvarende måde berører dig væsentligt (GDPR artikel 22).

7. Ændringer til denne politik

Vi kan opdatere denne politik fra tid til anden. Når vi gør det, opdaterer vi datoen øverst på siden. Foretager vi væsentlige ændringer, giver vi dig besked via appen eller pr. e-mail.

Din fortsatte brug af Flaplist efter offentliggørelse af ændringer udgør accept af den opdaterede politik.

8. Kontakt

For spørgsmål om dine data eller denne politik, kontakt os på: privacy@flaplist.com