Privatlivspolitik | Dokiero

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger er:
Piotr Kulbacki
Forretningsnavn: Piotr Kulbacki Web Development
Adresse: Bendastr. 11, 12051 Berlin
E-mail: kontakt@dokiero.com
Yderligere oplysninger om udbyderen findes i den juridiske meddelelse (Impressum).

6. Formål og retsgrundlag

Vi behandler personoplysninger kun til angivne formål:

Brugerkonto (registrering, login, indstillinger) — art. 6, stk. 1, litra b, GDPR (kontrakt).
Dokumentanalyse og brevgenerering — art. 6, stk. 1, litra b, GDPR (kontrakt).
Betalinger og fakturaer — art. 6, stk. 1, litra b, GDPR (kontrakt) og art. 6, stk. 1, litra c, GDPR (retlig forpligtelse).
Kontaktformular — art. 6, stk. 1, litra b, GDPR (prækontraktuel anmodning) eller art. 6, stk. 1, litra f, GDPR (besvarelse af henvendelser).
Sessionscookies nødvendige for at forblive logget ind — art. 6, stk. 1, litra b og f, GDPR.
Retlige forpligtelser (f.eks. bogføring) — art. 6, stk. 1, litra c, GDPR.
Annoncemåling og besøgsstatistik (ChatGPT Ads / OpenAI-pixel, Google Analytics 4) — art. 6, stk. 1, litra a, GDPR (samtykke).
Sjældne beskeder om ændringer (en vigtig ændring eller et kort spørgsmål) — art. 6, stk. 1, litra a, GDPR (samtykke). Kun hvis du accepterer i appen. Du trækker samtykket tilbage i indstillingerne eller via linket i e-mailen. Fristpåmindelser, som du selv slår til, er adskilt.
Besøgs- og ydeevnestatistik uden cookies (Vercel Web Analytics, Speed Insights) — art. 6, stk. 1, litra f, GDPR (legitim interesse: drift og forbedring af tjenesten).
Registreringens kilde (den kampagne eller hjemmeside, du kom til Dokiero fra; cookie dk_attr) — art. 6, stk. 1, litra f, GDPR (legitim interesse: vurdering af, hvor effektiv vores markedsføring er).

7. Særlige kategorier af data

Officielle breve, som du uploader, kan tilfældigt indeholde særlige kategorier af personoplysninger (art. 9 GDPR), f.eks. helbredsoplysninger. Vi anmoder ikke om sådanne data som en særskilt kategori. Behandlingen sker kun for at levere den bestilte tjeneste. Ved at uploade et dokument giver du udtrykkeligt samtykke til denne behandling (art. 9, stk. 2, litra a, GDPR). Du kan slette dokumenter og din konto når som helst.

2. Dataopbevaringsperiode (Retention)

Vi anvender en streng dataopbevaringspolitik:

A. Kildefiler (Dine billeder/scanninger)

Filer uploadet af dig til analyse behandles udelukkende i arbejdshukommelsen med henblik på at udføre tjenesten (OCR og dataudtræk). De slettes straks efter generering af analyseresultatet og arkiveres eller gemmes ikke nogen steder på vores servere.

B. Analyseresultater (Genereret PDF/Word)

Vi gemmer kun dokumenter genereret af systemet (PDF-rapporter og redigerbare Word-breve) for at gøre det muligt for dig at downloade dem under fanen "Historik". Opbevaringstiden afhænger af din pakke:

Standardpakke: 30 dage fra analysedatoen.
Pro-pakke: 90 dage fra analysedatoen.
Forlænget gyldighed (Option): I henhold til den købte periode (f.eks. arkivering i 5 år).

Efter udløbet af disse frister slettes de genererede filer permanent og automatisk.

C. Profildata og Signaturmønster

Hvis du udfylder dine data (navn, efternavn, adresse) i indstillingerne og uploader en fil med et signaturmønster, gemmes disse data i vores database, indtil du selv sletter dem eller sletter kontoen. De tjener udelukkende til automatisk udfyldelse af genererede breve.

D. Inaktive konti

Vi forbeholder os retten til permanent at slette kontoen og alle tilknyttede data, hvis Brugeren ikke logger ind på tjenesten i en periode på 24 måneder (2 år).

3. Datamodtagere (Databehandlere)

For at levere tjenesten bruger vi pålidelige teknologileverandører. Dine data kan behandles af:

OpenAI, L.L.C. (USA) – tekstanalyse og oversættelse. Ifølge Enterprise/API-politikken bruges data sendt via API ikke til at træne OpenAI-modeller.
Supabase, Inc. (USA/EU) – database, filer og underskriftsskabeloner (hosting).
Stripe Payments Europe, Ltd. (Irland) – onlinebetalinger. Stripe agerer som selvstændig dataansvarlig for betalingskortdata; tjenesteudbyderen modtager ikke dit fulde kortnummer.
Vercel Inc. (USA/EU) – hosting og levering af applikationen samt besøgs- og ydeevnestatistik uden cookies (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Frankrig/EU) – transaktions-e-mail.
Cloudflare, Inc. (USA/EU) – Turnstile-botbeskyttelse på kontaktformularen.
Anthropic, PBC (USA) – udvalgt AI-behandling i henhold til udbyderens API-vilkår.
Google Ireland Limited (Irland) / Google LLC (USA) – besøgsstatistik (Google Analytics 4), kun efter dit samtykke i cookiebanneret.

8. Internationale overførsler

Nogle udbydere (især OpenAI, Anthropic, Google, Supabase, Vercel og Cloudflare) kan behandle data i USA eller andre lande uden for EØS. Hvor det er påkrævet, er overførsler baseret på Europa-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework, i det omfang det gælder for udbyderen.

4. Dine rettigheder

I henhold til GDPR har du ret til:

Adgang til dine data (via Dashboard).
Rettelse af data (redigering i Indstillinger).
Download af data (mulighed for at downloade behandlede breve).
Sletning af data ("Retten til at blive glemt") – du kan til enhver tid slette individuelle dokumenter fra historikken eller hele kontoen i applikationsindstillingerne. Sletning er permanent.
Begrænsning af behandling.
Indsigelse mod behandling baseret på legitime interesser.
Dataportabilitet, når behandlingen er baseret på en kontrakt eller et samtykke.
Indgive en klage til en tilsynsmyndighed, navnlig Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Brug af Google-kontodata (Google OAuth)

Vores applikation bruger login med en Google-konto. Vi får kun adgang til din e-mailadresse, for- og efternavn samt profilbillede for at oprette en konto, identificere brugeren og autorisere adgang til applikationen. Disse data opbevares sikkert og deles ikke med tredjeparter. Vi får ikke adgang til dit Google Drev, private e-mails eller andre data ud over den grundlæggende profil.

5. Cookies

Tjenesten bruger nødvendige tekniske cookies (session), som kræves for at logge ind og opretholde Brugerens session. Når du har accepteret i cookiebanneret, bruger vi også Google Analytics 4 (Google) til besøgsstatistik og til at måle, via hvilke kanaler brugerne finder os, samt ChatGPT Ads-målepixlen (OpenAI) til at måle effekten af vores annoncekampagner. Disse værktøjer indlæses kun med dit samtykke; hvis du afviser, kører de ikke. Du kan til enhver tid ændre eller trække dit samtykke tilbage ved at klikke på »Cookieindstillinger« nederst på siden. Uafhængigt af banneret sætter vi vores egen cookie dk_attr (op til 90 dage), som husker, hvilken kampagne eller hjemmeside du kom til Dokiero fra (f.eks. utm-parametre i et link). Hvis du opretter en konto, gemmer vi kilden sammen med kontoen og sletter cookien.

9. Databeskyttelsesrådgiver og klager

Der er ikke udpeget en databeskyttelsesrådgiver, da det ikke er lovpligtigt for denne tjeneste. Du kan kontakte den dataansvarlige på kontakt@dokiero.com eller indgive en klage til Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.