Privatlivspolitik

1 · Hvem der er ansvarlig

Dataansvarlig for dine personoplysninger er Castomo prosta spółka akcyjna (Castomo P.S.A.), ul. Powstańców Śląskich 5/212, 53-332 Wrocław, Polen – KRS 0001188843, NIP 8993033031, REGON 542471636.

Har du spørgsmål om dine data, kan du skrive til hello@castomo.com eller til postadressen ovenfor. Vi har ikke udpeget en databeskyttelsesrådgiver, så den adresse når frem til dem, der træffer beslutningerne.

2 · Kort fortalt

• Siderne sætter ingen cookies. Det, sitet gemmer i din browser, står på Cookies og lagring.
• Besøg tælles med vores egen analyse, som ikke gemmer noget på din enhed og aldrig gemmer din IP-adresse.
• Kortet “Hvordan kan vi hjælpe?” tegnes i din browser; det, du skriver der, sendes ikke til os.
• Et arbejdskort sender din beskrivelse til en AI-model via OpenRouter. Hvilken udbyder der behandler en given forespørgsel, ligger ikke fast på forhånd, og den kan befinde sig uden for EØS. Afsnit 5 forklarer det fuldt ud.
• Ingen sporingspixels, ingen reklame-id’er, intet salg eller udlejning af dine data og ingen automatiske afgørelser med retsvirkning.

4 · Formål og retsgrundlag

Udarbejdelse, visning og opbevaring af dit arbejdskort; drift af din konto

Levering af den tjeneste, du har bedt om – artikel 6, stk. 1, litra b

Besvarelse af spørgsmål, udarbejdelse af tilbud, modtagelse og opfyldelse af ordrer

Foranstaltninger forud for indgåelse af en kontrakt og opfyldelsen af den – artikel 6, stk. 1, litra b

Fakturering, bogføring og skattemæssig dokumentation

Retlig forpligtelse – artikel 6, stk. 1, litra c

Besvarelse af beskeder, chat og ansøgninger, der ikke vedrører en kontrakt

Vores legitime interesse i at svare dem, der skriver til os – artikel 6, stk. 1, litra f

Optælling af besøg (Observer)

Vores legitime interesse i at vide, hvordan vores sider bruges – artikel 6, stk. 1, litra f

At holde tjenesten kørende og sikker, rette fejl og håndtere sikkerhedsrapporter

Legitim interesse – artikel 6, stk. 1, litra f

Fastlæggelse, gøren gældende eller forsvar af retskrav

Legitim interesse – artikel 6, stk. 1, litra f

Når vi støtter os på vores legitime interesse, kan du til enhver tid gøre indsigelse (afsnit 8). Vi baserer os ikke på samtykke til nogen af formålene ovenfor; hvis en funktion nogensinde får brug for det, vil den spørge, og du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker det, der er sket forinden.

5 · Hvem der ellers modtager dem

Vi sælger, udlejer eller deler ikke dine data til andres markedsføring. Følgende modtager dem for at udføre arbejde for os, eller fordi loven kræver det:

• Den AI, der skriver dit arbejdskort. Din beskrivelse sendes til OpenRouter, som giver den videre til den model, der skriver udkastet. OpenRouter sender hver forespørgsel videre til én af flere inferensudbydere, og hvilken udbyder der behandler en given forespørgsel, ligger ikke fast på forhånd, så vi kan ikke nævne én bestemt virksomhed eller ét land og være sikre på, at det gælder din forespørgsel. Vi ønsker, at castomos forespørgsler kun går til navngivne udbydere under kontrakt, med opbevaring fravalgt på forespørgselsniveau; indtil det er tilfældet, skal du gå ud fra, at din beskrivelse forlader vores systemer til en udbyder, vi ikke kan nævne på forhånd. Den fulde forklaring står her.
• Den AI, der svarer i chatten: modeller, der drives af OpenRouter (Google Gemini) og OpenAI, som beskrevet i afsnit 3.3.
• Hosting. Dette sites sider, deres logs og vores postkasse ligger hos MyDevil, en hostingudbyder med servere i Polen. Arbejdskorttjenesten – den del, der opbevarer dit kort, indtil det slettes – kører på en server, vi lejer hos UpCloud i Nederlandene. Begge handler efter vores instrukser.
• Skattemyndigheder, herunder via det nationale e-fakturasystem (KSeF) for fakturaer til virksomheder, samt andre offentlige myndigheder, når loven forpligter os til at videregive data.
• Castomai B.V., Nederlandene, hvis du bestiller castomAI: det, den har brug for til at levere produktet til dig.
• Når vi bruger en ekstern revisor, betalingsudbyder eller juridisk rådgiver, modtager de det, de har brug for til den opgave, under tavshedspligt eller en databehandleraftale.

6 · Overførsler til lande uden for Det Europæiske Økonomiske Samarbejdsområde

På grund af den måde, AI-routing fungerer på i dag, kan din beskrivelse til arbejdskortet og det, du skriver i chatten, blive behandlet uden for EØS, herunder i USA, af de AI-udbydere, der er nævnt i afsnit 5. Når det sker, beror det på de garantier, disse udbydere har indført. Det er den del af vores databehandling, vi er mindst tilfredse med, og derfor vil vi hellere indsnævre den end beskrive den i pænere vendinger. Vores hosting, arbejdskorttjenesten, Observer og chatserveren befinder sig inden for EØS.

7 · Hvor længe vi opbevarer dem

• Et arbejdskort, der ikke er fastgjort, slettes automatisk – med de ord, du skrev – på den dato, der står på kortet. Vi gentager ikke datoen her, for kortet beregner den ud fra vores systemer, og denne side ville være forældet den dag, den ændrede sig.
• Et arbejdskort, du fastgør til en konto, bliver liggende, indtil du sletter det, eller indtil du lukker kontoen.
• Kontoen opbevares, så længe den findes. Når du lukker den, sletter vi den, bortset fra det, loven kræver, at vi opbevarer.
• Observer: rådata 24 timer; totaler 25 måneder.
• Chatten: en besøgendes post og samtaler indtil 180 dage efter det seneste besøg, derefter slettes de. Du kan bede os om at slette dem tidligere.
• Ordrer og fakturaer: så længe kontrakten løber og derefter i de perioder, skatte- og regnskabslovgivningen kræver – i Polen som hovedregel fem år fra udgangen af det år, oplysningerne vedrører – og så længe et krav stadig kan gøres gældende.
• E-mails, formularbeskeder og ansøgninger opbevares, så længe sagen er aktiv, og derefter så længe vi kan få brug for dem til at forsvare et krav.
• Sikkerhedskopier er krypterede, opbevares i 90 dage og slettes derefter. Webserverlogs opbevares af vores hostingudbyder i dennes egen standardperiode. Når et arbejdskort slettes, fjernes det straks fra de aktive systemer; kopier i en sikkerhedskopi forsvinder, når den sikkerhedskopi udskiftes, og derfor skriver vi slettet og ikke straks fjernet overalt.

8 · Dine rettigheder

Efter GDPR kan du bede os om indsigt i dine data og en kopi af dem (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandlingen (artikel 18) og om at modtage de data, du har givet os i henhold til en kontrakt, i et overførbart format (artikel 20). Du kan til enhver tid gøre indsigelse mod behandling baseret på vores legitime interesse (artikel 21); så stopper vi, medmindre vi påviser vægtige legitime grunde eller har brug for dataene til et retskrav.

Skriv til hello@castomo.com. Vi svarer inden for én måned; er en anmodning kompleks, kan vi forlænge fristen med yderligere to måneder og fortæller dig inden for den første måned hvorfor. Vi kan bede dig bekræfte din identitet, før vi handler. Svaret er gratis.

9 · Klage til tilsynsmyndigheden

Mener du, at vi har behandlet dine data ulovligt, kan du klage til formanden for det polske databeskyttelseskontor (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen – eller til myndigheden i det EU-land, hvor du bor eller arbejder.

10 · Automatiske afgørelser og profilering

Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling og har retsvirkning eller på tilsvarende måde betydelig virkning, og vi profilerer dig ikke. Den AI, der udarbejder et udkast til et arbejdskort, skriver et dokument om en virksomhed; den afgør intet om dig.

11 · Skal du give os data?

Nej. Det er frivilligt at give os din beskrivelse; uden den kan vi ikke udarbejde et arbejdskort, og det er den eneste konsekvens. For at du kan have en konto, købe hos os eller få et svar, har vi brug for de oplysninger, der gør det muligt – en e-mailadresse for at svare, faktureringsoplysninger for at fakturere – og loven kræver nogle af dem på en faktura.