Privatlivspolitik

FagligMakker drives af Qsense ApS, CVR 41922834, Dårbakvej 8, 9740 Jerslev J. Spørgsmål om personoplysninger og anmodninger om dine rettigheder sendes til kontakt@fagligmakker.dk.

Qsense ApS er dataansvarlig for egne kundeforhold, privatkonti, fakturering, support og sikkerhedsadministration. Ved virksomheders behandling af medarbejderoplysninger kan virksomheden være dataansvarlig og Qsense ApS databehandler. Rollen afhænger af den konkrete behandling.

En aftale med virksomhedskunder skal dække databehandlerrollen, hvor den gælder. Macalys skriftlige bekræftelse af kæden kunde → Qsense ApS → Macaly og de særlige betingelser for helbredsdata afventes. Denne side er ikke i sig selv en databehandleraftale.

Vi behandler kontooplysninger som navn og e-mail, login- og sessionsoplysninger, medlemskab og rolle, invitationsstatus, virksomhedens kontaktoplysninger, valgt abonnement, prøveperiode, betalingsstatus og betalingsreferencer. Læringsprogression og gemte vejledninger kan være knyttet til din konto og virksomhed.

Formålene er at oprette og levere adgangen, administrere abonnement og betaling, understøtte læring og besvare henvendelser. For privatkunders aftaler er grundlaget GDPR artikel 6, stk. 1, litra b. Bogføringspligtige oplysninger behandles efter litra c.

Virksomhedskontakter, almindelig support, forebyggelse af misbrug og teknisk sikkerhed kan behandles efter litra f, hvor vores legitime interesse er at drive og sikre tjenesten og håndtere kundeforhold. Der skal tages hensyn til dine rettigheder. Medarbejderdata behandlet på kundens vegne følger kundens instrukser og behandlingsgrundlag.

Kontaktformularen modtager navn, e-mail og besked og sender dem til vores supportindbakke hos Gmail/Google. Beskeden opbevares i indbakken. Undlad personfølsomme oplysninger i henvendelser. Vi bruger ikke en supporthenvendelse som tilmelding til markedsføring.

Når du bruger AI, sendes det nødvendige input til eksterne AI- eller søgetjenester for at generere svar. FagligMakkers AI-sparring gemmer ikke samtalen i din profil eller virksomhedens dashboard. Det betyder ikke, at ingen leverandør kan opbevare indhold midlertidigt.

Medicinopslag anvender søgning via Langtail/Perplexity og AI-sammenfatning. AI-sparring og billeder sendes via OpenRouter til Google Gemini med mulige automatiske alternativer hos Anthropic eller Moonshot. Ruting og modelvalg kan afhænge af tilgængelighed.

Billeder behandles lokalt for at fjerne metadata og uploades midlertidigt til privat App Files-lagring. Applikationen anmoder om sletning efter brug, også ved fejl. Macaly oplyser, at en oprydningsproces håndterer efterladte uploads. Den præcise maksimale opbevaringstid, backuphåndtering og eventuelle kopier hos AI-leverandører er endnu ikke skriftligt bekræftet.

Macaly oplyser, at inputs og outputs ikke bruges til modeltræning, og at AI-gatewayen registrerer metadata som identifikatorer, tokenforbrug og omkostninger, men ikke prompttekst eller svar. Providerens egen opbevaring, adgang ved misbrugsundersøgelser og bekræftelse for alle alternative modeller afventes. Zero-data-retention er ikke konfigureret.

Indsend ikke identificerbare borger- eller patientoplysninger. Også billeder uden navn kan være personoplysninger. Automatisk kontrol og fjernelse af metadata er ikke en garanti for anonymitet. Der er ikke her fastlagt et grundlag for behandling af identificerbare helbredsoplysninger efter artikel 9.

Virksomhedsadministratorer kan administrere deres egne medarbejdere, invitationer og relevante læringsoplysninger. For AI-værktøjerne vises aggregeret forbrug, ikke spørgsmål, billeder eller AI-svar. Platformejeren kan administrere kunder og se nødvendige konto-, abonnements- og samlede forbrugsoplysninger.

Adgangskontrol sker på serveren ud fra login og medlemskab. Tekniske leverandører kan behandle oplysninger for at levere tjenesten. Denne side lover ikke, at en leverandørs personale aldrig kan få adgang; leverandørernes nærmere kontrol- og adgangsforhold er en del af den afventede dokumentation.

Løsningen anvender Macaly/Langtail, Convex til database og login, Cloudflare R2 til midlertidige filer, Resend til transaktionsmail, Stripe til betaling, OpenRouter og de nævnte AI- og søgeudbydere. Google/Gmail anvendes til supportmail. Betalingsudbydere kan også behandle oplysninger som selvstændigt dataansvarlige for egne formål.

Macaly har bekræftet, at projektets Convex-database kører i EU West, Irland. AI-behandling er ikke låst til EU og kan ske hos amerikanske eller andre leverandører. Den præcise lagringsregion for R2 og mail samt downstream-regioner er ikke bekræftet.

Macalys DPA beskriver overførselsmekanismer som EU-standardkontraktbestemmelser og relevante tilstrækkelighedsafgørelser. Den konkrete kæde, de anvendte mekanismer og eventuelle supplerende foranstaltninger for FagligMakker afventer skriftlig afklaring. Vi hævder derfor ikke, at alle oplysninger bliver i EU.

Macalys vedligeholdte underdatabehandlerliste findes i DPA, bilag III: https://www.macaly.com/dpa. Supplerende oplysninger: https://www.macaly.com/ai-transparency-notice og https://www.macaly.com/privacy-policy. Kontakt os for den aktuelle dokumentation om vores behandling.

Kontodata, medlemskaber og læringsoplysninger behandles, så længe de er nødvendige for at levere og administrere adgangen. Efter ophør vurderes behov for sletning og eventuel begrænset opbevaring til retskrav eller lovpligter. Du kan anmode om sletning på kontakt@fagligmakker.dk. Vi lover ikke en automatisk frist, som teknikken endnu ikke dokumenterer.

Bogføringsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsreglerne. Dette er ikke en generel femårig opbevaring af alt brugerindhold.

Supportmail opbevares, mens henvendelsen eller en nødvendig opfølgning håndteres; et efterfølgende behov kan være dokumentation af aftaler eller retskrav. AI- og billedleverandørernes præcise retention og backups afventes som beskrevet ovenfor. En lokal sletning betyder ikke nødvendigvis øjeblikkelig fjernelse af alle leverandørkopier.

Login og drift bruger teknisk nødvendig browserlagring og sessionsidentifikatorer. En anonym sessionsidentifikator kan anvendes til begrænsning af misbrug i sparring. Betalingsvinduet bruger Stripes tekniske funktioner. Platformen indeholder ikke et selvstændigt aktiveret marketing- eller analyseværktøj i den gennemgåede applikationskode.

En fuld kontrol af leverandørernes browserteknologier er endnu ikke udført. Ikke-nødvendig tracking må ikke aktiveres uden passende information og samtykke. Denne tekst er ikke en erklæring om, at alle leverandørteknologier er cookiefrie.

Sikkerhed bygger blandt andet på serverbaseret adgangskontrol, adskillelse af virksomheder og dataminimering. Macalys DPA beskriver leverandørens sikkerhedsforanstaltninger. Vi lover ikke en bestemt certificering eller en risikofri tjeneste.

Du kan efter GDPR's betingelser få indsigt, få urigtige oplysninger rettet, anmode om sletning eller begrænsning, gøre indsigelse og få relevante oplysninger udleveret i et struktureret format. Hvis en behandling bygger på samtykke, kan det trækkes tilbage uden at ændre lovligheden af tidligere behandling.

Kontakt kontakt@fagligmakker.dk. Vi svarer som udgangspunkt inden en måned. Ved en kompleks anmodning kan fristen efter reglerne forlænges, og du får besked. Vi kan bede om nødvendige oplysninger til at verificere din identitet. Ved behandling på arbejdspladsens vegne kan anmodningen skulle håndteres sammen med arbejdspladsen.

Du kan klage til Datatilsynet via https://www.datatilsynet.dk. Du skal ikke give afkald på rettigheder for at bruge FagligMakker. Adgangs- og forbrugsregler anvendes automatisk, men AI-svar skal ikke bruges som en automatisk beslutning om en persons diagnose eller behandling.