Privatlivspolitik

1. Dataansvarlig og databehandler

FRAIM ApS, CVR-nr. 46713893, Vestbanevej 10, 2. tv., 2500 Valby, Danmark, er dataansvarlig for konti og login, betaling og registreringen af forbrugeres fortrydelser, support, sikkerhedslogge, brugsstatistik og ventelisten. Kontakt: hej@fraim.dk.

Indholdet i vaults er noget andet. For sider, kommentarer, vedhæftede filer, indsamlinger og kilder, påstande, de søgeindekser og embeddings, der dannes af dem, og AI-forespørgsler på det indhold bestemmer den organisation, der ejer vaulten, hvad der indtastes, hvem der kan se det, og hvornår det slettes. For en vault i dit personlige område bestemmer du. Vi behandler indholdet på deres vegne som deres databehandler efter vilkårene om databehandling og bruger det ikke til noget for vores egen skyld. Hvis dit spørgsmål handler om indhold i en organisations vault, kan du kontakte organisationen eller os. Henvendelser om indhold i vaults giver vi videre til organisationen og hjælper den med at svare.

2. Hvilke oplysninger vi indsamler

• Kontooplysninger: navn, e-mail, profiloplysninger, du selv tilføjer, en adgangskode i hashet form eller den loginudbyder, du har valgt (GitHub, Google eller din organisations identitetsudbyder), samt dine medlemskaber og roller i organisationer og vaults.
• Indhold i vaults: det, du og andre tilføjer til vaults, for eksempel sider og deres historik, kommentarer, vedhæftede filer, indsamlinger og kilder samt påstande, sammen med de søgeindekser og embeddings, der dannes af dem. Vi behandler det som databehandler, som beskrevet i afsnit 1.
• Agentforbindelser: hvilke agenter du har forbundet, hvornår hver blev brugt første gang, de vaults og tilladelser, du har givet den, og optællinger af, hvad den har læst eller fået afvist. Ændringer, en agent foretager, registreres i sidens historik.
• Betalingsoplysninger: Stripe håndterer kortoplysninger. Vi gemmer, om du køber som virksomhed eller som privatperson, en virksomheds moms- eller skattenummer, de kunde-, abonnements-, faktura- og tilbagebetalingsreferencer, der er nødvendige for at anvende din plan, og for forbrugere anmodningen om levering med det samme og anerkendelsen om fortrydelse med versionen af formuleringen. Vi gemmer ikke kortnumre.
• Tekniske oplysninger og support: login-sessioner, herunder den IP-adresse og browser- eller enhedstype, der registreres med hver session, sikkerheds- og revisionsposter, fejllogge og de beskeder, du sender os for at få support.
• Brugsstatistik: optællinger af, hvordan tjenesten bruges pr. konto og organisation, som beskrevet i afsnit 7.

3. Formål og behandlingsgrundlag

• Din konto og din plan. Vi bruger dine oplysninger til at oprette og drive din konto, anvende din plan og dens begrænsninger og håndtere betalinger og fortrydelser. Behandlingen er nødvendig for at levere det, vi har aftalt med dig (GDPR art. 6, stk. 1, litra b).
• Indhold i vaults. Vi behandler kun indhold i vaults efter instruks fra den organisation eller person, der styrer det, og kun for at levere de funktioner, de bruger, som deres databehandler. Vi bruger det ikke til vores egen statistik, produktanalyse, markedsføring eller AI-træning.
• Sikkerhed og forbedringer. Vi bruger sikkerhedsposter, fejllogge og brugsstatistik til at beskytte tjenesten, forebygge misbrug, finde fejl og forbedre funktionerne. Grundlaget er vores legitime interesse i at drive en sikker og velfungerende tjeneste (GDPR art. 6, stk. 1, litra f).
• Beskeder og support. Vi sender de e-mails og notifikationer, der er nødvendige for din konto og din brug af tjenesten, for eksempel loginkoder, invitationer, omtaler og beskeder om din plan, og vi svarer, når du kontakter os. Grundlaget er vores aftale med dig eller vores legitime interesse i at hjælpe med problemer, afhængigt af beskeden (GDPR art. 6, stk. 1, litra b eller f). Vi sender ikke markedsføring uden dit samtykke.
• Lovkrav. Vi behandler også oplysninger, når loven kræver det, for eksempel når vi skal gemme regnskabsmateriale om en betaling (GDPR art. 6, stk. 1, litra c).

4. Hvem modtager oplysninger

Vi sælger ikke personoplysninger. Personer i din organisation og i de vaults, du deler, kan se oplysninger efter deres rettigheder. Agenter, du forbinder, modtager det, du lader dem nå.

For at drive Synapse bruger vi eksterne leverandører til hosting og database, e-mail, betalinger, pushnotifikationer, fillagring og login og til indbygget AI, når en organisation bruger FRAIMs plan. Listen over underdatabehandlere nævner hver leverandør, hvad den gør, hvilke oplysninger den modtager, hvor den behandler dem, og på hvilket overførselsgrundlag.

• Stripe er også selvstændigt dataansvarlig for de betalingsoplysninger, Stripe skal behandle og gemme efter sine egne lovkrav.
• Dine egne valg: logger du ind med GitHub eller Google, fortæller udbyderen os, hvem du er. En organisations egen identitetsudbyder og dens egen AI-nøgle er organisationens valg under dens egen aftale med udbyderen.

Se vilkårene om databehandling for databehandlervilkårene.

5. Agenter og AI

Når du forbinder en agent, giver du den adgang ved at logge ind med din konto. Agenten kan derefter nå det, du kan nå, begrænset af de vaults og tilladelser, du giver den, og af din organisations agentpolitik. Agentens udbyder modtager det indhold, agenten læser, under din egen aftale med udbyderen. Du kan se og afbryde dine agenter på siden Agents (Settings → Agents), og organisationens administratorer kan begrænse, hvad agenter må.

Indbygget AI er slået fra, indtil en organisation slår den til, og derefter sender kun de vaults, hvis administratorer har valgt det til, noget: den tekst en brug kræver, fra én vault pr. forespørgsel. På FRAIMs plan går teksten til de AI-udbydere, der står på listen over underdatabehandlere, som vores underdatabehandlere. Med en organisations egen nøgle går den til den udbyder, organisationen har valgt, under dens aftale med udbyderen.

Vi bruger ikke indhold i vaults til at træne AI-modeller. For hver AI-forespørgsel registrerer vi, hvem der foretog den, i hvilken vault, modellen og forbruget, så vi kan anvende inkluderet forbrug, lofter og fakturering. Registreringen indeholder intet af den tekst, der sendes eller modtages.

6. Venteliste

Når du skriver dig på ventelisten, bruger vi dine oplysninger til at beslutte, hvem der får adgang til Synapse som de næste, og til at skrive til dig, hvis du bliver inviteret. En tilmelding er ikke en garanti for en invitation.

• Oplysninger: den e-mail, det navn og den note, du giver, dagen du skrev dig op, og hvilken version af oplysningsteksten du så. Får du en konto, registrerer vi også datoerne for, hvornår du første gang opretter en vault, forbinder en agent og foretager et agentkald, aldrig hvad du skriver.
• Grundlag. Vi behandler tilmeldingen for at gennemføre de skridt, du beder om, før en eventuel aftale (GDPR art. 6, stk. 1, litra b). Datoerne for første brug registrerer vi på grundlag af vores legitime interesse i at vide, om de personer, vi inviterer, kommer i gang (GDPR art. 6, stk. 1, litra f).
• Opbevaring: tilmeldinger, vi afviser, slettes 12 måneder efter afvisningen. Øvrige tilmeldinger opbevares, indtil du beder os fjerne dem. Opretter du en konto, gælder resten af denne politik for kontoen.
• Fjernelse. Du kan når som helst skrive til hej@fraim.dk, så sletter vi din tilmelding. Når tilmeldingen fjernes, bliver en konto, du har oprettet, ikke slettet.

7. Brugsstatistik, optællinger på hjemmesiden og logge

Brugsstatistik. Vi tæller, hvordan tjenesten bruges pr. konto og organisation, for eksempel agentkald, skrivninger, lagerplads og AI-forbrug. Vi bruger optællingerne til at anvende planbegrænsninger og inkluderet forbrug, til at fakturere korrekt og til at forstå, hvilke funktioner der bliver brugt. De indeholder intet sideindhold.

Optællinger på hjemmesiden og pr. adresse. Vi tæller besøg på de offentlige sider pr. side og dag og forespørgsler pr. webadresse og dag. Optællingerne er ikke knyttet til nogen person: vi læser ingen cookie, IP-adresse, browseroplysninger eller henvisning til dem, og vi gemmer intet i din browser.

Oplysningerne registreres på vores egne servere ud fra de forespørgsler, tjenesten alligevel modtager. Vi bruger ingen eksterne analyseværktøjer eller reklame-id'er.

For planbegrænsninger og fakturering er grundlaget vores aftale med dig (GDPR art. 6, stk. 1, litra b). For at forstå og forbedre tjenesten er det vores legitime interesse (GDPR art. 6, stk. 1, litra f), og du kan gøre indsigelse mod den behandling ved at skrive til hej@fraim.dk.

Logge. Vores servere registrerer tekniske fejl og sikkerhedshændelser, for eksempel mislykkede login og hastighedsbegrænsninger, for at finde fejl og beskytte tjenesten. Vi opbevarer dem kun, så længe det er nødvendigt til det formål.

8. Overførsel til tredjelande

Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS. Listen over underdatabehandlere oplyser for hver leverandør, hvor den behandler oplysninger, og på hvilket overførselsgrundlag.

Overførsler uden for EU/EØS skal have et gyldigt overførselsgrundlag. Det kan være en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen eller EU-Kommissionens standardkontraktbestemmelser med de nødvendige beskyttelsesforanstaltninger. For virksomheder i USA kan EU–US Data Privacy Framework kun bruges, hvis den konkrete modtager har en gyldig certificering, der dækker behandlingen.

Skriv til hej@fraim.dk, hvis du ønsker oplysninger om, hvor dine oplysninger behandles, hvilket overførselsgrundlag der bruges, eller en kopi af de relevante garantier.

9. Opbevaring

Vi opbevarer dine kontooplysninger, så længe din konto findes. Når en konto slettes, sletter vi dens personoplysninger, bortset fra det, vi skal gemme efter loven.

Indhold i en vault opbevares, så længe vaulten findes, medmindre det slettes før. Ejere af en vault kan slette sider og hele vaults. Når en vault slettes, slettes dens sider, historik, vedhæftede filer og søgedata sammen med den. En organisations indhold slettes på organisationens anmodning, som beskrevet i vilkårene om databehandling.

• Brugsstatistik: opbevares, så længe kontoen eller organisationen findes, og så længe det er nødvendigt for at afregne de perioder, den dækker.
• Login-sessioner: ophører, når du logger ud, eller når de udløber. Deres poster slettes sammen med kontoen.
• Regnskabsmateriale: opbevares i fem år fra udgangen af det regnskabsår, det vedrører, som bogføringsloven kræver.

Ventelisten følger fristerne i afsnit 6. Oplysninger, som vi er forpligtet til at gemme efter loven, kan blive opbevaret længere.

Oplysninger, som er slettet fra tjenesten, kan stadig findes i sikkerhedskopier, indtil kopierne udløber eller slettes. Kun autoriserede personer har adgang til kopierne, og de bruges til sikkerhed og gendannelse.

Hvis vi gendanner en sikkerhedskopi, skal tidligere gennemførte sletninger udføres igen, før oplysningerne tages i almindelig brug. Du kan skrive til hej@fraim.dk for at få oplysninger om opbevaringen af de relevante sikkerhedskopier.

10. Dine rettigheder

Efter GDPR har du en række rettigheder:

• Du kan få indsigt i de personoplysninger, der behandles om dig, og få forkerte oplysninger rettet.
• Du kan i bestemte tilfælde få oplysninger slettet eller få begrænset, hvordan de bruges.
• Du kan gøre indsigelse mod behandling, der bygger på en legitim interesse.
• Når betingelserne for dataportabilitet er opfyldt, kan du få de oplysninger, du selv har givet, i et almindeligt anvendt, maskinlæsbart format og få dem overført til en anden udbyder, hvis det er teknisk muligt.
• Hvis en behandling bygger på dit samtykke, kan du til enhver tid trække samtykket tilbage.
• Du kan klage til Datatilsynet.

Skriv til hej@fraim.dk, hvis du vil bruge dine rettigheder. Vi svarer hurtigst muligt og senest en måned efter, at vi har modtaget din anmodning. Hvis anmodningen er kompliceret, eller vi har modtaget mange anmodninger, kan fristen om nødvendigt forlænges med op til yderligere to måneder. Vi fortæller dig inden for den første måned, hvis fristen forlænges, og hvorfor.

Hvis vi er i rimelig tvivl om din identitet, kan vi bede om de ekstra oplysninger, der er nødvendige for at bekræfte den. Hvis du trækker et samtykke tilbage, ændrer det ikke på, at den tidligere behandling på grundlag af samtykket var lovlig.

Hvis din anmodning handler om indhold i en organisations vault, kan du også kontakte organisationen. Skriver du til os, giver vi anmodningen videre til organisationen og hjælper den med at svare.

11. Cookies

Se cookiepolitikken om login-cookies og de indstillinger, Synapse gemmer. Vi bruger ikke reklamecookies eller ekstern analyse.

12. Børn

Du skal være mindst 18 år for at oprette en konto i Synapse. Tjenesten er ikke beregnet til børn.

Kontakt os på hej@fraim.dk, hvis oplysninger om et barn skal rettes eller slettes. Står oplysningerne i en organisations vault, hjælper vi med at give anmodningen videre til organisationen.

13. Ændringer

Vi offentliggør opdateringer her med en ny "senest opdateret"-dato og oplyser dig om væsentlige ændringer.