Personvernerklæring

Behandlingsansvarlig for kontoen din og kundeforholdet ditt er Disp, CVR 38507508, som driver tjenesten DraftKite. For innholdet i e-postene du kobler til, er du selv behandlingsansvarlig — DraftKite opptrer som databehandler på dine vegne (se avsnitt 6).

Du kan kontakte oss på support@draftkite.com.

For å levere tjenesten behandler vi:

• Kontoopplysninger: navn, e-postadresse og passord (lagres hashet — vi kan ikke se passordet ditt i klartekst).
• OAuth-tokens for Gmail eller Microsoft — kryptert i hvile med bransjestandard kryptering.
• Innhold og metadata i e-poster i innboksene du har koblet til (avsender, mottaker, emne, brødtekst).
• Dokumenter og tekst du laster opp til kunnskapsbasen din.
• Bruks- og faktureringsdata: antall behandlede e-poster og abonnementsstatus.
• Tekniske logger: IP-adresse, nettleser og hendelser i tjenesten.

• Levering av tjenesten (avtale, GDPR art. 6 nr. 1 bokstav b): merking, utkastgenerering og tilkobling til innboksene dine.
• Fakturering og regnskap (rettslig forpliktelse, art. 6 nr. 1 bokstav c).
• Produktforbedringer og feilsøking (berettiget interesse, art. 6 nr. 1 bokstav f).
• Markedsføring — kun med ditt samtykke (art. 6 nr. 1 bokstav a).

Dataene dine lagres i EU. OAuth-tokens og andre sensitive felter er kryptert i hvile.

Vi bruker databehandlere innenfor følgende kategorier for å kunne levere tjenesten:

• Hosting, database og lagring — EU.
• AI-modeller for klassifisering, utkast og embeddings. Dataene dine brukes ikke til å trene modellene deres.
• E-postleverandører (OAuth og tilgang til innboksen din) — globalt.
• Betalings- og faktureringsleverandør — EU/USA.
• Infrastruktur for bakgrunnsjobber og køer — EU.
• Leverandør av transaksjons-e-post — EU/USA.
• Webanalyse og annonsemåling — se avsnitt 9 om informasjonskapsler og samtykke.

Overføringer utenfor EU/EØS skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler (SCC-er). En spesifikk liste over navngitte databehandlere kan fås ved å skrive til support@draftkite.com.

DraftKite sender innholdet i e-postene vi behandler for deg til en AI-leverandør (i dag OpenAI) for å klassifisere, embedde og generere utkast. Innbokser kan inneholde sensitive personopplysninger — for eksempel opplysninger om helse, religion, fagforeningsmedlemskap eller andre særlige kategorier (GDPR art. 9). Det betyr:

• Ditt ansvar: som behandlingsansvarlig for innboksen din sørger du for at du har et lovlig grunnlag etter art. 6 og — der det er relevant — art. 9 for å behandle opplysningene, også når du bruker AI til å lage utkast.
• Ingen modelltrening: AI-leverandøren behandler innholdet som databehandler under en skriftlig databehandleravtale og kan ikke bruke innholdet ditt til å trene modellene sine.
• Kortvarig lagring: prompts og svar kan lagres hos AI-leverandøren i opptil 30 dager av hensyn til sikkerhet og forebygging av misbruk, og slettes deretter. Vi beholder ikke en kopi hos AI-leverandøren ut over dette.
• Overføring til USA: AI-modellene hostes i USA. Overføringen skjer på grunnlag av EU-kommisjonens standardkontraktsklausuler (SCC-er) med supplerende tiltak.

Driver du for eksempel en medisinsk, juridisk eller psykologisk praksis der innboksen systematisk mottar sensitive opplysninger, bør du gjennomføre en konkret risikovurdering før du kobler innboksen til DraftKite. Skriv til support@draftkite.com for en databehandleravtale eller ytterligere dokumentasjon.

DraftKite overholder Google API Services User Data Policy, herunder kravene om Limited Use. Konkret betyr det at Google-brukerdata fra Gmail (e-poster, metadata, innstillinger) som DraftKite mottar via Gmail API:

• brukes utelukkende til å levere funksjonene du selv har bedt om — automatisk merking av innboksen din og generering av e-postutkast for din godkjenning;
• aldri selges til tredjeparter eller dataaggregatorer;
• aldri brukes til reklame — verken til å vise, målrette eller måle annonser, og heller ikke til retargeting;
• aldri brukes til å trene generelle AI-modeller. Innholdet sendes til OpenAI som databehandler under en skriftlig databehandleravtale som eksplisitt forbyr modelltrening på dataene dine;
• ikke overføres til andre tredjeparter enn databehandlerne som er nødvendige for å levere tjenesten (se avsnitt 5), etter din egen uttrykkelige instruks, eller der loven krever det;
• kun får menneskelig tilgang (a) hvis du uttrykkelig gir oss tilgang for feilsøking, (b) der det er strengt nødvendig av sikkerhetsmessige eller juridiske grunner, eller (c) i anonymisert, aggregert form til intern statistikk.

Du kan når som helst trekke tilbake DraftKites tilgang til Gmailen din ved å fjerne tillatelsen i Google-kontoen din under Tredjepartsapper og -tjenester eller ved å koble fra innboksen i DraftKite. E-poster og utkast knyttet til innboksen slettes senest 30 dager etter frakobling.

• Kontoopplysninger: så lenge kontoen din er aktiv.
• Behandlede e-poster og utkast: slettes senest 30 dager etter at du sletter kontoen din eller fjerner innboksen.
• Faktureringsdata: 5 år, jf. den danske bokføringsloven.
• Tekniske logger: høyst 90 dager.

På draftkite.com bruker vi følgende verktøy:

• Plausible Analytics setter ingen informasjonskapsler og samler ikke inn personopplysninger. Den kjører alltid og krever ikke samtykke.
• Google Analytics 4 brukes til å forstå hvordan nettstedet vårt brukes. Setter informasjonskapsler. Kjører kun hvis du gir samtykke.
• Google Ads måler effekten av annonsene våre på Google. Setter informasjonskapsler. Kjører kun hvis du gir samtykke.
• Meta Pixel (Meta Platforms Ireland Ltd.) måler effekten av annonsene våre på Facebook og Instagram. Setter informasjonskapsler og sender i tillegg hendelser server-til-server via Metas Conversions API. Med ditt samtykke deler vi i den forbindelse e-postadressen din (kun i pseudonymisert, hashet form), IP-adressen din og Metas nettleser-/klikk-ID-er (_fbp/_fbc) med Meta. Behandlingen skjer hos Meta Platforms, Inc. i USA på grunnlag av EU-kommisjonens standardkontraktsklausuler (SCC-er). Kjører kun hvis du gir samtykke.

Du kan når som helst endre valget ditt via cookieinnstillingene nederst på siden. Vi bruker Google Consent Mode v2, og Meta Pixel lastes først når du har samtykket til annonser — så ingen markedsførings- eller analysekapsler settes før du har gitt ditt samtykke.

Vi bruker bransjestandard kryptering: TLS under overføring, sterk kryptering av OAuth-tokens i hvile og tilgangsisolering per bruker på databasenivå. Bare noen få medarbeidere har tilgang til produksjonssystemer, og all tilgang logges.

Som registrert har du rett til å:

• få innsyn i dataene dine,
• få rettet uriktige opplysninger,
• få slettet dataene dine ("retten til å bli glemt"),
• få behandlingen begrenset eller protestere mot den,
• dataportabilitet,
• trekke tilbake samtykket ditt.

Kontakt support@draftkite.com for å utøve rettighetene dine. Du kan også klage til det danske datatilsynet (datatilsynet.dk).

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles minst 30 dager i forveien via e-post eller i tjenesten.