Integritetspolicy

Personuppgiftsansvarig för ditt konto och din kundrelation är Disp, CVR 38507508, som driver tjänsten DraftKite. För innehållet i de mail du ansluter är du själv personuppgiftsansvarig — DraftKite agerar personuppgiftsbiträde å dina vägnar (se avsnitt 6).

Du kan kontakta oss på support@draftkite.com.

För att leverera tjänsten behandlar vi:

• Kontouppgifter: namn, e-postadress och lösenord (lagras hashat — vi kan inte se ditt lösenord i klartext).
• OAuth-tokens för Gmail eller Microsoft — krypterade i vila med kryptering enligt branschstandard.
• Innehåll och metadata i mail i de inkorgar du har anslutit (avsändare, mottagare, ämne, brödtext).
• Dokument och text du laddar upp till din kunskapsbas.
• Användnings- och faktureringsdata: antal behandlade mail och prenumerationsstatus.
• Tekniska loggar: IP-adress, webbläsare och händelser i tjänsten.

• Leverans av tjänsten (avtal, GDPR art. 6.1 b): etikettering, utkastgenerering och anslutning till dina inkorgar.
• Fakturering och bokföring (rättslig förpliktelse, art. 6.1 c).
• Produktförbättringar och felsökning (berättigat intresse, art. 6.1 f).
• Marknadsföring — endast med ditt samtycke (art. 6.1 a).

Dina data lagras i EU. OAuth-tokens och andra känsliga fält är krypterade i vila.

Vi använder personuppgiftsbiträden inom följande kategorier för att kunna leverera tjänsten:

• Hosting, databas och lagring — EU.
• AI-modeller för klassificering, utkast och embeddings. Dina data används inte för att träna deras modeller.
• E-postleverantörer (OAuth och åtkomst till din inkorg) — globalt.
• Betalnings- och faktureringsleverantör — EU/USA.
• Infrastruktur för bakgrundsjobb och köer — EU.
• Leverantör av transaktionsmail — EU/USA.
• Webbanalys och annonsmätning — se avsnitt 9 om cookies och samtycke.

Överföringar utanför EU/EES sker på grundval av EU-kommissionens standardavtalsklausuler (SCC). En specifik lista över namngivna personuppgiftsbiträden kan begäras genom att skriva till support@draftkite.com.

DraftKite skickar innehållet i de mail vi behandlar åt dig till en AI-leverantör (för närvarande OpenAI) för att klassificera, skapa embeddings och generera utkast. Inkorgar kan innehålla känsliga personuppgifter — till exempel uppgifter om hälsa, religion, fackligt medlemskap eller andra särskilda kategorier (GDPR art. 9). Det innebär:

• Ditt ansvar: som personuppgiftsansvarig för din inkorg säkerställer du att du har en laglig grund enligt art. 6 och — där det är relevant — art. 9 för att behandla uppgifterna, även när du använder AI för att ta fram utkast.
• Ingen modellträning: AI-leverantören behandlar innehållet som personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal och får inte använda ditt innehåll för att träna sina modeller.
• Kortvarig lagring: prompter och svar kan lagras hos AI-leverantören i upp till 30 dagar för säkerhets- och missbruksförebyggande ändamål, varefter de raderas. Vi behåller inte någon kopia hos AI-leverantören utöver detta.
• Överföring till USA: AI-modellerna hostas i USA. Överföringen sker på grundval av EU-kommissionens standardavtalsklausuler (SCC) med kompletterande åtgärder.

Om du driver till exempel en medicinsk, juridisk eller psykologisk verksamhet där inkorgen systematiskt tar emot känsliga uppgifter bör du göra en konkret riskbedömning innan du ansluter inkorgen till DraftKite. Skriv till support@draftkite.com för ett personuppgiftsbiträdesavtal eller ytterligare dokumentation.

DraftKite följer Google API Services User Data Policy, inklusive kraven om Limited Use. Konkret innebär det att Google-användardata från Gmail (mail, metadata, inställningar) som DraftKite tar emot via Gmail API:

• används uteslutande för att leverera de funktioner du själv har begärt — automatisk etikettering av din inkorg och generering av mailutkast för ditt godkännande;
• aldrig säljs till tredje part eller dataaggregatorer;
• aldrig används för reklam — varken för att visa, rikta eller mäta annonser, och inte heller för retargeting;
• aldrig används för att träna generella AI-modeller. Innehållet skickas till OpenAI som personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal som uttryckligen förbjuder modellträning på dina data;
• inte överförs till andra tredje parter än de personuppgiftsbiträden som är nödvändiga för att leverera tjänsten (se avsnitt 5), på din egen uttryckliga instruktion, eller där lagen kräver det;
• endast åtkoms av människor (a) om du uttryckligen ger oss åtkomst för felsökning, (b) där det är strikt nödvändigt av säkerhetsskäl eller juridiska skäl, eller (c) i anonymiserad, aggregerad form för intern statistik.

Du kan när som helst återkalla DraftKites åtkomst till din Gmail genom att ta bort behörigheten i ditt Google-konto under Appar och tjänster från tredje part eller genom att koppla från inkorgen i DraftKite. Mail och utkast kopplade till inkorgen raderas senast 30 dagar efter frånkopplingen.

• Kontouppgifter: så länge ditt konto är aktivt.
• Behandlade mail och utkast: raderas senast 30 dagar efter att du raderar ditt konto eller tar bort inkorgen.
• Faktureringsdata: 5 år, jfr den danska bokföringslagen.
• Tekniska loggar: högst 90 dagar.

På draftkite.com använder vi följande verktyg:

• Plausible Analytics sätter inga cookies och samlar inte in några personuppgifter. Den körs alltid och kräver inget samtycke.
• Google Analytics 4 används för att förstå hur vår webbplats används. Sätter cookies. Körs endast om du ger samtycke.
• Google Ads mäter effekten av våra annonser på Google. Sätter cookies. Körs endast om du ger samtycke.
• Meta Pixel (Meta Platforms Ireland Ltd.) mäter effekten av våra annonser på Facebook och Instagram. Sätter cookies och skickar dessutom händelser server-till-server via Metas Conversions API. Med ditt samtycke delar vi i det sammanhanget din e-postadress (endast i pseudonymiserad, hashad form), din IP-adress och Metas webbläsar-/klick-ID:n (_fbp/_fbc) med Meta. Behandlingen sker hos Meta Platforms, Inc. i USA på grundval av EU-kommissionens standardavtalsklausuler (SCC). Körs endast om du ger samtycke.

Du kan när som helst ändra ditt val via cookie-inställningarna längst ned på sidan. Vi använder Google Consent Mode v2, och Meta Pixel laddas först när du har samtyckt till annonser — så inga marknadsförings- eller analyscookies sätts innan du har gett ditt samtycke.

Vi använder kryptering enligt branschstandard: TLS under överföring, stark kryptering av OAuth-tokens i vila och åtkomstisolering per användare på databasnivå. Endast ett fåtal medarbetare har åtkomst till produktionssystemen, och all åtkomst loggas.

Som registrerad har du rätt att:

• få tillgång till dina data,
• få felaktiga uppgifter rättade,
• få dina data raderade ("rätten att bli glömd"),
• få behandlingen begränsad eller invända mot den,
• dataportabilitet,
• återkalla ditt samtycke.

Kontakta support@draftkite.com för att utöva dina rättigheter. Du kan också klaga till den danska dataskyddsmyndigheten Datatilsynet (datatilsynet.dk).

Vi kan uppdatera denna policy. Väsentliga ändringar aviseras minst 30 dagar i förväg via e-post eller i tjänsten.