Privatlivspolitik

1. Dataansvarlig og databehandler

Håndværker AI er dataansvarlig for behandling af dine personoplysninger i henhold til GDPR artikel 4, stk. 7. I forbindelse med leverance af vores ydelser (Digital Svend, Tilbudsgenerator, skræddersyet app m.m.) kan Håndværker AI desuden optræde som databehandler for dig som kunde. I så fald er du dataansvarlig for de personoplysninger, der behandles om dine slutkunder (navne, adresser, opgaveoplysninger m.m.); behandlingen sker i overensstemmelse med dataloven og GDPR.

Vores aftaler er erhvervsmæssige (B2B). Købelovens 14 dages fortrydelsesret gælder derfor ikke; nærmere bestemmelser findes i vores vilkår og betingelser.

2. Hvilke personoplysninger indsamler vi?

Vi indsamler kun de personoplysninger, der er nødvendige for at levere vores AI-værktøjer:

• Navn og kontaktoplysninger (når du opretter en konto)
• E-mailadresse (for kommunikation og AI-værktøjslevering)
• Virksomhedsoplysninger (for at tilpasse AI-værktøjerne til din branche)
• Tekniske data (IP-adresse, browser-type, cookies)
• Brugsdata (hvordan du interagerer med vores AI-værktøjer)

3. Formål med behandling

Vi behandler dine personoplysninger til følgende formål:

• Levering af intelligente AI-værktøjer til håndværkere
• Kommunikation omkring AI-implementering og support
• Opfølgning, support og markedsføring pr. e-mail og telefon - på grundlag af dit samtykke
• Automatiseret og AI-baseret behandling som led i levering af ydelsen (fx tilbudsgenerering, kundeopfølgning og SMS-svar)
• Forbedring af vores AI-værktøjer og algoritmer
• Overholdelse af juridiske forpligtelser
• Teknisk drift og sikkerhed

4. Retsgrundlag for behandling

Vi behandler personoplysninger i henhold til dataloven og GDPR. Vi behandler dine personoplysninger på baggrund af:

• Samtykke (GDPR artikel 6, stk. 1, litra a): Til at vi må kontakte dig pr. e-mail og telefon med opfølgning, support og information om vores AI-værktøjer. Du kan til enhver tid trække dit samtykke tilbage.
• Kontraktopfyldelse (GDPR artikel 6, stk. 1, litra b): For at levere vores AI-værktøjer - herunder den automatiserede og AI-baserede behandling, der er nødvendig for ydelsen.
• Berettiget interesse (GDPR artikel 6, stk. 1, litra f): For forbedring, sikkerhed og relevant drift af vores værktøjer.
• Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c): Hvor lovgivningen kræver det (fx bogføring).

4a. Kontakt, markedsføring og automatiseret behandling

Når du opretter en konto eller afgiver dit samtykke (fx via afkrydsningsfeltet på vores formularer), giver du samtykke til, at Håndværker AI må kontakte dig pr. e-mail og telefon med opfølgning, support og information om vores AI-værktøjer. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til cs@tilbudsgenerator.dk eller bruge afmeld-linket i vores e-mails.

Som led i levering af ydelsen anvender vi automatisering og kunstig intelligens (AI) - bl.a. til at generere tilbud, besvare henvendelser og følge op på kunder. Denne behandling sker på grundlag af kontrakt og berettiget interesse og er beskrevet nærmere i vores AI-politik.

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende væsentlig betydning for dig. Du kan altid anmode om menneskelig gennemgang og gøre indsigelse mod behandlingen.

5. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig
• Ret til berigtigelse: Du kan anmode om rettelse af forkerte oplysninger
• Ret til sletning: Du kan anmode om sletning af dine personoplysninger
• Ret til begrænsning: Du kan anmode om begrænsning af behandlingen
• Ret til dataportabilitet: Du kan anmode om at få dine data i et struktureret format
• Ret til indsigelse: Du kan gøre indsigelse mod behandlingen
• Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage

For at udøve dine rettigheder, kontakt os på: cs@tilbudsgenerator.dk

6. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse.

• Kryptering af data under transmission og lagring
• Regelmæssige sikkerhedsopdateringer
• Adgangskontrol og autentificering
• Regelmæssige sikkerhedsrevisioner

7. Opbevaring af data

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for de formål, de blev indsamlet til, eller som krævet ved lov. Typisk opbevarer vi:

• Kontodata: Indtil kontoen slettes
• AI-værktøjsdata: 5 år efter implementeringens afslutning
• Kommunikationsdata: 3 år
• Tekniske logfiler: 12 måneder

8. Videregivelse til tredjeparter

Vi videregiver ikke dine personoplysninger til tredjeparter, medmindre det er nødvendigt for at levere vores AI-værktøjer eller som krævet ved lov. Eventuelle tredjeparter er kontraktligt forpligtet til at beskytte dine data.

8a. Underdatabehandlere

Dine personoplysninger opbevares i EU. Vi benytter følgende underdatabehandlere til at levere vores tjenester:

• Supabase (EU): Database, autentificering og datalagring. Data opbevares i EU-regionen.
• Vercel (USA): Hosting og levering af webapplikationen. Eventuel overførsel til USA sker under EU-Kommissionens standardkontraktbestemmelser (SCC).
• n8n (Tyskland/EU): AI-workflow og automatisering af tilbudsgenerering.
• Cookiebot (EU): Cookie-samtykke og GDPR-compliance.
• Resend Inc. (USA): Udsendelse af transaktions- og nyhedsmails (fx levering af vores guide og opfølgende mails). Behandler navn og e-mailadresse. Overførsel til USA sker under EU-Kommissionens standardkontraktbestemmelser (SCC).
• Meta Platforms Ireland Ltd. (EU/USA): Annoncemåling og re-marketing via Meta Pixel (browser) og Metas Conversions API (server-side). Aktiveres kun med dit samtykke til markedsføring (GDPR artikel 6, stk. 1, litra a). Der deles bl.a. krypteret/hashet e-mail og hændelsesdata - kun for samtykkede brugere. Overførsel til USA sker under EU-Kommissionens standardkontraktbestemmelser (SCC).

Vi har indgået databehandleraftaler (DPA) med alle underdatabehandlere i overensstemmelse med GDPR artikel 28. For underdatabehandlere uden for EU/EØS sikrer vi et lovligt overførselsgrundlag - som udgangspunkt EU-Kommissionens standardkontraktbestemmelser (SCC) - så dine data beskyttes på et niveau, der svarer til EU’s. En kopi af vores databehandleraftale kan rekvireres ved henvendelse til cs@tilbudsgenerator.dk.

9. Klageret

Du har ret til at klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med gældende lovgivning. Du kan finde Datatilsynets kontaktoplysninger på deres officielle hjemmeside.

10. Kontakt

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os på: