Privatlivspolitik
Gældende fra
1. Dataansvarlig
Dataansvarlig for de behandlinger, der er beskrevet her, er Striive v/ Mathias Quist Michaelsen, Midgårdsvej 10, 8800 Viborg, Danmark, CVR-nr. 46826159, som driver Striive. Skriv til admin@striiveai.com med spørgsmål om dine personoplysninger eller for at bruge dine rettigheder.
Politikken gælder de oplysninger, Striive selv bestemmer over: om kunder og deres team, om personer, der tilmelder sig, skriver til os eller anmelder indhold, om virksomheder, vi laver demosider til, og om besøgende på striiveai.com.
De oplysninger, der indgår i kundernes egne hjemmesider, for eksempel formularsvar og besøgendes samtykker, behandler vi som databehandler for kunden. For dem er kunden dataansvarlig, og du skal henvende dig til den virksomhed, der ejer hjemmesiden. Vilkårene står i databehandleraftalen.
2. Din konto og din hjemmeside
Når du opretter dig eller bliver inviteret til en hjemmeside, behandler vi din e-mailadresse, dit navn, din adgangskode (kun som en envejskrypteret hash, argon2id), din eventuelle tofaktornøgle (krypteret), dit profilbillede, dine indstillinger, hvilke hjemmesider du er medlem af og med hvilken rolle, og hvornår du sidst loggede ind.
Formål: at give dig adgang til Striive og levere tjenesten. Retsgrundlag: aftalen (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Er du medlem af en kundes team uden selv at være kunde, er grundlaget vores og kundens legitime interesse i at give teamet adgang (artikel 6, stk. 1, litra f).
Opbevaring: så længe du er medlem af mindst én hjemmeside. Når dit sidste medlemskab ophører, får du en e-mail, og din konto slettes 30 dage efter med alt, der hører til den, medmindre du forinden bliver medlem af en hjemmeside igen. Du kan bede om at få kontoen slettet før.
3. Køb, abonnement og bogføring
Når du køber et abonnement, registrerer vi din e-mailadresse, hjemmesidens navn, betalingsintervallet og dit samtykke til betingelserne: tidspunkterne for dine accepter, den ordlyd, du så, og den udgave af betingelserne, databehandleraftalen, privatlivspolitikken og fortrydelsesformularen, du fik. Stripe behandler dit navn, din adresse, din e-mail og dine kortoplysninger; vi får kun Stripes kunde- og abonnementsnumre og oplysninger om betalingernes status.
Formål: at indgå og opfylde aftalen, at kunne dokumentere, hvad du har accepteret, og at overholde bogføringsloven. Retsgrundlag: aftalen (artikel 6, stk. 1, litra b), retlig forpligtelse (artikel 6, stk. 1, litra c) og vores legitime interesse i at kunne dokumentere aftalen ved en tvist (artikel 6, stk. 1, litra f).
- En tilmelding, der aldrig bliver betalt, slettes 30 dage efter.
- Registreringen af dit samtykke opbevares i 5 år efter, at abonnementet er ophørt.
- En tilmelding, hvor betalingen er gennemført, men oprettelsen er mislykkedes, opbevares i 5 år.
- Fakturaer, betalinger og registreringer af AI-forbrug opbevares i 5 år efter udgangen af det regnskabsår, de vedrører (bogføringsloven).
4. AI-assistenten
Når du bruger AI-assistenten, behandler vi dine beskeder, svarene og det indhold fra hjemmesiden, assistenten arbejder med, samt hvor meget der er brugt, af hvilken model og til hvilken pris. Beskeder og indhold sendes via OpenRouter til den AI-leverandør, der står bag den valgte model (Anthropic, Google eller OpenAI). Til afregning af forbruget modtager Metronome hjemmesidens id og navn, Stripes kundenummer, modelnavnet og antallet af tokens, men intet indhold.
Formål: at levere AI-funktionerne og afregne forbruget. Retsgrundlag: aftalen (artikel 6, stk. 1, litra b). Indhold fra hjemmesiden, som assistenten arbejder med, behandles som databehandler for kunden.
Opbevaring: samtaler gemmes, indtil du sletter dem, og slettes endeligt 30 dage efter, eller når hjemmesiden slettes. Vi bruger ikke dit indhold til at træne AI-modeller.
5. E-mails om tjenesten
Vi sender e-mails, der er nødvendige for tjenesten: bekræftelse af adresse, adgangskode og invitationer, ordrebekræftelse, betalingspåmindelser, besked om lukning og sletning og lignende. Vi bruger din e-mailadresse og dit navn. Retsgrundlag: aftalen (artikel 6, stk. 1, litra b). Vi sender ikke nyhedsbreve eller markedsføring. Gør vi det senere, sker det kun med dit samtykke.
6. Sikkerhed og misbrug
For at beskytte konti og tjenesten registrerer vi loginsessioner (IP-adresse, browseroplysninger og en betegnelse for enheden), loginforsøg (e-mailadresse, IP-adresse, browseroplysninger og resultatet) og en revisionslog over vigtige handlinger (hvem, hvad, hvornår, IP-adresse og browseroplysninger). Retsgrundlag: vores legitime interesse i at sikre tjenesten og opklare misbrug (artikel 6, stk. 1, litra f).
- Sessioner udløber efter højst 90 dage og slettes 30 dage efter, at de er udløbet eller afsluttet.
- Loginforsøg slettes efter 90 dage.
- Revisionsloggen slettes efter 24 måneder og senest 12 måneder efter, at den hjemmeside, den vedrører, er slettet.
- Engangslinks til adgangskode og invitationer slettes 30 dage efter, at de er brugt eller udløbet.
7. Henvendelser og anmeldelser af indhold
Skriver du til os, behandler vi dit navn, din e-mailadresse og indholdet af din henvendelse for at kunne svare. Anmelder du indhold på en hjemmeside hos Striive, behandler vi de oplysninger, du giver i anmeldelsen, for at behandle den, give dig besked og kunne dokumentere sagen, og vi kan give kunden besked om anmeldelsen uden at oplyse, hvem du er, medmindre det er nødvendigt og du er informeret om det.
Retsgrundlag: vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f) og, for anmeldelser, vores retlige forpligtelser efter forordningen om digitale tjenester (artikel 6, stk. 1, litra c). Opbevaring: 3 år efter, at sagen er afsluttet.
8. Demosider til virksomheder
Vi kan lave en demoside til en virksomhed for at vise, hvad Striive kan. Til det læser vi virksomhedens offentlige hjemmeside og offentlige oplysninger og lader AI uddrage fakta om virksomheden, for eksempel navn, adresse, åbningstider, ydelser og kontaktoplysninger. Det kan omfatte navne og kontaktoplysninger på personer, der fremgår af hjemmesiden. Anmeldelser fra andre platforme gemmes ikke.
Retsgrundlag: vores legitime interesse i at præsentere Striive for virksomheden (artikel 6, stk. 1, litra f). Kilden er virksomhedens egen offentlige hjemmeside. Demosiden er ikke offentligt søgbar og slettes, når dens periode udløber, som udgangspunkt efter 28 dage, medmindre virksomheden overtager den. De rå sidekopier slettes senest 1 time efter, at de er læst. Du kan altid gøre indsigelse, så sletter vi demosiden.
9. Referencebiblioteket
Referencebiblioteket indeholder skærmbilleder, tekst, farver og skrifttyper fra offentlige hjemmesider, som Striive-kunder og AI-assistenten bruger som designinspiration. Skærmbillederne kan vise navne eller billeder af personer, der optræder på hjemmesiderne. Vi registrerer også, hvilke hjemmesider en bruger har set eller gemt som favorit i biblioteket.
Retsgrundlag: vores legitime interesse i at tilbyde designinspiration (artikel 6, stk. 1, litra f) og, for Striive-kunders hjemmesider, betingelsernes punkt 15. Opbevaring: indtil hjemmesiden fjernes fra biblioteket. En hjemmeside fjernes med det samme, hvis dens ejer beder om det, eller hvis du gør indsigelse mod et skærmbillede af dig. Oplysninger om, hvad en bruger har set eller gemt, slettes med brugerens konto.
10. Besøg på striiveai.com
striiveai.com sætter ingen cookies, bruger ingen statistik-, annonce- eller sociale medie-værktøjer og fører ikke log over besøg. Skrifttyper ligger på vores egen server. Sender du en formular på siden, for eksempel en anmeldelse af indhold, gælder punkt 7.
11. Hvem vi deler oplysninger med
Vi sælger aldrig personoplysninger. Vi bruger disse leverandører som databehandlere, hver kun til sit formål og under en databehandleraftale. Den fulde liste med hvad hver modtager, og hvor, står på striiveai.com/juridisk/underdatabehandlere.
- Google Cloud: drift, lagring og sikkerhedskopier i EU (Stockholm).
- Google Workspace: vores e-mail på striiveai.com.
- Stripe: betaling, abonnementer, kvitteringer og fakturaer.
- Resend: afsendelse af tjenestens e-mails.
- Metronome: måling og afregning af AI-forbrug.
- OpenRouter og AI-leverandørerne Anthropic, Google og OpenAI: AI-assistenten.
- screenshotapi.net: skærmbilleder af offentlige hjemmesider til referencebiblioteket.
- Unsplash: søgning efter stockbilleder i editoren.
Vi videregiver kun oplysninger til myndigheder, når loven kræver det, og til rådgivere som revisor og advokat, når det er nødvendigt og under tavshedspligt.
12. Overførsel til lande uden for EU
Stripe, Resend, Metronome, OpenRouter, Anthropic, Google, OpenAI og Unsplash kan behandle oplysninger i USA, og screenshotapi.net (JFreaks Software Solutions Pte. Ltd.) i Singapore. Overførslerne sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework, hvor modtageren er certificeret under den, og ellers EU-Kommissionens standardkontraktbestemmelser (for Singapore altid standardkontraktbestemmelser), som indgår i leverandørens databehandleraftale. Resend opbevarer kontooplysninger, metadata og logs om afsendte e-mails i USA. Metronome oplyser ikke en placering af data i EU. Skriv til os, hvis du vil have en kopi af det relevante overførselsgrundlag.
13. Automatiske afgørelser
Vi træffer ingen afgørelser om dig, der alene bygger på automatisk behandling, herunder profilering. Anmeldelser af indhold vurderes altid af et menneske.
14. Dine rettigheder
Du har ret til:
- at få indsigt i de oplysninger, vi behandler om dig,
- at få urigtige oplysninger berigtiget,
- at få oplysninger slettet,
- at få behandlingen begrænset,
- at gøre indsigelse mod behandling, der bygger på vores legitime interesse,
- at få udleveret de oplysninger, du selv har givet, i et almindeligt, maskinlæsbart format (dataportabilitet),
- at trække et samtykke tilbage, hvor behandlingen bygger på samtykke, uden at det påvirker behandlingen før tilbagetrækningen.
Skriv til admin@striiveai.com. Vi svarer inden for en måned. Vi kan bede dig bekræfte, hvem du er. Rettighederne kan være begrænset af lovgivningen, for eksempel må vi ikke slette regnskabsbilag før tid.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk. Vi vil gerne have mulighed for at løse problemet først, så skriv gerne til os.
16. Ændringer
Ændrer vi politikken væsentligt, giver vi kunder besked på e-mail, før ændringen gælder. Datoen øverst viser, hvornår den gældende udgave trådte i kraft, og tidligere udgaver kan fås ved henvendelse.