Privatlivspolitik

Denne politik forklarer, hvordan Valiss AI behandler personoplysninger. Vi forsøger at holde den kort og klar. Spørgsmål: hello@valiss.co.

1. Hvem er dataansvarlig

Valiss AI drives af Trustbox ApS, et dansk anpartsselskab (CVR-nr. 37588822) med registreret adresse på Lyngbyvej 83 A, 2100 København Ø. Trustbox ApS er dataansvarlig for de personoplysninger, der indsamles via dette website og i forbindelse med Valiss-forløb. Henvisninger til "Valiss AI", "vi" eller "os" i denne politik betyder Trustbox ApS, der driver virksomhed under navnet Valiss AI.

2. Vores to roller: dataansvarlig og databehandler

For de personoplysninger, vi selv indsamler om besøgende, leads og vores egne kunder, fx via formularer og i forbindelse med salg, fakturering og levering af Valiss-forløb, er vi dataansvarlig. Denne politik beskriver den behandling.

Når vi som led i at udvikle eller drive en løsning for en erhvervskunde (fx AI-agenter, kundeservice- eller bookingsystemer, marketing eller specialbygget software) behandler personoplysninger om kundens egne slutbrugere, er kunden dataansvarlig, og vi er databehandler. Den behandling reguleres af en særskilt databehandleraftale mellem os og kunden, ikke af denne politik.

De tredjeparts-tjenester, der er nævnt i vores forretningsbetingelser, vedrører først og fremmest sådanne kundeløsninger. De kan, men vil ikke nødvendigvis, indgå i et konkret projekt, og de behandler som udgangspunkt ikke de oplysninger, vi har om dig som besøgende eller lead.

3. Hvilke oplysninger vi indsamler

Når du udfylder en formular på dette site, audit-forespørgselsformularen eller kontaktformularen, indsamler vi de oplysninger, du afgiver: typisk dit navn, e-mailadresse, telefonnummer, virksomhedsnavn, hjemmeside, kategori og eventuelle bemærkninger. Det er de oplysninger, vi bruger til at besvare dig, køre din audit og følge op med gennemgangsmødet.

Når du bliver kunde, indsamler og behandler vi desuden de oplysninger, der er nødvendige for at indgå og opfylde aftalen samt fakturere, herunder kontakt- og virksomhedsoplysninger og fakturaoplysninger. Betaling formidles via QuickPay eller ved fakturering (bankoverførsel); vi opbevarer ikke fuldstændige betalingskortoplysninger.

Tilmelder du dig vores nyhedsbrev, registrerer vi din e-mailadresse sammen med dokumentation for samtykket: tidspunktet, den side du tilmeldte dig fra, sproget og den præcise ordlyd af den samtykketekst, der blev vist dig. Sætter du flueben i nyhedsbrevsfeltet i en af vores øvrige formularer, registrerer vi det samme.

Når du besøger dette site, anvender vi følgende værktøjer:

• Ahrefs Web Analytics og Vercel Analytics: aggregeret besøgsstatistik. Begge er cookieløse og kræver ikke dit samtykke.
• Google Analytics 4 og Google Ads: besøgsanalyse og måling af, hvilke annoncer der fører til henvendelser. Begge sætter cookies og aktiveres først, når du har trykket "Accepter" i cookiebanneret. Vi anvender Google Consent Mode v2, og vores standardindstilling er, at analyse- og annoncecookies er slået fra, indtil du siger ja.
• Leadsy: forsøger ud fra IP-adressen at genkende, hvilken virksomhed et besøg kommer fra. Det bruges udelukkende til B2B-salgsarbejde og har ikke til formål at identificere dig som privatperson.

Når du bliver Signal-audit-kunde, indsamler vi den URL og kategori, du angiver, og genererer auditdata ved at køre forespørgsler mod offentlige AI-assistenter (ChatGPT, Gemini, Claude, Perplexity), læse offentligt tilgængelige oplysninger om din virksomhed (din hjemmeside, dine Google-anmeldelser, dine konkurrenters hjemmesider) og trække tredjeparts-citationer. Vi tilgår ikke private systemer, medmindre du udtrykkeligt giver os særskilt adgang.

4. Hvorfor vi behandler oplysningerne (retsgrundlag)

Vi behandler de oplysninger, du afgiver i en formular, for at kunne besvare din henvendelse og forberede en eventuel aftale. Retsgrundlaget er vores legitime interesse i at besvare henvendelser fra potentielle kunder samt foranstaltninger truffet på din anmodning forud for indgåelse af en aftale, jf. databeskyttelsesforordningen art. 6, stk. 1, litra f og b. Når vi leverer audits og forløb, du har bestilt, og fakturerer dem, er grundlaget opfyldelse af aftalen. Vi behandler fakturerings- og bogføringsmateriale for at overholde vores retlige forpligtelser, herunder bogføringsloven.

Cookieløs, aggregeret analyse behandler vi på baggrund af vores legitime interesse i at forstå, hvordan sitet bruges. Cookiebaseret analyse og annoncemåling behandler vi udelukkende på baggrund af dit samtykke i cookiebanneret, og virksomhedsgenkendelse via Leadsy på baggrund af vores legitime interesse i at finde relevante erhvervskunder. Nyhedsbrev og anden direkte markedsføring sker udelukkende på baggrund af dit samtykke, jf. punkt 5. Du kan gøre indsigelse mod enhver behandling, der hviler på legitim interesse, ved at skrive til hello@valiss.co.

5. Nyhedsbrev og direkte markedsføring

Du kan tilmelde dig vores nyhedsbrev i bunden af enhver side, eller ved at sætte flueben i nyhedsbrevsfeltet, når du udfylder en af vores formularer. Fluebenet er aldrig sat på forhånd, og du kan altid sende en henvendelse til os uden at tilmelde dig. Har du tidligere givet os telefonisk samtykke til at modtage information, gælder det på de samme vilkår som beskrevet her.

Nyhedsbrevet indeholder feltnoter, artikler og opdateringer om AI-synlighed og om vores ydelser, og det udsendes typisk et par gange om måneden. Vi behandler i den forbindelse din e-mailadresse samt de navne-, kontakt- og virksomhedsoplysninger, du selv har afgivet.

Retsgrundlaget er dit samtykke, jf. databeskyttelsesforordningen art. 6, stk. 1, litra a, og markedsføringslovens § 10. For hvert samtykke registrerer vi, hvornår det blev givet, fra hvilken side, på hvilket sprog og med hvilken ordlyd, så vi til enhver tid kan dokumentere, hvad du har sagt ja til.

Du kan til enhver tid trække dit samtykke tilbage. Hver eneste mail indeholder et frameldingslink, der virker med ét klik, uden login og uden at du skal skrive til os. Du kan også framelde dig ved at svare på en af vores mails eller skrive til hello@valiss.co. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er sket forinden. Når du er frameldt, holder vi op med at sende, og vi beholder alene den minimale oplysning, der skal til for ikke at komme til at kontakte dig igen.

Udsendelsen sker via SendGrid, der er en del af Twilio, og som fungerer som databehandler for os.

6. Hvem vi deler oplysningerne med

Vi anvender et lille antal databehandlere, der håndterer oplysninger på vores vegne, under skriftlige databehandleraftaler, hvor det kræves af GDPR. For den behandling, hvor vi er dataansvarlig, er de væsentligste:

• Formspree (USA): modtager og videresender formularindsendelser.
• Ahrefs (Singapore / globalt): leverer anonymiseret webanalyse.
• Vercel (EU): hoster dette website (EU-region) og leverer privatlivsvenlig, cookieløs besøgsanalyse.
• QuickPay (EU): formidler betaling og fakturabetaling.
• Offentlige AI-assistenter (ChatGPT/OpenAI, Gemini/Google, Claude/Anthropic, Perplexity): anvendes til at generere auditdata ud fra offentligt tilgængelige oplysninger.
• SendGrid (Twilio, USA): udsender vores nyhedsbrev og servicebeskeder.
• Google (Irland/USA): leverer Google Analytics 4 og Google Ads. Aktiveres først, når du har accepteret analyse- og annoncecookies.
• Leadsy (USA): genkender virksomheder ud fra IP-adresser, til B2B-salgsarbejde.

Når vi udvikler eller driver en løsning for en erhvervskunde (fx AI-agenter, voice agents, kundeservice-, booking- eller marketingsystemer), anvender vi, afhængigt af det konkrete projekt, tredjeparts-tjenester som underdatabehandlere, og kun i det omfang det er nødvendigt for den pågældende løsning. De væsentligste er:

• AI-modeller: OpenAI, Anthropic, Google (Gemini), xAI, Mistral, Qwen, Kimi, Meta og GLM, til sprogforståelse, samtaler og generering af indhold.
• Tale og telefoni: Cartesia og ElevenLabs (talesyntese), Telnyx og Twilio (telefonnumre, opkald og SMS).
• Kommunikation og drift: SendGrid (mailudsendelse), Railway og Hostinger (hosting), Microsoft, GitHub, Telegram, Vercel, Sanity og Formspree.
• Betaling: QuickPay og Stripe.
• Virksomhedsdata: Google Places, til opslag af offentligt tilgængelige virksomhedsoplysninger. Der sendes ikke gæste- eller kundedata hertil.

Hosting og backup af vores egne systemer ligger i EU, og vi vælger EU-regioner og EU-databehandling, hvor leverandøren tilbyder det. Disse tjenester vedrører de pågældende kundeprojekter, behandler ikke nødvendigvis dine egne oplysninger som besøgende eller lead, og fremgår af den relevante databehandleraftale. Den fulde, opdaterede liste over underdatabehandlere kan fås ved henvendelse til hello@valiss.co.

Vi sælger ikke dine personoplysninger, og vi deler dem ikke med annoncører.

7. Internationale overførsler

Nogle af vores databehandlere og underdatabehandlere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i USA (fx Formspree, OpenAI, Anthropic, xAI, Cartesia, Perplexity, Stripe, Twilio, SendGrid og Telnyx) og i Singapore (Ahrefs). Hvor personoplysninger overføres uden for EØS, er overførslen dækket af Europa-Kommissionens standardkontraktbestemmelser (SCC) eller EU-US Data Privacy Framework, alt efter hvad der er relevant. Du kan få en kopi af eller nærmere oplysning om overførselsgrundlaget ved at skrive til hello@valiss.co.

8. Hvor længe vi opbevarer oplysningerne

• Formularindsendelser: opbevares, så længe vi er i aktiv kontakt med dig, og op til 24 måneder efter vores seneste interaktion, hvorefter de slettes.
• Nyhedsbrev og samtykke: din e-mailadresse og samtykkedokumentationen opbevares, indtil du framelder dig. Dokumentationen for et tilbagekaldt samtykke opbevares i op til 2 år efter tilbagekaldelsen, så vi kan dokumentere, at de udsendelser, der er sket, var lovlige.
• Kunde-auditdata: opbevares i forløbets varighed og op til 24 måneder efter, til reference i opfølgende arbejde og re-audits.
• Fakturaer og bogføringsmateriale: opbevares i 5 år efter udløbet af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Analyse: aggregeret og anonymiseret; opbevares ubegrænset.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller misbrug. Adgang til oplysninger begrænses til det nødvendige, og vi anvender databehandlere, der stiller passende sikkerhedsgarantier.

10. Automatiserede afgørelser og AI

Som dataansvarlig træffer vi ikke automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning for dig alene på grundlag af automatisk behandling. Hvor AI indgår i løsninger, vi leverer til erhvervskunder, sker det på kundens vegne og er reguleret af databehandleraftalen og af kunden som dataansvarlig.

11. Dine rettigheder

Efter GDPR har du ret til at: få indsigt i de personoplysninger, vi har om dig; få dem berigtiget, hvis de er urigtige; få dem slettet; begrænse eller gøre indsigelse mod behandlingen; få en kopi af dem i et flytbart format (dataportabilitet); og tilbagekalde dit samtykke til enhver tid (uden virkning for tidligere behandling).

For at udøve nogen af disse rettigheder, skriv til hello@valiss.co. Vi svarer inden for 30 dage.

Behandler vi dine oplysninger som databehandler på vegne af en af vores erhvervskunder, skal du rette din anmodning til den pågældende kunde, som er dataansvarlig. Vi bistår kunden med at besvare den.

12. Ret til at klage

Hvis du mener, at vi behandler dine oplysninger i strid med reglerne, har du ret til at indgive en klage til Datatilsynet, datatilsynet.dk.

13. Cookies

Vi sætter ingen analyse- eller annoncecookies, før du aktivt har accepteret dem. Første gang du besøger sitet, vises et cookiebanner med to valg. Vælger du "Kun nødvendige", sættes der ingen cookies fra Google.

• Nødvendige: dit svar på cookiebanneret gemmes lokalt i din browser under navnet valiss_consent, så du ikke bliver spurgt igen. Din browser kan desuden sætte rent tekniske cookies som led i leveringen af sitet, fx fra vores hostingudbyder. Ingen af delene bruges til profilering.
• Analyse og annoncering, kræver dit ja: Google Analytics 4 og Google Ads sætter cookies, der måler, hvordan sitet bruges, og hvilke annoncer der fører til henvendelser. De aktiveres først efter dit samtykke, styret af Google Consent Mode v2, hvor vores standardindstilling er "denied".
• Cookieløst: Ahrefs Web Analytics og Vercel Analytics måler besøg uden at sætte cookies.

Vil du ændre dit valg, kan du rydde sitets data i din browser. Så vises banneret igen, og du kan svare på ny.

14. Ændringer i denne politik

Vi opdaterer denne politik, når vores praksis ændrer sig. Vi udgiver den opdaterede version på denne side og opdaterer datoen "Senest opdateret".

15. Kontakt

Privatlivsspørgsmål eller -anmodninger: hello@valiss.co.