Privatlivspolitik

1. Hvilke oplysninger bruger Vennen?

Konto og login. Google eller Apple giver Vennen en kontoidentifikator og, hvor det leveres, navn og e-mailadresse eller Apples private relayadresse. Oplysningerne bruges til login, adgang og beskyttelse mod misbrug.

Samtaler og hukommelse. Dine beskeder og Vennens svar gemmes som samtalehistorik. Relevante fakta, interesser og præferencer kan blive til hukommelse, også kaldet Memory, så Vennen kan skabe sammenhæng og følge op. Med gyldigt, udtrykkeligt samtykke kan relevant Memory også omfatte følsomme oplysninger, fx om helbred eller seksuelle forhold. Der kan dannes tekniske søgerepræsentationer (embeddings) af Memory. Se afsnit 3 om samtykke og tilbagetrækning.

Funktioner, du bruger. Påmindelser og opfølgninger bruger tekst, tid, tidszone og indstillinger samt relevante samtaleoplysninger. Notifikationer kan også kræve en teknisk enhedsidentifikator. I Baggy gemmer du selv valgte beskeder med titel, dato og tekst. Baggy vælger ikke automatisk indhold og bruges ikke som kilde til Memory eller proaktive beskeder. At slå Baggy fra sletter ikke allerede gemte poster.

Billeder og tale. Valgte billeder, lyd og nødvendig kontekst behandles for at levere den valgte funktion. Originale billeder og rå lyd gemmes ikke permanent på Vennens server. Transskriptioner kan indgå i chatten, og appen kan have lokale billedvisninger og andre cachekopier.

Køb, drift og support. Vennen behandler abonnementsstatus, købsreferencer, forbrug, fejl, seneste aktivitet og privatlivsvalg. Det bruges til adgang, kvoter, support, drift og sikkerhed. Ved en supporthenvendelse behandles dine kontaktoplysninger og det, du selv sender. Apple og Google håndterer betalingen; Vennen får ikke dit fulde kortnummer.

2. Hvorfor må oplysningerne behandles?

Konto, login, abonnement og nødvendig behandling til funktioner, du bestiller, bygger på aftalen med dig (GDPR artikel 6, stk. 1, litra b). For AI-behandling, der er omfattet af dine samtykkevalg, er grundlaget samtykke (artikel 6, stk. 1, litra a). Behandling af egentlige følsomme oplysninger kræver derudover udtrykkeligt samtykke efter GDPR artikel 9, stk. 2, litra a.

Afgrænset drift, sikkerhed og misbrugsbeskyttelse bygger på legitime interesser i at beskytte konti, sikre en stabil tjeneste og forhindre misbrug af gratis adgang og køb (artikel 6, stk. 1, litra f). Håndtering af dine rettigheder og konkret lovpligtig dokumentation bygger på retlige forpligtelser (artikel 6, stk. 1, litra c).

Kontooplysninger er nødvendige for at bruge appen. Du vælger selv, hvad du skriver, og om du bruger billeder, tale eller Baggy. Vennens personalisering kan udlede interesser og præferencer fra dine samtaler; du kan bede om indsigt, rettelse eller sletning af oplysninger om dig.

3. Følsomme oplysninger og dine valg

Følsomme oplysninger (GDPR artikel 9). Samtaler kan indeholde oplysninger om fx helbred, religion, politiske holdninger, fagforeningsforhold, seksuelle forhold eller seksuel orientering. Med dit særskilte udtrykkelige samtykke kan relevante oplysninger af denne type gemmes som følsom Memory, når de er nyttige for sammenhæng i senere samtaler. Følsom Memory kan bruges som relevant kontekst i AI-svar, omsorg (Care) og passende opfølgninger. Ikke alt, du skriver, bliver gemt som Memory.

To særskilte samtykkevalg. Appen beder om samtykke til ekstern AI-behandling og særskilt udtrykkeligt samtykke til følsomme samtaleoplysninger og Memory. Begge valg skal være aktive for AI-chat og tilknyttede AI-funktioner. Et samtykke til en tidligere version af vilkåret om følsomme oplysninger tæller ikke automatisk som samtykke til den nye version. Du kan ændre eller trække dine valg tilbage under Hjælp / Privatliv. Mangler du adgang til valgene, kan du kontakte support@vennen.dk. Uden de nødvendige samtykker sættes nye AI-anmodninger på pause, mens kontoen og relevante kontofunktioner bevares.

Tilbagetrækning og sletning. Trækker du samtykket til følsomme samtaleoplysninger og Memory tilbage, stopper ny behandling på dette grundlag, og gemt følsom Memory samt tilhørende søgerepræsentationer slettes fra den aktive hukommelse. Tilbagetrækning er ikke det samme som kontosletning og fjerner ikke automatisk den øvrige chat-historik, almindelig Memory, Baggy eller påmindelser. Du kan anmode om sletning af oplysninger, der ikke længere har et lovligt behandlingsgrundlag, uden at slette din konto. Historiske sikkerhedskopier er beskrevet i afsnit 5. Tilbagetrækning ændrer ikke lovligheden af behandling, som lovligt fandt sted inden.

Del ikke adgangskoder, CPR-numre eller unødvendige følsomme oplysninger om andre. Dit eget samtykke er ikke et samtykke på en anden persons vegne. Denne privatlivspolitik udvider ikke de formål, du har givet samtykke til i appen.

4. Hvem modtager oplysninger?

OpenAI behandler nødvendige beskeder og samtalekontekst til AI-svar, hukommelsesudtræk, søgerepræsentationer, billeder og tale. Et manuelt gem i Baggy udløser ikke et ekstra AI-kald. one.com leverer hosting til hjemmesiden, backend og database. Apple og Google medvirker ved login, køb og relevante notifikationer. Supportmail behandles også hos mailleverandøren.

OpenAI oplyser, at API-indhold som standard ikke bruges til modeltræning uden tilvalg. Der kan stadig ske opbevaring til drift og misbrugsforebyggelse; standarden for misbrugslogs er op til 30 dage, med undtagelser ved lovkrav eller beskyttelse mod skade. Nogle funktioner har særskilt midlertidig lagring. Se OpenAI’s oplysninger om API-data.

Behandling kan ske uden for EU/EØS, herunder i USA. OpenAI’s databehandleraftale beskriver videreoverførsler med EU-standardkontrakter eller en tilstrækkelighedsafgørelse. Vennen lover ikke udelukkende europæisk behandling. Du kan kontakte os om modtagere og en kopi af relevante overførselsgarantier.

5. Hvor længe gemmes oplysningerne?

Konto, chat, Memory, indstillinger og påmindelser gemmes, mens kontoen og de tilhørende funktioner bruges, og oplysningerne er nødvendige. Følsom Memory gemmes kun, mens det nødvendige udtrykkelige samtykke er aktivt, og oplysningerne fortsat er relevante; den slettes tidligere ved tilbagetrækning eller efter gældende sletteregler. Baggy-poster bevares, indtil du sletter posten eller kontoen. Reglerne om tidligere sletning gælder fortsat.

Support-, brugs- og sikkerhedsoplysninger opbevares efter behovet for at håndtere henvendelser, fejl, misbrug eller konkrete dokumentationskrav. Efter kontosletning kan begrænsede identitets-, gratisadgangs- og købsmarkører blive tilbage for at forhindre gentagne gratis tildelinger og beskytte køb. De indeholder ikke dine gamle samtaler, Memory eller Baggy.

Backups. Kopier på Vennens server opbevares omkring 15 døgn. Der findes også eksterne krypterede backups, som ikke automatisk slettes sammen med kontoen. Der er endnu ikke fastlagt en samlet maksimal frist for de eksterne kopier og visse tekniske data. Kontosletning betyder derfor ikke øjeblikkelig sletning af alle historiske kopier.

6. Besøg på hjemmesiden

Hjemmesiden har en teknisk besøgsbekræftelse til enkel besøgsstatistik. Den tilknyttede statistikfunktion behandler adgangslogs med IP-adresse, browseroplysning, sidesti og tidspunkt for at filtrere bots og gentagelser. Statistikfilen gemmer dagsantal, ikke de enkelte IP-adresser. De oprindelige serverlogs er separate og kan stadig indeholde personoplysninger.

En valgt frakobling af besøgsbekræftelsen kan gemmes lokalt i din browser. Lagringsperioden for de konkrete rålogs er endnu ikke fastlagt i denne politik. Du kan kontakte os om statistikken og gøre indsigelse mod behandling baseret på legitime interesser.

7. Sletning og dine rettigheder

Slet konto: Vælg Hjælp → Slet min Vennen-konto i appen. Det fjerner konto, adgang, chats, Memory, Baggy, påmindelser og tilhørende brugsdata fra den aktive database. Begrænsede markører og backups er beskrevet ovenfor. Uden appen kan du bruge siden om kontosletning eller skrive til support@vennen.dk. Oplys kun den e-mail, du bruger til login, og om du bruger Apple eller Google; vi kan bede om nødvendig, sikker identitetskontrol.

Et abonnement opsiges ikke ved kontosletning. Stop automatisk fornyelse hos Apple eller Google for at undgå nye betalinger.

Du kan anmode om indsigt og kopi, rettelse, sletning, begrænsning, dataportabilitet og indsigelse, når betingelserne er opfyldt. Du kan altid trække samtykke tilbage. Skriv til supportmailen. Du har som udgangspunkt krav på svar uden unødig forsinkelse og inden én måned; en nødvendig forlængelse skal forklares inden fristens udløb. Du kan klage til Datatilsynet eller din lokale databeskyttelsesmyndighed.

Vennen bruger krypterede forbindelser og adgangskontrol. Send ikke adgangskoder, login- eller købstokens og private samtaler i almindelig supportmail.