Privatlivspolitik
Denne politik beskriver, hvordan Narto behandler personoplysninger, når du bruger narto.dk, booker et møde eller er kunde hos os. Vi har skrevet den, så den kan læses uden juridisk baggrund.
1. Hvem er ansvarlig
Narto er dataansvarlig for de oplysninger, der behandles gennem narto.dk.
Narto
v/ Nikolaj Rem Sparwath
Lynghusene 26
4571 Grevinge
Danmark
CVR-nr. 46741471
nikolaj@narto.dk
2. Hvilke oplysninger vi indsamler
Når du booker et møde
Vi indsamler dit navn, din e-mailadresse, dit telefonnummer og den tekst, du selv skriver om din opgave. Du accepterer samtidig, at vi sender dig en SMS-påmindelse om det møde, du har booket.
Når du skriver til os
Vi behandler de oplysninger, du selv giver i din henvendelse. Det er typisk navn, e-mailadresse og indholdet af beskeden.
Når du er kunde
Vi behandler kontaktoplysninger på dig og dine medarbejdere, oplysninger om aftalen, og de oplysninger der er nødvendige for at fakturere og bogføre.
Når du besøger hjemmesiden
Vi bruger ikke analyseværktøjer, og vi placerer ikke cookies til statistik eller markedsføring. Vores hostingudbyder logger tekniske oplysninger som IP-adresse, tidspunkt og browsertype af hensyn til drift og sikkerhed. Bookingmodulet på siden leveres af LeadConnector og kan sætte tekniske cookies, som er nødvendige for, at modulet virker.
Vores egne skrifttyper og filer hentes fra vores egen server. Chatten nederst på siden og demoen af den på forsiden indlæses dog fra BuildMyAgent, og chatvinduet henter sin skrifttype fra Bunny Fonts i EU. Når siden indlæses, kontakter din browser derfor de to tjenester, også selvom du ikke bruger chatten.
Når du bruger chatten
Chatten er en AI-assistent. Det du skriver, sendes til BuildMyAgent og behandles af en sprogmodel, så den kan svare dig. Skriver du selv dit navn, din e-mail eller andre oplysninger i chatten, behandler vi dem som en henvendelse. Samtalen gemmes hos BuildMyAgent, så vi kan læse den og følge op, og en kopi gemmes i din browser, så samtalen er der, hvis du vender tilbage. Den kopi kan du selv slette ved at rydde dine browserdata.
Følsomme oplysninger
Vi beder ikke om følsomme oplysninger som helbred, fagforeningsforhold eller lignende, og vi opfordrer dig til ikke at skrive den slags i fritekstfeltet på bookingformularen.
3. Hvorfor vi behandler oplysningerne, og med hvilken hjemmel
- For at besvare din henvendelse og afholde det møde, du booker. Databeskyttelsesforordningens artikel 6, stk. 1, litra b, da behandlingen sker på din anmodning forud for en eventuel aftale.
- For at sende dig en SMS-påmindelse om mødet. Samme bestemmelse, da påmindelsen er en del af den booking, du foretager.
- For at besvare dine spørgsmål i chatten. Artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne svare på henvendelser, også uden for arbejdstid.
- For at indgå og opfylde en aftale med dig som kunde. Artikel 6, stk. 1, litra b.
- For at bogføre og opbevare regnskabsmateriale. Artikel 6, stk. 1, litra c, da bogføringsloven kræver det.
- For at sende dig nyhedsbrev eller anden markedsføring, hvis du selv har sagt ja. Artikel 6, stk. 1, litra a, samt markedsføringslovens § 10. Du kan trække dit samtykke tilbage når som helst, og hvert nyhedsbrev indeholder et afmeldingslink.
- For at drive hjemmesiden sikkert. Artikel 6, stk. 1, litra f. Vores legitime interesse er, at siden fungerer og ikke misbruges.
4. AI, og hvad det betyder for dine oplysninger
Narto bygger løsninger, hvor kunstig intelligens indgår. Derfor er det vigtigt at være præcis om, hvad det betyder for de oplysninger, vi har om dig.
Vi træner ikke modeller på dine oplysninger
Vi bruger ikke dine personoplysninger til at træne, finjustere eller forbedre AI-modeller, hverken vores egne eller tredjeparters. Skulle det ændre sig, opdaterer vi denne politik, før det sker, og indhenter samtykke, hvis det kræves.
Vi bruger AI-værktøjer i vores eget arbejde
Vi bruger AI-værktøjer som hjælpemiddel i det daglige arbejde, for eksempel når vi forbereder et oplæg, udarbejder kode eller laver lyd. Værktøjerne leveres af OpenAI, Anthropic og ElevenLabs.
Vi lægger ikke dine personoplysninger ind i dem. Når vi bruger et AI-værktøj til noget, der handler om dig eller din virksomhed, fjerner vi navn, e-mail, telefonnummer og andet, der kan identificere dig, først. Det er en regel, vi selv kan holde, uanset hvad leverandørerne måtte ændre i deres vilkår.
Det er værd at vide, at almindelige abonnementer på AI-værktøjer hos flere leverandører kan indebære, at det indtastede bruges til at forbedre deres modeller. Det er netop derfor, vi holder dine oplysninger ude af dem, i stedet for at love noget om leverandørernes egen behandling.
Løsninger vi bygger til kunder
Når vi bygger et system til en kunde, kan systemet sende oplysninger videre til en AI-leverandør for at kunne svare eller behandle en opgave. Det er typisk OpenAI eller Anthropic, og ElevenLabs hvis løsningen taler. Den adgang sker gennem leverandørens API, hvor data efter leverandørens egne vilkår ikke bruges til at træne deres modeller. I de tilfælde er kunden dataansvarlig, og Narto er databehandler. Der indgås en databehandleraftale, og AI-leverandøren optræder som underdatabehandler. Denne politik dækker Nartos egen behandling og ikke den behandling, der sker i systemer, vi driver på vegne af en kunde.
Chatten på hjemmesiden
Når du skriver i chatten, taler du med en AI og ikke med et menneske. Svarene genereres automatisk og kan være forkerte eller ufuldstændige, så brug dem som en første orientering og ikke som et tilbud eller en aftale. Skriv ikke følsomme oplysninger i chatten. Vil du tale med Nikolaj, så book et møde eller skriv til nikolaj@narto.dk.
Automatiske afgørelser
Vi træffer ikke afgørelser alene på grundlag af automatisk behandling, som har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt.
5. Hvem vi deler oplysninger med
Vi sælger ikke dine oplysninger, og vi videregiver dem ikke til markedsføring hos andre. Vi bruger enkelte leverandører, der behandler oplysninger på vores vegne som databehandlere:
Drift af hjemmeside, booking og kommunikation
- HighLevel Inc. (LeadConnector), USA. Booking, kundekartotek og udsendelse af bekræftelser og påmindelser.
- Twilio Inc., USA. Selve udsendelsen af SMS, som underdatabehandler for LeadConnector.
- Netlify Inc., USA. Hosting af narto.dk.
- Shiney.ai Inc. (BuildMyAgent), USA. Chatten på hjemmesiden og opbevaring af chatsamtaler.
- Bunny.net, EU. Levering af skrifttypen i chatvinduet.
- Google Ireland Limited (Google Workspace), Irland. Mail, kalender og videomøder på Google Meet. Din henvendelse på mail og tidspunktet for et møde ligger her.
- Simply.com A/S, Danmark. Registrering af domænet narto.dk og DNS.
- Bogføringssystem og revisor, hvis du bliver kunde, i det omfang bogføringen kræver det.
AI-leverandører vi bruger i vores arbejde og i løsninger
- OpenAI, Irland og USA. Sprogmodeller.
- Anthropic PBC, USA. Sprogmodeller.
- ElevenLabs Inc., USA. Talesyntese og stemmer.
Vi lægger ikke personoplysninger ind i disse værktøjer, når vi bruger dem som arbejdsredskab. De optræder derfor ikke som databehandlere for os, men vi nævner dem alligevel, så du ved, hvilke leverandører der indgår i vores arbejde.
Derudover kan vi videregive oplysninger, hvis lovgivningen kræver det, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.
6. Overførsel til lande uden for EU og EØS
Flere af leverandørerne ovenfor er amerikanske, og dine oplysninger kan derfor blive behandlet uden for EU og EØS. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Du kan skrive til os og få oplyst, hvilket grundlag der gælder for den enkelte leverandør.
7. Hvis virksomheden overdrages
Bliver Narto omdannet, solgt eller overdraget helt eller delvist, for eksempel ved overgang fra personligt ejet virksomhed til selskab, kan oplysninger om kunder og henvendelser indgå i det, der overdrages. Den nye ejer overtager i så fald forpligtelserne i denne politik. Vi orienterer dig, hvis det sker, og det ændrer dine rettigheder.
8. Hvor længe vi gemmer oplysningerne
- Henvendelser der ikke fører til en aftale: slettes senest 12 måneder efter den sidste kontakt.
- Kunder: gemmes så længe samarbejdet varer. Regnskabsmateriale gemmes i 5 år fra udgangen af det regnskabsår, materialet vedrører, da bogføringsloven kræver det.
- Nyhedsbrev: gemmes så længe dit samtykke er aktivt. Dokumentation for samtykket gemmes i op til 2 år efter, at du har trukket det tilbage.
- Chatsamtaler: slettes senest 12 måneder efter samtalen, medmindre den fører til et samarbejde.
- Serverlogs: slettes efter hostingudbyderens almindelige praksis, typisk inden for få uger.
9. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til:
- Indsigt. At få at vide, hvilke oplysninger vi har om dig, og få en kopi.
- Berigtigelse. At få rettet forkerte oplysninger.
- Sletning. At få slettet oplysninger, når vi ikke længere har grund til at gemme dem.
- Begrænsning. At få behandlingen sat på pause i visse tilfælde.
- Indsigelse. At gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse.
- Dataportabilitet. At få de oplysninger, du selv har givet os, i et almindeligt format.
- At trække et samtykke tilbage. Det påvirker ikke lovligheden af den behandling, der skete før.
Skriv til nikolaj@narto.dk, hvis du vil bruge en af dine rettigheder. Vi svarer inden for en måned. Det er gratis, medmindre din anmodning er åbenbart grundløs eller overdreven.
10. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først. Du har altid ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.
11. Sikkerhed
Narto er en lille virksomhed, og vi beskriver kun de foranstaltninger, vi rent faktisk har. Al trafik til narto.dk sker krypteret over HTTPS. Adgang til systemer med personoplysninger er beskyttet med stærke, unikke adgangskoder og to-faktor-godkendelse, hvor leverandøren tilbyder det. Kun Nikolaj Rem Sparwath har adgang. Vi vælger leverandører, der stiller dokumenteret sikkerhed til rådighed, og vi indsamler ikke flere oplysninger, end opgaven kræver.
Ingen sikkerhed er fuldstændig. Sker der et brud på persondatasikkerheden, som indebærer en risiko for dig, underretter vi dig og Datatilsynet efter reglerne.
12. Links til andre hjemmesider
Vores side kan indeholde links til andre hjemmesider, for eksempel til en leverandør eller en kundes side. Vi er ikke ansvarlige for, hvordan de behandler dine oplysninger, og denne politik gælder ikke for dem. Læs deres egen politik, hvis du følger et link.
13. Børn
Narto henvender sig til virksomheder, og hjemmesiden er ikke rettet mod børn. Vi indsamler ikke bevidst oplysninger om børn. Bliver vi opmærksomme på, at vi har modtaget oplysninger om et barn uden det fornødne grundlag, sletter vi dem.
14. Ændringer i politikken
Vi opdaterer politikken, når vores behandling ændrer sig. Datoen øverst viser, hvornår den senest er ændret. Er ændringen væsentlig, orienterer vi dig direkte, hvis vi har din e-mailadresse.
15. Kontakt
Har du spørgsmål til denne politik eller til, hvordan vi behandler dine oplysninger, så skriv til nikolaj@narto.dk.