Privatlivspolitik

1. Dataansvarlig

Liros er dataansvarlig for persondata, der behandles i forbindelse med brugen af vores chatbot og relaterede ydelser.

Firmanavn

Liros ApS

CVR-nr.

46748034

Adresse

Vestergade 48H, 1. 8000 Aarhus C

E-mail

contact@liros.ai

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO). Ved spørgsmål om privatliv kan du kontakte os på ovenstående e-mail.

2. Formål med behandlingen

Vi behandler persondata til følgende formål:

• At levere og drive chatbot-tjenesten
• At vedligeholde og forbedre funktionalitet og ydeevne
• At muliggøre kundesupport, herunder overdragelse til menneskelige agenter
• At sikre systemsikkerhed og forebygge misbrug

3. Typer af data der behandles

Vi kan behandle følgende kategorier af persondata:

• Chatbeskeder indtastet af brugere
• Kontaktoplysninger (såsom navn og e-mail), når de frivilligt oplyses
• Ordre-relaterede data, hvis de deles under supporthenvendelser
• Tekniske identifikatorer såsom sessions-ID'er

Vi indsamler ikke aktivt persondata ud over det, der er nødvendigt for at levere tjenesten.

4. Lovligt grundlag

Behandling af persondata er baseret på:

• Artikel 6, stk. 1, litra b – Kontraktnødvendighed (for at levere tjenesten)
• Artikel 6, stk. 1, litra f – Legitime interesser (serviceforbedring, sikkerhed, support)
• Artikel 6, stk. 1, litra a – Samtykke (når brugere frivilligt oplyser kontaktoplysninger)

5. Databehandlere og overførsler

Vi bruger pålidelige underdatabehandlere til at levere vores ydelser, herunder:

• Supabase (EU) til databaseinfrastruktur
• Amazon Web Services (AWS, EU) til hosting
• OpenAI (USA) til AI-behandling

Når persondata overføres uden for EU/EØS (fx til OpenAI), sikres overførsler med passende juridiske mekanismer, herunder standardkontraktbestemmelser (SCC).

Vi har indgået databehandleraftaler (DPA) med alle relevante underdatabehandlere.

En liste over underdatabehandlere kan udleveres efter anmodning.

6. Opbevaring af data

Persondata opbevares kun så længe, det er nødvendigt for at opfylde de ovenfor beskrevne formål.

Samtaledata kan opbevares for at muliggøre tjenestens funktionalitet, herunder analyse og kundesupport. Virksomheder, der bruger Liros, kan konfigurere opbevaringsperioder (fx 30 dage, 60 dage, 90 dage, 6 måneder, 1 år eller længere).

Data slettes eller anonymiseres i overensstemmelse med de valgte opbevaringsindstillinger.

Regnskabsdata opbevares i overensstemmelse med gældende dansk lovgivning.

7. Dine rettigheder

Under GDPR har du ret til at:

• Få indsigt i dine persondata
• Få urigtige data rettet
• Anmode om sletning
• Få begrænset behandling
• Gøre indsigelse mod behandling
• Modtage dine data i et struktureret, maskinlæsbart format (dataportabilitet)

Du kan også tilbagekalde samtykke til enhver tid, hvor behandlingen er baseret på samtykke.

Du har ret til at klage til Datatilsynet: www.datatilsynet.dk

Anmodninger kan sendes til: contact@liros.ai

8. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte persondata, herunder:

• Kryptering under overførsel (TLS) og ved lagring
• Rollebaseret adgangskontrol (Row Level Security)
• Logning og overvågning af systemaktivitet
• Interne adgangspolitikker baseret på mindst-privilegium

9. Brug af AI

Vi bruger AI-systemer til at generere svar i chatbotten.

Vi anvender ikke kundedata eller samtalelogs til træning af eksterne AI-modeller.

AI-svar genereres automatisk og bør betragtes som støtte. Det endelige ansvar for beslutninger og kommunikation forbliver hos den virksomhed, der bruger tjenesten.

10. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden. Den seneste version vil altid være tilgængelig på vores website.