Privatlivspolitik

INSTRAT360 leverer styret AI-software og -tjenester til virksomheder. Vi er registreret i Danmark (CVR 36912758) på Sønderbakken 8, 2820 Gentofte, Danmark, og opererer inden for Den Europæiske Union. Denne politik forklarer, hvordan vi håndterer persondata på tværs af vores website og, hvor det er relevant, vores produkter.

For vores produkter er kundeorganisationen typisk dataansvarlig, og INSTRAT360 fungerer som databehandler under en skriftlig databehandleraftale. For vores website og direkte markedsføring fungerer INSTRAT360 som dataansvarlig.

Website: kontaktoplysninger, du indsender (såsom navn, e-mail og besked), og standard tekniske data, der er nødvendige for at drive og sikre sitet.

Produkter: det indhold og de kontodata, din organisation vælger at behandle, styret af jeres aftale med os. AI-interaktioner og godkendelser logges med forfatter og begrundelse som en del af revisionssporet.

Til at besvare henvendelser, levere og sikre vores tjenester, opfylde retlige forpligtelser og forbedre produktet. Vi sælger ikke persondata.

AI-assisterede output er markeret som sådanne og holdes adskilt fra verificerede fakta. Væsentlige handlinger kræver menneskelig godkendelse; AI handler ikke autonomt på dine vegne.

Vi støtter os på legitim interesse for at drive og sikre vores website, samtykke hvor det kræves til markedsføring, opfyldelse af kontrakt for levering af tjenester og retlig forpligtelse, hvor loven kræver opbevaring.

Vi deler kun persondata med kontrollerede underdatabehandlere, der er nødvendige for at drive tjenesten, under kontrakt og passende garantier. En aktuel liste over underdatabehandlere er tilgængelig for kunder på anmodning via Trust Center.

Hvor data forlader EU/EØS, anvender vi anerkendte overførselsmekanismer og yderligere garantier.

Persondata opbevares i EU med tenant-isolation og rollebaseret adgang. Opbevaring af chats, filer, hukommelse og output er eksplicit og, for produkter, konfigurerbar af kunden.

Du kan anmode om eksport, rettelse eller sletning af persondata, og kunder kan slette et arbejdsrum med bekræftelse.

Under GDPR har du ret til at få adgang til, berigtige, slette, begrænse og overføre dine persondata samt til at gøre indsigelse mod visse behandlinger. Du har også ret til at indgive en klage til din tilsynsmyndighed (i Danmark Datatilsynet).

For at udøve nogen af disse rettigheder, kontakt os via kanalen nedenfor, så svarer vi inden for de frister, loven kræver.

Vi anvender en NIS2-tilpasset sikkerhedsbaseline: kryptering under transport og i hvile, stærk autentificering, afhængigheds- og sårbarhedshåndtering, beskyttede revisionsspor og testede backup-, gendannelses- og hændelsesberedskabsprocesser, herunder en testet 72-timers brudnotifikationsproces.

For ethvert privatlivsspørgsmål eller enhver anmodning fra registrerede, brug kontaktmuligheden nedenfor og mærk den til vores databeskyttelsesfunktions opmærksomhed. Vi sender den videre til det rette team.