Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Claibe ApS indsamler, bruger og behandler dine personoplysninger, når du bruger vores AI-drevne billedbehandlingsplatform.

Hvem er vi?

Dataansvarlig: Claibe ApS
CVR: 45872289
Adresse: Kastanievej 15, 1876 Frederiksberg C, Danmark
Email: contact@claibe.com

Vi overholder gældende dansk og EU-lovgivning om databeskyttelse (GDPR).

Hvilke oplysninger indsamler vi?

Kontooplysninger

• Fornavn, efternavn og email-adresse
• Virksomhedsnavn
• Branche og teamstørrelse
• Organisationsnavn
• Kodeord (opbevares kun som krypteret hash)
• Telefonnummer, hvis du aktiverer to-faktor autentificering via SMS
• Abonnementsstatus og kreditter

Brugsdata

• Uploadede billeder og filer
• AI-generede resultater
• Platformsaktivitet og indstillinger
• IP-adresse og browseroplysninger
• Tekniske signaler til misbrugsbekæmpelse, herunder device fingerprinting (se afsnittet om sikkerhed og misbrugsbekæmpelse)
• Supporthenvendelser og kommunikation

Betalingsoplysninger

• Faktureringsadresse
• Betalingsmetode (vi gemmer ikke kortnumre)
• Transaktionshistorik

Hvordan bruger vi dine oplysninger?

Levering af tjenesten

• Behandle og forbedre dine billeder med AI
• Administrere din konto og abonnement
• Levere kundesupport på dansk
• Sende vigtige meddelelser om tjenesten

Forbedring af platformen

• Analysere brugeradfærd for at forbedre platformen og brugeroplevelsen
• Udvikle nye funktioner
• Optimere platformens ydeevne

Vi træner ikke AI-modeller på dine data.

Sikkerhed og misbrugsbekæmpelse

• Forebygge og opdage misbrug af gratis prøveperioder og platformen generelt
• Til dette formål anvender vi bl.a. device fingerprinting (FingerprintJS) og captcha (Cloudflare Turnstile) baseret på vores legitime interesse i at beskytte tjenesten

Juridisk overholdelse

• Opfylde regnskabs- og revisionsforpligtigelser
• Overholde dansk lovgivning
• Håndtere tvister og juridiske krav

Retsgrundlag for behandling

Vi behandler dine personoplysninger baseret på:

• Kontrakt: For levering af vores tjenester (GDPR art. 6.1.b)
• Legitim interesse: For forbedring af tjenesten, sikkerhed og misbrugsbekæmpelse (GDPR art. 6.1.f)
• Samtykke: For markedsføring og analysecookies, hvis du har givet samtykke (GDPR art. 6.1.a)
• Juridisk forpligtelse: For overholdelse af lovkrav (GDPR art. 6.1.c)

Dataopbevaring og sikkerhed

Hvor gemmes dine data?

• Billeder og genereret indhold opbevares på servere i EU (AWS i Frankfurt og Hetzner i Tyskland)
• Visse af vores underleverandører - fx database, hosting, fejlovervågning og enkelte AI-tjenester - behandler data i USA
• Alle overførsler til USA sker på grundlag af EU-U.S. Data Privacy Framework (DPF) og/eller EU-Kommissionens standardkontraktbestemmelser (SCC), jf. afsnittet om internationale overførsler

Sikkerhedsforanstaltninger

• Al kommunikation krypteres under transport (TLS/HTTPS), og data krypteres ved opbevaring hos vores cloud-leverandører
• Kodeord opbevares kun som bcrypt-hash
• To-faktor autentificering tilgængelig
• Interne sikkerhedsaudits og løbende sårbarhedsovervågning
• Adgangskontrol og logning af sikkerhedsrelevante hændelser

Opbevaringsperioder

• Kontooplysninger: Så længe din konto er aktiv
• Billeder og indhold: Slettes senest 30 dage efter kontosletning
• Betalingsoplysninger: 5 år (bogføringsloven)
• Supporthenvendelser: 2 år
• Misbrugssignaler: Op til 90 dage
• Anonymiserede brugsdata: Op til 3 år for produktforbedring

Deling med tredjeparter

Vi deler kun dine oplysninger med databehandlere, der er nødvendige for at levere tjenesten:

Infrastruktur og drift

• AWS (EU, Frankfurt) og Hetzner (Tyskland) - opbevaring af billeder
• Neon (USA) - database
• Vercel (USA) - hosting af platformen
• Upstash (USA) - midlertidig cache og rate-limiting
• Sentry (USA) - fejlovervågning og logning

AI-behandling

Når du bruger en AI-funktion, sendes det konkrete billede og/eller din tekstinstruktion til den relevante AI-leverandør - uden navn, email eller organisationsoplysninger. Bemærk, at AI-genererede billeder indeholder indlejret sporbarhedsmetadata (XMP/C2PA) med bl.a. et internt bruger-ID; genbehandler du et genereret billede, kan denne metadata følge med billedet:

• Google (Gemini), Black Forest Labs / FLUX (Tyskland), Freepik/Magnific (Spanien), Photoroom (Frankrig), Reve AI (USA), OpenAI (USA), fal.ai (USA), OpenRouter (USA), Recraft og Vectorizer.ai

Ingen af disse leverandører må bruge dine data til at træne AI-modeller.

Kommunikation og betaling

• Resend (USA) - transaktionsmails (kvitteringer, kontomeddelelser)
• Klaviyo (USA) - nyhedsbreve og markedsføringsmails (kun med samtykke)
• Twilio (USA) - SMS-koder til to-faktor autentificering
• Stripe (EU, Irland) - betalingshåndtering
• Dinero/Visma (Danmark) - bogføring

Analyse og sikkerhed

• Hotjar (Malta) - brugeroplevelsesanalyse (pseudonymiseret, med samtykke)
• Google Tag Manager / Google Analytics og Vercel Analytics - trafikanalyse (med samtykke)
• FingerprintJS og Cloudflare Turnstile - misbrugsbekæmpelse

Juridiske krav

• Danske myndigheder ved lovpligtige anmodninger
• Revisorer og advokater ved behov
• Betalingskortselskaber ved mistanke om svindel

Vi sælger aldrig dine personoplysninger til tredjeparter.

Internationale overførsler

Flere af vores underleverandører er etableret i USA, og brug af platformen indebærer derfor overførsel af personoplysninger til USA. Alle overførsler sker på grundlag af:

• EU-U.S. Data Privacy Framework (DPF), hvor leverandøren er certificeret, og/eller
• EU-Kommissionens standardkontraktbestemmelser (SCC)

En fuldstændig og opdateret liste over underdatabehandlere med overførselsgrundlag fremgår af vores databehandleraftale, som erhvervskunder kan rekvirere via contact@claibe.com.

Dine rettigheder under GDPR

Du har følgende rettigheder:

Ret til indsigt (art. 15)

• Få en kopi af alle dine personoplysninger
• Vide hvordan vi bruger dine data

Ret til berigtigelse (art. 16)

• Få rettet forkerte oplysninger
• Få ufuldstændige oplysninger udfyldt

Ret til sletning (art. 17)

• Få slettet dine data når de ikke længere er nødvendige
• Trække samtykke tilbage

Ret til begrænsning (art. 18)

• Begrænse behandlingen af dine data
• "Fryse" dine oplysninger midlertidigt

Ret til dataportabilitet (art. 20)

• Få dine data i et struktureret, maskinlæsbart format
• Overføre data til anden tjenesteudbyder

Ret til indsigelse (art. 21)

• Protestere mod behandling baseret på legitim interesse
• Framelde markedsføring

For at udøve dine rettigheder, kontakt os på contact@claibe.com. Vi svarer inden for 30 dage.

Cookies og tracking

Nødvendige cookies

• Sessionsid og autentificering
• Sprogindstillinger
• Sikkerhedsfunktioner (bl.a. Cloudflare Turnstile)

Analyse og tracking (med samtykke)

• Google Tag Manager / Google Analytics
• Hotjar for brugeroplevelse
• Vercel Analytics og performance monitoring

Du kan altid ændre dine cookie-indstillinger i din browser eller på vores platform. Se også vores cookiepolitik.

AI og maskinlæring

Brug af dine billeder

• Dine uploadede billeder bruges kun til at levere den ønskede AI-bearbejdning
• Hverken vi eller vores AI-leverandører træner AI-modeller på dine billeder
• Både input- og output-billeder gemmes i din konto for senere brug
• Ingen manuel gennemgang af dine billeder

Tredjepartsmodeller

• Vi bruger AI-API'er fra de leverandører, der er nævnt under "Deling med tredjeparter"
• Disse tjenester har deres egne privatlivspolitikker
• Vi sender ikke dit navn, din email eller organisationsoplysninger til disse tjenester - kun det billede og den instruktion, der skal behandles (se dog noten om indlejret metadata ovenfor). Vær opmærksom på, at billeder du uploader, i sig selv kan indeholde personoplysninger (fx afbildede personer); du er ansvarlig for at have grundlag for at behandle sådanne billeder

Børns data

Vores platform er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige.

Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik for at afspejle:

• Ændringer i lovgivningen
• Nye funktioner eller leverandører på platformen
• Forbedrede sikkerhedsforanstaltninger

Varsling af ændringer

• Væsentlige ændringer varsles 30 dage på forhånd via email
• Mindre ændringer opdateres på hjemmesiden
• Du kan altid se den seneste version på claibe.com/privatlivspolitik

Klager og tilsyn

Klager til os

Kontakt os først på contact@claibe.com hvis du har bekymringer om vores behandling af dine data.

Klage til Datatilsynet

Du har ret til at klage til Datatilsynet:

• Website: datatilsynet.dk
• Email: dt@datatilsynet.dk
• Telefon: 33 19 32 00
• Adresse: Borgergade 28, 5., 1300 København K

Databrud

Ved databrud som påvirker dine rettigheder:

• Underretter vi Datatilsynet inden for 72 timer
• Informerer vi dig direkte hvis der er høj risiko
• Offentliggør vi information på vores hjemmeside om nødvendigt

Kontakt vedrørende databeskyttelse

Email: contact@claibe.com

Vi behandler alle henvendelser fortroligt og svarer inden for 5 arbejdsdage.

Denne privatlivspolitik er senest opdateret: 7. juli 2026 Næste planlagte gennemgang: 7. januar 2027