Privatlivspolitik
Sidst opdateret: 10. oktober 2026
1. Dataansvarlig og databehandler
Uneven Bits ApS, CVR-nr. DK30487842, med hjemsted i Danmark, har to roller, afhængigt af hvilke oplysninger der behandles. For oplysninger om kontohavere — dvs. de personer, der opretter en konto og bruger Asktopus-dashboardet — er vi dataansvarlig. For chatdata fra besøgende på et website, der bruger Asktopus-widgeten, er vores kunde dataansvarlig, og vi optræder som databehandler på kundens vegne i henhold til GDPR artikel 28. Al behandling sker i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.
2. Hvilke oplysninger behandler vi?
Vi behandler to kategorier af personoplysninger. Kontodata (vi er dataansvarlig): navn, e-mailadresse, virksomhedsnavn, betalingsoplysninger (håndteret via Stripe; kortdata gemmes ikke hos os), tekniske data (IP-adresse, browsertype, cookies) og brugsdata (logfiler, dashboard-interaktion, supportkommunikation). Websitestatistik (vi er dataansvarlig): På asktopus.com og i dashboardet på app.asktopus.com tæller vi besøg med Umami, som vi selv driver på vores egen server. Den sætter ingen cookies, gemmer intet på din enhed og beholder ikke IP-adresser; vi ser, hvilke sider der vises (i dashboardet uden workspace-navne og id'er), den henvisende side, kampagnemærker, land, browser og enhedstype, hvilke knapper der bruges, og om en kontooprettelse lykkes, uden at kunne identificere dig. Når du opretter en konto, gemmer vi også, hvordan du fandt os: kampagnen eller den henvisende side og de sider, du kom ind på og oprettede kontoen fra. Besøgsdata (vi er databehandler på kundens vegne): chatbeskeder skrevet af besøgende på et website, der bruger Asktopus-widgeten, det navn, den e-mailadresse og det telefonnummer, en besøgende indtaster i chattens kontaktformular for at blive kontaktet af kundens team, samt tekniske metadata som IP-adresse og browsertype. Hvad besøgende skriver i chatten kan indeholde personoplysninger — det er vores kundes ansvar at oplyse besøgende herom i deres egen privatlivspolitik. Shopify-butikker (vi er databehandler på butiksejerens vegne): Når en butiksejer installerer Asktopus-appen, læser vi butikkens navn, valuta og webadresse samt de produkter, kollektioner, lagerstatusser, sider, blogindlæg og politikker, butikken offentliggør, så assistenten kan svare ud fra dem. På Pro- og Business-planerne læser vi også, hvis butiksejeren tillader det, butikkens metaobjekter (dens eget indhold som FAQ eller størrelsesskemaer) af de typer, butiksejeren vælger, og på Business dens markeder og hvert markeds priser. Appen kan kun læse dem: Den læser hverken ordrer eller kundeoplysninger og ændrer intet i butikken. Beskeder, som en kunde sender med "Tal med et menneske", går til butiksejeren via butikkens egen kontaktformular; dem gemmer vi ikke.
3. Formål med behandlingen
Vi behandler kontodata for at: levere og administrere Asktopus-tjenesten, oprette og vedligeholde din konto, behandle betalinger og fakturering, yde kundesupport, sende servicemeddelelser, overholde lovkrav samt forbedre og videreudvikle platformen. Vi bruger websitestatistikken og oplysningen om, hvordan en konto fandt os, til at se, hvilke sider og kanaler der giver besøgende og kunder, og hvor det går galt, når man opretter en konto. Vi behandler besøgsdata udelukkende for at levere chatassistenten på kundens vegne — herunder at finde relevant indhold via vektorsøgning og generere svar via sprogmodeller — og for at give kunden indsigt i samtaler og brugsmønstre.
4. Retsgrundlag
For kontodata behandler vi personoplysninger på følgende retsgrundlag i GDPR: Opfyldelse af kontrakt (artikel 6, stk. 1, litra b) — nødvendigt for at opfylde aftalen om levering af tjenesten. Retlig forpligtelse (artikel 6, stk. 1, litra c) — nødvendigt for at overholde lovgivning, herunder bogføringsloven og skattelovgivningen. Legitime interesser (artikel 6, stk. 1, litra f) — nødvendigt for at drive, sikre og videreudvikle tjenesten, herunder websitestatistik og viden om, hvordan kunder finder os, forudsat at dine interesser ikke går forud. For besøgsdata behandler vi udelukkende oplysningerne efter instruks fra vores kunde (den dataansvarlige) i henhold til den indgåede databehandleraftale.
5. Opbevaring af data
Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til. Kontooplysninger opbevares, så længe du har en konto, også på gratisplanen. Beder du os slette din konto, slettes kontodata inden for 30 dage, medmindre vi er forpligtet til at opbevare dem efter gældende lovgivning (f.eks. bogføringslovens 5-årsregel). Betalingsoplysninger opbevares efter bogføringslovens krav. Logfiler og tekniske data opbevares i op til 12 måneder. Indholdet af chatsamtaler fra widgeten (spørgsmål, svar og beskeder sendt videre til kundens team) slettes automatisk 90 dage efter samtalens seneste aktivitet. Derefter gemmer vi kun en registrering af, at samtalen fandt sted (tidspunkt, site, antal beskeder og teknisk forbrugsdata), uden indhold. Vores sikkerhedskopier opbevares i op til 30 dage, så slettede oplysninger kan findes i sikkerhedskopierne i op til 30 dage efter sletningen, før de overskrives. Når en butiksejer afinstallerer Shopify-appen, gemmer vi butikkens data i 48 timer, hvis appen bliver installeret igen; derefter beder Shopify os slette dem, og vi sletter butikkens site, dens viden og dens samtaler.
6. Underdatabehandlere og overførsler til tredjelande
For at levere tjenesten anvender vi følgende underdatabehandlere: Contabo (Frankrig — hosting af servere og databaser), Hetzner (Tyskland/Finland — hosting af servere og databaser, hvis vi flytter eller tilføjer servere dér), OpenAI (USA — embeddings til søgning i kundens indhold), Anthropic (USA — sprogmodellen Claude til genererede svar), xAI (USA — sprogmodellen Grok til genererede svar), Cloudflare (EU/USA — netværk og sikkerhed, website-crawling, fil-lagring og sikkerhedskopier), Stripe (EU/USA — betalingsbehandling), Brevo (EU — udsendelse af service-e-mails) samt Sentry (EU — fejlovervågning). Overførsler til USA sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller, hvor det er relevant, EU-Kommissionens Standard Contractual Clauses. Vi giver kunder besked, før vi tilføjer eller udskifter underdatabehandlere, der behandler besøgsdata.
7. Dine rettigheder
I henhold til GDPR og den danske databeskyttelseslov har du følgende rettigheder over for den dataansvarlige: ret til indsigt, ret til berigtigelse, ret til sletning, ret til begrænsning af behandling, ret til dataportabilitet og ret til indsigelse. Hvis vi er dataansvarlig (kontodata), kan du udøve dine rettigheder ved at skrive til [email protected]. Hvis det drejer sig om besøgsdata, hvor vores kunde er dataansvarlig, skal du henvende dig direkte til den pågældende kunde — vi videregiver gerne anmodningen, hvis du i tvivlstilfælde kontakter os først. Du har også ret til at klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med GDPR.
8. Kontakt
Har du spørgsmål til vores behandling af personoplysninger eller ønsker at udøve dine rettigheder, kan du kontakte os på [email protected].