Privatlivspolitik

1. Dataansvarlig

OrderPilot drives af [UDFYLD: virksomhedsnavn, CVR-nr., adresse, e-mail]. For besøgende på hjemmesiden og ved brug af den gratis demo er vi dataansvarlig. For de dokumenter og ordredata, som vores kunder behandler i platformen, er kunden dataansvarlig og vi databehandler på kundens vegne efter en databehandleraftale.

2. Hvilke oplysninger behandler vi?

• Konto: navn, e-mail, virksomhedsnavn, CVR og adresse, krypteret adgangskode (håndteres af vores godkendelsestjeneste).
• Dokumenter og ordredata: de PDF-ordrer, der uploades, samt de oplysninger der udtrækkes (fx kunders navne, adresser, kontaktpersoner og varelinjer).
• Betaling: håndteres af Stripe. Vi modtager ikke kortnumre – kun abonnementsstatus og fakturaoplysninger.
• Gratis demo: en tilfældig, anonym sessions-id i en cookie og en saltet hash af din IP-adresse. Den rå IP-adresse gemmes ikke. Formålet er at begrænse demoen til 2 analyser pr. besøgende og forhindre misbrug.
• Tekniske logs: fejlkoder og tidsstempler uden dokumentindhold.
• Supporthenvendelser: navn, e-mail og indholdet af din besked.

3. Formål og retsgrundlag

• Levering af tjenesten og kontraktopfyldelse (GDPR art. 6, stk. 1, litra b).
• Misbrugsbeskyttelse af den gratis demo og sikkerhed (legitim interesse, art. 6, stk. 1, litra f).
• Bogføring og fakturering (retlig forpligtelse, art. 6, stk. 1, litra c).

[JURIDISK GENNEMGANG: bekræft retsgrundlag og interesseafvejning for demo-begrænsningen.]

4. Behandling af dokumenter

PDF'er læses af vores egen server efter faste regler (skabeloner), som den enkelte virksomhed selv opretter. Der bruges ingen AI-tjenester, og dokumenter sendes ikke til tredjeparter for at blive læst. En virksomheds skabeloner og data bruges aldrig for en anden virksomhed.

5. Opbevaring og sletning

• Demo: uploadede PDF'er og resultater slettes automatisk efter 24 timer. Den anonyme demo-session slettes efter 30 dages inaktivitet.
• Kunder: PDF'er slettes efter den opbevaringsperiode, virksomheden selv vælger (standard 90 dage). Ordredata bevares, indtil kunden sletter dem eller kontoen opsiges.
• Video af arbejdsgang: sender I et link til en video via optimeringsformularen, bruger vi den kun til at vurdere, hvilken løsning der passer jer. Vi gemmer kun linket, og vi sletter linket og eventuelle kopier efter 90 dage.
• Kunder kan til enhver tid slette enkelte ordrer, alle PDF'er eller alle data under Indstillinger → Datahåndtering.
• Ved opsigelse slettes data [UDFYLD: fx 30 dage] efter abonnementets ophør, medmindre lovgivning kræver andet (fx bogføringsloven for fakturaoplysninger).

6. Underdatabehandlere og overførsler

7. Sikkerhed

Alle forbindelser er krypteret (HTTPS). Dokumenter gemmes i et privat lager og kan kun åbnes via kortvarige, signerede links. Hver virksomheds data er adskilt med adgangsregler på databaseniveau. Administratorer hos OrderPilot kan ikke se kunders dokumenter uden kundens tidsbegrænsede tilladelse, og al sådan adgang logges.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Kontakt os på [UDFYLD: e-mail]. Du kan klage til Datatilsynet (datatilsynet.dk).