Privatlivspolitik

Den dataansvarlige for procora.ai er:

• Procora
• CVR-nr.: 46668162
• Kingosvej 11, 1. mf., 2630 Taastrup, Danmark
• E-mail: privacy@procora.ai

Procora behandler data i to forskellige roller, og dine rettigheder afhænger af, hvilken der gælder for dig.

• Er du en virksomhed, der bruger Procora, er vi dataansvarlige for dine kontooplysninger — din e-mailadresse, din adgangskode og din assistents opsætning.
• Har du chattet med en virksomhed, der bruger Procora, er den virksomhed dataansvarlig for samtalen. Vi behandler den efter deres instruks. Du kan bede enten dem eller os om at slette den.

Auditen kan gemme afgrænsede tekstuddrag og offentliggjorte virksomhedsoplysninger med kildehenvisninger i rapporten. Formularindtastninger, skjult indhold og oplysninger bag login indgår ikke. Oplysningerne er offentliggjorte påstande, ikke ejerbekræftede fakta. Når AI-indholdsanalyse er aktiveret, sendes begrænsede offentlige uddrag til den konfigurerede modeludbyder for at udarbejde forslag. OpenCode er aktiveret som auditgateway; den valgte downstream-model og udbyder er også relevante. Din rapport-e-mail og private adgangsnøgle sendes ikke til modellen. Rapportens og cachelagrets eksisterende udløbsfrister gælder også disse observationer.

The audit may retain bounded public excerpts and published business information with source references. Form entries, hidden content and authenticated pages are excluded. Published claims are not owner-verified facts. When AI content analysis is enabled, limited public excerpts are sent to the configured model provider to draft recommendations; your report-delivery email and private access key are not sent to the model. Existing report and cache expiry periods also apply to this evidence.

Scenarietal beregnes lokalt, indtil du aktivt vælger Gem. Gemte scenarieversioner udløber med den offentlige rapport eller det private rapportsnapshot og kan slettes med rapporten. / Scenario inputs calculate locally until you choose Save. Saved scenario versions expire with the public report or private report snapshot and are deleted with the report.

Når du aktivt opretter et projekt i dit private arbejdsområde, gemmer vi webadressen, din virksomhedsprofil og de rapporter, opgaver, udkast og målinger, du vælger at oprette. Projekter er afgrænset til din virksomhed. Gemte observationer har en 30-dages opbevaringsgrænse og højst 12 rapportsnapshots. Udløbne poster ryddes ved projektaktivitet eller vedligeholdelse; vi lover ikke øjeblikkelig sletning på selve udløbsdagen. Profilen gemmes, indtil projektet slettes. Sikkerhedskopier og omkostnings-/revisionsspor kan have særskilt opbevaring.

Creating a private project stores its URL, owner-entered profile and the reports, tasks, drafts and measurements you choose to create. Saved observations have a 30-day retention limit and at most 12 report snapshots; expiry cleanup runs during project activity or maintenance, rather than promising instant deletion at expiry. Profiles remain until project deletion. Backups and billing/security records have separate retention. Provider usage records retain cost accountability after the project identifier is cleared.

Aktive AI-test sender den viste prompt og den nødvendige, afgrænsede offentlige evidens til den konfigurerede modeludbyder. Rapport-e-mail og adgangsnøgle sendes ikke med. Modellen og eventuelle kilder fremgår af målingen. Udbydernes databehandling afhænger af den valgte tjeneste; del ikke følsomme eller private oplysninger i prompts eller udkast.

Explicit AI tests send the displayed prompt and bounded public evidence to the configured model provider, without report-delivery email or private access keys. Provider and model provenance is recorded. Avoid sensitive or private material in prompts and drafts. Manually requested PageSpeed and CrUX measurements send the project URL to Google.

Search Console tilkobles kun efter login på en verificeret Procora-konto og din særskilte Google-godkendelse med læseadgang. Vi gemmer krypterede adgangstokens og de ejendomme, der matcher projektet. OAuth bruger en nødvendig, HTTP-only sikkerhedscookie i højst 10 minutter. Afbryd forbindelsen i projektet for at slette lokale tokens; du kan også tilbagekalde Procoras adgang i din Google-konto. Gemte målinger følger projektets opbevaringsgrænse.

Search Console requires a verified Procora account and separate Google read-only authorization. Encrypted tokens and matching property references are retained while connected. A necessary HTTP-only OAuth security cookie expires after ten minutes. Disconnecting removes local tokens; access can also be revoked in your Google account. Previously saved observations remain subject to project retention.

• De beskeder, du sender, og assistentens svar.
• Et tilfældigt genereret besøgs-ID, der gemmes i din browser, så assistenten husker din samtale, hvis du genindlæser siden. Det er ikke koblet til din identitet og bruges ikke til at følge dig på tværs af andre hjemmesider.
• De kontakt- og henvendelsesoplysninger, du selv vælger at dele i samtalen — typisk navn, e-mail, telefonnummer, den ydelse du spørger til, dit omtrentlige område, tidshorisont eller budget. De udtrækkes, så virksomheden kan vende tilbage til dig.
• Skriver du til en virksomhed på WhatsApp, Instagram eller Facebook Messenger, modtager vi det konto-ID, platformen giver os (dit WhatsApp-nummer eller et platformsspecifikt bruger-ID) og dit visningsnavn, så svarene når frem til dig.

Vi bruger ikke reklametrackere, vi opbygger ikke profiler på tværs af forskellige virksomheder, og vi sælger aldrig personoplysninger.

• Kontooplysninger: e-mailadresse og en hashet adgangskode. Vi gemmer aldrig adgangskoder i læsbar form.
• Assistentens opsætning: virksomhedsnavn, åbningstider, ydelser, dækningsområde og de kontaktoplysninger, du indtaster.
• Vidensbaseindhold, du tilføjer, eller som vi indsamler ved at crawle den hjemmesideadresse, du angiver.
• Betalingsrelaterede oplysninger: dit abonnement, fakturaer og betalingsstatus. Selve kortoplysningerne behandles udelukkende af Stripe og når aldrig vores servere.
• Driftsdata som beskedvolumen og AI-forbrug, der bruges til forbrugslofter og din statistik i dashboardet.

Den aktuelle leverandøroversigt beskriver formål, data, kontrolleret konfiguration og valgfrie forbindelser. En udbyder på listen er ikke automatisk aktiv for alle kunder.

• Hetzner: applikationsserver med PostgreSQL og Redis; aktuelle servermetadata viser Helsinki-området i Finland.
• OpenAI: konfigureret til assistentens modelbehandling, hvor den funktion bruges. OpenCode: aktiveret gatewaykonfiguration til auditmodeller; downstream-modellen kan have en anden udbyder.
• Resend: konfigureret til e-mailveje, herunder rapportlevering. Stripe: betaling og abonnement; Procora gemmer betalingsstatus, ikke kortnummer.
• Google: aktiverede konfigurationer for PageSpeed, CrUX og valgfri læsegodkendelse til Search Console. Kalenderadgang kræver egen opsætning. Analytics på markedsføringssider er særskilt og samtykkestyret.
• Meta og Telegram: kun ved relevante, faktisk tilkoblede kanaler og nødvendige godkendelser. Twilio: adgangsoplysninger er konfigureret til valgfri SMS; dette beviser ikke fungerende levering.
• Cloudflare R2: understøttet lagringsmulighed, ikke her en verificeret garanti om en bestemt buckets aktivering, placering eller backupfrist.
• Google Analytics, Meta Pixel og Microsoft Clarity: valgfrie analyseværktøjer på markedsføringssider efter samtykke, adskilt fra kundeområdet.

Få den konkrete modtagerkæde, behandlings-/backupsteder, adgang, opbevaring og aftalegrundlag før en ny behandling. Der gives ingen fælles garanti om nulopbevaring, modeltræning eller EU-residens på tværs af alle udbydere og modeller.

Vi behandler kun personoplysninger, når vi har et grundlag for det. Hvilket grundlag der gælder, afhænger af, hvilken af de to roller ovenfor vi står i.

Når vi er databehandler — chatten på en kundes hjemmeside

Her er det virksomheden, der ejer hjemmesiden, som er dataansvarlig og fastlægger grundlaget. Vi behandler udelukkende efter deres instruks og efter den databehandleraftale, vi har indgået med dem. Er du besøgende og vil vide, hvorfor dine oplysninger behandles, skal du derfor spørge den virksomhed, du skrev til — og de kan bede os om at slette dem.

Når vi er dataansvarlige — vores erhvervskunder og dette website

• Opfyldelse af aftalen (databeskyttelsesforordningen art. 6, stk. 1, litra b) — for at oprette og drive kontoen, levere tjenesten og opkræve betaling.
• Retlig forpligtelse (art. 6, stk. 1, litra c) — bogførings- og momsmateriale, som vi er forpligtet til at opbevare efter bogføringsloven.
• Legitim interesse (art. 6, stk. 1, litra f) — driftssikkerhed, misbrugsforebyggelse og fejlsøgning. Vi bruger ikke legitim interesse som grundlag for markedsføring.
• Samtykke (art. 6, stk. 1, litra a) — statistik- og marketingcookies på vores egne markedsføringssider. Du giver det i cookiebanneret og kan trække det tilbage samme sted, uden at det påvirker lovligheden af det, der skete inden.

App-serverens aktuelle metadata viser Helsinki-området i Finland. Det dokumenterer ikke, at alle leverandørers model-, backup-, analyse- eller supportbehandling foregår i EU/EØS. Oplysninger kan behandles eller tilgås uden for EU/EØS afhængigt af den konkrete tjeneste.

Et relevant overførselsgrundlag skal afklares for den faktiske modtagerkæde og konto. Leverandørernes offentliggjorte vilkår er kilder, ikke bevis for at en bestemt aftale, standardkontraktbestemmelse eller certificering gælder for jeres behandling. Se leverandøroversigten og bed om dokumentationen for den ønskede opsætning.

Har I geografiske eller andre begrænsninger, så kontakt support@procora.ai før aktivering og før deling af fortroligt materiale. En hjemmesidebeskrivelse godkender ikke i sig selv en ny behandling eller brug af følsomme oplysninger.

Er du erhvervskunde, indgår vi en databehandleraftale med dig. Den beskriver, hvad vi må gøre med de personoplysninger, dine kunder efterlader i chatten, hvilke underdatabehandlere vi bruger, og hvad der sker med data, når aftalen ophører.

Skriv til support@procora.ai for at få den tilsendt — også inden du opretter dig, hvis du skal have den forbi en rådgiver eller et indkøbsteam først.

Samtaleopbevaringen er konfigurerbar med 365 dage som standard og kan forkortes af virksomheden. Planlagt oprydning fjerner udløbne samtale- og henvendelsesposter efter indstillingen; vi lover ikke fysisk sletning på et præcist sekund. En besøgersletning omfatter de samtaler, beskeder og afledte henvendelser, som operationen dækker. Tilknyttede kunde-, tilbuds-, faktura-, udbyder- og backupposter skal afklares særskilt.

Kontooplysninger gemmes under den åbne konto og håndteres ved lukning med forbehold for lovpligtige registreringer. Backups følger egen rotation og opbevaring. Fjernelse af widgetten sletter ikke lagrede data. Auditrapporter, leveringsregistreringer og private projekter følger de særskilte frister ovenfor. Se slettevejledningen.

• Virksomhedernes dataadgang er isoleret gennem databaseadgangskontrol.
• Gemte integrations- og kanaltokens krypteres.
• Trafik er krypteret undervejs, og adgangskoder gemmes som saltede hashes.
• Kunde- og administratoradgang er begrænset. Backupbeskyttelse og udløb skal vurderes for den konkrete backupkonfiguration; de kan ikke udledes af leverandørnavnet alene.

Du kan anmode om indsigt, rettelse, sletning, begrænsning eller dataportabilitet, hvor retten gælder, og gøre indsigelse eller trække samtykke tilbage. Rettighederne har betingelser; lovpligtig opbevaring kan fortsat gælde. Kontakt den ansvarlige virksomhed eller privacy@procora.ai. Vi besvarer anmodninger uden unødigt ophold og normalt senest inden en kalendermåned. En lovlig forlængelse eller undtagelse forklares i svaret. Se slettevejledningen.

Du kan klage til Datatilsynet. Se også EDPB’s vejledning om registreredes rettigheder.

Erhvervskunder får en sessionscookie, når de logger ind — den er nødvendig, for at dashboardet virker. Chatwidgetten gemmer et samtale-ID og den seneste beskedhistorik i din browsers lokale lager, så en samtale overlever en genindlæsning. Ingen af delene bruges til annoncering eller sporing på tværs af hjemmesider. Det beskriver produktets widget og login, ikke markedsføringshjemmesidens analyseværktøjer.

På procora.ai vises et cookiebanner. Google Analytics, Meta Pixel og Microsoft Clarity indlæses først, når du vælger »Accepter alle«. »Kun nødvendige« giver adgang til hjemmesiden uden disse værktøjer. Du kan ændre eller trække dit valg tilbage via »Cookieindstillinger« nederst på hjemmesiden. Dit valg gemmes i browserens lokale lager. Når et allerede givet samtykke trækkes tilbage, genindlæses siden for at stoppe de indlæste analyseværktøjer. Private rapporter, værktøjets indtastningsside, login og kundeområdet er udelukket fra denne sporing.

En rådgivnings- eller pilotforespørgsel gemmer kontakt-/virksomhedsoplysninger, opgaven, valgfri hjemmeside/telefon, reference, sprog og tidspunkt samt den ansvarliges status, ejer, næste handling og nødvendige noter. Formålet er den ønskede opfølgning og et eventuelt aftalt forløb. En forespørgsel er ikke et køb eller en marketingtilmelding. Bed os lukke eller slette en henvendelse, der ikke længere er nødvendig; der loves ikke en kortere automatisk udløbsfrist for denne særskilte post.

En tilbudspilot kan gemme kildereference/version, kunde-/kontaktlink, godkendt tilbudsresume med beløb, valuta og datoer, kladder, opgaver, kontroller, godkendelser og ejerens registrerede udfald. Den aktuelle pilot forbereder kladder og sender ikke kundemails. Import er ikke samtykke til kontakt, og registreret accept beviser ikke betaling. Del ikke fortrolige kundedokumenter i en første forespørgsel.

For egne henvendelser bruges nødvendige skridt før en aftale, jf. artikel 6, stk. 1, litra b, hvor det gælder den pågældende person. Proportionel opfølgning på erhvervskontakter kan ske ud fra legitim interesse, litra f. Dette tilsidesætter ikke et særskilt marketingvalg. Kundens egne formål følger kundens instrukser og grundlag.

Beregnerens tal og testarkets noter bliver på siden, medmindre du kopierer eller downloader dem. De gemmes ikke automatisk på din konto. Samtykkestyrede ressourcehændelser indeholder kun ressourcekode og handling, ikke beregningsværdier, noter eller kundetekst.

Leverandøroversigten skelner mellem kontrolleret konfiguration, valgfrie forbindelser og faktisk kundebrug. App-serverens metadata viser Helsinki-området i Finland. Det dokumenterer ikke alle backup-, model-, support- og analyseleverandørers behandlingssteder. Indhent relevante aftaler, modtagere, steder, adgang, opbevaring og eventuelt overførselsgrundlag for jeres brug før aktivering. Ingen ny følsom behandling godkendes alene ved at læse denne side.

Procora er et erhvervsværktøj og er ikke rettet mod børn. Vi indsamler ikke bevidst oplysninger om børn under 13 år.

Ændres denne politik væsentligt, opdaterer vi datoen øverst på siden og giver erhvervskunder besked pr. e-mail.

Alle spørgsmål og anmodninger om privatliv: privacy@procora.ai.