Privatlivspolitik

Ikrafttrædelsesdato: 15. oktober 2025

Sidst opdateret: 12. november 2025

1. Introduktion

Content24 ("vi", "os" eller "vores") er en AI-drevet indholdsgenereringsplatform drevet af CONTENT24 TECHNOLOGIES LIMITED. Vi er forpligtet til at beskytte dit privatliv og dine personoplysninger. Denne Privatlivspolitik forklarer, hvordan vi indsamler, bruger, behandler, opbevarer og beskytter dine personlige oplysninger, når du bruger vores AI-drevne indholdsgenereringsplatform ("Tjenesten").

Denne Privatlivspolitik er udarbejdet for at overholde gældende databeskyttelseskrav, herunder databeskyttelsesforordningen (GDPR) (EU) 2016/679, EU's forordning om kunstig intelligens (forordning (EU) 2024/1689) og andre gældende databeskyttelseslove.

Ved at bruge vores Tjeneste accepterer du indsamling og brug af oplysninger i overensstemmelse med denne Privatlivspolitik.

2. Dataansvarlig

Firmanavn: CONTENT24 TECHNOLOGIES LIMITED.

Handelsnavn: Content24.

Registreret adresse: 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

Databeskyttelseskontakt: privacy@content24.ai.

Tilsynsmyndighed: Office of the Commissioner for Personal Data Protection (Cypern).

Hvis du har spørgsmål til denne Privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, bedes du kontakte os på e-mailadressen ovenfor.

3. Oplysninger, vi indsamler

3.1 Personoplysninger, du giver

Når du registrerer dig til og bruger vores Tjeneste, indsamler vi personoplysninger, der kan omfatte kontooplysninger, betalingsoplysninger samt indholds- eller brugsdata.

Kontooplysninger

Fulde navn.
E-mailadresse.
Adgangskode (opbevaret sikkert med kryptering).
Land.
Valgfrie oplysninger såsom telefonnummer, firmanavn, website, adresse, postnummer og profilavatar.

Betalingsoplysninger

Faktureringsoplysninger.
Betalingsmetodeoplysninger (behandlet via sikre tredjepartsbetalingsprocessorer).
Abonnements- og transaktionsoplysninger.

Indholds- og brugsdata

AI-genereret indhold (tekst, billeder, kode).
Chat-samtaler og beskeder.
Brugerpræferencer og -indstillinger.
API-nøgler (krypterede).
Integrationslegitimationsoplysninger (krypterede).

3.2 Automatisk indsamlede data

IP-adresse.
Browsertype og -version.
Enhed og operativsystem.
Sessions- og analysedata.
Cookies og lignende teknologier.
Login-tidsstempler og aktivitetslogfiler.

3.3 Oplysninger fra tredjepartslogin

Hvis du logger ind via tredjepartstjenester (Google, GitHub og lignende udbydere), kan vi modtage profiloplysninger, e-mailadresse, profilbillede og godkendelsestokens.

4. Hvordan vi bruger dine oplysninger

Vi behandler dine personoplysninger til følgende formål og på følgende retlige grundlag.

Levering af Tjenesten (kontraktuel nødvendighed): for at levere, vedligeholde og forbedre Tjenesten. Retligt grundlag: artikel 6, stk. 1, litra b) GDPR.
AI-indholdsgenerering (kontraktuel nødvendighed): for at behandle dine anmodninger og generere indhold ved hjælp af AI-modeller. Retligt grundlag: artikel 6, stk. 1, litra b) GDPR. Vi træner ikke AI-modeller på dine data.
Betalingsbehandling (kontraktuel nødvendighed og retlig forpligtelse): for at behandle betalinger og administrere abonnementer. Retligt grundlag: artikel 6, stk. 1, litra b) og c) GDPR.
Kommunikation (legitim interesse): for at sende servicerelaterede meddelelser eller supportsvar. Retligt grundlag: artikel 6, stk. 1, litra f) GDPR.
Sikkerhed og svindelforebyggelse (legitim interesse og retlig forpligtelse): for at beskytte Tjenesten og forebygge misbrug eller svindel. Retligt grundlag: artikel 6, stk. 1, litra f) og c) GDPR.
Retlig overholdelse (retlig forpligtelse): for at overholde skatte-, regnskabs- og juridiske krav. Retligt grundlag: artikel 6, stk. 1, litra c) GDPR.
Serviceforbedring (legitim interesse): for at analysere brug og forbedre Tjenestens ydeevne. Retligt grundlag: artikel 6, stk. 1, litra f) GDPR.

5. AI-tjenester og databehandling

5.1 AI-modeludbydere

Vi bruger følgende udbydere til AI-indholdsgenerering.

OpenAI (GPT, DALL-E).
Anthropic (Claude).
AWS Bedrock (Stable Diffusion).
DeepSeek.
X.AI (Grok).
Andre integrerede billed- eller tekstgenererings-API'er.

5.2 Hvordan AI-tjenester behandler data

Inputbehandling: prompts sendes sikkert til AI-model-API'er.
Opbevaring: OpenAI opbevarer API-input i 30 dage til overvågning af misbrug; Anthropic og andre opbevarer data i henhold til deres respektive privatlivsvilkår.
Træning: ingen personoplysninger bruges til AI-træning.
Lagring: genereret indhold opbevares på din konto og kan slettes til enhver tid.

5.3 Overholdelse af AI Act

Vi angiver, når indhold er AI-genereret.
Ingen automatiseret beslutningstagning, der påvirker brugere.
Vi bruger udbydere med bias-afbødning og moderationskontroller.
Vi overvåger overholdelse af EU AI Act-krav.

6. Datadeling og tredjepartstjenester

6.1 Tjenesteudbydere

Vi deler kun data med betroede databehandlere under GDPR-kompatible kontrakter.

AI-udbydere: OpenAI, Anthropic, AWS Bedrock, DeepSeek og X.AI.
Betalingsprocessorer: Stripe, PayPal og andre.
Infrastrukturudbydere: Hetzner, AWS (hosting og lagring), Cloudflare (CDN og sikkerhed).
Andre tjenester: e-mail-, analyse- og CRM-værktøjer.

6.2 Databehandleraftaler

Vi opretholder databehandleraftaler (DPA'er) med alle tjenesteudbydere for at sikre databeskyttelse, begrænsede behandlingsformål og overholdelse af GDPR.

6.3 Retlige offentliggørelser

Vi kan videregive personoplysninger til juridiske eller offentlige myndigheder, hvis det kræves ved lov, eller når det er nødvendigt for at beskytte vores rettigheder eller brugernes sikkerhed.

7. Internationale dataoverførsler

Dine data kan overføres til lande uden for EØS. Vi sikrer overholdelse gennem anerkendte sikkerhedsforanstaltninger.

EU-US Data Privacy Framework (DPF) for certificerede amerikanske virksomheder.
Standardkontraktbestemmelser (SCC'er) for overførsler til lande uden tilstrækkelighedsafgørelser.
Transfer Impact Assessments (TIA'er) for at sikre tilsvarende beskyttelse.
Yderligere sikkerhedsforanstaltninger, herunder kryptering under overførsel og i hvile, adgangskontroller og regelmæssige revisioner.

Dataopbevarings- og AI-behandlingslokationer afhænger af den valgte udbyder og kan omfatte EU- eller USA-regioner.

8. Datasikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger til at beskytte dine data.

Kryptering: AES-256 for data i hvile og TLS/SSL for data under overførsel.
Adgangskoder: hashed med bcrypt.
Cookies: krypterede og sikre.
Adgangskontroller: rollebaserede kontroller og MFA for administratorer.
Infrastruktursikkerhed: firewalls, regelmæssig patching og overvågning.
Hændelsesrespons: dokumenterede procedurer for håndtering af brud.

I tilfælde af et databrud vil vi underrette den relevante myndighed inden for 72 timer og informere berørte brugere uden unødig forsinkelse, som krævet af GDPR artikel 33 og 34.

9. Dataopbevaring

Vi opbevarer kun data så længe, som det er nødvendigt for servicelevering, retlig overholdelse og sikkerhedsdrift.

Kontodata: indtil kontosletning.
Genereret indhold: indtil brugersletning.
Chathistorik: indtil brugersletning.
Betalingsregistreringer: 7 år (retligt krav).
Aktivitetslogfiler: 12 måneder.
Sikkerhedslogfiler: 24 måneder.
Sikkerhedskopier: maksimalt 30 dage.
Marketingdata: indtil afmelding eller tilbagetrækning.

Efter disse perioder slettes data sikkert eller anonymiseres. Sikkerhedskopier slettes automatisk efter opbevaringsperioden.

10. Dine rettigheder under GDPR

Du har følgende rettigheder under GDPR.

Adgang: anmod om kopier af dine personoplysninger.
Berigtigelse: ret unøjagtige data.
Sletning: anmod om sletning (retten til at blive glemt).
Begrænsning: begræns behandling under visse betingelser.
Dataportabilitet: modtag dine data i et maskinlæsbart format.
Indsigelse: gør indsigelse mod behandling baseret på legitime interesser eller marketing.
Tilbagetrækning af samtykke: tilbagetræk samtykke til enhver tid.
Klage: indgiv klage til en tilsynsmyndighed.

For at udøve en rettighed, send en e-mail til privacy@content24.ai. Vi svarer inden for 30 dage.

11. Cookies og sporing

Vi bruger cookies til følgende formål.

Tjenestefunktionalitet (nødvendige cookies).
Præferencer (funktionelle cookies).
Analyse (hvor aktiveret).

Du kan administrere cookies i dine browserindstillinger. Nødvendige cookies er påkrævet for Tjenestens drift.

12. Børns privatliv

Vores Tjeneste er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, så vi kan fjerne dem.

13. Ændringer af denne politik

Vi kan opdatere denne Privatlivspolitik med jævne mellemrum. Opdateringer vil blive offentliggjort på denne side, og væsentlige ændringer vil blive meddelt via e-mail eller besked i appen. Fortsat brug af Tjenesten efter opdateringer udgør accept.

14. Kontaktoplysninger

For alle henvendelser vedrørende privatliv:

CONTENT24 TECHNOLOGIES LIMITED, der driver virksomhed som Content24.

Adresse: 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

E-mail: privacy@content24.ai.

Support: support@content24.ai.

Tilsynsmyndighed (Cypern): Office of the Commissioner for Personal Data Protection.

Tilsynsmyndighedens website: Medlemmer af Det Europæiske Databeskyttelsesråd.

15. Samtykke og accept

Ved at bruge vores Tjeneste anerkender du, at du har læst, forstået og accepterer denne Privatlivspolitik. Hvis du ikke accepterer, bedes du ophøre med at bruge Tjenesten.