Privatlivspolitik

For eventuelle spørgsmål eller anmodninger om privatliv, bedes du kontakte os:

E-mail: hello@chalkie.ai

Adresse:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

Storbritannien

Vi indsamler og behandler oplysninger, der er nødvendige for at levere, vedligeholde og forbedre Chalkie AI. Dette inkluderer:

Oplysninger, du giver direkte:

Kontooplysninger: Dit navn, e-mailadresse, adgangskode og potentielt din institution eller rolle (hvis relevant), når du opretter en konto. Hvorfor: For at oprette og administrere din konto, give adgang til tjenesten og kommunikere med dig.

Betalingsoplysninger: Faktureringsdetaljer, når du abonnerer på betalingstjenester. Bemærk: Betalingsbehandling håndteres af vores sikre tredjepartspartner Stripe. Vi gemmer ikke dine fulde kreditkort- eller bankoplysninger direkte. Hvorfor: For at behandle betalinger for abonnementer.

Brugergenereret indhold: De prompts du indtaster, tekst, lektionsplaner, præsentationsindhold og andre oplysninger, du opretter eller uploader, mens du bruger Chalkie AI (f.eks. generering af slides). Hvorfor: For at levere tjenestens kernefunktionalitet (generering af indhold baseret på dit input).

Kommunikation: Oplysninger, du giver, når du kontakter os for support eller andre henvendelser. Hvorfor: For at besvare dine anmodninger og yde assistance.

Marketingpræferencer og samtykke: Dine præferencer for at modtage marketingkommunikation og registreringer af dit samtykke. Hvorfor: For at sende relevante opdateringer og tilbud (med samtykke) og respektere dine valg.

Oplysninger indsamlet automatisk:

Brugsdata: Oplysninger om, hvordan du interagerer med vores hjemmeside og tjeneste, f.eks. anvendte funktioner, besøgte sider, klik, tidsforbrugt og brugerrejser. Dette kan involvere værktøjer som Microsoft Clarity. Hvorfor: For at forstå brugeradfærd, forbedre tjenesten, fejlfinde problemer og forbedre brugeroplevelsen.

Enheds- og forbindelsesoplysninger: IP-adresser, browsertype, operativsystem og andre tekniske detaljer om din enhed og forbindelse. Hvorfor: Af sikkerhedshensyn, til analyseformål og for at optimere tjenesteleveringen.

Cookies og lignende teknologier: Vi bruger cookies og lignende sporingsteknologier. For detaljerede oplysninger, se venligst afsnittet "Cookies" nedenfor. Hvorfor: For at muliggøre hjemmesidens funktionalitet, huske præferencer, udføre analyser og potentielt til markedsføring.

Vi baserer os på følgende lovlige grundlag under GDPR til behandling af dine personoplysninger:

Kontrakt: Behandling, der er nødvendig for at opfylde vores servicekontrakt med dig (f.eks. administration af din konto, generering af indhold, betalingsbehandling).

Legitime interesser: Behandling, der er nødvendig for vores legitime interesser, forudsat at disse ikke tilsidesætter dine grundlæggende rettigheder og friheder (f.eks. forbedring af vores tjeneste, sikkerhedsovervågning, analyse af brugsmønstre, begrænset markedsføringskommunikation om lignende tjenester).

Samtykke: Hvor det kræves i henhold til lovgivningen, eller til specifikke formål som ikke-essentielle cookies eller visse marketingkommunikationer, baserer vi os på dit udtrykkelige samtykke. Du kan til enhver tid trække dit samtykke tilbage.

Retlig forpligtelse: Behandling, der er nødvendig for at overholde vores juridiske forpligtelser (f.eks. regnskabsføring).

Vi behandler kun dine data, når vi har et gyldigt juridisk grundlag, og vi anvender det relevante grundlag afhængigt af den specifikke behandlingsaktivitet.

Direkte fra dig: Når du tilmelder dig, bruger tjenesten, foretager betalinger eller kontakter os.

Automatisk: Gennem din brug af vores hjemmeside og tjeneste (f.eks. brugsdata, cookies).

Tredjeparter: Såsom Google til godkendelsesformål, hvis du vælger at logge ind via Google.

Vi opbevarer kun persondata, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, overholde juridiske forpligtelser, løse tvister og håndhæve vores aftaler. Vores opbevaringsperioder er som følger:

Du kan til enhver tid anmode om sletning af dine data, med forbehold for juridiske eller driftsmæssige krav. Se "Dine databeskyttelsesrettigheder" nedenfor.

Kontooplysninger: Mens kontoen er aktiv + op til 7 år efter lukning. Begrundelse: Tjenestelevering, juridiske og driftsmæssige formål.

Betalingsregistreringer: Op til 7 år. Begrundelse: Finansiel overholdelse, skattelovgivning og revisionsformål.

Marketingpræferencer: Indtil du fravælger eller trækker dit samtykke tilbage. Begrundelse: Respekt for brugervalg og tjenesterelevans.

Brugergenereret indhold (prompts, slides osv.): Mens kontoen er aktiv, eller indtil det slettes af brugeren. Begrundelse: Kernetjenestelevering, brugerkontrol.

Sikkerhedskopi af slettet brugerindhold: Op til 90 dage efter at sletningsanmodningen er behandlet. Begrundelse: Datagendannelse, systemintegritet (derefter permanent slettet).

Hjemmesideanalyse og brugsdata: Op til 26 måneder (ofte anonymiseret eller aggregeret tidligere). Begrundelse: Analyse, tendensanalyse og tjenesteforbedring.

Følgende tabel giver detaljerede oplysninger om de tredjepartsunderdatabehandlere, vi bruger til at levere Chalkie AI:

OpenAI (USA): Prompts, lektionsindhold (personhenførbare oplysninger fjernet). AI-indholdsgenerering, tekstmoderering. Juridisk grundlag: Kontrakt.

Anthropic (USA): Prompts, lektionsindhold (ingen personhenførbare oplysninger). AI-indholdsgenerering (Claude-modeller). Kontrakt.

Google Vertex AI (Belgien, EU): Prompts, lektionsindhold. AI-indholdsgenerering (Gemini-modeller). Kontrakt.

OpenRouter (USA): Prompts, lektionsindhold (gemmes ikke). AI-modelrouting. Kontrakt.

DigitalOcean (Holland, EU): Kontodata, brugerindhold, logfiler, brugergenererede filer (via Spaces). Cloud-hosting, datalagring, fillagring. Kontrakt.

Stripe (USA): Faktureringsnavn, e-mail, betalingsoplysninger (tokeniseret). Betalingsbehandling. Kontrakt.

Google (USA): E-mail, navn, profilbillede; eksporteret indhold. Godkendelse, Google Slides/Docs-eksport. Kontrakt / Samtykke.

Microsoft Clarity (USA): Anonymiseret IP, enhedsoplysninger, sessionsoptagelser. Hjemmesideanalyse, UX-forbedring. Legitime interesser.

SendGrid (USA): E-mail, navn, land. E-maillevering. Kontrakt / Samtykke.

Brevo (Frankrig, EU): E-mail, navn, land, brugshændelser. E-maillevering. Kontrakt / Samtykke.

Sentry (USA): IP-adresse, bruger-ID, e-mail, browser/OS-info, fejlstakspor. Fejlsporing og ydeevneovervågning. Legitime interesser.

Cloudflare (Global): IP-adresser, forespørgselsheaders. CDN, DDoS-beskyttelse, DNS-proxy. Legitime interesser.

Pusher (USA): Bruger-ID'er, kanalidentifikatorer. WebSocket-begivenhedsudsendelse i realtid. Kontrakt.

Meta Conversions API (USA): Hashet e-mail, IP, brugeragent, konverteringshændelser. Annoncekonverteringssporing. Samtykke.

TikTok Events API (USA): Hashet e-mail, IP, brugeragent, konverteringshændelser. Annoncekonverteringssporing. Samtykke.

Sikkerhedsforanstaltninger ved internationale overførsler: Hvor underdatabehandlere er placeret uden for UK/EØS (f.eks. USA), sikrer vi passende beskyttelsesforanstaltninger, herunder standardkontraktbestemmelser (SCC'er) godkendt af UK Information Commissioner's Office og/eller Europa-Kommissionen.

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med betroede tredjepartspartnere, der hjælper os med at drive og levere Chalkie AI, under strenge fortroligheds- og databehandlingsaftaler:

OpenAI: Vi sender de prompts og det indhold, du angiver, til OpenAI's API for at generere lektionsindhold og andre resultater efter din anmodning. Ingen personlige identifikatorer (som dit navn eller e-mail) sendes med dette indhold. Læs venligst OpenAI's politikker for, hvordan de håndterer data modtaget via deres API: https://openai.com/policies/usage-policies/

DigitalOcean: Hoster vores applikationsservere, hjemmeside og gemmer tjenestedata sikkert.

Google: Administrerer godkendelse, hvis du logger ind med Google. Bruges til eksport af indhold til Google Slides, hvis du bruger denne funktion. Vi overholder Google API Services User Data Policy, herunder kravene om begrænset brug.

Stripe: Håndterer betalingsbehandling sikkert. Vi gemmer ikke dine fulde kortoplysninger.

Microsoft Clarity: Giver aggregerede og anonymiserede indsigter i brugerrejser og hjemmesideadfærd for at hjælpe os med at forbedre brugervenligheden.

YouTube API Services: Bruges, hvis vores tjeneste tillader indlejring eller hentning af YouTube-indhold. Brug af sådanne funktioner er underlagt YouTube Terms of Service og Google Privacy Policy, tilgængelig på https://policies.google.com/privacy.

Vi kan også dele data, hvis det kræves ved lov, for at beskytte rettigheder og sikkerhed, eller i forbindelse med en virksomhedsoverdragelse (f.eks. fusion eller opkøb), under sikring af passende beskyttelsesforanstaltninger.

Vores primære servere, hostet af DigitalOcean, er placeret i Amsterdam, Holland 🇳🇱. Datalagring og -behandling overholder GDPR-standarder.

Hvis vi overfører personoplysninger uden for UK, EØS eller Australien (f.eks. gennem vores brug af tredjepartstjenester som OpenAI baseret i USA), sikrer vi passende beskyttelsesforanstaltninger, såsom standardkontraktbestemmelser (SCC'er) godkendt af de relevante myndigheder eller verificering af modtagerens deltagelse i en anerkendt tilstrækkelighedsramme, for at beskytte dine data i overensstemmelse med UK GDPR, EU GDPR og de australske privatlivsprincipper (APP'er).

Meddelelse om infrastrukturændringer: Hvis vi foretager væsentlige ændringer i, hvor dine data hostes eller behandles — såsom flytning til et andet land eller ændring af vores primære AI-tjenesteudbydere — vil vi underrette dig via e-mail mindst 30 dage i forvejen. Dette inkluderer ændringer i vores primære hostingplacering eller tilføjelse af nye underdatabehandlere i andre jurisdiktioner.

Vi bruger cookies (små tekstfiler placeret på din enhed) og lignende teknologier (som web beacons eller pixels) til at drive vores hjemmeside, huske dine præferencer, analysere ydeevne og potentielt til markedsføringsformål. Disse kan omfatte:

Essentielle cookies: Nødvendige for, at hjemmesiden og tjenesten kan fungere (f.eks. login-sessioner).

Analysecookies: Hjælper os med at forstå, hvordan brugere interagerer med vores tjeneste (f.eks. Google Analytics, Microsoft Clarity).

Præferencecookies: Husker de valg, du foretager (f.eks. sprog).

Marketingcookies: Bruges til at levere relevant annoncering (hvis relevant).

Du kan typisk administrere cookiepræferencer via dine browserindstillinger. For mere detaljerede oplysninger om de specifikke cookies, vi bruger, deres formål, og hvordan du administrerer dit samtykke, bedes du kontakte os.

Afgivelse af samtykke: Du giver samtykke til AI-behandling af dit indhold, når du opretter en konto og bruger Chalkie AI's genereringsfunktioner. Dette angives tydeligt under tilmeldingsprocessen.

Tilbagetrækning af samtykke: Du kan til enhver tid trække dit samtykke til AI-behandling tilbage ved at sende en e-mail til hello@chalkie.ai med emnelinjen "Withdraw AI Consent". Vi behandler din anmodning inden for 5 arbejdsdage.

Virkning af tilbagetrækning: Hvis du trækker dit AI-samtykke tilbage, vil du ikke længere kunne bruge AI-drevne funktioner (lektionsgenerering, opgaveark osv.). Din konto og eventuelt tidligere genereret indhold forbliver tilgængeligt. Du kan til enhver tid genaktivere AI-samtykke ved at kontakte os.

Hvis Chalkie AI bruges af en amerikansk skole eller skoledistrikt ("Skole"):

Skoleofficiel status: Hvor det er relevant i henhold til en kontrakt med en Skole, fungerer Chalkie som en "skoleofficiel" med legitime uddannelsesmæssige interesser under FERPA (34 CFR § 99.31(a)(1)).

Uddannelsesmæssigt formål: Vi indsamler og bruger "elevdata" (hvis sådanne leveres af Skolen eller dens brugere) udelukkende til det uddannelsesmæssige formål at levere Chalkie AI-tjenesten som kontrakteret af Skolen. Vi bruger ikke elevdata til kommercielle formål som målrettet annoncering.

Elevers personhenførbare oplysninger: Chalkie AI er ikke beregnet til direkte indsamling eller lagring af følsomme personhenførbare oplysninger (PII) fra elevjournaler i selve det brugergenererede indhold (f.eks. elevnavne, karakterer, ID-numre i lektionsplaner eller slides). Skoler og deres brugere (f.eks. lærere) er ansvarlige for det indhold, de indtaster, og bør undgå at indtaste følsomme elev-PII i Chalkie AI-prompts eller genererede materialer. Vi implementerer rimelige sikkerhedsforanstaltninger, men Skolen forbliver den primære dataansvarlige for elevdata under FERPA.

Dataadgang og sletning: Skolen kan anmode om adgang til, gennemgang af eller sletning af elevdata knyttet til deres kontrakt ved at kontakte os. Vi vil efterkomme sådanne anmodninger inden for en rimelig tidsramme.

Datasikkerhed: Vi implementerer administrative, fysiske og tekniske sikkerhedsforanstaltninger til beskyttelse af alle behandlede data i overensstemmelse med branchestandarder.

Databrud: I tilfælde af et databrud, der potentielt involverer elevdata, vil vi omgående underrette de berørte Skole(r).

For brugere i Australien er vi forpligtet til at overholde Australian Privacy Act 1988 (Cth) og de australske privatlivsprincipper (APP'er):

Indsamling: Vi indsamler kun personoplysninger, der med rimelighed er nødvendige for vores funktioner og aktiviteter.

Meddelelse: Som beskrevet i denne politik informerer vi dig om de typer data, der indsamles, formål, deling med tredjeparter, og at data primært gemmes sikkert i Amsterdam, Holland.

Adgang og rettelse: Du har ret til at anmode om adgang til og rettelse af dine personoplysninger, som vi opbevarer (se "Dine databeskyttelsesrettigheder").

Datasikkerhed: Vi tager rimelige skridt til at beskytte personoplysninger mod misbrug, indblanding, tab og uautoriseret adgang, ændring eller videregivelse.

Grænseoverskridende videregivelse: Vi tager rimelige skridt til at sikre, at oversøiske modtagere (som OpenAI eller DigitalOcean) håndterer dine data i overensstemmelse med APP'erne, typisk gennem kontraktmæssige klausuler.

Anmeldelsespligtige databrud (NDB): Vi overholder NDB-ordningens krav i tilfælde af kvalificerede databrud.

Afhængigt af din placering og gældende lovgivning (særligt under GDPR og lignende regler) har du rettigheder vedrørende dine personoplysninger:

Ret til indsigt: Anmod om en kopi af de personoplysninger, vi opbevarer om dig. 📥

Ret til berigtigelse: Bed os om at rette unøjagtige eller ufuldstændige oplysninger. ✏️

Ret til sletning ('retten til at blive glemt'): Anmod om sletning af dine personoplysninger under visse betingelser (f.eks. hvis de ikke længere er nødvendige til det formål, de blev indsamlet til). 🗑️

Ret til begrænsning af behandling: Bed os om at begrænse, hvordan vi behandler dine data under specifikke omstændigheder. ⛔

Ret til indsigelse: Gør indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring. 🙅

Ret til dataportabilitet: Anmod om, at dine data overføres til dig eller en anden organisation i et struktureret, almindeligt anvendt, maskinlæsbart format (hvor behandlingen er baseret på samtykke eller kontrakt og er automatiseret). 🔄

Ret til at trække samtykke tilbage: Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage (dette påvirker ikke tidligere behandling). ❌

Der er normalt intet gebyr for at udøve disse rettigheder. Vi bestræber os på at besvare verificerbare anmodninger inden for én kalendermåned. 🕓

For at fremsætte en anmodning, bedes du kontakte os via oplysningerne øverst i denne politik. Vi kan have behov for at verificere din identitet, før vi opfylder din anmodning. 📬

Vi håber at kunne løse eventuelle bekymringer direkte. Kontakt os venligst først via de oplysninger, der er angivet ovenfor.

Hvis du dog er utilfreds med vores svar eller mener, at vi ikke behandler dine data i overensstemmelse med lovgivningen, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed:

I UK: Information Commissioner's Office (ICO). Hjemmeside: https://www.ico.org.uk/make-a-complaint Telefonlinje: 0303 123 1113 ☎️

I Australien: Office of the Australian Information Commissioner (OAIC). Hjemmeside: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

I EU: Kontakt databeskyttelsesmyndigheden i dit medlemsland.

I USA: FERPA-klager håndteres typisk via uddannelsesinstitutionen eller U.S. Department of Education's Student Privacy Policy Office (SPPO).

Vi kan opdatere denne privatlivspolitik og vores brugsvilkår fra tid til anden. Når vi foretager ændringer i disse vilkår, vil vi underrette dig via e-mail og/eller en besked i tjenesten mindst 30 dage før ændringerne træder i kraft.

Meddelelsen vil beskrive ændringerne og den dato, de træder i kraft. Din fortsatte brug af Chalkie.ai efter ikrafttrædelsesdatoen for opdateringerne udgør din accept af de reviderede vilkår.

🙏 Tak fordi du bruger Chalkie AI!