Privatlivspolitik

Sidst opdateret · 12. oktober 2026

Denne privatlivspolitik beskriver, hvilke personoplysninger OurAI ApS (OurAI eller vi) indsamler, hvorfor, og dine rettigheder efter EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven. Politikken findes også på engelsk.

Hvem politikken gælder for

Politikken gælder for:

  • besøgende på denne hjemmeside
  • personer, der bruger OurAI-produktet, som privatperson eller gennem en organisation
  • personer, der skriver til os, handler med os eller søger job hos os
  • personer, der nævnes i samtaler og filer, som brugere lægger ind i OurAI

Hvem er dataansvarlig

Den dataansvarlige er OurAI ApS, Hiort Lorenzens Gade 29, 2. tv, 2200 København N, CVR 46472659. Kontakt om databeskyttelse: support@ourai.dk.

  • Private konti. Har du selv oprettet en konto til personligt brug, er OurAI dataansvarlig for alt, hvad vi behandler om dig, også dine samtaler og filer.
  • Organisationskonti. Bruger du OurAI gennem din arbejdsgiver eller en anden organisation, er organisationen dataansvarlig for dine samtaler, filer og aktivitet i dens workspace, og OurAI er dens databehandler efter databehandleraftalen (DPA). Kontakt først din organisation, hvis du har spørgsmål om de oplysninger. OurAI er kun dataansvarlig for det, vi skal bruge for at drive tjenesten: din konto og dit login, sikkerhed og fakturering af organisationen, som beskrevet under Hvad vi indsamler, og hvorfor.

Hvad vi indsamler, og hvorfor

Når du besøger hjemmesiden

Hjemmesiden bruger ingen analyseværktøjer eller trackere. Vores webserver, som vi driver hos Hetzner i Finland, logger hver forespørgsel med din IP-adresse, din browser og den side, du beder om, for at beskytte siden mod misbrug. Dit valg af sprog gemmes i en cookie, som er beskrevet i cookiepolitikken. Retsgrundlag: Legitim interesse i at udgive hjemmesiden og beskytte den mod misbrug.

Når du kontakter os

Skriver du til support@ourai.dk eller en anden OurAI-indbakke, gemmer vi mailen og dens vedhæftede filer i vores mailsystem, så vi kan svare og dokumentere henvendelsen. Retsgrundlag: Opfyldelse af kontrakten, når du er privatkunde og skriver om din konto, og ellers legitim interesse i at besvare henvendelser og dokumentere dem.

Når du opretter en konto

For at oprette og drive din konto behandler vi:

  • dit navn og din e-mailadresse
  • for organisationskonti din organisation og din rolle
  • en hash af din adgangskode, aldrig selve adgangskoden
  • betalingsoplysninger. Navn, adresse og betalingsmetode, og for organisationer også firmanavn og momsnummer. Stripe håndterer selve betalingen, se Hvem vi deler dem med
  • for private konti, hvornår du accepterede vilkårene og gav det samtykke, der er beskrevet nedenfor, og hvilken ordlyd du så

Retsgrundlag: For en privat konto, opfyldelse af kontrakten med dig. For en organisationskonto er kontrakten indgået med din organisation, så grundlaget er vores legitime interesse i at levere den tjeneste, din organisation har købt, til de personer, den udpeger, og i at fakturere organisationen. Vi opbevarer regnskabsmateriale, fordi bogføringsloven kræver det, en retlig forpligtelse.

Har din organisation oprettet din konto, får vi dit navn, din arbejdsmail og din rolle fra dens administrator og ikke fra dig.

Når du bruger produktet

Vi behandler:

  • de prompts og filer, du sender til AI-modeller gennem OurAI, og dine samtalers titler
  • modellernes svar og filer, assistenten laver til dig
  • hukommelse, korte fakta, som assistenten gemmer om dig, når dit workspace har slået hukommelse til
  • forbrugsdata som model, antal tokens og tidspunkter, til fakturering og, i organisationer, samlet indsigt i brugen

OurAI modtager og gemmer dit indhold, som du skrev det. Anonymisering, hvor din plan og dine indstillinger bruger den, erstatter kun personoplysninger i det, der sendes til en AI-model uden for OurAI. Den ændrer ikke det, der er gemt i dine samtaler og filer.

For private konti er retsgrundlaget opfyldelse af kontrakten med dig. Dine samtaler og filer kan afsløre følsomme personoplysninger om dig: Dit helbred, genetiske og biometriske data, din etniske oprindelse, politiske holdning, religiøse eller filosofiske overbevisning, fagforeningsmedlemskab, seksualliv eller seksuelle orientering samt dit CPR-nummer og strafbare forhold. Dem behandler vi kun med dit udtrykkelige samtykke (GDPR artikel 9, stk. 2, litra a, og databeskyttelseslovens § 8, stk. 3, og § 11, stk. 2), som vi beder om, når du opretter din konto. Vi registrerer, hvornår du gav det, og hvilken ordlyd du så. Personoplysninger om andre, som du skriver, er dit ansvar efter servicevilkårene.

For organisationskonti er din organisation dataansvarlig og OurAI dens databehandler, se databehandleraftalen. Organisationens audit-log holder samtaler adskilt fra identitet. Identiteten kan kun afsløres gennem en formel procedure, som selv bliver registreret.

Når vi holder tjenesten sikker og kørende

Vi fører en sikkerhedslog over logins og ændringer af konti med IP-adresse og browser, og vores servere logger hver forespørgsel med IP-adresse og den adresse, der blev bedt om. Når noget fejler, sender vores tjenester en fejlrapport til Sentry. Filtre fjerner indhold, e-mailadresser og andre genkendte personoplysninger, men en fejlbesked i fritekst kan stadig indeholde personoplysninger. Retsgrundlag: Legitim interesse i at holde konti og tjenesten sikre og kørende.

Når vi forbedrer tjenesten

Vi analyserer, hvordan tjenesten bruges, for eksempel hvilke planer og modeller der bruges, hvor ofte folk logger ind, og de svar, du giver, når du begynder at bruge OurAI. Analysen kører på vores egen server og bruger bruger- og workspace-ID'er, aldrig navne, e-mailadresser, IP-adresser eller indholdet af samtaler. Den bruger ingen cookies eller sporing og deles ikke med nogen. Retsgrundlag: Legitim interesse i at forstå, hvordan tjenesten bruges, så vi kan forbedre den.

Forretningskontakter

Vi gemmer kontaktoplysninger, korrespondance og mødenoter om kunder, potentielle kunder, leverandører, investorer og andre forretningskontakter. Vi får dem fra dig, fra din organisation, fra vores rådgivere eller fra offentlige kilder som CVR-registeret (virk.dk). Retsgrundlag: Legitim interesse i at besvare henvendelser og pleje forretningsforbindelser. Vi sender ingen nyhedsbreve eller anden markedsføring på mail.

Når du søger job

Søger du job hos os, gemmer vi din ansøgning og vores korrespondance om den i vores mailsystem for at vurdere ansøgningen. Retsgrundlag: Foranstaltninger, der træffes på din anmodning, før en kontrakt indgås.

Hvis nogen nævner dig

Brugere kan skrive om andre i deres samtaler og filer, for eksempel en kollega, en klient eller et familiemedlem. Vi får det fra brugeren, ikke fra dig, og vi kan ikke se, hvem der nævnes, så vi kan ikke oplyse dig direkte (GDPR artikel 14, stk. 5, litra b). Dette afsnit oplyser dig i stedet. Det, brugerne skriver, gemmes krypteret, sendes kun til de AI-modeller og værktøjer, brugeren vælger, bruges aldrig til at træne AI-modeller og slettes sammen med samtalen eller kontoen. I en organisations workspace er organisationen dataansvarlig, så kontakt den for at bruge dine rettigheder. For en privat konto er OurAI dataansvarlig, så skriv til support@ourai.dk. Retsgrundlag: Vores legitime interesse i at levere den tjeneste, brugeren har bedt om. Efter vores servicevilkår er brugeren ansvarlig for at have ret til at dele oplysninger om dig.

Hvad vi bruger oplysningerne til

Vi bruger kun oplysningerne til de formål, der er nævnt ovenfor. Vi bruger ingen af dem til at træne AI-modeller, hverken vores egne eller andres. Vores aftaler med AI-udbyderne forbyder dem at træne på dine data.

Hvor længe vi gemmer dem

Vi gemmer kun personoplysninger, så længe vi har brug for dem til det formål, vi indsamlede dem til. Derefter sletter vi dem:

  • Kontooplysninger: Så længe din konto er åben. Slettes inden for 30 dage efter lukning.
  • Regnskabsmateriale og fakturaer: Fem år efter udgangen af det kalenderår, de vedrører, som bogføringsloven kræver.
  • Samtaler, filer, hukommelse og forbrugsdata i private konti: Så længe din konto er åben. Du kan slette en samtale når som helst. Når kontoen lukkes, slettes de inden for 30 dage, bortset fra forbrugsdata, der indgår i regnskabsmaterialet. En gratis konto, som ingen har brugt i 24 måneder, lukkes efter advarsler på mail 30 og 7 dage før.
  • Samtaler og filer i organisationskonti: Indtil organisationens brugere sletter dem, eller workspacet slettes 30 dage efter, at organisationens abonnement er ophørt. Enterprise-kunder kan aftale, at inaktive samtaler slettes automatisk.
  • Audit-log i organisationskonti: 365 dage. Enterprise-kunder kan aftale en anden periode.
  • Indhold sendt til en AI-modeludbyder: Udbyderen gemmer det i op til 30 dage for at opdage misbrug. Google gemmer det i 55 dage og xAI slet ikke. Indhold, som en udbyder markerer som misbrug, kan gemmes længere.
  • Mails, tjenesten sender dig: Vores mailleverandør gemmer dem i 45 dage.
  • Sikkerhedslog: Ét år.
  • Serverlogs: Ingen fast periode. En log slettes, når en ny version erstatter tjenesten, eller når den når sin størrelsesgrænse, i praksis efter nogle uger.
  • Fejlrapporter: 90 dage.
  • Analyse af brug: Ingen separat kopi. Analysen læser registreringerne ovenfor og følger deres opbevaring.
  • Backups: Syv dage.
  • Supportmails, forretningskontakter og mødenoter: Ét år fra seneste kontakt.
  • Jobansøgninger: Seks måneder efter ansættelsesbeslutningen.

Hvem vi deler dem med

Vi deler kun personoplysninger med de leverandører, der hjælper os med at drive tjenesten:

  • Hosting: Hetzner Online GmbH, Tyskland, i datacentret i Helsinki, Finland.
  • AI-modeludbydere: Det, du sender, og svaret går til udbyderen af den model, du bruger, i det omfang dit workspaces indstillinger tillader det. Udbyderne er OpenAI, Anthropic, Google og xAI i USA og Mistral AI i Frankrig. OpenAI laver og redigerer også billeder, når du beder om det. Sikkerhedskontrollen af prompts og svar kører på vores egne servere og involverer ingen udbyder.
  • Websøgning: Brave Software, USA, når websøgning er slået til. Brave modtager den søgning, AI-modellen skriver, gemmer den i op til 90 dage og betragter den ikke som en personoplysning, så garantierne under Overførsel til lande uden for EU dækker den ikke.
  • Betaling: Stripe Payments Europe Ltd, Irland, med overførsler til Stripe i USA. Stripe er selvstændig dataansvarlig for forebyggelse af svindel, kontrol efter hvidvaskreglerne og udvikling af sine egne tjenester.
  • Systemmails: Postmark, USA, til de mails, tjenesten sender dig, for eksempel bekræftelse af e-mailadresse, invitationer, nulstilling af adgangskode og advarsler, før en konto lukkes.
  • Fejlovervågning: Sentry, USA. Fejlrapporter gemmes i Frankfurt, Tyskland, og kontooplysninger i USA.
  • Mail og jobansøgninger: Proton, Schweiz.
  • Noter: Notion, USA, til noter fra møder med forretningskontakter.
  • Bogføring: Dinero, Danmark, og vores eksterne revisor.

For oplysninger i en organisations workspace gælder listen over underdatabehandlere i databehandleraftalen, med varsling af ændringer og ret til indsigelse.

Vi sælger ikke personoplysninger og deler dem ikke med nogen til annoncering.

Overførsel til lande uden for EU

Vores servere og backups ligger i Helsinki, Finland. Personoplysninger forlader kun EU/EØS, når de går til en leverandør nævnt under Hvem vi deler dem med:

  • AI-modeludbydere i USA, når du bruger en af deres modeller. De modtager det, du sender, og returnerer svaret, og de gemmer begge dele som beskrevet under Hvor længe vi gemmer dem. En forespørgsel kan blive behandlet i andre lande, hvor udbyderens cloudleverandører har datacentre.
  • Vores leverandører af systemmails, fejlovervågning, betaling og noter i USA.
  • Proton i Schweiz.

Overførslerne bygger på EU-US Data Privacy Framework, når modtageren er certificeret, og ellers på EU-Kommissionens standardkontraktbestemmelser med supplerende foranstaltninger. Schweiz er dækket af Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau. Søgninger sendt til Brave er undtagelsen: Ingen garanti dækker dem. Du kan få en kopi af garantierne ved at skrive til support@ourai.dk.

Sikkerhed

Vi beskytter personoplysninger med foranstaltninger, der passer til risikoen. Samtaler, filer og hukommelse krypteres af applikationen, før de gemmes, med en særskilt nøgle for hvert workspace, og al trafik er krypteret under overførsel. Kun de to personer, der driver tjenesten, har adgang til vores servere. Backups bliver i EU, og vi følger en dokumenteret procedure for sikkerhedshændelser.

Børn

Konti hos OurAI er kun for personer på 18 år og derover. Vi opretter ikke bevidst konti for personer under 18. Brugere kan stadig nævne børn i det, de skriver, som beskrevet under Hvis nogen nævner dig.

Om du skal give os oplysninger

Du behøver ikke bruge OurAI. For at oprette en konto skal du give os dit navn og din e-mailadresse, og for en privat konto skal du acceptere vilkårene og give det samtykke, der er beskrevet ovenfor. Uden dem kan vi ikke levere tjenesten. For at købe en plan skal du give betalingsoplysninger, som bogføringsloven kræver, at vi opbevarer. Hvad du skriver i samtaler, bestemmer du selv. Det er frivilligt at skrive til os og at søge job, men uden dine oplysninger kan vi ikke svare eller vurdere din ansøgning.

Dine rettigheder

Efter GDPR har du ret til:

  • indsigt i de personoplysninger, vi har om dig, og en kopi af dem
  • berigtigelse af forkerte eller ufuldstændige oplysninger
  • sletning
  • begrænsning af behandlingen
  • dataportabilitet, det vil sige at få de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format

Din ret til indsigelse. Når vi behandler dine oplysninger på grundlag af legitim interesse, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Så stopper vi, medmindre vi har vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller har brug for oplysningerne for at fastlægge, gøre gældende eller forsvare et retskrav.

Når behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage. Samtykke til behandling af følsomme personoplysninger i en privat konto trækker du tilbage ved at lukke kontoen eller skrive til os, så lukker vi den for dig. Tilbagetrækning påvirker ikke behandling, der fandt sted før.

Vi træffer én automatisk afgørelse om dig. En gratis privat konto, som ingen har brugt i 24 måneder, lukkes, og dens samtaler, filer og hukommelse slettes, som det fremgår af servicevilkårene. Ingen person deltager i afgørelsen, som bygger på vores aftale med dig (artikel 22, stk. 2, litra a). Brug er et login, en fornyet session eller et API-kald. Konti med et abonnement eller købte tokens lukkes ikke på denne måde. Vi sender dig en mail 30 og 7 dage før, og logger du ind, forbliver kontoen åben. Kan du ikke logge ind, eller er du uenig i lukningen, så skriv til support@ourai.dk inden lukkedatoen. Så gennemgår en person kontoen, og den forbliver åben imens.

Vi træffer ingen andre automatiske afgørelser, herunder profilering, der har retsvirkning eller på tilsvarende måde påvirker dig betydeligt.

Skriv til support@ourai.dk for at bruge dine rettigheder. Vi svarer inden for en måned. Ved komplekse eller mange anmodninger kan vi forlænge fristen med yderligere to måneder, og i så fald giver vi dig besked inden for den første måned. Vi kan bede dig bekræfte din identitet først. Det er gratis. Bruger du OurAI gennem en organisation, så send anmodninger om oplysningerne i dit workspace til organisationen. Dem, vi selv modtager, sender vi videre.

Klager

Mener du, at vores behandling af dine personoplysninger er i strid med GDPR, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk. Vi vil gerne have mulighed for at løse sagen først. Skriv til support@ourai.dk.

Ændringer i politikken

Vi kan opdatere politikken. Datoen øverst viser, hvornår den sidst blev ændret. Ved væsentlige ændringer giver vi dig besked på mail eller i produktet, før de træder i kraft.

Kontakt

Spørgsmål om politikken eller dine oplysninger: support@ourai.dk.