Privatlivspolitik

1. Hvem vi er#

Squidler drives af Squidler AB, et firma registreret i Sverige (samlet kaldet "Squidler", "vi", "os" eller "vores"). Vi driver hjemmesiden på squidler.io og den tilhørende platform, der stiller personlige AI-agentinstanser til rådighed for brugere.

For spørgsmål om privatliv og juridiske forhold, kontakt os på legal@squidler.io.

2. Hvad vi indsamler#

Vi indsamler og behandler følgende kategorier af personoplysninger:

• Kontodata: E-mailadresse, navn og profiloplysninger oplyst ved registrering og godkendelse.
• Legitimationsoplysninger, du giver din agent: API-nøgler, tokens og adgangskoder til tjenester, du tilslutter den til. Disse krypteres ved lagring og bruges kun til at kontakte den pågældende tjeneste på dine vegne – de deles aldrig med andre og bruges aldrig til at kontakte en anden tjeneste.
• Legitimationsoplysninger til beskedkanaler: Godkendelsestokens og konfigurationsdata for de beskedplatforme, du tilslutter din agent.
• Agent-samtalelogger: Beskeder og data udvekslet mellem dig (og tredjeparter, du kommunikerer med) og din AI-agent. Disse logger gemmes for at muliggøre agentens funktionalitet, herunder hukommelse og kontekst, og krypteres ved lagring (se afsnit 5).
• Sider, du deler fra din egen browser: Hvis du forbinder din browser med Squidler til Chrome og aktiverer deling for en agent, kan den agent læse den side, du kigger på, når du spørger den om siden: dens adresse, dens titel, dens tekst, eventuel tekst, du har markeret, og – hvis agenten beder om det – et billede af det, der er på din skærm. Adgangskodefelter, kortnumre og engangskoder læses aldrig, og intet læses fra private vinduer eller fra websteder, du ekskluderer. Det, der læses, bliver en del af den samtale og gemmes ligesom resten af den. Vi gemmer også, hvilke browsere du har tilsluttet, og hvilke agenter du deler med.
• Personer, der bruger apps, din agent bygger: Når en app, din agent har bygget, har brugerlogon aktiveret, logger de personer, der bruger den, ind med en Squidler-konto (Kontodata ovenfor). For hver sådan app gemmer vi også, hvem der må bruge den og med hvilke roller, invitationer (den inviterede e-mailadresse, de tilbudte roller, hvem der sendte den og hvornår), anmodninger om adgang (herunder enhver besked skrevet sammen med en) og logonsessioner for appen. Det, folk indtaster i appen, gemmes ligesom resten af din agents data.
• Brugsdata: Interaktionsdata for platformen, brug af funktioner, fejllogger og præstationsmålinger.
• Hjemmesideanalyse: Samlede målinger for sidevisninger og henvisninger indsamlet via Plausible Analytics. Plausible sætter ikke cookies, bruger ikke browserens lokale lager til sporing og opretter ikke vedvarende besøgsidentifikatorer.
• Produktanalyse: Hvordan du interagerer med applikationen – nøglebegivenheder (såsom tilmelding eller ansættelse af en agent), konverteringstragte og fuldt maskerede sessionsgenafspilninger (ingen inputværdier eller tekst registreres) – indsamlet via PostHog for at forstå og forbedre tjenesten. Indsamling på browsersiden kræver samtykke; kerneproduktbegivenheder registreres på serversiden (se afsnit 3, legitime interesser). PostHog-data hostes i EU.
• Betalingsdata: Betalingsoplysninger behandles af Stripe. Vi gemmer ikke dine fulde kreditkortoplysninger; vi modtager kun begrænsede faktureringsidentifikatorer fra Stripe.
• Tekniske data: IP-adresser, browsertype, enhedsoplysninger og tidsstempler for adgang, der indsamles automatisk, når du bruger vores platform.

3. Retsgrundlag for behandling (GDPR artikel 6)#

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)): Behandling af kontodata, API-nøgler og samtalelogger er nødvendig for at levere den tjeneste, du har abonneret på.
• Legitime interesser (art. 6, stk. 1, litra f)): Brugsdata, tekniske data og samlet webstedsanalyse behandles med henblik på platformsikkerhed, forebyggelse af svindel, forbedring af tjenesten og fejlfinding. Vores legitime interesse går ikke forud for dine grundlæggende rettigheder.
• Samtykke (art. 6, stk. 1, litra a)): Hvor det er påkrævet, f.eks. til valgfri markedsføringskommunikation. Du kan til enhver tid trække dit samtykke tilbage.
• Retlig forpligtelse (art. 6, stk. 1, litra c)): Hvor vi er forpligtet til at opbevare data til skatte-, regnskabs- eller lovgivningsmæssige formål i henhold til svensk eller EU-lovgivning.

4. GDPR-roller#

For kontodata (din e-mail, dit navn, dine betalingsoplysninger) fungerer Squidler AB som dataansvarlig.

For agentdata (samtalelogs, alle data du deler med eller via din AI-agent og data genereret af din agent), er du den dataansvarlige, og Squidler AB fungerer som databehandler. Vi behandler udelukkende disse data på dine vegne og i overensstemmelse med dine instruktioner (dvs. din brug af platformen). En databehandleraftale (DPA) er tilgængelig til download — se punkt 16 nedenfor.

For apps, din agent bygger, er det, hvem der må bruge en app, deres roller, invitationer, anmodninger om adgang og hvad folk indtaster i appen, agentdata: appens ejer er den dataansvarlige, og Squidler AB er databehandleren. Den Squidler-konto, som hver af disse personer logger ind med, er deres egen, og for den er Squidler AB den dataansvarlige, som for enhver anden konto.

5. Sikkerhed af legitimationsoplysninger og indhold#

Dine API-nøgler behandles som yderst følsomme legitimationsoplysninger. Vi implementerer følgende sikkerhedsforanstaltninger:

• Alle API-nøgler er krypteres under opbevaring med AES-256-kryptering.
• Nøgler transmitteres kun via krypterede forbindelser (TLS 1.2+).
• Adgang til gemte nøgler er strengt begrænset til automatiserede systemer, der kræver dem for at udføre AI-udbyder API-kald på dine vegne.
• Vi logger, inspicerer eller bruger ikke dine API-nøgler til andre formål end at drive din agent som instrueret af dig.

Dit indhold — agentens samtale-logs, agentens hukommelse, skrivebordsindhold og relaterede brugergenererede data — er yderligere beskyttet med kryptering på applikationsniveau:

• Indholdet er krypteres ved hjælp af konvolutkryptering: hver agentinstans har sin egen datakrypteringsnøgle, som er pakket ind af en hovednøgle, der opbevares i en dedikeret cloud-nøglehåndteringstjeneste, adskilt fra databasen og dens sikkerhedskopier. Nøglehåndteringstjenesten modtager aldrig dit indhold.
• Administrativ adgang til dekrypteret indhold er begrænset af politik, og enhver sådan adgang logges i et revisionsspor.
• Da tjenesten er en server-side AI-agent, behandler vores systemer nødvendigvis dit indhold i klartekst for at drive din agent (f.eks. for at sende beskeder til din AI-udbyder). Denne kryptering beskytter gemte data; det er ikke end-to-end-kryptering.

6. Tredjeparts datastrømme#

For at drive tjenesten er vi afhængige af andre virksomheder – til infrastruktur, til de AI-modeller dine agenter tænker med, til at sende e-mail, til at tage imod betalinger. Hvor de håndterer data på vores vegne, er de vores underdatabehandlere, bundet af skriftlige databehandleraftaler, og vi forbliver ansvarlige over for dig for, hvad de gør.

Den aktuelle liste er offentliggjort på squidler.io/subprocessors – alle virksomheder, hvad de gør for os, hvad der sendes til dem, og hvor det behandles. Den findes der frem for i denne politik, så den er nøjagtig den dag, du læser den, og så en ændring når dig som en meddelelse frem for som et stille redigeret afsnit. Vi giver kunder besked mindst 7 dage før listen ændres, og du kan bede os om at sende disse meddelelser til en bestemt adresse ved at skrive til legal@squidler.io.

Kategorierne, og hvad hver modtager:

• AI-udbydere: det indhold, du og din agent udveksler, herunder alt, hvad din agent henter fra tjenester, du har tilsluttet, og sider, du deler fra din egen browser, for at generere svar, transskriptioner, billeder, tale og hukommelse. Ingen af dem må bruge dine data til at træne eller forbedre deres modeller – det er et krav for, at vi overhovedet bruger en udbyder, ikke blot en indstilling, vi har valgt.
• Infrastruktur: hosting, lagring og backups for alt, hvad tjenesten gemmer, samt nøgleadministrationen bag vores indholdskryptering (se afsnit 5).
• E-mail: beskeder, som din agent sender og modtager, herunder emne, tekst og eventuelle vedhæftede filer, samt service-e-mails som f.eks. invitationer til en app, din agent har bygget, sendt til den adresse, invitationen angiver. Valg af EU-dataopbevaring dækker ikke dette – det styrer, hvor dine data behandles af AI, ikke den rute, en e-mail tager til en postkasse.
• Beskedplatforme, du tilslutter: beskeder dirigeres gennem dem i henhold til din egen konfiguration. Disse konti er dine under din aftale med den pågældende platform.
• Betalinger: vores betalingsformidler, der fungerer som uafhængig dataansvarlig for betalingsdata.
• Godkendelse: din e-mailadresse, navn og de tekniske detaljer for hvert logon.
• Analyse og reklamemåling: hvordan tjenesten og vores offentlige sider bruges. Alt, hvad der involverer cookies, følger de valg, du træffer i afsnit 13, og sessionsoptagelser er fuldt maskerede – ingen inputværdier eller tekst registreres.

7. Google Workspace-data – begrænset brug#

Når du forbinder en Google-konto til din agent, kan din agent få adgang til data fra Google Workspace-API'er (såsom Gmail, Google Kalender, Google Drev, Kontakter, Sheets, Docs og Forms), begrænset til de specifikke tjenester og tilladelsesniveauer, du giver. Squidlers brug af oplysninger modtaget fra Google-API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug. Især:

• Vi bruger kun Google-brugerdata til at levere og forbedre de brugerrettede funktioner i din agent, som du har bedt den om at udføre (for eksempel at læse, skrive eller sende mail; administrere kalenderbegivenheder eller arbejde med dine filer).
• Vi bruger ikke Google Workspace-data — og vi tillader ikke vores AI-processorer at bruge dem — til at udvikle, forbedre eller træne generaliserede eller ikke-personaliserede AI- eller maskinlæringsmodeller. Denne begrænsning gælder både for rådata og for alle data, der er afledt heraf.
• Vi overfører eller sælger ikke Google-brugerdata til tredjeparter til annoncering, markedsundersøgelser eller lignende formål, og vi gør dem ikke tilgængelige for datamæglere.
• Vi tillader ikke mennesker at læse dine Google-brugerdata undtagen med dit udtrykkelige samtykke til specifikke beskeder, hvor det er nødvendigt af sikkerhedshensyn (såsom undersøgelse af misbrug), for at overholde gældende lovgivning, eller hvor dataene er blevet aggregeret og anonymiseret til interne operationer.

Google-data, som din agent henter, behandles af vores AI-udbydere (Amazon Bedrock og OpenAI) udelukkende for at returnere resultater til dig, i henhold til vilkårene om ingen træning beskrevet i punkt 6. Du kan til enhver tid afbryde forbindelsen til en Google-konto fra din agents indstillinger, hvilket tilbagekalder vores adgang.

8. Dit ansvar for data delt med din agent#

Du er eneansvarlig for alle data, du deler med, sender til eller gør tilgængelige for din AI-agent. Dette inkluderer data delt af tredjeparter, der kommunikerer med din agent via forbundne beskedkanaler.

Som dataansvarlig for agentdata er du ansvarlig for:

• Sikring af, at du har et lovligt grundlag for at behandle personoplysninger, der deles med din agent.
• Informere tredjeparter, der interagerer med din agent, om hvordan deres data behandles.
• Del ikke følsomme personoplysninger (såsom svenske personnumre, adgangskoder, økonomiske oplysninger, medicinske eller helbredsoplysninger eller andre særlige kategorier af oplysninger under GDPR artikel 9) med din agent, medmindre du fuldt ud forstår og accepterer de forbundne risici.

Advarsel: Data, der deles med din agent, kan blive overført til tredjeparts AI-udbydere til behandling. Vi fraråder kraftigt at dele følsomme personoplysninger med din agent. Hvis du vælger at gøre det, sker det helt på eget ansvar.

9. Dataopbevaring og sletning#

• Aktive konti: Data opbevares, så længe din konto er aktiv, og efter behov for at levere tjenesten.
• Sletning af konto: Ved sletning eller opsigelse af konto vil vi slette eller anonymisere dine personlige data, herunder agent-samtalelogger og gemte API-nøgler, inden for 30 dage. Visse data kan opbevares længere, hvis loven kræver det.
• Apps med brugerlogon: hvem der må bruge en app, deres roller og åbne invitationer opbevares, så længe appen eksisterer; en invitation udløber efter 30 dage. En logonsession for en app varer højst 30 dage og slettes 7 dage efter dens ophør. Accepterede, tilbagetrukne eller udløbne invitationer, besluttede adgangsanmodninger og fjernet adgang slettes efter 90 dage. Sletning af appen sletter alt på én gang.
• Backups: Resterende kopier i krypteredebackups vil blive overskrevet i overensstemmelse med vores backup-rotationsplan (højst 90 dage). Backup-data behandles ikke aktivt og er underlagt de samme adgangskontroller som produktionsdata.

10. Internationale dataoverførsler#

Vores primære infrastruktur er placeret i EU (Hetzner, Tyskland). Visse tredjepartstjenester (AI-udbydere, Stripe, Auth0) kan dog behandle data uden for EU/EØS. Hvor sådanne overførsler finder sted, er de beskyttet af:

• Europa-Kommissionens afgørelser om tilstrækkelighed;
• Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen; eller
• Andre juridisk anerkendte overførselsmekanismer i henhold til GDPR kapitel V.

Ved at opgive dine API-nøgler til tredjeparts AI-udbydere anerkender du, at samtaledata vil blive overført til disse udbyderes servere, som kan være placeret uden for EU/EØS.

11. Dine rettigheder i henhold til GDPR#

Som registreret har du følgende rettigheder vedrørende dine personoplysninger:

• Indsigtsret (art. 15): Få bekræftelse på, om vi behandler dine personoplysninger, og anmod om en kopi.
• Ret til berigtigelse (art. 16): Anmod om rettelse af urigtige personoplysninger.
• Ret til sletning (art. 17): Anmod om sletning af dine personoplysninger ("retten til at blive glemt").
• Ret til begrænsning af behandling (art. 18): Anmod om begrænsning af behandling under visse omstændigheder.
• Ret til dataportabilitet (art. 20): Modtag dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan eksportere dine samtalelogger og agentdata via platformen eller ved at kontakte os.
• Ret til indsigelse (art. 21): Gør indsigelse mod behandling baseret på legitime interesser.
• Ret til at trække samtykke tilbage (art. 7, stk. 3): Hvor behandling er baseret på samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af den tidligere behandling.

For at udøve nogen af disse rettigheder kan du kontakte os på legal@squidler.io. Vi vil svare inden for 30 dage som påkrævet af GDPR. Du har også ret til at indgive en klage til den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, IMY) eller en anden kompetent tilsynsmyndighed.

12. Automatiseret beslutningstagning#

Din AI-agent kan udføre automatiserede handlinger baseret på dine instruktioner, herunder sende beskeder, gennemse websteder og administrere opgaver. Du bevarer fuld kontrol over din agent og kan til enhver tid tilsidesætte, rette eller omstøde enhver agenthandling.

Squidler bruger ikke automatiseret beslutningstagning eller profilering, der har retsvirkninger eller tilsvarende betydelige virkninger for dig uden menneskelig involvering.

13. Cookies og sporing#

Vi bruger strengt nødvendige og funktionelle cookies, der ikke kræver samtykke:

• Strengt nødvendige cookies: Bruges til godkendelse og sessionsstyring.
• Cookies til app-logon: på adressen på en app, din agent har bygget (f.eks. navn.squidler.app), en strengt nødvendig cookie, der holder dig logget ind på netop den app i op til 30 dage, og en, der beskytter selve logonen i 10 minutter. De sættes kun for den pågældende apps adresse og kan ikke læses af squidler.io eller af nogen anden app.
• Funktionelle cookies (A/B-test): Vi sætter en førsteparts sq_vid-cookie, der indeholder en uigennemsigtig, tilfældigt genereret identifikator – ingen personlige data – for alle besøgende. Den bruges til at tildele dig til eksperimentvarianter, så oplevelsen på siden forbliver konsekvent på tværs af besøg, mens vi tester forbedringer. Den er rent funktionel, bruges ikke til annoncering eller markedsføring og bruges ikke til at spore dig på tværs af andre websteder. Den har en levetid på cirka ét år.
• Funktionelle cookies (ankomstkilde): Vi sætter en førsteparts sq_attr-cookie, der registrerer, hvordan du ankom til vores side – kampagneparametrene (utm_*) og annonceklik-identifikatorer (f.eks. gclid eller fbclid), der findes i adressen på den side, du landede på, sammen med det henvisende websted. Den indeholder kun oplysninger, der allerede var i din browsers adresselinje, bruges ikke til at spore dig på tværs af andre websteder og udløber efter 90 dage. Hvis du opretter en konto, bliver disse oplysninger kun knyttet til din konto, hvis du har givet samtykke til markedsføringscookies; ellers kasseres de og gemmes aldrig sammen med din konto.
• Funktionelle cookies (nye blogindlæg): Ved dit første besøg sætter vi en førsteparts sq_blog_seen-cookie, der indeholder dags dato; når du læser et indlæg udgivet senere, flyttes den til det indlægs dato. Den indeholder intet andet. Den bruges kun til at markere Blog i menuen, når et indlæg er blevet udgivet siden sidst, sendes aldrig nogen steder eller knyttes til din konto, og udløber efter ét år.
• Funktionelle cookies (chatbredde): Når du trækker i skillelinjen mellem chatten og skrivebordet, sætter vi en førsteparts sq_chat_width-cookie, der gemmer chattens bredde i pixels, så siden åbner med den bredde næste gang. Den indeholder intet andet, bliver aldrig knyttet til din konto og udløber efter ét år.
• Funktionelle cookies (invitationer): Når du åbner nogens invitationslink, sætter vi en førsteparts sq_ref-cookie, der indeholder linkets kode, så hvis du tilmelder dig, bliver din konto krediteret deres invitation, og du modtager den tilbudte gratis prøveperiode. Den indeholder intet andet, læses kun når en konto oprettes, og udløber efter 30 dage.

Med dit samtykke bruger vi desuden cookies sat via Google Tag Manager:

• Analysecookies (Google Analytics): brugsstatistik om, hvordan hjemmesiden bruges.
• Markedsføringscookies (Google Ads): måling af vores reklamekampagner, såsom konverteringssporing.

Ved dit første besøg kan du acceptere, afvise eller tilpasse disse kategorier i cookie-banneret. Der sættes ingen analyse- eller marketingcookies, medmindre du tilvælger dem. Du kan til enhver tid ændre eller trække dit valg tilbage via ”Cookie-indstillinger” i sidens fodnoter. Dit valg gemmes i sq_consent-cookien i 180 dage, hvorefter vi spørger igen. Hvis samtykke nægtes, fungerer Google-tags i en cookiefri samtykketilstand og gemmer eller læser ikke oplysninger på din enhed.

Vi indsamler også aggregeret, cookiefri hjemmesideanalyse gennem Plausible Analytics, som ikke sætter cookies og ikke sporer dig på tværs af websteder.

14. Børn#

Tjenesten er beregnet til brugere på 18 år og derover. Vi indsamler ikke bevidst personoplysninger fra børn og tilbyder ikke mekanismer for forældresamtykke. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på legal@squidler.io, så vi straks kan slette sådanne data.

15. Ændringer til denne politik#

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller en fremtrædende meddelelse på platformen mindst 30 dage før de træder i kraft. Din fortsatte brug af tjenesten efter en sådan meddelelse udgør accept af den opdaterede politik. Vi opfordrer dig til at gennemse denne side med jævne mellemrum.

16. Kontakt og DPA#

For alle privatlivsrelaterede forespørgsler, anmodninger om indsigt eller for at indhente en databehandleraftale (DPA):

Squidler AB
E-mail: legal@squidler.io

En underskrevet databehandleraftale (DPA) er tilgængelig efter anmodning. For B2B-kunder, der fungerer som dataansvarlige, anbefaler vi at indgå en DPA, før behandlingen påbegyndes.