Privatlivspolitik

1. Hvem er vi?

Optivio ("vi", "os") driver et AI-marketing-dashboard rettet mod små og mellemstore virksomheder i Danmark. Denne politik beskriver, hvilke personoplysninger vi indsamler, hvorfor, og hvilke rettigheder du har.

Dataansvarlig: VJ Solutions ApS, CVR-nr. 46627938, Østerbro 74, 1. tv, 9000 Aalborg.
Kontakt: info@optivio.dk

2. Hvilke data indsamler vi?

• Kontooplysninger: Email-adresse, krypteret adgangskode, navn (valgfrit).
• Indhold du opretter: Blog-tekster, produktbeskrivelser, opslag på sociale medier, billeder, prompts, kalender-indlæg.
• Integrationsdata: Når du forbinder Shopify, Meta (Facebook/Instagram) eller Google Search Console, gemmer vi krypterede OAuth-tokens samt grundlæggende kontooplysninger (sidenavn, butiks-domæne osv.). Vi gemmer ikke flere data fra disse platforme end nødvendigt for de funktioner, du aktivt bruger.
• Brugsdata: Tidspunkt og type af AI-handlinger (fx "genereret blog") til kvotebegrænsning og fakturering. Vi logger ikke det fulde indhold af dine prompts til analyseformål.
• Betalingsdata: Behandles udelukkende af Stripe. Vi gemmer ikke kortoplysninger.

3. Hvorfor bruger vi dine data?

• For at levere de funktioner, du har bedt om (generering, planlægning, publicering).
• For at håndhæve kvoter og fakturering.
• For at sikre platformen mod misbrug og svindel.
• For at kontakte dig om vigtige service-opdateringer (ikke marketing).

Retsgrundlaget er typisk opfyldelse af aftalen mellem dig og os (GDPR art. 6, stk. 1, litra b) og legitime interesser (litra f). Marketing-emails sendes kun med samtykke.

4. Tredjeparter

Vi deler kun data med følgende databehandlere, og kun i det omfang det er nødvendigt:

• Vercel (EU-region, Dublin) — hosting og drift af selve tjenesten.
• Supabase (EU-region) — database og autentificering.
• Anthropic (Claude) — AI-tekstgenerering.
• OpenAI — AI-billed- og tekstgenerering.
• Google (Gemini, Search Console) — AI-billedgenerering og SEO-data.
• Meta (Facebook/Instagram Graph API) — publicering af opslag, kun når du har givet samtykke via OAuth.
• Shopify — produkt- og indholdsdata (produkter, blogindlæg og sider), kun når du forbinder din butik. Vi henter ikke ordre- eller kundedata.
• Higgsfield & Runway — AI-videogenerering (modtager produktbilleder, kun når du genererer Reel-videoer).
• Stripe — betalingsbehandling.
• Sentry — fejl-logning (kan indeholde IP-adresse, browser).

Vi sælger ikke dine data. Vi bruger ikke dit indhold til at træne AI-modeller.

Overførsel til tredjelande: Nogle af vores databehandlere — Anthropic, OpenAI, Google, Higgsfield, Runway og Stripe — behandler data på servere uden for EU/EØS, primært i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework, hvor databehandleren er certificeret. Vercel og Supabase driver vi i EU-regioner.

5. Meta-platformsdata

Når du forbinder Facebook eller Instagram, henter vi via Meta Graph API:

• Liste over sider/Instagram-konti, du administrerer.
• Adgangstokens, så vi kan publicere på dine vegne (krypteret i vores database).

Vi publicerer kun, når du eksplicit anmoder om det (manuelt eller via planlagt publicering). Du kan til enhver tid afbryde forbindelsen i Integrationer eller via dine Facebook Business Tools-indstillinger. Når du afbryder, sletter vi de tilknyttede tokens omgående.

6. Opbevaringstid

• Kontodata: Opbevares så længe din konto er aktiv.
• Ved sletning af kontoen: Alle data slettes inden for 30 dage.
• Brugslog (kvoter): Opbevares i op til 12 måneder af regnskabsmæssige hensyn og slettes derefter automatisk.
• Sikkerhedslog (login-forsøg, IP-adresse): Opbevares i op til 6 måneder og slettes derefter automatisk.
• OAuth-tokens: Slettes omgående, når du afbryder en integration.

7. Dine rettigheder (GDPR)

• Indsigt: Download alle dine data som JSON via Indstillinger.
• Sletning: Slet din konto og alle data via Indstillinger.
• Berigtigelse: Ret dine kontooplysninger i indstillingerne.
• Indsigelse og begrænsning: Kontakt os på info@optivio.dk.
• Du kan klage til Datatilsynet.

8. Sikkerhed

Vi krypterer OAuth-tokens og API-nøgler at-rest, bruger HTTPS overalt, og benytter row-level security i databasen, så dine data er adskilt fra andre brugeres.

9. Cookies og lokal lagring

Vi bruger to kategorier af cookies/lokal lagring. Du kan til enhver tid ændre dit samtykke via banneret nederst på siden eller under Indstillinger.

Strengt nødvendige (kan ikke fravælges)

• Supabase session-cookie (sb-*-auth-token) — holder dig logget ind og beskytter mod CSRF. Uden den virker dashboardet ikke.
• cookieConsent.v1 (localStorage) — husker dit valg her, så du ikke ser banneret igen. Indeholder kun dine præferencer (ja/nej til analyse) og et tidsstempel.

Fejlmåling og analyse (kun med samtykke)

• Sentry — opdager fejl, sender stacktrace og en maskeret skærm-replay (tekst og billeder er skjult i replayen) når noget går galt. Bruges til at fikse fejl hurtigere. Sentry sætter ingen cookie, men sender request-data (IP, browser, URL) til Sentrys EU-region.

Vi bruger ikke tracking-cookies, marketing-cookies eller cross-site sporing. Vi sælger ikke data til annonceringsnetværk.

10. Ændringer

Vi opdaterer denne politik, når lovgivning eller funktionalitet ændres. Større ændringer varsles via email.

11. Kontakt

Spørgsmål? Skriv til info@optivio.dk.