Privatlivspolitik

Vi behandler kun det, der skal til for at lave, kontrollere, underskrive og opbevare kontrakterne, og for at drive kontoen. Vi indsamler aldrig CPR-numre, og virksomheden må ikke skrive følsomme oplysninger (fx helbred eller fagforening) ind i kontrakterne.

Den automatiske kontrol, assistenten og "Uddyb med AI" bruger sprogmodeller fra Anthropic. Før tekst sendes, erstatter vi kendte navne (medarbejdere, virksomheden, kontaktperson og underskriver), e-mails, telefonnumre, adresser, CPR-lignende tal og kontonumre med pladsholdere. Beløb fjernes fra kontrakttekst, men ikke fra spørgsmål til assistenten. Navne på andre personer, som brugeren selv skriver, fanges ikke altid, så teksten er renset (pseudonymiseret), ikke anonym. Skriv derfor ikke personoplysninger i spørgsmål til assistenten. Når et kontraktafsnit sendes med til assistenten, kan brugeren se præcis, hvad der sendes ("Sendes renset"). Assistentens websøgninger indeholder aldrig kontraktdata.

"Uddyb med AI" under Arbejdsopgaver sender kun det, brugeren selv har skrevet i feltet, og stillingsbetegnelsen, renset på samme måde. Her er der ingen forhåndsvisning af, hvad der sendes; teksten sendes først, når brugeren trykker på knappen. Om kaldet logger vi kun tal (forbrug og varighed), ikke teksten.

Vi gemmer ingen samtaler med assistenten på serveren; de ligger kun i brugerens browser, indtil siden lukkes. Anthropic sletter input og output inden for 30 dage (op til 2 år, hvis indholdet bliver markeret efter Anthropics brugsregler) og bruger dem ikke til at træne modeller, jf. Anthropics kommercielle vilkår. Anthropic behandler som udgangspunkt i USA på grundlag af EU-Kommissionens standardkontraktbestemmelser (se afsnittet om overførsel).

Din arbejdsgiver har oprettet dig og sendt dig et link. Når du åbner det, beder om en kode, læser og underskriver, gemmer vi dit navn, din e-mail, din IP-adresse, din browser og tidspunkterne for hvert skridt. Det er beviset for, at kontrakten blev indgået. Vi gemmer ikke, hvor du er, og vi laver ikke fingeraftryk af din enhed. Mails til dig sendes gennem vores mailleverandør, som opbevarer din e-mailadresse, emnet og indholdet i USA. Svarer du på en mail fra din arbejdsgiver til afsenderadressen på pactora.dk, modtager mailleverandøren svaret, og vi sender det videre til din arbejdsgivers bekræftede kontaktmail. Vi gemmer ikke indholdet hos os; mailleverandøren gemmer en kopi.

Du får en kopi af den underskrevne kontrakt og kan hente den igen med en ny engangskode i 30 dage. Derefter får du den hos din arbejdsgiver. Afviser du kontrakten, gemmes din begrundelse hos arbejdsgiveren. Vil du have indsigt, rettelse, sletning, begrænsning eller dataportabilitet, eller vil du gøre indsigelse mod behandlingen, skal du bede din arbejdsgiver om det; vi hjælper arbejdsgiveren med at svare inden for lovens frister.

Disse leverandører hjælper os med at drive tjenesten og vores support. De behandler kun data for os, efter en skriftlig databehandleraftale, og den fulde liste med overførselsgrundlag står på siden om underdatabehandlere (senest ændret 18. oktober 2026). Ændringer varsles til virksomhedens kontaktmail 30 dage før.

Mails til info@pactora.dk: Google (Gmail) – modtaget og videresendt via Resend. Mailene gemmes i vores postkasse hos Google (Gmail), og vores svar sendes fra Gmail via Resend. Google behandler mailene efter Googles egne vilkår og privatlivspolitik og kan opbevare dem uden for EU, bl.a. i USA. Skriv ikke oplysninger om medarbejdere i mails til os.

Andre modtagere: når betaling aktiveres, får vores revisor og bogholder fakturaoplysninger. Myndigheder får oplysninger, når loven kræver det.

Databasen, dokumenterne og backups opbevares i EU (Frankfurt), og serverne kører i Frankfurt. Leverandørerne er selskaber i eller ejet fra USA og Singapore, og disse oplysninger behandles uden for EU:

• Mail-metadata (modtager, emne, status), mailindhold og logs hos mailleverandøren i USA.
• Renset tekst til AI-kontrol, assistent og "Uddyb med AI" hos AI-leverandøren i USA.
• Tekniske logs hos hostingleverandøren, hvis placering ikke er dokumenteret.
• Leverandørernes support kan i begrænset omfang få adgang fra et land uden for EU.
• Supportmails til og fra info@pactora.dk, som Google kan opbevare uden for EU, bl.a. i USA. Google LLC er certificeret under EU-U.S. Data Privacy Framework (tjekket 18. oktober 2026).

Hos underdatabehandlerne sker overførslen kun på et af de grundlag, GDPR kapitel V tillader:

• Supabase: Data opbevares i EU. Adgang fra et land uden for EU (fx support) sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Supabases databehandleraftale, hvor Supabase Pte. Ltd. (Singapore) er modtager.
• Vercel Inc.: Vercel oplyser at være certificeret under EU-U.S. Data Privacy Framework; derudover EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Vercels databehandleraftale.
• Resend Inc.: Resend oplyser at være certificeret under EU-U.S. Data Privacy Framework; derudover EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Resends databehandleraftale.
• Anthropic PBC: EU-Kommissionens standardkontraktbestemmelser (SCC) jf. Anthropics databehandleraftale (Data Processing Addendum).

Ud over det overfører vi ikke personoplysninger ud af EU.

Slettede data forsvinder fra vores backups senest 30 dage efter sletningen.

De offentlige sider sætter ingen cookies og bruger ingen tracking. Appen sætter kun de cookies, den ikke kan fungere uden, og de kræver derfor ikke samtykke:

• En sessionscookie fra login-systemet (gyldig i 12 timer, fornyes hver time).
• ec_company: hvilken virksomhed du arbejder i lige nu.
• ec_sign: binder medarbejderens bekræftede engangskode til den browser, hvor koden blev indtastet, i 30 minutter. Sættes kun på underskriftssiden.

Indfører vi senere måling af, hvordan siderne bruges, sker det kun efter samtykke, og politikken opdateres.

Kryptering i transit og i lagring (dokumenter og mailindhold med vores egen nøgle), obligatorisk totrinsbekræftelse for alle konti, adskillelse mellem virksomheder i databasen, private dokumenter og et revisionsspor, der ikke kan redigeres. Foranstaltningerne er beskrevet mere udførligt i databehandleraftalens afsnit om sikkerhed. Sker der et brud på persondatasikkerheden, underretter vi den berørte virksomhed uden unødig forsinkelse, så den kan anmelde det til Datatilsynet inden for 72 timer.

Du har ret til indsigt i de oplysninger, vi behandler om dig, til at få dem rettet eller slettet, til begrænsning og til dataportabilitet. Du har også ret til at gøre indsigelse mod behandling, der bygger på legitim interesse. Er du medarbejder eller ansøger, retter du henvendelse til din arbejdsgiver, som er dataansvarlig; er du bruger eller kontaktperson for en virksomhed, til info@pactora.dk. Vi svarer inden en måned.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Maagaard Invest ApS, CVR 39792192, Ege Allé 131, 8600 Silkeborg. Skriv til info@pactora.dk. Spørgsmål om en konkret kontrakt eller om dine oplysninger som medarbejder besvares af din arbejdsgiver.

Vi opdaterer politikken, når tjenesten ændrer sig. Væsentlige ændringer varsles pr. mail til virksomhedens kontaktperson. Datoen øverst viser, hvornår teksten sidst blev ændret.