GDPR og dine data

Det korte af det lange

Din konto, din chathistorik og dine filer opbevares i EU. Vi træner ikke AI-modeller på dine data, og vi sælger ikke dine oplysninger. Du kan til enhver tid hente en kopi af alle dine data eller slette din konto med det samme under Konto.

Hvem står bag MyData AI

MyData AI leveres af MyData ApS, CVR 31068258, Ved Lunden 4, 8230 Åbyhøj, Danmark. MyData ApS er dataansvarlig for de personoplysninger, der behandles i tjenesten. Har du spørgsmål om privatliv eller dine data, kan du altid skrive til kwh@my-data.dk.

Hvad vi gemmer, og hvorfor vi må

Din e-mail, dit telefonnummer, dit firmanavn (hvis du har valgt at oplyse det), dine samtaler, dine uploadede filer og dine personaer, alt sammen i vores database hos Railway i EU (Holland). Det behandler vi for at kunne levere den tjeneste, du har oprettet dig til (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Betaler du for MyData Plus, behandles kortoplysningerne af Quickpay; vi ser og gemmer aldrig selve kortnummeret, og betalingsbilag opbevares som bogføringsgrundlag efter bogføringsloven. Tekniske logs og de værn, der beskytter tjenesten mod misbrug, hviler på vores legitime interesse i at drive den sikkert (artikel 6, stk. 1, litra f). Vi forbeholder os desuden retten til at bruge din e-mail og dit telefonnummer til at kontakte dig om din oplevelse med MyData, fx i en tilfredshedsundersøgelse, så vi kan forbedre tjenesten. Det sker på grundlag af vores legitime interesse i at udvikle tjenesten (artikel 6, stk. 1, litra f), og du kan til enhver tid frabede dig det ved at skrive til os. Inde i appen bruger vi kun den cookie, der holder dig logget ind; annoncemåling findes kun på de offentlige sider og kun med dit samtykke (se afsnittet om cookies nedenfor).

Vi profilerer dig ikke og træffer ingen automatiske afgørelser med retsvirkning for dig (artikel 22). Auto-valget af model handler kun om din besked, aldrig om dig. Vi beder ikke om følsomme oplysninger (helbred, religion, politisk overbevisning og lignende, artikel 9); skriver du selv den slags til modellen, behandles det som enhver anden besked og kan slettes af dig når som helst.

MyData AI er for personer på 16 år og derover. Ved oprettelse bekræfter du, at du er mindst 16 år. Bliver vi opmærksomme på en konto tilhørende en yngre person, sletter vi den.

Sådan passer vi på dine data

Al trafik er krypteret (TLS). Adgangskoder gemmes kun som bcrypt-hash, og dine egne API-nøgler opbevares krypteret med AES-256-GCM med en nøgle uden for databasen. Database og filer ligger hos Railway i EU, og adgangen er begrænset til de personer, der driver tjenesten. Hastighedsbegrænsning og misbrugsværn beskytter mod automatiserede angreb, og vi har blokeret for, at AI-udbyderne kan træne på dine beskeder. Til driften bruger vi desuden AI-assisterede driftsværktøjer, der kan tilgå kontooplysninger som e-mail, forbrugstal og betalingsstatus, men aldrig indholdet af dine samtaler.

Hvor dine beskeder behandles

Når du sender en besked, behandles den af den AI-model, du selv har valgt. Modellerne har Valiss-navne, og her kan du se præcis, hvad der ligger bag hver enkelt, og hvor beskederne behandles:

Vælger du en international model, sendes selve beskeden til behandling i det angivne land, mens din historik stadig kun opbevares i EU. Vi har blokeret for, at udbyderne kan træne på dine beskeder.

Med Auto vælger MyData selv modellen til en ny samtale. De første 600 tegn af din første besked sendes til en hjælpemodel, der vurderer opgavens type og sværhed, hvorefter den valgte model svarer. Hjælpemodellen svarer også på korte hilsner. Det er Google Gemini Flash-Lite, som behandler i EU gennem Google Cloud. Den valgte model vises altid i modelvælgeren med EU- eller Int-mærke, og med skyderen til vælger Auto kun mellem EU-modellerne.

Slår du websøgning til med globus-knappen i chatten, kan modellen søge på nettet for at besvare dig. Søgningerne udføres af den valgte models udbyder, og relevante dele af din besked kan indgå i søgningen. Websøgning er slået fra, indtil du selv slår den til for en samtale.

Forbinder du din egen API-nøgle under Egne API-nøgler, går dine beskeder til udbyderen på din egen aftale med dem. Nøglen opbevares krypteret i EU og bruges kun til dine beskeder.

Stemme (MyData Plus): når du taler med MyData AI, sendes lyden i realtid gennem vores eget relæ i EU til Googles stemmemodel i Google Clouds EU-region, som behandler den og svarer med tale under Google Clouds databehandlervilkår; Google bruger ikke lyden til at træne sine modeller. Samtalen gemmes som tekst i din tråd hos os i EU, ligesom dine andre beskeder. Stemme er slået fra, indtil du selv trykker på stemmeknappen. Stemmen er den, du vælger under Konto. For at teksten i din tråd bliver rigtig, sendes hver af dine replikker desuden som et kort lydklip til en af Googles tekstmodeller i samme EU-region, som skriver den ned; lydklippet gemmes ikke.

Diktering: trykker du på mikrofonen i skrivefeltet, optages din stemme i browseren, og lyden sendes i ét kald til en af Googles modeller i Google Clouds EU-region, som skriver den ned og sender teksten tilbage til feltet. Vi gemmer aldrig lyden, hverken hos os eller som fil; kun længden af optagelsen og omkostningen registreres til dit forbrug. Teksten bliver først en del af din samtale, når du selv sender den. Diktering er slået fra, indtil du selv trykker på mikrofonen.

Oplæsning: trykker du på højttaleren under et svar, sendes svarets tekst til Googles talesyntese i Google Clouds EU-region, som laver lyden, der afspilles i din browser. Lyden gemmes aldrig; kun længden og omkostningen registreres til dit forbrug, og posterne slettes efter 90 dage. Du vælger stemmen under Konto.

Billeder: beder du om at få lavet eller redigeret et billede, sendes din beskrivelse og eventuelle vedhæftede billeder til Googles billedmodel i Google Clouds EU-region (MyData Valmue), og det færdige billede gemmes som en fil i din samtale hos os i EU. Googles billeder bærer et usynligt SynthID-vandmærke. Billeder kan derfor også laves med "Hold mig i EU" slået til.

Dokumenter: beder du om et Word-dokument, et regneark eller en PDF, skriver modellen indholdet som tekst, og selve filen laves på vores egen server i EU uden andre databehandlere. Filen gemmes som et bilag i din samtale, tæller med i dit fillager og følger med i dataeksporten og ved sletning af samtalen.

Vores databehandlere

Vi bruger et lille antal leverandører til at drive tjenesten, alle underlagt databehandleraftaler: Railway (hosting og database, EU), Twilio SendGrid (afsendelse af de mails vi sender dig), Quickpay (betalinger) samt AI-udbyderne Mistral (Frankrig), Google (Gemini-modellerne, stemme, diktering og oplæsning kører i Google Clouds EU-region under Google Clouds databehandlervilkår; Google er et amerikansk selskab) og Anthropic (USA), der kun behandler de beskeder og den tale, du sender til deres modeller. Anthropic kan derudover behandle kontooplysninger (aldrig dine samtaler), når vi bruger vores AI-assisterede driftsværktøjer. Overførsler ud af EU sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

Cookies

Nødvendige cookies: én cookie holder dig logget ind, og dit valg i cookiebanneret gemmes i din browser. Dem kan vi ikke undvære, og de kræver ikke samtykke.

Annonce- og besøgsmåling (kræver samtykke): på de offentlige sider (forsiden, oprettelse, log ind og denne side) bruger vi Google Ads og Google Analytics 4 gennem samme måleværktøj (gtag) til at se, om vores annoncer fører til oprettelser, og hvordan siderne bruges. Indtil du siger ja i banneret, kører værktøjet uden cookies og uden at gemme noget om dig (Googles Consent Mode). Siger du ja, sætter Google cookies til konverterings- og besøgsmåling, og data kan behandles af Google i USA på grundlag af EU-U.S. Data Privacy Framework. Inde i selve appen findes værktøjet ikke. Du kan ændre dit valg når som helst: Cookieindstillinger.

Så længe gemmer vi

Dine data bliver hos os, så længe du har din konto. Sletter du en samtale, slettes dens indhold med det samme; kun forbrugstallene (omkostning, tokens og sekunder, uden indhold) beholdes i op til 90 dage, så dit daglige forbrug regnes rigtigt. Sletter du kontoen, slettes konto, samtaler, filer og personaer med det samme; loggen over de systemmails, vi har sendt dig, er en teknisk log og ryddes senest 90 dage efter afsendelsen. Uploadede filer, der aldrig blev knyttet til en besked, ryddes automatisk efter et døgn. Transaktionsdata for gennemførte betalinger opbevares hos Quickpay og i vores bogføring i fem år efter regnskabsårets udløb, som bogføringsloven kræver. Tekniske logs (fejl, afsendte systemmails, misbrugsværn) opbevares i op til 90 dage, og demoens IP-registreringer i op til 30 dage. Skriver du dig på ventelisten, gemmer vi kun din e-mail, og kun til at give dig besked, når vi lukker ind. Databasens sikkerhedskopier hos Railway opbevares i op til 30 dage, hvorefter slettede data også er væk derfra.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Indsigt, eksport og sletning klarer du selv under Konto, uden at skrive til nogen: eksporten samler alt i en zip, og sletning virker med det samme og kan ikke fortrydes. Alt andet ordner vi på kwh@my-data.dk. Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, www.datatilsynet.dk.

Ændringer

Vi opdaterer denne side, når tjenesten ændrer sig, fx når vi tilføjer en model eller en databehandler. Datoen øverst viser seneste ændring. Ved væsentlige ændringer får du besked pr. mail.