Fortrolighedspolitik

Udkast — dette dokument færdiggøres med rådgiver og er endnu ikke bindende.

Hvilke personlige data Kovik behandler, de juridiske grundlag, EU-datarettigheder, vores underleverandører, og hvordan du udøver dine rettigheder.

Denne oversættelse er til din bekvemmelighed. Den engelske version af dette dokument er den juridisk bindende.

Hvem vi er

Kovik er en SaaS, der hjælper sælgere af digitale produkter med at skabe markedspladsklare produkter. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor, og dine rettigheder. Det er et udkast, der afventer juridisk gennemgang og vil blive færdiggjort inden offentlig lancering.

Data vi behandler

Vi behandler følgende kategorier af personoplysninger:

Kontodata: navn, e-mail, password-hash, OAuth-identifikatorer, sprogindstilling, rolle.
Indhold du leverer: korte svar, uploads og projektdata du opretter.
Faktureringsidentitet: opbevares af vores merchant of record (Paddle), ikke i Koviks database.
Tekniske data: IP-adresse, samtykkeregistreringer og produktanalysehændelser.

Tredjepartsunderdatabehandlere

Dit indhold (briefs og uploads) behandles af tredjeparts inferensudbydere for at generere produkter. Vi opretholder en offentlig liste over underdatabehandlere. Nuværende underdatabehandlere inkluderer:

Hosting & levering: Vercel, vores backend-host, Cloudflare (R2 storage + CDN).
Betalinger (merchant of record): Paddle.
Inferensudbydere: serverløse modeludbydere (f.eks. Fal, Together, DeepInfra, Replicate, DeepSeek).
E-mail: vores udbyder af transaktionelle e-mails.
Observabilitet & analyse: Sentry, PostHog.

Dataplacement — den ærlige grænse

Vores database, objektlager (EU-jurisdiktionsbuckets) og analyse-endpoints er konfigureret til EU. Briefs og uploads passerer dog serverløse inferensudbydere (for det meste USA) som midlertidig behandling. Vi hævder IKKE fuld EU-residens. Vi kræver, at hver udbyders vilkår udelukker træning på kundedata, foretrækker EU-endpoints, hvor de tilbydes, og dækker overførsler via standardkontraktbestemmelser. Det fulde overførselskort er dokumenteret i vores compliance-registreringer.

Dine rettigheder

Du kan få adgang til, eksportere og slette dine data fra dine kontoindstillinger (Eksporter mine data / Slet min konto). Kontosletning medfører sletning af dine lagrede objekter, med forbehold for begrænset opbevaring, der kræves til skatte-/regnskabsformål. Du kan til enhver tid trække dit samtykke tilbage; vi respekterer Global Privacy Control-signaler.

Opbevaring

Arbejdsartefakter slettes kort efter et job er afsluttet; forhåndsvisninger slettes efter en periode med inaktivitet; eksportfiler opbevares, mens dit abonnement er aktivt og i et begrænset tidsrum efter annullering, hvorefter de slettes.

Kontakt

For spørgsmål om privatliv eller for at udøve dine rettigheder, kontakt os via supportkanalen angivet i appen. En EU-repræsentant udpeges, hvor det kræves, før EU-tilgængelighed.