Privatlivspolitik

1. Dataansvarlig

Passioness ApS, Enighedsvej 40, 4800 Nykøbing F, CVR 46510569, er dataansvarlig for behandlingen af personoplysninger i Zilo. Spørgsmål om denne politik sendes til hej@zilo.dk.

2. Hvilke oplysninger vi behandler

• Kontooplysninger. Din e-mailadresse og din adgangskode. Adgangskoden gemmes udelukkende som et krypteret hash hos Supabase — vi kan ikke se den. Din organisation får automatisk navn efter den første del af din e-mailadresse.
• Det du laver i produktet. Dine analyser (søgeord, land, enhed), dine dokumenter og udkast, deres versionshistorik, scores og eventuelle delelinks.
• Fejl- og driftsdata. Tekniske fejlbeskeder, når noget går galt.
• Feedback, du selv sender. Bruger du feedback-knappen i produktet, gemmer vi din besked sammen med din e-mailadresse (så vi kan svare) og teknisk kontekst — hvilken side du var på, det aktuelle søgeord og din browsertype.

Ud over den browsertype, du sender med en feedback, logger Zilo ikke IP-adresser, brugeradfærd eller enhedsoplysninger i selve applikationen. Vores leverandører fører deres egne drifts- og sikkerhedslogs som led i at levere deres tjenester.

3. Formål og retsgrundlag

• Levering af tjenesten — oprettelse af konto, gennemførelse af analyser, lagring af dine dokumenter. Grundlag: opfyldelse af aftalen, databeskyttelsesforordningens artikel 6, stk. 1, litra b.
• Drift, sikkerhed og fejlretning — overvågning af fejl og misbrug. Grundlag: vores legitime interesse i en sikker og fungerende tjeneste, artikel 6, stk. 1, litra f.
• Behandling af feedback — for at forstå, svare på og forbedre produktet ud fra det, du sender os. Grundlag: vores legitime interesse i at udvikle tjenesten, artikel 6, stk. 1, litra f.
• Fakturering og bogføring — Grundlag: opfyldelse af aftalen og retlig forpligtelse, artikel 6, stk. 1, litra b og c.

4. Underdatabehandlere

For at levere Zilo sender vi data videre til følgende leverandører. Listen afspejler, hvad produktet faktisk gør i dag:

Databasen og login ligger hos Supabase i EU (Stockholm), og fejlovervågningen kører i Sentrys EU-region i Frankfurt. Flere af leverandørerne er etableret uden for EU/EØS, primært i USA — og Supabase er en singaporeansk enhed, selv om data lagres i Stockholm. Hvor vi overfører personoplysninger til lande uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework.

5. Om AI-behandlingen — det vigtige

Zilo bruger sprogmodeller to steder, og de behandler forskellige data. Det skal du kende forskellen på:

• Når du kører en analyse sender vi indholdet fra de konkurrentsider, vi har hentet, til Anthropic, så modellen kan udtrække termer, emner og spørgsmål. Det er offentligt tilgængeligt webindhold — ikke dit eget.
• Når du beder Zilo skrive et afsnit sender vi slutningen af dit eget udkast (de sidste ca. 1.500 tegn) og listen over dine overskrifter til Anthropic sammen med analysens brief. Det er nødvendigt, for at teksten kan fortsætte i din tone og ikke gentage det, du allerede har skrevet. Skriver du et helt dokument afsnit for afsnit, vil store dele af det derfor have passeret Anthropic.

Vi bruger ikke dit indhold til at træne AI-modeller, og vi sælger ikke data videre. Anthropic — den eneste leverandør, der ser dine udkast — må efter sine erhvervsvilkår ikke træne modeller på kundeindhold.

Vil du ikke have dit udkast sendt til en sprogmodel, så lad være med at bruge AI-genereringen — resten af Zilo, herunder score og forslag, beregnes uden at dit udkast forlader systemet.

6. Cookies

Zilo bruger kun strengt nødvendige cookies. Der er ingen analytics, ingen trackingpixels og ingen markedsføringscookies i produktet.

• Sessionscookie (sb-…-auth-token) — holder dig logget ind. Sættes af Supabase’ login-bibliotek.
• Login-verifikationscookie (sb-…-code-verifier) — midlertidig, bruges under selve login og e-mailbekræftelsen.

Fordi vi udelukkende bruger cookies, der er nødvendige for at tjenesten virker, kræver de ikke samtykke — og derfor har vi bevidst ikke sat et cookiebanner op. Skrifttyper hostes af os selv, så din browser ikke kontakter Google, når du bruger Zilo.

7. Hvor længe vi gemmer data

Vi gemmer dine analyser og dokumenter, så længe din organisation er aktiv — de slettes ikke automatisk efter en periode. Sletter du en analyse i produktet, slettes dens dokumenter, versionshistorik og delelinks med.

Vil du have din konto og alt tilhørende indhold slettet, skriver du til hej@zilo.dk. Vi sletter uden unødigt ophold og senest 30 dage efter din anmodning, bortset fra hvad vi skal gemme efter bogføringsloven.

Sider, vi har hentet fra nettet som led i en analyse, og resultater fra søgemaskiner gemmes som teknisk cache i op til 30 dage og kan genbruges på tværs af kunder. Det er offentligt webindhold, ikke dine data.

8. Sikkerhed

Al trafik er krypteret (TLS). Data er adskilt pr. organisation direkte i databasen med row level security, så én kundes indhold ikke kan læses af en anden. Adgangskoder hashes af Supabase og er ikke tilgængelige for os.

Vær opmærksom på, at delelinks giver adgang uden login. Alle med linket kan åbne dokumentet, indtil linket inddrages.

9. Dine rettigheder

Du har ret til indsigt i, berigtigelse og sletning af dine personoplysninger, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse. Skriv til hej@zilo.dk, så svarer vi inden for en måned.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

10. Ændringer

Ændrer vi denne politik væsentligt, giver vi besked pr. e-mail til den adresse, der er tilknyttet din organisation. Datoen for seneste opdatering står øverst på siden.