Juridisk
Privatlivspolitik for Ally
Version 1.0 (udkast) · Senest opdateret: Juli 2026
Denne privatlivspolitik forklarer, hvordan Ally ("Ally", "vi", "os") behandler dine personoplysninger, når du bruger Ally-appen, det tilhørende Ally-device og vores website. Vi er dataansvarlig for behandlingen.
Dataansvarlig: Christian Højer, Hovmarksvej 112, 8700 Horsens
Kontakt om privatliv: christianhojer@hotmail.com
1. Kort fortalt
Ally hjælper dig med at fange og strukturere dine tanker (tekst og stemme). For at kunne det behandler vi det indhold, du selv lægger ind, samt de oplysninger, der er nødvendige for din konto og dit Ally-device. Dele af dit indhold sendes til tredjeparts-AI-tjenester (OpenAI og Anthropic) for at kunne transskribere lyd og forstå/strukturere dine noter — det sker først efter dit udtrykkelige samtykke i appen. Vi sælger ikke dine data, viser ikke reklamer og sporer dig ikke på tværs af andre virksomheders apps eller websites.
2. Hvilke personoplysninger vi behandler
| Kategori | Eksempler | Kilde |
|---|---|---|
| Kontooplysninger | Navn (profilnavn), emailadresse | Dig ved oprettelse/login |
| Brugerindhold | Noter, tekst-captures, importerede tekster/filer, opgaver og tanker | Dig |
| Lyd | Stemme-captures (lydoptagelser du selv starter) | Dig |
| Identifikatorer | Intern bruger-ID, Ally-device-ID og tekniske BLE-identifikatorer/enhedens offentlige nøgle | System/enhed |
| Brugsdata | Fx handlinger på forslag/opgaver (accept/afvisning) og lignende produktinteraktioner | System |
| Tekniske driftsdata | Fejlmetadata, tidsstempler, device-status og logs uden indhold | System |
Vi indsamler ikke oplysninger til annoncering og bruger ingen tredjeparts-sporings-SDK'er. Appen anmoder ikke om App Tracking Transparency-tilladelse, fordi vi ikke sporer dig på tværs af andre selskabers apps/websites.
3. Formål og retsgrundlag
| Formål | Kategorier | Retsgrundlag (GDPR) |
|---|---|---|
| Levere kernefunktionen (gemme, transskribere, strukturere dit indhold) | Brugerindhold, lyd, identifikatorer | Opfyldelse af aftale, art. 6(1)(b) |
| Sende dit indhold til tredjeparts-AI (transskription, klassifikation, strukturering) | Brugerindhold, lyd | Udtrykkeligt samtykke, art. 6(1)(a) — kan trækkes tilbage |
| Konto, login og sikkerhed (invitation, password, magic-link, device-ejerskab) | Kontooplysninger, identifikatorer | Aftale, art. 6(1)(b); legitim interesse i sikkerhed, art. 6(1)(f) |
| Drift, fejlfinding og misbrugsbeskyttelse | Tekniske driftsdata | Legitim interesse, art. 6(1)(f) |
| Overholde retlige forpligtelser | Relevante kategorier | Retlig forpligtelse, art. 6(1)(c) |
Hvis du afviser AI-samtykket, sendes din tekst og lyd ikke til AI-tjenesterne. De funktioner, der kræver AI (fx automatisk transskription og strukturering), er derfor ikke tilgængelige, indtil du eventuelt giver samtykke.
4. Tredjeparts-AI og databehandlere
Vi bruger følgende databehandlere/underdatabehandlere. Vi indgår databehandleraftaler (DPA) med hver af dem.
| Modtager | Hvad de får | Formål | Placering |
|---|---|---|---|
| OpenAI | Lyd fra stemme-captures; tekst til embeddings | Transskription af lyd og semantisk indeksering | USA — (SCC/DPF). Data bruges ikke til træning |
| Anthropic | Tekst fra dine captures/noter | Klassifikation og strukturering af dine tanker | USA — ZDR-kompatible modeller, Zero Data Retention er slået til |
| Resend | Emailadresse | Afsendelse af login-/invitations-/konto-emails | Ireland (eu-west-1) |
| Supabase | Alle lagrede kontodata og brugerindhold | Database og fillagring (hosting af data) | EU (kører i eu-west-1) |
| Railway | Data under behandling i backend | Hosting/drift af backend og web | EU |
Vigtigt om AI: Dit indhold sendes kun til OpenAI/Anthropic, når du har givet udtrykkeligt samtykke, og kun i det omfang, det er nødvendigt for den funktion, du bruger. Vi kræver kontraktuelt, at behandlere yder mindst samme beskyttelse som beskrevet her. Hvis vi materielt ændrer providers, formål eller datakategorier, indhenter vi nyt samtykke.
5. Overførsel til tredjelande
Nogle behandlere (bl.a. OpenAI og Anthropic) behandler data i USA. Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework — samt supplerende foranstaltninger, hvor det er relevant. Du kan bede om en kopi af overførselsgrundlaget via christianhojer@hotmail.com.
6. Opbevaring og sletning
Vi opbevarer oplysninger, så længe du har en konto, og sletter/minimerer derefter efter faste regler. Aktuelle perioder (kan justeres — se altid den gældende version):
- Rå tekst/transskript minimeres (fjernes) ca. 30 dage efter behandling; den strukturerede afledning bevares som en del af din konto.
- Login-/magic-link-tokens: slettes senest 7 dage efter udløb. Refresh-tokens: 30 dage efter udløb. Auth-udfordringer: 1 dag.
- Device-hændelser: 90 dage. Pairing-sessioner: 30 dage. Invitationer: 30 dage.
- Konto og indhold slettes, når du sletter din konto (se afsnit 7), efter den offentliggjorte retention-/backup-plan og hos relevante underdatabehandlere.
7. Dine rettigheder
Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, samt ret til at tilbagekalde samtykke.
- Eksport: Du kan hente en kopi af dine data i appen.
- Sletning: Du kan selv slette din konto og dine data i appen uden at kontakte support (Indstillinger → Slet konto). Sletning omfatter primær database, køer, fillagring samt backups/logs efter retention-planen og hos relevante underdatabehandlere.
- Tilbagekaldelse af AI-samtykke: Du kan til enhver tid se og trække dit AI-samtykke tilbage i Indstillinger. Fremtidige captures sendes herefter ikke til AI, før du giver nyt samtykke. Det betyder dog også, at appen ikke længere fungerer.
- Henvendelser besvares indenfor 30 dage.
8. Sikkerhed
Vi beskytter dine data med bl.a. kryptering under transport (HTTPS), sikker tokenopbevaring på enheden, adgangskontrol på databaseniveau, kryptografisk device-parring (signeret challenge/ejerskab) og logning uden følsomt indhold. Ingen løsning er 100 % sikker, men vi arbejder løbende på at beskytte dine oplysninger.
9. Ændringer
Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked i appen og/eller pr. email og opdaterer versionsnummer og dato øverst. For AI-relaterede ændringer indhenter vi nyt samtykke, hvor det kræves.
10. Kontakt og klage
Spørgsmål eller anmodninger: christianhojer@hotmail.com
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, hvis du mener, vi behandler dine oplysninger i strid med reglerne.