Fortrolighedspolitik

Denne politik beskriver, hvordan iclics SRL behandler dine personoplysninger i forbindelse med Lucid360-tjenesten, i overensstemmelse med forordning (EU) 2016/679 ("GDPR") og gældende belgisk lovgivning.

1. Dataansvarlig

Den dataansvarlige er iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (virksomhedsnummer 0548.813.132). For spørgsmål vedrørende dine data: info@lucid360.eu.

2. Data vi behandler

• Kontodata: e-mailadresse, navn/fornavn hvis relevant, adgangskode (lagret i krypteret/hashed form), bekræftelsesstatus, foretrukket sprog.
• Projektdata: oplysninger om din iværksætterprofil, din branche, din situation og de data (inklusive økonomiske og finansielle), du indtaster for at udfylde din sag.
• Indhold: samtaler, beskeder, importerede dokumenter og genererede dokumenter, gemt i din sags "hukommelse".
• Faktureringsdata: abonnementstype og abonnementsoplysninger (betalingsdata behandles direkte af Stripe; vi gemmer ikke dine kortnumre).
• Brugs- og tekniske data: brugshændelser, logfiler, IP-adresse, tidsstempler, data nødvendige for sikkerhed og forebyggelse af misbrug.

Vi opfordrer dig til ikke at indtaste følsomme data eller data vedrørende tredjeparter uden et passende retsgrundlag.

3. Formål og retsgrundlag

• Levering og drift af Tjenesten, herunder generering af indhold via AI — opfyldelse af kontrakt (art. 6.1.b).
• Administration af konti, support og transaktionskommunikation — opfyldelse af kontrakt.
• Sikkerhed, forebyggelse af svindel og misbrug, captcha, hastighedsbegrænsning — legitim interesse (art. 6.1.f).
• Aggregeret publikumsmåling og forbedring af Tjenesten — legitim interesse.
• Fakturering og overholdelse af regnskabs- og skattemæssige forpligtelser — retlig forpligtelse (art. 6.1.c).
• Eventuel ikke-essentiel kommunikation — samtykke, kan til enhver tid trækkes tilbage.

4. Behandling af AI-modeller

For at producere svar og dokumenter overføres dit indhold til udbydere af kunstig intelligens-modeller, der fungerer som databehandlere (se afsnit 5). Disse udbydere behandler kun indholdet for at generere det ønskede svar. De professionelle tilbud/API'er, vi bruger, indebærer principielt, at dit indhold ikke bruges til at træne deres modeller.

5. Modtagere og databehandlere

Vi bruger tjenesteudbydere, der er underlagt kontraktmæssige forpligtelser om fortrolighed og sikkerhed (databehandleraftaler i henhold til GDPR art. 28):

• Supabase — hosting af database og backend (EU-servere).
• Netlify — hosting og distribution af webapplikationen.
• Anthropic, OpenAI, Google, Perplexity — udbydere af AI-modeller og overvågning.
• Stripe — behandling af betalinger og abonnementer.
• Resend — afsendelse af transaktions-e-mails.
• Cloudflare — anti-robotbeskyttelse (captcha Turnstile).
• Intern publikumsmåling (Umami) — selvhostede statistikker, uden cookies og uden individuel profilering.

6. Overførsler uden for Den Europæiske Union

Visse databehandlere kan behandle data uden for EØS. I dette tilfælde er disse overførsler omfattet af passende garantier, herunder Europa-Kommissionens standardkontraktbestemmelser og, hvor relevant, supplerende tekniske og organisatoriske foranstaltninger.

7. Opbevaringsperioder

• Konto- og projektdata: i hele Tjenestens brugsperiode, derefter sletning eller anonymisering inden for en rimelig frist efter kontoens lukning.
• Regnskabs- og faktureringsdokumenter: opbevares i overensstemmelse med belgiske lovkrav (op til 10 år).
• Tekniske og sikkerhedslogfiler: begrænset varighed, proportional med formålet.

8. Sikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger (kryptering under transmission, adgangskontrol, logning, hashing af adgangskoder) for at beskytte dine data mod uautoriseret adgang, tab eller offentliggørelse.

9. Dine rettigheder

I overensstemmelse med GDPR har du ret til adgang, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet og ret til at trække dit samtykke tilbage til enhver tid. Du kan også fastsætte retningslinjer for dine datas skæbne efter din død.

For at udøve disse rettigheder: info@lucid360.eu. Du har desuden ret til at indgive en klage til Datatilsynet:

Datatilsynet (Belgien)

Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be

10. Mindreårige

Tjenesten er ikke beregnet til mindreårige og tilbydes ikke bevidst til dem.

11. Ændringer

Denne politik kan opdateres. Eventuelle væsentlige ændringer vil blive meddelt dig på passende vis. Datoen for seneste opdatering fremgår øverst på siden.