Hvem vi er, og hvad politikken dækker
kody ApS, CVR 43930494, Rosenkrantzgade 28, 1. th, 8000 Aarhus C, er dataansvarlig for de personoplysninger, vi behandler om besøgende på trykody.ai, om kontaktpersoner hos virksomheder, vi taler med, og om brugerne hos vores kunder. Du kan altid kontakte os om databeskyttelse på hej@trykody.ai.
Politikken handler om trykody.ai og om selve platformen. Den handler ikke om vores kunders egne hjemmesider. Der sætter vi aldrig noget, og hvad der sker på en kundes hjemmeside, bestemmer og beskriver kunden selv.
En del af det, der sker i platformen, gør vi på vegne af den virksomhed, annoncerne handler om, f.eks. når vi gennemgår virksomhedens sider og skriver annoncer ud fra dem. Der er virksomheden dataansvarlig, og vi behandler oplysningerne på dens vegne. Det står i vores databehandleraftale, som kunder kan få udleveret ved at skrive til hej@trykody.ai.
Cookies og statistik på trykody.ai
Vi sætter ingen cookies til statistik eller marketing på trykody.ai, før du selv har sagt ja. Kun de cookies, der husker dit eget svar i samtykkeboksen, bliver sat uden at spørge, fordi vi ellers ikke kan respektere og dokumentere dit valg. Du kan altid trække dit samtykke tilbage.
Bruger vi statistik på trykody.ai, sker det gennem Google Analytics, og målingen bliver først indlæst, efter du har givet samtykke til statistik. Siger du nej, bliver Google Analytics slet ikke hentet. Vi bruger ikke tallene til at målrette annoncer mod dig, og vi sælger dem ikke videre. Har du sagt ja, fortæller målingen også Google Analytics, når du opretter en konto hos os, og når du går videre til betalingskortet. Google er databehandler for den måling, og oplysninger kan i den forbindelse blive overført til USA på EU's standardkontrakter.
Vi annoncerer selv i ChatGPT, og derfor bruger vi også OpenAI's egen målekode på trykody.ai. Den bliver ligeledes først hentet, efter du har sagt ja til statistik. Siger du ja, gemmer vi den henvisning, OpenAI sætter på linket i vores annonce, i vores egen cookie kody_oppref, så vi kan se, hvilken annonce du kom fra. Henvisningen er et tilfældigt id fra OpenAI og indeholder ingen oplysninger om dig.
Fire ting i vores eget kundeforløb fortæller vi OpenAI om fra vores server: at en konto er oprettet, at en prøveperiode er begyndt, at et abonnement er tegnet, og at den første betaling er gået igennem, med beløbet. Har du sagt ja til statistik, kan henvisningen, din mailadresse som envejskode, din IP-adresse og din browsers navn følge med, så OpenAI kan koble det til annoncen. Har du ikke sagt ja, sender vi hændelsen uden noget om dig og beder samtidig OpenAI om ikke at bruge den til at målrette annoncer efter dig.
Vi annoncerer også selv hos Google, og derfor bruger vi Google Ads' målekode på trykody.ai. Den bliver først hentet, når du har sagt ja til marketing, og et ja til statistik alene er ikke nok. Siger du ja, får Google at vide, at du har besøgt trykody.ai, om du kom fra en af vores annoncer, og at du har oprettet en konto hos os, så vi kan se, hvilke annoncer der virker. Google kan også bruge besøget til at vise vores annoncer for folk, der har været på trykody.ai. Oplysningerne kan i den forbindelse blive overført til USA.
Det samme gælder alt andet, vi henter udefra på trykody.ai: en video i en artikel på bloggen bliver først hentet fra YouTube eller Vimeo, når du har sagt ja til markedsføring og selv har trykket på afspil, og login med Google på vores login- og opretsider bliver først hentet, når du har sagt ja til funktionelle værktøjer. Indtil da sender din browser ingenting til dem.
Hvilke værktøjer der kører lige nu, hvilke cookies de sætter, og hvor længe de lever, står i vores cookiepolitik og i samtykkeboksens egen oversigt.
Uanset dit svar i samtykkeboksen tæller vi på vores egen server, hvor mange der går i gang med at oprette sig på trykody.ai: at nogen har rørt formularen på oprettelsessiden eller på Start Synlighed, hvilken af dem det var, og om besøget kom fra en annonce hos ChatGPT, Google, Facebook eller Instagram. Vi tæller også, at en konto er oprettet, at et betalingskort er tilføjet, og at den første betaling er gået igennem. Der gemmes ingen mailadresse, intet navn, ingen IP-adresse, intet af det, du skriver, ingen cookie og intet i din browser, og tallene bliver slettet efter 400 dage.
Vores webserver gemmer almindelige tekniske logs med IP-adresser i kort tid af hensyn til drift og sikkerhed. Det er ikke cookies, og loggene bruges ikke til at følge enkeltpersoner.
Hvilke oplysninger vi behandler
Opretter du en konto, gemmer vi navn og mailadresse på de brugere, virksomheden giver adgang, og hvilken rolle de har. Vælger en bruger at logge ind med Google, foregår selve godkendelsen hos Google. Vi modtager bekræftelsen på, at det lykkedes, og de oplysninger, Google sender med: mailadressen, navnet, adressen på profilbilledet og brugerens id-nummer hos Google. De gemmes sammen med brugerens login. Slår en bruger totrinsbekræftelse til, gemmer vi den hemmelighed, koderne regnes ud fra, og ikke andet. Har en anden virksomhed fået adgang til at arbejde i en virksomheds konto hos os, står navnet på den anden virksomhed og mailadressen på dens bruger ved hver linje i kontoens ændringslog, som brugerens handlinger skriver. Adressen bliver stående i loggen, så længe kontoen findes, og den følger med, når kontoens virksomhed får sine oplysninger udleveret eller selv overtager kontoen.
Om virksomheden gemmer vi CVR-nummer, navn og adresse. Indtaster du et CVR-nummer, slår vi navn og adresse op i det offentlige CVR-register gennem en leverandør af registerdata, så du ikke skal skrive dem selv. Opslaget sker fra vores egen server, ikke fra din browser.
Om brugen af platformen gemmer vi de oplysninger, arbejdet skaber: jeres hjemmesideadresser, indholdet af de sider vi henter, de sider I vælger at annoncere for, den sætning I selv skriver om, hvad I tjener mest på, jeres lande og budget, annonceteksterne og de billeder fra jeres sider, vi bruger i annoncerne, tallene for visninger, klik og forbrug samt ændringsloggen, hvor hver eneste automatiske handling står med en forklaring. Mens en bruger sætter kontoen op, gemmer vi også, hvilke trin brugeren åbner, gennemfører, springer over eller går tilbage fra, om noget går galt på et trin, og hvor længe brugeren er på hvert trin, men aldrig det, brugeren skriver. Det bruger vi kun til at se, hvor opsætningen er svær, så vi kan gøre den lettere. Grundlaget er vores legitime interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, og vi sletter oplysningerne efter 400 dage.
Om betalingen gemmer vi kundenummer hos Stripe, abonnement og fakturaoplysninger. Kortoplysninger indtaster kunden direkte hos Stripe, og vi ser dem aldrig.
Forbinder kunden sin annoncekonto hos OpenAI, sin webshop, sin Google Analytics-konto, sin Google Search Console, sin Google Ads-konto, sin annoncekonto hos Meta eller sin Slack-kanal, gemmer vi de nøgler og adgangskoder, forbindelsen kræver, i krypteret form. Af en nøgle viser vi kun de sidste fire tegn, og vi udleverer den aldrig igen. Fra en forbundet webshop gemmer vi desuden varekataloget, og fra Google Analytics og Search Console gemmer vi de tal, vi har hentet. Hvad vi læser og gemmer fra annoncekontoen hos OpenAI og fra Google Ads, står i afsnittet om data fra de annoncekonti, kunden forbinder, og fra Meta i afsnittet om data fra Facebook og Instagram.
Til synlighedsmålingen henter vi også de offentlige annoncer, som de virksomheder, AI-tjenesterne oftest nævner som kundens konkurrenter, har vist i Danmark: fra Metas annoncebibliotek og fra Googles åbenhedscenter for annoncer gennem vores leverandør af søgedata. Vi sender konkurrentens navn, hjemmeside og de id-numre, Meta og Google selv bruger for konkurrenten, aldrig noget om kunden eller en person. Vi får annoncens tekst, hvornår og hvor den blev vist, Googles billede af den, og hos Meta Metas eget skøn over, hvor mange i EU den nåede, og hvem annoncøren valgte at vise den til. Politiske annoncer henter vi ikke, og vi beder aldrig om, hvem der har betalt for eller set en annonce. Det er oplysninger, virksomhederne selv har offentliggjort; for en enkeltmandsvirksomhed kan navnet være en persons navn. Annoncerne gemmes i et fælles lager og slettes 400 dage efter, at et opslag sidst fandt dem.
Om virksomheder, vi overvejer at kontakte som led i salg, henter vi oplysninger fra det offentlige CVR-register gennem en dansk leverandør af registerdata: virksomhedens navn, adresse og branche, dens telefonnummer, mailadresse og hjemmeside samt navnene på ledelse og ejere, som de står i registret. Ringer vi til en virksomhed, noterer vi, hvem vi talte med, og resultatet af samtalen. Skriver du til os på mail, gemmer vi korrespondancen, så vi kan svare og følge op.
Sender vi dig en mail som led i salg, efter du har sagt ja til det i telefonen, registrerer vi, hvad der sker med den mail: at den er sendt og leveret, om der er klikket på et link i den, og hvilket link det var. Vi registrerer også, hvis du åbner den demo, mailen linker til, hvis du opretter en konto, hvis du booker et møde, hvis du svarer, og hvis du framelder dig. Det bruger vi til at bestemme, hvilken mail der giver mening at sende dig som den næste, og til at stoppe forløbet, når du har svaret eller er blevet kunde. Det handler om vores egne mails og om trykody.ai. Vi sætter aldrig noget på din egen hjemmeside.
Holder vi et møde med en virksomhed, kan vi vise en præsentation, der bliver bygget under mødet ud fra virksomhedens egen hjemmeside. Vi læser siderne på samme måde som til annoncer, sender tekst fra dem til de sprogmodeller, vi beskriver nedenfor, og gemmer de billeder og det logo fra hjemmesiden, præsentationen viser. Sender vi bagefter et link til tilmelding, gemmer vi den mailadresse, linket blev sendt til. Præsentationen og alt, den har hentet og skrevet, sletter vi af os selv 31 dage efter mødet (eller efter, at præsentationen blev lavet, hvis den er lavet uden et møde eller efter mødet), eller to dage efter, at linket til tilmelding er udløbet, hvis det er senere. Opretter virksomheden en konto gennem linket, bliver præsentationen knyttet til kontoen, og annoncen fra mødet lægger sig til godkendelse i kontoen. Den kører ikke, før I selv har godkendt den.
Til vores egne artikler på trykody.ai læser vi offentlige hjemmesider: nyheder, rapporter, undersøgelser og myndigheders sider, som alle kan læse uden at logge ind. Vi henter siderne med vores robot KodyBot. Svarer en side ikke vores robot, kan den kun læses i en browser, eller er den en PDF, henter vi den gennem en leverandør, der læser offentlige sider for os. Vi følger sidernes robots.txt og et forbehold mod tekst- og datamining, og vi henter intet bag login eller betalingsmur. Det, vi har hentet, læses af sprogmodeller, vi når gennem en formidler af sprogmodeller, som beskrevet i afsnittet om kunstig intelligens. Teksten fra siderne gemmer vi i 30 dage efter, at arbejdet med artiklen er afsluttet, og derefter sletter vi den. Tilbage er de korte, ordrette uddrag og tal, vi fandt på siderne, så vi kan vise, hvor en oplysning kommer fra. Ud over teksten gemmer vi kun to slags navne: forfatteren til en side, vi har læst, og en person, der har udtalt sig offentligt som led i sit arbejde, f.eks. som direktør, forsker eller talsperson, og så kun som kilden til den udtalelse. Kunder i en omtalt sag, deltagere i en undersøgelse og andre privatpersoner, der er nævnt på en side, noterer vi ikke ved navn, og navne på personer, hvis udtalelse artiklen ikke brugte, sletter vi sammen med teksten.
Vi beder aldrig om følsomme oplysninger, og kunden må ikke lægge følsomme oplysninger i platformen.
Vores robot på jeres hjemmeside
For at kunne skrive annoncer henter vi siderne på jeres eget domæne. Vores egen robot hedder KodyBot og oplyser sig selv med adressen trykody.ai/bot, så I kan genkende den i jeres logfiler, og den følger jeres robots.txt. De fleste sider henter vi dog gennem en leverandør, der læser offentlige sider for os, og hvis browsere læser flere sider ad gangen og ikke oplyser sig som KodyBot. Leverandøren får kun de sider, jeres robots.txt tillader KodyBot at læse, og vi beder kun leverandøren om en liste over adresserne på jeres domæne, når jeres robots.txt lader KodyBot læse forsiden. Svarer jeres server med en serverfejl (statuskode 500 eller derover) eller melder den travlt (statuskode 429), når vi beder om robots.txt, eller svarer den slet ikke, læser vi ingen sider på jeres domæne for at skrive annoncer, hverken selv eller gennem leverandøren, før den svarer igen. Svarer den på en anden måde uden at sende filen, f.eks. med 404, fordi filen ikke findes, læser vi siderne, som om filen var tom.
Fra hver side læser vi det, en annonce skal skrives ud fra: titel, overskrifter, en prøve af den synlige tekst, billeder og deres alt-tekster, priser, knapper og links. Vi henter ikke filer bag login, og vi udfylder ikke formularer.
Har kunden sat OpenAI's målekode op, besøger vi også siden med en almindelig browser for at kontrollere, at koden virker, og kender vi kundens egen Meta-pixel, ser vi ved samme besøg efter, om den virker. Vi ser kun, om målingen bliver sendt afsted, og vi efterlader intet på siden.
Hvad vi bruger oplysningerne til, og på hvilket grundlag
Kundeforhold: Vi behandler oplysninger for at levere platformen, fakturere og yde support. Grundlaget er aftalen med jer, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, og vores retlige forpligtelser, f.eks. bogføringsloven, jf. litra c.
Salg og kontakt til virksomheder: Skriver eller ringer vi til en virksomhed om platformen, sker det i vores legitime interesse i at drive forretning, jf. litra f, eller på et samtykke, hvis kontakten kræver det. Du kan altid bede os holde op, og så gør vi det.
Kontaktadresser, vi får fra andre: Får vi en virksomheds kontaktadresse fra en anden end virksomheden selv, bruger vi den kun til at give virksomheden besked, hvis dens konto hos os er ved at lukke, og til at lade den fortsætte med sin konto eller få kontoens oplysninger udleveret. Grundlaget er vores legitime interesse, jf. litra f, og vi sletter adressen sammen med kontoen.
Et gratis synlighedstjek efter en samtale: Har vi talt med en virksomhed i telefonen, og vil den gerne se, hvad AI-tjenesterne svarer om den, sender vi en rapport med tre spørgsmål til den mailadresse, vi har fået oplyst. Til det bruger vi navnet og mailadressen på den person, vi har talt med, og virksomhedens egen hjemmeside, som vi læser op til ti sider af. Grundlaget er den anmodning, personen kom med i samtalen, jf. litra b, og vores legitime interesse i at følge op på den, jf. litra f. Rapporten er ikke markedsføring: den indeholder det, vi blev bedt om, og en knap, hvor modtageren selv kan sige ja til råd og tilbud fra os på mail. Først når der er trykket på den, gemmer vi et samtykke med den tekst, der stod ved knappen, tidspunktet og mailadressen, jf. litra a og markedsføringslovens § 10, og vi sender ikke den slags mails uden det. Det kan altid trækkes tilbage ved at svare på rapporten eller skrive til hej@trykody.ai.
En synlighedsrapport, vi selv laver om en virksomhed: Vi kan lave en rapport om, hvad AI-tjenesterne svarer om en virksomhed, ud fra virksomhedens hjemmeside, og sende den til en person i virksomheden, som gerne vil se den. Til det bruger vi virksomhedens hjemmeside, som vi læser op til ti sider af, de spørgsmål, vi stiller AI-tjenesterne, og det, de svarer, og når vi sender rapporten, modtagerens navn og mailadresse og den besked, vi skriver med. Har virksomheden flere butikker eller afdelinger, finder vi deres navne og byer i vores eget arkiv over hjemmesider, hos vores egne kunder med samme hjemmeside (kun afdelingens navn og by) eller i Googles offentlige virksomhedsprofiler, som vi slår op gennem vores leverandør af søgedata med hjemmesidens domæne og landet og intet andet. Rapporten ligger bag et link, der virker i 30 dage. Grundlaget er vores legitime interesse i at vise virksomheden, hvordan den står i AI-tjenesternes svar, jf. litra f. Mailen indeholder rapporten og ikke andre tilbud, og vi sender ikke flere mails, uden at modtageren selv har bedt om det.
Konkurrenternes offentlige annoncer i synlighedsmålingen: Vi henter og viser dem for at levere tjenesten efter aftalen med kunden, jf. litra b, og i vores legitime interesse i at vise kunden de annoncer, kundens marked selv har offentliggjort, jf. litra f. Indgår en persons navn i en annonce, er det, fordi annoncøren selv har sat det der.
Vores egen optælling af, hvor mange der opretter sig på trykody.ai: Den er tal og ikke oplysninger om dig, og grundlaget er vores legitime interesse i at vide, hvor mange der går i gang, og hvor mange der når igennem, jf. litra f.
Statistik på trykody.ai: Grundlaget er dit samtykke, jf. litra a, og du kan trække det tilbage når som helst i samtykkeboksen.
Marketing på trykody.ai (Google Ads' målekode): Grundlaget er dit samtykke, jf. litra a, og du kan trække det tilbage når som helst i samtykkeboksen.
Indhold og værktøjer fra andre på trykody.ai (login med Google og en video i en artikel på bloggen): Grundlaget er dit samtykke, jf. litra a, og du kan trække det tilbage når som helst i samtykkeboksen.
Drift og sikkerhed: Tekniske logs, adgangskontrol og logning af, hvem der ser hvad i vores administration, behandler vi i vores legitime interesse i at holde platformen stabil og sikker, jf. litra f.
Forbedring af platformen, skøn og statistik: Tallene for, hvordan annoncer klarer sig, bruger vi i anonymiseret og sammenlagt form på tværs af kunder til at gøre platformen bedre til at skrive og styre annoncer, til at give kunder og mulige kunder skøn over, hvad annoncering koster og giver, og til statistik i vores egne artikler på trykody.ai. Vi viser og offentliggør kun tal, der samler mindst tre virksomheder og otte kampagner. Ingen kunde og ingen person kan genkendes i det, og grundlaget er vores legitime interesse, jf. litra f. Tal fra Google, Facebook og Instagram indgår aldrig: dem bruger vi kun for den kunde, de kommer fra, som beskrevet i afsnittene om data fra Facebook og Instagram og om data fra Google.
Statistik fra synlighedsmålingen: Svarene på de spørgsmål, kunder følger under Synlighed i AI, bruger vi i anonymiseret og sammenlagt form på tværs af kunder til statistik i vores egne artikler på trykody.ai, f.eks. hvor mange virksomheder et svar nævner, og hvor ofte de samme kilder går igen. Vi offentliggør kun tal, der samler mindst tre virksomheder, og aldrig spørgsmålene, en kundes navn eller andet, der kan føre tilbage til kunden. Spørgsmål, der nævner en virksomhed ved navn, tæller ikke med. Ingen kunde og ingen person kan genkendes i tallene, og grundlaget er vores legitime interesse i at skrive og udgive artikler om vores fagområde, jf. litra f. Det gælder kun svarene fra AI-tjenesterne, aldrig oplysninger fra kundens egne konti hos Google eller Meta.
Kundehistorier på trykody.ai: Bruger vi en kundes navn, logo, tal eller udtalelse i vores egen markedsføring, sker det kun på et samtykke, jf. litra a, som vi registrerer med hvem der gav det, hvornår og hvordan. Trækkes samtykket tilbage, forsvinder det fra trykody.ai.
Vores egne artikler: Når vi læser offentlige sider til vores artikler og gemmer navnet på en person, der har udtalt sig offentligt som led i sit arbejde, sker det i vores legitime interesse i at skrive og udgive artikler om vores fagområde, jf. litra f.
Vi sender ikke nyhedsbreve uden særskilt samtykke, og vi sælger eller udlejer aldrig oplysninger. Vi bruger ikke jeres oplysninger til at træffe automatiske afgørelser med retsvirkning for enkeltpersoner.
Kunstig intelligens og de tekster, vi sender videre
Når vi gennemgår en hjemmeside og skriver annoncer, sender vi tekst fra siderne til sprogmodeller. De analytiske opgaver, altså at bestemme hvad hver side er, hvor godt den passer til det, kunden selv har skrevet, og hvilken branche der er tale om, kører hos en dansk leverandør på dens egne servere i Danmark, så teksten bliver i Danmark, og leverandøren træner ikke modeller på den.
Annonceteksterne skrives som udgangspunkt af en model, vi når gennem en formidler af sprogmodeller. Formidleren sender forespørgslen videre til den udbyder, modellen hører til, og den udbyder ligger typisk uden for EU. Overførslen sker derfor på EU's standardkontrakter. Formidleren bruges også som reserve, hvis den danske leverandør er nede. Annoncerne selv sendes til det annoncenetværk, der viser dem: OpenAI og, når kunden har bedt os køre annoncer dér, Google eller Meta. Billederne på jeres hjemmeside og de billeder, I selv uploader under Medier, sender vi samme vej, så en model kan skrive en kort beskrivelse af, hvad billedet viser. Beskrivelsen gemmer vi hos os, og I kan rette den. Billedet bliver kun brugt til at skrive beskrivelsen og gemmes ikke hos modeludbyderen ud over selve behandlingen.
Vi gemmer selv, hvor mange tegn en opgave brugte, og hvilken model der løste den, så vi kan holde styr på omkostningerne. Vi gemmer ikke teksten i selve forespørgslen eller svaret i den logning.
Den fulde liste over underleverandører står i vores databehandleraftale, som kunder kan få udleveret ved at skrive til hej@trykody.ai.
Hvor dine oplysninger ligger
Vores database, login og filer ligger hos vores databaseleverandør i EU. Selve platformen og vores jobkø kører hos vores hostingleverandør i en EU-region; jobkøen indeholder kun interne id-numre og ingen personoplysninger. Betalinger håndteres af Stripe, og mails sendes gennem vores mailleverandør.
Foran trykody.ai står en leverandør, som beskytter mod angreb og leverer siderne hurtigere. Al trafik til trykody.ai og til platformen går gennem leverandørens net, og leverandøren ser derfor din IP-adresse undervejs. Driver vi en landingsside på en kundes eget domæne, og har vi tilsluttet domænet gennem den samme leverandør, får leverandøren domænenavnet og udsteder certifikatet til det, al trafik til siden går gennem dens net, og den ser undervejs de besøgendes IP-adresser og det, en besøgende skriver i sidens formular.
Vi indgår databehandleraftaler med de leverandører, der behandler oplysninger på vores vegne, og hvor en leverandør behandler data uden for EU, sker det på gyldigt overførselsgrundlag, f.eks. EU's standardkontrakter. Det gælder endnu ikke den leverandør, der henter de offentlige sider på jeres hjemmeside for os: den er et amerikansk firma og har endnu ikke givet os en databehandleraftale. Den får kun jeres domæne og adresserne på de offentlige sider, vi skal læse, og intet andet om jer. Henter vi anslåede tal for, hvordan jeres hjemmeside og jeres konkurrenters hjemmesider er placeret i Googles søgeresultater, gør vi det gennem en leverandør af anslåede søgedata. Til det får den domænenavne og, for en afdeling af en kæde, stierne til afdelingens egne offentlige sider, navnene på de byer, den dækker, og søgninger, leverandøren selv har fundet for siderne, men aldrig oplysninger om personer, og vi har endnu ingen databehandleraftale med den. Den samme leverandør stiller også spørgsmålene i vores synlighedsmåling og får til det spørgsmålenes tekst, men heller ikke her oplysninger om personer. Hvem leverandørerne er, står i vores databehandleraftale, som kunder kan få udleveret ved at skrive til hej@trykody.ai. Skifter vi leverandør eller tilføjer en ny, varsler vi vores kunder mindst 30 dage før, så de kan gøre indsigelse.
Måling på vores kunders hjemmesider
Vores kunder kan vælge at installere OpenAI's egen målekode, kaldet oaiq-pixlen, på deres egen hjemmeside for at måle effekten af annoncer. Den kode er kundens egen installation: Kunden er dataansvarlig for den, samtykket indhentes i kundens eget cookie-samtykke, og aftaleforholdet om målingen er mellem kunden og OpenAI.
kody sætter aldrig cookies eller scripts på kunders hjemmesider og modtager ikke oplysninger om enkeltpersoner, der besøger dem. Vi ser kun samlede tal, f.eks. antal visninger, klik og henvendelser.
Kunden kan derudover forbinde sin egen Google Analytics-konto, så vi kan sammenligne tallene, og sin Google Search Console, så vi kan se, hvilke sider der allerede får besøg fra Google. Begge adgange er kun til at læse, de gælder kun den ejendom kunden selv vælger, og Google er i den forbindelse kundens egen leverandør, ikke vores underleverandør. Forbinder kunden sin Google Ads-konto, læser vi den konto, kunden selv vælger, som beskrevet i afsnittet om data fra de annoncekonti, kunden forbinder. Vi ændrer kun noget i kontoen, når kunden har bedt os køre annoncer hos Google, og så kun det, der hører til kodys egne kampagner dér, og det, kunden selv vælger i kody. Kunden kan afbryde forbindelserne når som helst, og så sletter vi den gemte adgang. Hvem der ellers får data fra Google, står i afsnittet om data fra Google.
Forbinder kunden Facebook og Instagram, kan kunden også lægge sin egen Meta-pixel på sin egen hjemmeside gennem sin egen Google Tag Manager med den fil, vi giver kunden til det. Pixlen er kundens egen installation hos Meta: kunden er dataansvarlig for den, samtykket indhentes i kundens eget cookie-samtykke, og aftaleforholdet om målingen er mellem kunden og Meta. I filen venter pixlen på et ja til marketing gennem Google Tag Managers samtykkefunktion, så kundens eget cookie-samtykke skal være koblet til den. Selve forbindelsen til Meta er beskrevet i afsnittet om data fra Facebook og Instagram.
Køb i vores kunders webshops
Har en kunde forbundet sin webshop til platformen, henter vi kundens ordrer fra shoppens eget system. Det gør vi for at kunne fortælle kunden, hvilke annoncer der fører til salg. Vi henter kun ordrer, hvor der er betalt, og vi henter kun det, en måling har brug for: ordrenummer, tidspunkt, beløb, valuta, varelinjer og køberens mailadresse.
Vi sender købet videre til OpenAI fra vores egen server, på kundens egen konto hos OpenAI og under kundens egen aftale med dem. OpenAI er underdatabehandler for det. Vi sender aldrig navne, adresser eller telefonnumre, og vi rører aldrig kundens hjemmeside.
Køberens mailadresse følger kun med, hvis køberen selv har sagt ja til markedsføring i shoppen, og kun som en kode, der ikke kan læses tilbage. Har køberen sagt nej, eller kan vi ikke se svaret i shoppens system, sender vi ingenting om køberen, og vi beder samtidig OpenAI om ikke at bruge købet til at målrette annoncer efter personen. Køberens mailadresse bliver aldrig gemt hos os, hverken i klartekst eller som kode. Den findes kun i det øjeblik, købet bliver sendt.
WooCommerce fortæller os ikke, hvad den enkelte køber har svaret, så fra en WooCommerce-shop sender vi aldrig noget om køberen selv.
Selve købet gemmer vi hos os i et år og sletter det derefter. Vi gemmer ordrenummer, tidspunkt, beløb, valuta og antal varelinjer, så kunden kan se sit salg i platformen. Sletningen hos os ændrer ikke ved det, kunden allerede har sendt til sin egen konto hos OpenAI.
Kunden kan når som helst slå det fra på siden for sit produktfeed. Så sender vi ikke flere køb.
Data fra de annoncekonti, kunden forbinder
Forbinder kunden sin annoncekonto hos OpenAI eller sin Google Ads-konto, læser vi det, kontoen kan vise os om kundens egen annoncering, og gemmer det i et arkiv på kundens konto hos os, så det kan analyseres senere. Viser en senere læsning, at noget i kontoen er ændret, f.eks. et navn, en status, et budget eller en målretning, gemmer vi også, hvordan det så ud før, så det kan ses, hvad der blev ændret, og hvad der skete bagefter. Det gør vi ikke, når vi blot selv rykker den slutdato frem, vi holder på en kampagne som sikkerhed, og varerne i et produktfeed gemmer vi ikke i tidligere udgaver. De tidligere udgaver slettes sammen med resten af arkivet.
Fra Google læser vi kontoens og kampagnernes indstillinger og budgetter, annoncegrupper og annoncer med Googles godkendelse, søgeord og deres kvalitet, de søgninger, annoncerne blev vist ved (søgetermer), aktiver som tekster, billeder og videoer, målretning og udelukkelser, konverteringshandlinger, budstrategier, etiketter, Googles anbefalinger, kontoens ændringshistorik og status for betaling og kontobudget. Har kontoen Shopping- eller Performance Max-kampagner, læser vi også, hvilke aktiver og produktgrupper de bruger, og de varer, Google har til kontoens Shopping-kampagner, med titel, mærke, pris, tilgængelighed og status. Vi læser også tallene for visninger, klik, forbrug og konverteringer pr. dag og pr. måned, også for de enkelte aktiver og fordelt på enhed, netværk, tidspunkt, område og landingsside og samlet på alder og køn, og for Performance Max-kampagner pr. måned for de kategorier, Google samler søgetermerne i.
Har kunden også givet os adgang til sin Merchant Center-konto hos Google, forbinder vi den med kundens Google Ads-konto og henter kontoens varer og datakilder ind i kody, så de kan bruges i kundens annoncer. Hver dag læser vi, om Google har godkendt varerne, og hvad Google skriver om dem. Har kunden ikke selv et feed dér, sender vi kundens produktfeed fra kody til en datakilde af vores egen i kontoen. Kundens egne feeds ændrer vi aldrig. Det handler om varer, aldrig om en person.
Fra OpenAI læser vi kontoen, kampagner, annoncegrupper og annoncer med deres status, tallene på alle niveauer fordelt på land, enhed og platform, målekoder og konverteringer som antal pr. dag med navnene på de felter, de har med, men ikke indholdet, kontoens revisionslog, produktfeeds med deres varer og navnene på kontoens målgrupper, men ikke hvem der er med i dem.
Vi gemmer aldrig klik-id'er, medlemmer af en målgruppe, indholdet af en konvertering eller navnet og mailadressen på den, der har lavet en ændring i kontoen. Fra OpenAI's revisionslog gemmer vi kun en envejskode af brugerens id, så vi kan se, hvilke ændringer den samme bruger har lavet, men ikke hvem brugeren er. Søgetermerne gemmer vi, som Google viser dem, så har en søgende skrevet noget personligt i sin søgning, står det også i arkivet. Nøgler og adgangstegn, som kontoen rummer, gemmer vi ikke.
Vi bruger arkivet til at levere tjenesten til kunden, f.eks. til at styre og forklare annoncerne og vise udviklingen over tid, og grundlaget er aftalen med kunden, jf. litra b. Tallene fra OpenAI kan vi også bruge i anonymiseret og sammenlagt form på tværs af kunder, som beskrevet ovenfor, i vores legitime interesse, jf. litra f. Tal fra Google bruger vi derimod kun for den kunde, de kommer fra, også tallene fra de kampagner, kody styrer dér, som beskrevet i afsnittet om data fra Google.
Det, vi har hentet fra OpenAI, gemmer vi, så længe kundens konto hos os findes, også hvis kunden afbryder forbindelsen til OpenAI, og det slettes med kontoen. Det, vi har hentet fra Google, sletter vi senest tre hverdage efter, at forbindelsen er afbrudt. Vælger kunden en anden Google Ads-konto under Integrationer, eller forbinder kunden igen med et login, der ikke kan se den konto, der var valgt, beholder vi arkivet fra den første konto, indtil forbindelsen bliver afbrudt, men vi viser det ikke som den nye kontos. Bruger kunden knappen Afbryd forbindelsen under Integrationer, sker det i praksis inden for en time. Fjerner kunden i stedet kodys adgang i sin Google-konto på myaccount.google.com, opdager vi det, næste gang vi tjekker forbindelsen, og de tre hverdage regnes fra da. Har forbindelsen været udløbet i 30 dage, uden at kunden har forbundet igen, sletter vi det også. Mens Google stadig er ved at godkende vores adgang, udløber en forbindelse af sig selv efter syv dage, og fjerner kunden adgangen i de sidste dage af de syv, kan vi ikke skelne det fra udløbet. Så sletter vi det først efter de 30 dage, medmindre kunden bruger knappen Afbryd forbindelsen eller skriver til hej@trykody.ai.
Har kody kampagner hos Google for kunden, som ikke er fjernet, når forbindelsen bliver afbrudt, eller har kody haft kampagner dér i den igangværende måned, sletter vi stadig det, vi har hentet, men beholder vores egne oplysninger om kampagnerne og deres forbrug, fordi kundens forbrugsloft tæller hele månedens forbrug hos Google, og fordi Google kan nå at rette sine tal i dagene efter. Vi venter derfor fem dage efter den sidste dag, kampagnerne kan bruge penge, eller efter sletningen, hvis den er senere, og sletter oplysningerne af os selv ved udgangen af den måned, hvor de fem dage er gået. Har kody ingen sådanne kampagner, sletter vi også vores egne oplysninger med det samme. Forbinder kunden igen inden da, bliver oplysningerne liggende som en del af den nye forbindelse.
Kunden kan få arkivet udleveret sammen med resten af kontoens oplysninger: det, kontoen rummer, og tallene. De rå svar fra OpenAI og Google følger ikke med, fordi de fylder meget. Noget står kun i dem, f.eks. kontoens ændringshistorik hos Google og revisionsloggen hos OpenAI, og det udleverer vi, når kunden skriver til hej@trykody.ai. De tidligere udgaver af det, kontoen rummer, følger heller ikke med, og dem udleverer vi på samme måde.
Google Ads er et varemærke tilhørende Google LLC. OpenAI og ChatGPT er varemærker tilhørende OpenAI.
Data fra Facebook og Instagram
Forbinder kunden Facebook og Instagram, logger en af kundens egne folk ind med Facebook og vælger virksomhedens annoncekonto og side hos Meta. Vi får kun adgang til det, personen giver os adgang til. Om personen gemmer vi kun det id-nummer, Facebook oplyser for adgangen, og hvilke tilladelser personen har givet. Selve adgangen gemmer vi krypteret, og vi udleverer den aldrig igen.
Fra Meta læser vi virksomhedsporteføljen, annoncekontoen og siden med dens Instagram-konto. Om annoncekontoen læser vi valuta, tidszone og status, og om der er et betalingskort på den. Vi læser også kampagner, annoncesæt og annoncer med deres status og Metas gennemgang og tallene for visninger, rækkevidde, klik, forbrug og henvendelser pr. dag. Om kampagner og annoncesæt læser vi også deres indstillinger, f.eks. mål, budget, tidsplan og målretning, og om annoncerne deres tekster, knapper og links og id-numrene på deres billeder og videoer. Målretningen læser vi som steder, alder, køn, placeringer og id-numrene på de målgrupper, annoncesættet bruger, men aldrig målgruppernes navne eller hvem der er med i dem, og ikke de interesser, der er målrettet mod. Kampagnernes tal læser vi også fordelt på placering, aldersgruppe, køn og region. Har kunden valgt sin Meta-pixel, gemmer vi også dens id-nummer. Tallene for de seneste 30 dage viser vi under Integrationer, og det, vi læser, gemmer vi i et arkiv på kundens konto hos os, så det kan analyseres senere, som for de andre annoncekonti.
Har kunden formularer på Facebook, giver Meta os besked, hver gang nogen udfylder en på kundens side. Så henter vi svarene hos Meta: navn, telefonnummer, mailadresse og svarene på kundens egne spørgsmål. Vi lægger henvendelsen under Leads på kundens konto og sender den til kundens indbakke gennem vores mailleverandør. Det gælder både de formularer, vi laver for kunden, og dem, kunden selv har lavet på den samme side. For henvendelserne er kunden dataansvarlig, og vi behandler dem på kundens vegne efter vores databehandleraftale. En formular, vi laver, linker til kundens egen privatlivspolitik. Kan vi ikke se, hvilken af vores kunder en henvendelse hører til, henter vi ikke svarene, før en af vores medarbejdere har afgjort det.
Vi gemmer aldrig klik-id'er, kort- eller betalingsoplysninger eller navnene på de personer, der har adgang til virksomhedens konti hos Meta. Den adgangsnøgle til siden, vi henter henvendelserne med, beder vi Meta om, hver gang vi skal bruge den, og vi gemmer den ikke.
Det, vi får fra Meta om en kunde, bruger vi kun til den kundes egen annoncering: til at styre kundens annoncer på Facebook og Instagram og til at vise og forklare kunden, hvordan de klarer sig. Vi bruger det aldrig for andre kunder, heller ikke i anonymiseret eller sammenlagt form, vi sælger det ikke, og vi bruger det ikke til at målrette annoncer mod enkeltpersoner. Grundlaget er aftalen med kunden, jf. litra b. Meta er i den forbindelse kundens egen leverandør og ikke vores underleverandør, og kundens forhold til Meta følger kundens egne vilkår hos Meta.
Vi ændrer intet hos Meta, før kunden beder os køre annoncer på Facebook og Instagram. Gør kunden det, ændrer vi kun det, der skal til for kodys egne kampagner dér: kampagnerne og deres annoncer med tekster, billeder og videoer, formularerne på kundens side, at siden giver os besked om nye henvendelser, kundens navn som betaler og modtager på annoncerne, som EU kræver, og en Instagram-profil bag siden, hvis siden ikke har en.
Det, vi har hentet fra Meta, gemmer vi, så længe forbindelsen findes. Bruger kunden knappen Afbryd forbindelsen under Integrationer, eller lukker Meta adgangen, f.eks. fordi kody er fjernet fra virksomhedens indstillinger hos Meta, sletter vi det senest tre hverdage efter, at forbindelsen er afbrudt. Ved Afbryd forbindelsen sker det i praksis inden for en time. En adgang, Meta har lukket, opdager vi ved næste daglige tjek af forbindelsen, og de tre hverdage regnes fra da. Afbryd forbindelsen fjerner ikke kody hos Meta. Det gør kunden selv i virksomhedens indstillinger hos Meta.
Har kody kampagner hos Meta for kunden, som ikke er fjernet, når forbindelsen bliver afbrudt, eller har kody haft kampagner dér i den igangværende måned, beholder vi vores egne oplysninger om kampagnerne og deres forbrug, fordi kundens forbrugsloft tæller hele månedens forbrug hos Meta, og fordi Meta kan nå at rette sine tal i dagene efter. Vi venter derfor fem dage efter den sidste dag, kampagnerne kan bruge penge, eller efter sletningen, hvis den er senere, og sletter oplysningerne af os selv ved udgangen af den måned, hvor de fem dage er gået. Ellers sletter vi også vores egne oplysninger med det samme. Forbinder kunden igen inden da, bliver de liggende som en del af den nye forbindelse.
Henvendelserne fra formularer på Facebook bliver liggende under Leads, også når forbindelsen er afbrudt, fordi de er kundens egne. Vi sletter kun vores egen note om, hvilke id-numre Meta gav dem, sammen med vores egne oplysninger ovenfor. Henvendelserne slettes med kontoen. Kunden kan få det hele udleveret sammen med resten af kontoens oplysninger, som for de andre annoncekonti, men aldrig selve adgangen.
Har du selv forbundet en virksomheds konto hos Meta med kody, kan du bede os slette det, vi har fået gennem dit login. Fjern kody fra de apps og integrationer, der har adgang til din konto, i dine indstillinger på Facebook, og send anmodningen om sletning, når Facebook spørger. Så får vi besked fra Meta og fjerner med det samme de forbindelser, vi kan se, at dit login har givet kody, og det, vi har hentet gennem dem, slettes som beskrevet ovenfor. Facebook viser dig en bekræftelseskode og et link til en side hos os, hvor du kan se, hvordan det står til med din anmodning. Styrer kody stadig annoncer på Facebook og Instagram gennem en af forbindelserne, fjerner vi den ikke, før annoncerne er stoppet, og siden siger hvorfor. Du kan også altid skrive til hej@trykody.ai.
Facebook, Instagram og Meta er varemærker tilhørende Meta Platforms, Inc.
Data fra Google: hvem vi deler dem med
Dette afsnit handler om de data, vi får fra Google med en brugers samtykke: fra kundens Google Ads-konto, Merchant Center-konto, Google Analytics-konto og Google Search Console, når nogen giver os adgang til dem med sit Google-login, og brugerens navn, mailadresse, adressen på profilbilledet og id-nummeret hos Google, når en bruger logger ind med Google. Hvad vi læser og gemmer, og hvor længe, står i afsnittene ovenfor. Her står, hvem der ellers får dem, hvad de får, og hvorfor.
Vores egne leverandører behandler dem på vores vegne og kun for at levere platformen. Vores databaseleverandør i EU gemmer dem i vores database og vores fillager. Vores hostingleverandør kører platformens servere i en EU-region, hvor vi henter, behandler og viser dem; jobkøen indeholder kun interne id-numre. Den leverandør, der står foran trykody.ai og beskytter mod angreb, ser dem undervejs, når de bliver vist for kunden i platformen. Vores mailleverandør sender de mails, kundens egne folk får fra os, og en rapport kan rumme tal fra kundens annoncer hos Google og fra Search Console. Vores fejlsporing og vores logopsamling, begge i EU, får tekniske fejlbeskeder og logs, som er renset efter en fast liste, før de forlader platformen. De kan rumme id-numre fra Google, f.eks. kontoens nummer, men aldrig adgangen til kontoen. Skal vi læse en side på kundens hjemmeside, som en af kundens kampagner hos Google fører til, kan den leverandør, der læser offentlige sider for os, få sidens adresse, men intet andet fra Google.
Sprogmodeller: Når en opgave bygger på data fra Google, sender vi de dele, opgaven skal bruge, til de sprogmodeller, vi beskriver i afsnittet om kunstig intelligens. Det kan være de søgninger, kundens annoncer hos Google blev vist ved, så en model kan vurdere, om de passer til det, kampagnens side sælger, ord og søgeord fra kundens egne resultater, når de bruges som udgangspunkt for nye annoncer, kampagnernes navne og tal, når en model skal vurdere, hvad der er værd at ændre, de søgninger, kundens hjemmeside får besøg fra i Search Console, når vi skriver de spørgsmål, kundens købere stiller, og de tal og søgninger, agenterne slår op, når kunden bruger Agenter. Opgaverne løses af vores danske leverandør af sprogmodeller på dens egne servere i Danmark eller gennem vores formidler af sprogmodeller, der sender forespørgslen videre til den udbyder, modellen hører til. Den udbyder ligger typisk uden for EU, og overførslen sker på EU's standardkontrakter. Adgangen til kundens konti sender vi aldrig med.
Annoncenetværkene: Når kunden har bedt os køre annoncer, kan det, vi sender til kundens egne annoncekonti hos OpenAI, Google og Meta, bygge på data fra Google, f.eks. annoncetekster skrevet ud fra kundens egne søgeord og søgninger og varer fra kundens Merchant Center-konto i kundens produktfeed. Det bruges kun til kundens egne annoncer.
Kundens egne brugere ser dem i platformen, og det samme gør brugerne hos en anden virksomhed, der har fået adgang til at arbejde i kontoen. Har kunden forbundet sin egen Slack-kanal, kan den ugentlige opsummering dér rumme tal fra kundens annoncer hos Google. Slack er i den forbindelse kundens egen leverandør.
Vores medarbejdere læser kun data fra Google om en kunde, når kunden beder os om hjælp, når det er nødvendigt for sikkerheden, f.eks. for at undersøge misbrug eller for at stoppe annoncer, hvis kundens forbrug hos Google ikke holder sig under kundens loft, eller når loven kræver det. Ellers ser de kun data fra Google lagt sammen for mange kunder, når de driver og vedligeholder platformen.
Vi bruger data fra Google til at levere og forbedre de funktioner, kunden selv bruger i kody, og kun for den kunde, de kommer fra. Tallene fra kundens Google Ads-konto styrer og forklarer kundens egne annoncer, og kundens egen historik hos Google hjælper kundens egne kampagner godt i gang.
Data fra Google bruger vi aldrig for andre kunder end den, de kommer fra, heller ikke anonymiseret eller lagt sammen med andres, og aldrig i offentlige artikler, i salgsmateriale eller i skøn til virksomheder, der ikke er kunder hos kody.
Vi sælger aldrig data fra Google, hverken til annonceplatforme, datamæglere eller andre. Vi bruger dem aldrig til at målrette annoncer mod dig eller andre personer, heller ikke til genmarkedsføring, og aldrig til at vurdere nogens kreditværdighed. Ud over dem, der står i dette afsnit, giver vi dem kun videre, når loven kræver det.
kodys brug af oplysninger, vi modtager fra Googles API'er, og enhver overførsel af dem til andre følger Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).
Kunden kan altid trække adgangen tilbage under Integrationer eller i sin Google-konto på myaccount.google.com. Hvad der så sker med det, vi har hentet, står i afsnittene ovenfor.
Hvem hos kody der kan se oplysningerne
Adgang gives efter behov. Vores medarbejdere kan se kundens konto, forbrug, integrationer og ændringslog, når det er nødvendigt for support, fejlsøgning og drift, og de er underlagt fortrolighed. Adgang til vores administration kræver totrinsbekræftelse ved login. Data fra Google læser de dog kun i de tilfælde, afsnittet om data fra Google nævner.
Hver gang en medarbejder ændrer noget på en kundes konto, bliver det skrevet i en administrationslog med hvem, hvad og hvornår. Siden den 4. september 2026 bliver det også skrevet i loggen, når en medarbejder åbner en kundes oplysninger i administrationen, med hvem der så det, hvilken side der blev åbnet, hvilken kunde det handlede om, og hvornår. Vi kan også standse en kundes annoncer, hvis noget kører galt, og også det bliver logget.
Hvordan vi passer på oplysningerne
Oplysningerne er krypteret både undervejs og der, hvor de ligger. Hver kundes data er adskilt i databasen med regler, der håndhæves af databasen selv, og som vi tester ved at forsøge at bryde dem.
Kunders API-nøgler og adgangsnøgler krypteres, før de rører databasen. Hver enkelt nøgle får sin egen tilfældige krypteringsnøgle, og den bliver selv låst inde med vores hovednøgle, som aldrig ligger i databasen. Nøglerne står aldrig i klartekst, aldrig i logfiler og aldrig i fejlbeskeder, og vi viser kun de sidste fire tegn.
Vi har en skriftlig beredskabsplan for sikkerhedshændelser og fører et register over brud, også dem der ikke skal anmeldes. Opdager vi et brud på persondatasikkerheden, giver vi besked uden unødig forsinkelse til dem, der skal have det, og til Datatilsynet, hvor reglerne kræver det.
Hvor længe vi gemmer oplysningerne
Så længe kundeforholdet består, gemmer vi de oplysninger, der hører til kontoen. En del af dem sletter vi dog af os selv, når de har nået en bestemt alder. Det sker hver dag, uanset om kunden stadig er kunde, og det gælder blandt andet købene fra en forbundet webshop og teksten fra de sider, vi læser til vores egne artikler. Lukkes kontoen, sletter vi også resten af oplysningerne af os selv, med de undtagelser, vi beskriver nedenfor.
Køb fra en forbundet webshop sletter vi automatisk et år efter, købet blev lagt. Det sker af sig selv hver dag og er uafhængigt af, om kunden stadig er kunde.
Det, vi har hentet fra en forbundet Google Ads-konto, sletter vi senest tre hverdage efter, at forbindelsen er afbrudt, som beskrevet i afsnittet om data fra de annoncekonti, kunden forbinder.
Det, vi har hentet fra en forbundet annoncekonto hos Meta, sletter vi senest tre hverdage efter, at forbindelsen er afbrudt, og henvendelser fra en formular på Facebook bliver liggende under Leads, så længe kontoen findes, som beskrevet i afsnittet om data fra Facebook og Instagram.
Teksten fra de offentlige sider, vi har læst til en af vores egne artikler, sletter vi automatisk 30 dage efter, at arbejdet med artiklen er afsluttet. Samtidig sletter vi navnene på de personer, hvis udtalelser artiklen ikke brugte. Det sker af sig selv hver dag.
En præsentation fra et møde med en virksomhed sletter vi automatisk 31 dage efter mødet (eller efter, at præsentationen blev lavet, hvis den er lavet uden et møde eller efter mødet), eller to dage efter, at et link til tilmelding er udløbet, hvis det er senere. Billederne fra virksomhedens hjemmeside sletter vi samtidig. Det sker af sig selv hver dag.
Et gratis synlighedstjek, vi har sendt til en virksomhed efter en samtale (hjemmesiden, navnet og mailadressen, de tre spørgsmål, det AI-tjenesterne svarede, og et eventuelt samtykke til mails med tidspunkt og tekst), sletter vi automatisk 24 måneder efter, at det blev sendt, hvis virksomheden ikke er blevet kunde. Bliver den kunde, hører oplysningerne om kundeforholdet til kontoen som beskrevet ovenfor.
En synlighedsrapport, vi selv har lavet om en virksomhed (hjemmesiden, spørgsmålene, det AI-tjenesterne svarede, rapporten og, når den er sendt, modtagerens navn og mailadresse og beskeden), sletter vi automatisk 24 måneder efter den nyeste rapport om virksomheden. Bliver virksomheden kunde, hører det, kunden selv får på sin konto, til kontoen som beskrevet ovenfor.
Ophører aftalen, eller beder kunden om at få kontoen lukket, sletter vi de personoplysninger, vi behandler for kunden, når der er gået 30 dage. Når kontoen er lukket, sker sletningen af sig selv, og kunden får en mail med datoen for den. Kunden kan forinden bede om at få oplysningerne udleveret. Lukning sker ved at skrive til hej@trykody.ai, og er knappen Luk kontoen slået til for virksomheden, kan ejeren af kontoen også selv lukke den under Indstillinger. Brugernes login, altså den mailadresse, de logger ind med, og ved login med Google også de oplysninger om brugeren, Google sender med, sletter vi dog ikke af os selv. Det sletter vi, når brugeren beder om det. Efter aftale med kunden kan vi også slette kontoen med det samme. Så kommer der ingen mail og ingen ventetid, og vi sletter også login for de brugere, der ikke har adgang til andre konti hos kody. Kan vi ikke slette kontoen med det samme, f.eks. fordi annoncerne hos OpenAI ikke kan stoppes, er den lukket, og der kommer heller ingen mail. Så sletter vi den, når det kan lade sig gøre, og ellers af os selv, når der er gået 30 dage, eller allerede ved den næste daglige sletning, hvis det var selve sletningen, der slog fejl. Sker sletningen af sig selv, bliver login liggende, til brugeren beder om at få det slettet.
Bogføringsmateriale, f.eks. fakturaer, skal vi efter bogføringsloven gemme i 5 år efter udløbet af det regnskabsår, materialet vedrører. Det sletter vi derfor ikke sammen med resten.
Tallene for, hvordan annoncerne har klaret sig, altså forbrug, visninger, klik, konverteringer, salg og omsætning fra en forbundet webshop og antallet af henvendelser, gemmer vi på kontoen, så længe kontoen findes. Bliver noget, tallene hører til, slettet, f.eks. en landingsside eller hele kontoen, beholder vi kun tallene: uden navn, CVR-nummer, hjemmeside og annoncetekst, med området højst som en kommune og altid samlet med andre kunders tal, før nogen ser dem. Senest 35 dage efter udløbet af den måned, tallene hører til, er de i en form, der ikke kan føres tilbage til kunden. Det gælder også, når kunden er en enkeltmandsvirksomhed. Indholdet af en henvendelse, altså navn, telefonnummer, mailadresse og besked, indgår aldrig, kun hvor mange henvendelser der kom, og hvor mange af dem der blev vundet eller tabt. Indholdet slettes som beskrevet ovenfor. Tal fra Google, Facebook og Instagram indgår aldrig i den form og bliver aldrig samlet med andre kunders tal.
Det, vi registrerer om en salgsmail, f.eks. at den er sendt, eller at der er klikket på et link i den, hører til det enkelte mailforløb og bliver slettet sammen med forløbet. Framelder du dig, beholder vi din mailadresse på vores frameldingsliste, så vi ikke kommer til at skrive til dig igen. Det er hele grunden til, at den bliver liggende.
Korrespondance på mail, noter fra salgssamtaler og de oplysninger, vi har hentet om virksomheder fra CVR-registret, gemmer vi, så længe det er relevant for forholdet, og sletter dem, når du beder om det.
Dine rettigheder
Du har ret til at få indsigt i de oplysninger, vi behandler om dig, og til at få rettet forkerte oplysninger. Du kan også bede os slette oplysninger, begrænse behandlingen eller gøre indsigelse, og du kan få udleveret dine oplysninger i et almindeligt format. Har du givet et samtykke, kan du trække det tilbage, uden at det påvirker det, der allerede er sket.
Du bruger dine rettigheder ved at skrive til hej@trykody.ai. Vi behandler henvendelsen manuelt, svarer hurtigst muligt og senest inden for en måned og siger til, hvis en sag er så kompliceret, at vi har brug for længere tid.
Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
Ændringer i denne politik
Ændrer vi noget, der har betydning for dig, opdaterer vi denne side og skriver den nye dato øverst. Er ændringen væsentlig for vores kunder, giver vi også besked pr. mail. Vedrører ændringen samtykke, bliver du spurgt igen, før den træder i kraft.