GDPR og dine data

Det korte af det lange

Din konto, din chathistorik og dine filer opbevares i EU. Vi træner ikke AI-modeller på dine data, og vi sælger ikke dine oplysninger. Du kan til enhver tid hente en kopi af alle dine data eller slette din konto med det samme under Konto.

Hvem står bag Valiss AI

Valiss AI leveres af Trust Box ApS, CVR 37588822, Lyngbyvej 83 A, 2100 København Ø, Danmark. Trust Box ApS er dataansvarlig for de personoplysninger, der behandles i tjenesten. Har du spørgsmål om privatliv eller dine data, kan du altid skrive til hello@valiss.co.

Hvad vi gemmer, og hvorfor vi må

Din e-mail, dit telefonnummer, dit firmanavn (hvis du har valgt at oplyse det), dine samtaler, dine uploadede filer og dine personaer, alt sammen i vores database hos Railway i EU (Holland). Det behandler vi for at kunne levere den tjeneste, du har oprettet dig til (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Betaler du for Valiss Plus, behandles kortoplysningerne af Quickpay; vi ser og gemmer aldrig selve kortnummeret, og betalingsbilag opbevares som bogføringsgrundlag efter bogføringsloven. Tekniske logs og de værn, der beskytter tjenesten mod misbrug, hviler på vores legitime interesse i at drive den sikkert (artikel 6, stk. 1, litra f). Vi forbeholder os desuden retten til at bruge din e-mail og dit telefonnummer til at kontakte dig om din oplevelse med Valiss, fx i en tilfredshedsundersøgelse, så vi kan forbedre tjenesten. Det sker på grundlag af vores legitime interesse i at udvikle tjenesten (artikel 6, stk. 1, litra f), og du kan til enhver tid frabede dig det ved at skrive til os. Inde i appen bruger vi kun den cookie, der holder dig logget ind; annoncemåling findes kun på de offentlige sider og kun med dit samtykke (se afsnittet om cookies nedenfor).

Vi profilerer dig ikke og træffer ingen automatiske afgørelser med retsvirkning for dig (artikel 22). Auto-valget af model handler kun om din besked, aldrig om dig. Vi beder ikke om følsomme oplysninger (helbred, religion, politisk overbevisning og lignende, artikel 9); skriver du selv den slags til modellen, behandles det som enhver anden besked og kan slettes af dig når som helst.

Valiss AI er for personer på 16 år og derover. Ved oprettelse bekræfter du, at du er mindst 16 år. Bliver vi opmærksomme på en konto tilhørende en yngre person, sletter vi den.

Sådan passer vi på dine data

Al trafik er krypteret (TLS). Adgangskoder gemmes kun som bcrypt-hash, og dine egne API-nøgler opbevares krypteret med AES-256-GCM med en nøgle uden for databasen. Database og filer ligger hos Railway i EU, og adgangen er begrænset til de personer, der driver tjenesten. Hastighedsbegrænsning og misbrugsværn beskytter mod automatiserede angreb, og vi har blokeret for, at AI-udbyderne kan træne på dine beskeder. Til driften bruger vi desuden AI-assisterede driftsværktøjer, der kan tilgå kontooplysninger som e-mail, forbrugstal og betalingsstatus, men aldrig indholdet af dine samtaler.

Hvor dine beskeder behandles

Når du sender en besked, behandles den af den AI-model, du selv har valgt. Modellerne har Valiss-navne, og her kan du se præcis, hvad der ligger bag hver enkelt, og hvor beskederne behandles:

Vælger du en international model, sendes selve beskeden til behandling i det angivne land, mens din historik stadig kun opbevares i EU. Vi har blokeret for, at udbyderne kan træne på dine beskeder.

Med Auto vælger Valiss selv modellen til en ny samtale. De første 600 tegn af din første besked sendes til en hjælpemodel, der vurderer opgavens type og sværhed, hvorefter den valgte model svarer. Hjælpemodellen svarer også på korte hilsner. Det er Google Gemini Flash-Lite, som behandler i EU gennem Google Cloud. Den valgte model vises altid i modelvælgeren med EU- eller Int-mærke, og med skyderen til vælger Auto kun mellem EU-modellerne.

Slår du websøgning til med globus-knappen i chatten, kan modellen søge på nettet for at besvare dig. Søgningerne udføres af den valgte models udbyder, og relevante dele af din besked kan indgå i søgningen. Websøgning er slået fra, indtil du selv slår den til for en samtale.

Forbinder du din egen API-nøgle under Egne API-nøgler, går dine beskeder til udbyderen på din egen aftale med dem. Nøglen opbevares krypteret i EU og bruges kun til dine beskeder.

Stemme (Valiss Plus): når du taler med Valiss AI, sendes lyden i realtid gennem vores eget relæ i EU til Googles stemmemodel i Google Clouds EU-region, som behandler den og svarer med tale under Google Clouds databehandlervilkår; Google bruger ikke lyden til at træne sine modeller. Samtalen gemmes som tekst i din tråd hos os i EU, ligesom dine andre beskeder. Stemme er slået fra, indtil du selv trykker på stemmeknappen. Stemmen er den, du vælger under Konto. For at teksten i din tråd bliver rigtig, sendes hver af dine replikker desuden som et kort lydklip til en af Googles tekstmodeller i samme EU-region, som skriver den ned; lydklippet gemmes ikke.

Diktering: trykker du på mikrofonen i skrivefeltet, optages din stemme i browseren, og lyden sendes i ét kald til en af Googles modeller i Google Clouds EU-region, som skriver den ned og sender teksten tilbage til feltet. Vi gemmer aldrig lyden, hverken hos os eller som fil; kun længden af optagelsen og omkostningen registreres til dit forbrug. Teksten bliver først en del af din samtale, når du selv sender den. Diktering er slået fra, indtil du selv trykker på mikrofonen.

Oplæsning: trykker du på højttaleren under et svar, sendes svarets tekst til Googles talesyntese i Google Clouds EU-region, som laver lyden, der afspilles i din browser. Lyden gemmes aldrig; kun længden og omkostningen registreres til dit forbrug, og posterne slettes efter 90 dage. Du vælger stemmen under Konto.

Billeder: beder du om at få lavet eller redigeret et billede, sendes din beskrivelse og eventuelle vedhæftede billeder til Googles billedmodel i Google Clouds EU-region (Valiss Valmue), og det færdige billede gemmes som en fil i din samtale hos os i EU. Googles billeder bærer et usynligt SynthID-vandmærke. Billeder kan derfor også laves med "Hold mig i EU" slået til.

Dokumenter: beder du om et Word-dokument, et regneark eller en PDF, skriver modellen indholdet som tekst, og selve filen laves på vores egen server i EU uden andre databehandlere. Filen gemmes som et bilag i din samtale, tæller med i dit fillager og følger med i dataeksporten og ved sletning af samtalen.

Vores databehandlere

Vi bruger et lille antal leverandører til at drive tjenesten, alle underlagt databehandleraftaler: Railway (hosting og database, EU), Twilio SendGrid (afsendelse af de mails vi sender dig), Quickpay (betalinger) samt AI-udbyderne Mistral (Frankrig), Google (Gemini-modellerne, stemme, diktering og oplæsning kører i Google Clouds EU-region under Google Clouds databehandlervilkår; Google er et amerikansk selskab) og Anthropic (USA), der kun behandler de beskeder og den tale, du sender til deres modeller. Anthropic kan derudover behandle kontooplysninger (aldrig dine samtaler), når vi bruger vores AI-assisterede driftsværktøjer. Overførsler ud af EU sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

Cookies

Nødvendige cookies: én cookie holder dig logget ind, og dit valg i cookiebanneret gemmes i din browser. Dem kan vi ikke undvære, og de kræver ikke samtykke.

Annonce- og besøgsmåling (kræver samtykke): på de offentlige sider (forsiden, oprettelse, log ind og denne side) bruger vi Google Ads og Google Analytics 4 gennem samme måleværktøj (gtag) til at se, om vores annoncer fører til oprettelser, og hvordan siderne bruges. Indtil du siger ja i banneret, kører værktøjet uden cookies og uden at gemme noget om dig (Googles Consent Mode). Siger du ja, sætter Google cookies til konverterings- og besøgsmåling, og data kan behandles af Google i USA på grundlag af EU-U.S. Data Privacy Framework. Inde i selve appen findes værktøjet ikke.

Brugsmåling med Microsoft Clarity (kræver samtykke): siger du ja, henter vi også Microsoft Clarity på de samme offentlige sider. Clarity viser os, hvor folk klikker og scroller, og hvor oprettelsen går i stå, i form af varmekort og anonymiserede optagelser af siden. Det, du skriver i felter, maskeres af Clarity selv, og demo-chatten på forsiden og delte samtaler er maskeret helt, så indholdet aldrig forlader din browser. Data kan behandles af Microsoft i USA på grundlag af EU-U.S. Data Privacy Framework. Siger du nej, hentes Clarity slet ikke. Inde i selve appen findes Clarity ikke. Du kan ændre dit valg når som helst: Cookieindstillinger.

Så længe gemmer vi

Dine data bliver hos os, så længe du har din konto. Sletter du en samtale, ligger den i papirkurven i 30 dage, hvor du kan gendanne den eller slette den rigtigt med det samme; derefter slettes indholdet automatisk. Kun forbrugstallene (omkostning, tokens og sekunder, uden indhold) beholdes i op til 90 dage efter den endelige sletning, så dit daglige forbrug regnes rigtigt. Sletter du kontoen, slettes konto, samtaler, filer, personaer, projekter, faste opgaver og dine medlemskaber af andres projekter og gruppechats med det samme; loggen over de systemmails, vi har sendt dig, er en teknisk log og ryddes senest 90 dage efter afsendelsen. Uploadede filer, der aldrig blev knyttet til en besked, ryddes automatisk efter et døgn. Transaktionsdata for gennemførte betalinger opbevares hos Quickpay og i vores bogføring i fem år efter regnskabsårets udløb, som bogføringsloven kræver. Tekniske logs (fejl, afsendte systemmails, misbrugsværn) opbevares i op til 90 dage, og demoens IP-registreringer i op til 30 dage. Skriver du dig på ventelisten, gemmer vi kun din e-mail, og kun til at give dig besked, når vi lukker ind. Gæstesamtaler slettes efter 30 dage, og loggen over opslag i egne integrationer efter 90 dage. Prøver du appen uden konto, gemmes prøvesamtalen i 7 dage under en midlertidig konto uden navn, e-mail eller telefon; opretter du en konto i den periode, følger samtalen med, ellers slettes den og den midlertidige konto automatisk. Databasens sikkerhedskopier hos Railway opbevares i op til 30 dage, hvorefter slettede data også er væk derfra.

Aggregeret statistik

For at forbedre tjenesten laver vi anonym statistik over, hvad samtalerne handler om. En hjælpemodel i EU giver hver samtale ét til tre emneord (fx "jobansøgning" eller "regnskab"), vurderer om assistenten kunne hjælpe, og en stemning. Kun det resultat gemmes, sammen med et pseudonym, som ikke kan føres tilbage til dig uden en hemmelig nøgle; hverken teksten, samtalen eller dit navn gemmes i statistikken, og et emne vises først, når flere forskellige brugere står bag det. Statistikken bruges ikke til at profilere enkeltpersoner eller til automatiske afgørelser. Retsgrundlaget er vores legitime interesse i at forbedre og drive tjenesten (art. 6.1.f), og du kan gøre indsigelse ved at skrive til os.

Projekter, gruppechat, faste opgaver, integrationer og gæstechat

Projekter: et projekt samler samtaler, filer og en fast instruks. Filerne (PDF, tekst, markdown, CSV) gemmes hos os i EU som dine andre bilag, og relevante uddrag af dem sendes med til modellen, når du skriver i projektet. Projektet kan desuden huske korte fakta fra dine samtaler ("hukommelse"), som modellen selv udtrækker efter et svar; de gemmes i klartekst, du kan se, rette og slette hver enkelt under projektet, og de sendes med som kontekst i projektets samtaler. Deler du et projekt med andre, ser de instruksen, filerne og hukommelsen, og hvis du slår "fælles samtaler" til, også samtalerne i projektet. Sletter du projektet, slettes filer og hukommelse med det samme.

Gruppechat: i en samtale med flere deltagere gemmes det, hvem der har skrevet hver besked, og alle deltagere ser hele tråden, også det, der blev skrevet før de kom med. Modellen får deltagernes fornavne med, så den kan svare den rigtige. Forlader du gruppen, bliver dine beskeder stående i tråden hos ejeren.

Faste opgaver: en opgave, du selv har sat op, kører på det valgte tidspunkt uden, at du er logget ind. Svaret gemmes som en samtale og kan efter dit valg også sendes til din e-mail; mails sendes gennem Twilio SendGrid som vores andre mails og logges som dem. Opgaven bruger dit forbrug på samme måde som en almindelig besked.

Egne integrationer: en organisation kan koble sine egne systemer til (MCP). Når du skriver i en samtale med en integration slået til, vurderer en hjælpemodel i EU først, om der skal slås noget op; i så fald sendes en forespørgsel til organisationens eget system, og svaret gives til modellen som data sammen med din besked. Vi logger kun hvilket værktøj, tidspunkt, varighed og om opslaget lykkedes, aldrig forespørgslen eller svaret; loggen ryddes efter 90 dage. Organisationens administrator bestemmer, hvilke systemer og værktøjer der findes, og de kan kun læse, ikke skrive.

Gæstechat: en organisation kan give gæster adgang via en QR-kode uden konto. Gæsten kendes kun på en tilfældig cookie, der gælder i 24 timer; vi beder ikke om og gemmer ingen personoplysninger om gæsten, og der bruges kun modeller i EU. Gæstesamtaler slettes automatisk efter 30 dage og tæller i organisationens forbrug, ikke hos nogen bruger.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Indsigt, eksport og sletning klarer du selv under Konto, uden at skrive til nogen: eksporten samler alt i en zip, og sletning virker med det samme og kan ikke fortrydes. Alt andet ordner vi på hello@valiss.co. Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, www.datatilsynet.dk.

Ændringer

Vi opdaterer denne side, når tjenesten ændrer sig, fx når vi tilføjer en model eller en databehandler. Datoen øverst viser seneste ændring. Ved væsentlige ændringer får du besked pr. mail.