Privatlivspolitik

1. Hvem vi er

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Tjekkiet, virksomhedsnummer (IČO) 23023937, momsnummer CZ23023937, registreret i handelsregistret ved den regionale domstol i Brno, afdeling C, sag 143835 ("MadHoney", "vi", "os"). Vi har ikke udpeget en databeskyttelsesrådgiver; du kan kontakte os om personoplysninger på sales@guard-ai.eu.

2. Vores rolle

• For oplysninger om kundernes kontaktpersoner, virksomhedernes administratorer og besøgende på webstedet er MadHoney dataansvarlig.
• For oplysninger om medarbejdere, som vores kunder træner, er kunden (arbejdsgiveren) dataansvarlig, og MadHoney er dennes databehandler. Medarbejdere bør i første omgang rette henvendelser til deres arbejdsgiver; henvendelser, vi modtager, videresender vi, og vi bistår arbejdsgiveren.

3. Hvilke oplysninger vi behandler

• Virksomheds- og bestillingsoplysninger: virksomhedens navn, faktureringsland samt navn og e-mail på den administrator, der er angivet ved betalingen.
• Kontooplysninger om administratorer og medarbejdere: navn, e-mail, afdeling, rolle, foretrukket sprog, hash af adgangskoden (Argon2id) og loginoplysninger.
• Træningsoplysninger: tildelte kurser, fremskridt i træningen, quizsvar og -resultater, antal forsøg, udstedte certifikater og datoer for gennemførelse.
• Revisionslog: registreringer af vigtige handlinger (f.eks. invitationer, ændringer af pladser, tildeling af kurser, gennemførelser) med tidspunkt og ophavsperson, som udgør dokumentationen for træningen.
• Kommunikation: e-mails, vi sender (invitationer, påmindelser, meddelelser), og dine beskeder til os.
• Tekniske oplysninger: IP-adresse og serverlogs, der er nødvendige for Tjenestens sikkerhed og drift.

4. Formål og retsgrundlag

• Levering af Tjenesten og administration af abonnementet: opfyldelse af en kontrakt (art. 6, stk. 1, litra b, GDPR).
• Træningsoplysninger og revisionsspor på vegne af kunder: behandling efter kundens instruks; kundens retsgrundlag er normalt dennes retlige forpligtelse efter artikel 4 i AI-forordningen eller dennes legitime interesse.
• Fakturering og bogføring: retlig forpligtelse (art. 6, stk. 1, litra c, GDPR).
• Tjenestens sikkerhed, forebyggelse af misbrug og forsvar af retskrav: legitim interesse (art. 6, stk. 1, litra f, GDPR).

5. Betalinger

Betalinger behandles af Paddle.com Market Ltd som Merchant of Record. Betalingskort- og faktureringsoplysninger indtastes direkte hos Paddle og behandles efter Paddles privatlivspolitik; vi modtager kun oplysninger om bestillingen og abonnementets status, aldrig de fulde kortoplysninger.

6. Databehandlere og modtagere

• Paddle.com Market Ltd (Storbritannien) - bestillinger, betalinger, fakturering og afgifter som Merchant of Record.
• ZONER a.s. (Tjekkiet) - SMTP-server til levering af transaktionelle e-mails (invitationer, påmindelser, meddelelser); datacentre i Brno.
• Hostinger International Ltd. (Cypern) - leje af den virtuelle private server (VPS), som Tjenesten kører på; serveren og databasen står i et datacenter i Tyskland (EU).
• Umami - samlet besøgsstatistik uden cookies for webstedet guard-ai.eu; bruges ikke i applikationen. Vi kører vores egen instans på vores server hos Hostinger i Tyskland (EU); oplysningerne deles ikke med Umamis leverandør eller andre tredjeparter.
• Offentlige myndigheder, hvor loven kræver det.

Overførsler uden for EU/EØS sker kun på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (f.eks. Storbritannien eller databeskyttelsesrammen mellem EU og USA) eller standardkontraktbestemmelser. Vi sælger ikke personoplysninger og bruger dem ikke til reklame.

7. Opbevaring

• Konto, træningsoplysninger, certifikater og revisionslog: så længe kundens abonnement løber, så kunden kan dokumentere træningen. Når en medarbejder fjernes, opbevares de registreringer, der er nødvendige for revisionssporet, indtil abonnementets ophør.
• Efter abonnementets ophør slettes oplysningerne inden for 90 dage, medmindre kunden beder om tidligere sletning. Indtil da kan administratoren stadig logge ind, men kun for at eksportere rapporter og dokumentation for træning.
• Fakturerings- og regnskabsoplysninger: i den periode, loven kræver (op til 10 år).
• Serverlogs og sikkerhedskopier: typisk op til 30 dage.

8. Cookies

Vi bruger kun strengt nødvendige cookies: en sikker HTTP-only sessionscookie, der holder dig logget ind, og en cookie, der husker dit sprog. Under betalingen kan Paddle bruge sine egne cookies, der er nødvendige for betalingen. Vi bruger ikke reklamecookies. Den samlede trafik måler vi med Umami, et analyseværktøj uden cookies, som intet gemmer på din enhed og ikke kan identificere dig. Du kan når som helst se dette via Cookieindstillinger i sidefoden.

9. Sikkerhed

Data overføres via krypterede forbindelser (HTTPS), adgangskoder gemmes kun som Argon2id-hashes, sessioner er beskyttede, og adgangen til data er begrænset til autoriserede personer. Tjenesten og alle data kører på en server i Tyskland (EU). Quizsvar bedømmes på serveren, så rigtige svar aldrig sendes til browseren.

10. Dine rettigheder

Du har ret til indsigt i dine oplysninger, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitim interesse. Kontakt os på sales@guard-ai.eu; vi svarer inden for en måned. Du har også ret til at klage til en tilsynsmyndighed: i Tjekkiet Kontoret for beskyttelse af personoplysninger (Úřad pro ochranu osobních údajů, www.uoou.gov.cz) eller tilsynsmyndigheden i det land, hvor du bor, i Danmark Datatilsynet (www.datatilsynet.dk).

11. Automatiske afgørelser

Quizzer bedømmes automatisk ud fra fastlagte svar. Resultatet registrerer kun, om træningen er gennemført, og har ikke i sig selv retsvirkning for medarbejderen; eventuelle beslutninger træffes af arbejdsgiveren.

12. Offentlig verificering af certifikater

Alle, der har et certifikatnummer, kan kontrollere det på den offentlige side guard-ai.eu/verify. Formålet er, at indehaveren kan dokumentere gennemført træning i AI-kompetencer efter artikel 4 i AI-forordningen over for arbejdsgivere, revisorer og forretningspartnere, og at indehaveren beskyttes mod forfalskede certifikater.

Retsgrundlaget er kundens (arbejdsgiverens) og certifikatindehaverens legitime interesse i at dokumentere træningen (art. 6, stk. 1, litra f, GDPR). Kun følgende vises: indehaverens fornavn og forbogstavet i efternavnet, kursets navn, virksomhedens navn, udstedelsesdatoen, gyldighedens udløb, og om certifikatet er gyldigt eller udløbet. E-mail, resultater og andre oplysninger vises ikke.

Et certifikat kan kun findes med det nøjagtige nummer, en lang tilfældig kode, der ikke kan gættes; indehaveren bestemmer selv, hvem der får nummeret, ved at dele certifikatet. Opslag er begrænset pr. IP-adresse, og verificeringsresultater indekseres ikke af søgemaskiner.

Du kan gøre indsigelse mod denne behandling eller bede om sletning via din arbejdsgiver, som er dataansvarlig for dine træningsoplysninger, eller ved at skrive til os på sales@guard-ai.eu.

13. Ændringer

Vi kan opdatere denne politik. Den aktuelle version findes altid på denne side med ikrafttrædelsesdatoen; om væsentlige ændringer informerer vi administratorer pr. e-mail.