Privatlivspolitik for Lana

Hvem er ansvarlig

Udbyderen, der er angivet øverst på siden, er dataansvarlig for dine kontooplysninger og for din brug af Lana, altså de oplysninger, vi skal bruge til at drive, sikre og fakturere tjenesten. For de personoplysninger, du lægger ind i dine projekter, fx navne og roller på kolleger og interessenter, bestemmer du eller din organisation, hvorfor og hvordan de bruges. I er dataansvarlige, og vi behandler dem for jer som databehandler, kun efter jeres instruks og kun for at levere Lana. Har jeres organisation brug for en databehandleraftale, så skriv til os.

Hvilke oplysninger vi behandler

Det drejer sig om:

• Din konto: din e-mailadresse, dit navn, hvis du har skrevet det, og din adgangskode, hvis du har sat en. Adgangskoden gemmes kun som en hash hos vores loginudbyder og kan ikke læses af os.
• Dine projekter: de felter, du udfylder (formål, gevinster, interessenter, risici, beslutninger, plan m.m.), dokumenter og noter, du uploader eller indsætter, de forslag Lana laver, og det, du har besluttet om dem, samt en ændringshistorik.
• Dokumenter, du uploader: din browser læser filen og sender os kun den udtrukne tekst sammen med filnavnet (for mails også afsender, modtagere, emne og dato). Selve filen gemmer vi ikke.
• Forbrug: hvor mange AI-kald du laver, og hvor mange tokens de bruger, så vi kan holde grænserne og følge omkostningerne. Ikke indholdet af kaldene.
• Tekniske oplysninger: IP-adresse, browsertype og tidspunkter for forespørgsler, som vores drifts- og loginudbydere logger af hensyn til sikkerhed og drift.
• Betaling: tegner du et abonnement, håndterer Stripe dine betalingsoplysninger. Vi gemmer kun, hvilken plan du har, og Stripes henvisning til dig, ikke kortnumre.
• Dine spørgsmål til Lana: samtalen gemmes i din egen browser, ikke i vores database, så den kan fortsætte, næste gang du åbner projektet. Spørgsmålene sendes til vores AI-leverandør for at blive besvaret (se “AI og dine data”).

Hvorfor, og med hvilket grundlag

Vi bruger ikke indholdet af dine projekter til markedsføring eller profilering. Vi behandler oplysningerne for at:

• levere Lana og din konto og håndtere dit abonnement. Grundlaget er opfyldelse af en aftale med dig (GDPR art. 6, stk. 1, litra b)
• holde Lana sikker, forhindre misbrug, holde grænserne, rette fejl og forbedre produktet ud fra samlede forbrugstal, ikke dit indhold. Grundlaget er vores legitime interesse i at drive en sikker og velfungerende tjeneste (art. 6, stk. 1, litra f)
• føre regnskab for betalte planer. Grundlaget er en retlig forpligtelse (art. 6, stk. 1, litra c)
• Vi bruger ikke samtykke som grundlag i dag. Beder vi om samtykke til noget nyt, kan du trække det tilbage når som helst.

Oplysninger om andre i dine projekter

Lægger du andre personers oplysninger i et projekt, skal du sørge for, at du må det, give dem besked, hvor det kræves, og holde dig til det, projektet har brug for. Læg ikke følsomme oplysninger (art. 9) eller oplysninger om strafbare forhold ind. Spørger en person os om oplysninger om dem i et projekt, henviser vi til projektets ejer og hjælper vedkommende med at svare.

AI og dine data

Lana bruger AI-modeller fra Anthropic. For at lave et forslag eller et svar sender vi Anthropic den relevante tekst fra dine dokumenter eller noter, dit spørgsmål og en kort oversigt over dit projekt (herunder navne, roller og andre felter, som de står i projektet). Vi sender ikke din e-mailadresse eller dine kontooplysninger.

• Anthropics erhvervsvilkår tillader ikke, at Anthropic træner sine modeller på dette indhold.
• Anthropic sletter som udgangspunkt input og output fra sine systemer inden for 30 dage. Indhold, som Anthropics sikkerhedssystemer markerer, kan gemmes længere (op til to år), og Anthropic kan gemme data, hvis loven kræver det.
• Behandlingen sker efter Anthropics databehandleraftale, som indeholder EU’s standardkontraktbestemmelser, og kan foregå uden for EU/EØS, herunder i USA.
• Et forslag ændrer intet, før du bekræfter det. Lana træffer ikke afgørelser om personer med retsvirkning eller tilsvarende betydelig påvirkning.

Hvem ellers får oplysningerne

Vi bruger disse leverandører (underdatabehandlere) til at drive Lana:

• Supabase: database, login og afsendelse af login-mails. Data ligger i EU (Irland).
• Vercel: hosting. Vores servere kører i Dublin, Irland. Sidevisninger går gennem Vercels globale netværk.
• Anthropic: AI-modellerne (se ovenfor). Kan behandle data uden for EU/EØS.
• Stripe: betalinger, kun hvis du tegner et abonnement. Stripe er selv ansvarlig for sin håndtering af betalingsoplysninger.

Overførsler uden for EU/EØS og videregivelse

Nogle leverandører er amerikanske selskaber eller behandler data uden for EU/EØS. Vi bruger kun leverandører med et lovligt overførselsgrundlag, fx EU’s standardkontraktbestemmelser eller EU-US Data Privacy Framework, som det fremgår af deres databehandleraftaler. Vi sælger ikke dine oplysninger, bruger dem ikke til reklamer og giver dem ikke videre til andre end de nævnte, medmindre loven kræver det. Vi opdaterer listen, før vi tager en ny leverandør i brug, der behandler indholdet af dine projekter.

Cookies og lokal lagring

Lana bruger kun det, der er strengt nødvendigt for at fungere, så der er intet cookiebanner.

• En login-cookie, sat af vores loginudbyder Supabase, holder dig logget ind. Den sættes, når du logger ind, og fjernes, når du logger ud.
• Lokal lagring i din browser (localStorage) husker din samtale med Lana for hvert projekt på din enhed. Ryd browserens data for at fjerne den.
• Ingen cookies eller scripts til statistik, annoncer eller sporing. Når du går til Stripe for at betale, sætter Stripes egne sider deres egne cookies.
• Skrivebeskyttede delingslinks sætter ingen cookies.

Delingslinks

Når du deler et projekt, kan alle med linket se overblik og plan uden at logge ind. Linket er en lang tilfældig kode, og den, der har den, har adgang, så behandl den som en nøgle. Du kan slå linket fra i Lana når som helst, og det holder straks op med at virke. Kilder, fund og historik er ikke med i den delte visning.

Hvor længe vi gemmer oplysningerne

Opbevaringstiderne er:

• Projekter: indtil du sletter dem. Sletter du et projekt i Lana, fjernes dets felter, dokumenter, plan og historik straks fra vores database. Det kan ikke fortrydes.
• Konto: så længe den findes. Beder du os lukke den, sletter vi kontoen og det, der er tilbage af dit indhold, inden for 30 dage.
• Forbrugstal: uden indhold, og de slettes sammen med kontoen.
• Regnskab for betalte planer: 5 år efter udgangen af regnskabsåret, som bogføringsloven kræver.
• Sikkerhedskopier og logs hos vores leverandører: de forsvinder efter leverandørernes normale cyklus.

Sikkerhed

Det gør vi for at beskytte dine oplysninger:

• Al trafik er krypteret (HTTPS), og data er krypteret i hvile hos vores databaseleverandør.
• Adgangskontrol i selve databasen (row-level security) sikrer, at hver konto kun kan nå sine egne projekter og dem, der er delt med den.
• Nøgler og hemmeligheder ligger kun på serveren, aldrig i din browser.
• Grænser for brug, bl.a. et dagligt loft på AI-spørgsmål, begrænser misbrug.
• Kun de personer, der skal bruge det til at drive Lana, har adgang til driftssystemerne.
• Hvis et brud på datasikkerheden udsætter dine oplysninger for risiko, giver vi dig besked uden unødig forsinkelse og anmelder det til Datatilsynet inden for 72 timer, hvor det kræves.

Dine rettigheder

Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til os fra den e-mailadresse, du bruger til Lana, så svarer vi senest inden for en måned. Det meste kan du selv se og hente i Lana (dokumenter som Word, PowerPoint og PDF), og vi kan give dig en samlet kopi i et maskinlæsbart format. Er du utilfreds, kan du klage til Datatilsynet (datatilsynet.dk) eller tilsynsmyndigheden i dit eget land. Vi vil gerne have chancen for at rette det først.

Børn

Lana er til voksne i professionel brug og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst oplysninger om dem.

Ændringer

Vi opdaterer datoen øverst, når teksten ændres. Ved væsentlige ændringer giver vi besked i god tid.