Privatlivspolitik
Senest opdateret: 5. oktober 2026
Denne politik forklarer, hvilke personoplysninger vi indsamler, når du besøger plutonapps.com, taler med os eller bruger Plutonapps' Kontrolrum, hvorfor vi indsamler dem, og hvad du kan bede os om at gøre med dem. Vi har skrevet den i et letforståeligt sprog. Hvis noget er uklart, så skriv til os.
Hvem vi er
Plutonapps er et binavn for Bose and Turing Innovations FZCO ("Plutonapps", "vi", "os"), et selskab registreret i De Forenede Arabiske Emirater (et selskab i frizonen IFZA), handelslicensnummer 54549 (handelslicens fra IFZA), med adresse IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik.
Skriv til hello@plutonapps.com om alt, der vedrører dine data.
Hvilke love der gælder: vi har base i De Forenede Arabiske Emirater, så UAE's lov om beskyttelse af personoplysninger (Federal Decree-Law No. 45 of 2021) gælder. Fordi vi tilbyder vores services til personer og virksomheder i EU og EØS (herunder Norge) og Storbritannien, gælder EU's databeskyttelsesforordning (GDPR, artikel 3, stk. 2) og UK GDPR også for den behandling. Denne politik er skrevet, så den opfylder dem alle.
Hvis du er i EØS eller Storbritannien, kan du kontakte os om dine rettigheder på hello@plutonapps.com.
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Vores behandling er ikke overvågning i stor skala eller behandling af særlige kategorier af oplysninger i stor skala, så GDPR artikel 37 kræver ikke en.
Når vores kunder bruger os til at bygge og drive deres produkter, behandler vi deres slutbrugeres data på kundens vegne. Det er omfattet af vores databehandleraftale, ikke af denne politik; kunden er dataansvarlig, og kundens privatlivspolitik gælder.
Hvad vi indsamler, og hvorfor
| Hvad | Hvor det kommer fra | Hvorfor (og retsgrundlag) |
|---|---|---|
| Din konto: navn, e-mailadresse og, hvis du logger ind med Google, det navn, den e-mail og det profilbillede, Google deler | Dig, via vores loginudbyder Clerk | For at give dig en konto og holde den sikker (kontrakt, art. 6, stk. 1, litra b) |
| Oplysninger om din virksomhed og dit projekt: organisation, teammedlemmer, du inviterer, svar fra onboardingen (for eksempel hvilke compliance-regler du skal overholde), projektindstillinger og profilbillede | Dig og dit team, i Kontrolrummet | For at levere den service, du har tilmeldt dig (kontrakt) |
| Det, du sender os: forespørgsler, beskeder med din produktejer og deres vedhæftede filer, chatbeskeder, mødebookinger, mødenoter, godkendelser og dine svar på teamets beslutninger | Dig og dit team; vores medarbejdere | For at udføre arbejdet og have et spor af, hvad der blev aftalt (kontrakt; legitim interesse i at føre nøjagtige projektoptegnelser, art. 6, stk. 1, litra f) |
| SOS-opkald: hvem der ringede, hvilken nødsituation det drejede sig om, hvem der svarede, hvornår det ringede, blev besvaret og sluttede, hvor længe det varede, og om det brugte af din kvote for nødopkald. Selve opkaldet er direkte lyd mellem din browser og vores og bliver aldrig optaget eller gemt; det kan passere, krypteret, gennem et relæ drevet af Cloudflare | Dig og vores medarbejdere, når du starter eller besvarer et SOS-opkald | For at håndtere nødsituationer og føre de samme optegnelser, som vi fører over forespørgsler (kontrakt; legitim interesse i nøjagtige projektoptegnelser) |
| Forbindelse til Google Kalender, hvis du vælger at forbinde en: Google-kontoens e-mailadresse, et krypteret refresh token og de optagede tider og begivenheder, vi læser eller skriver for opkald, du booker med os | Dig, når du forbinder din Google Kalender i Kontrolrummet; Google | For at lægge dine opkald i din kalender med et Meet-link og kun tilbyde tidspunkter, der passer (kontrakt) |
| Kontakt- og enterprise-henvendelser: navn, e-mail, virksomhed og din besked | Formularerne på /contact og /enterprise-request | For at svare dig (skridt forud for en kontrakt / legitim interesse) |
| Produktionsklar-tjek: din e-mail, det navn og den app-adresse, du angiver (gemt som tekst; vi besøger den aldrig), dine svar, din score, om du har sat kryds for opdateringer, samt kampagnetags i linket og den side, der sendte dig hertil (ingen af delene, hvis din browser sender Do Not Track eller Global Privacy Control). Kun når du beder om rapporten på e-mail; selve tjekket kører i din browser | Formularen på /tools/production-readiness-check | For at sende dig den rapport, du bad om, og give vores team besked (skridt, du har bedt om / legitim interesse). Lejlighedsvise e-mails om vores arbejde kun, hvis du sætter kryds, hvilket du til enhver tid kan trække tilbage (samtykke, art. 6, stk. 1, litra a) |
| En envejs-hash med salt af din IP-adresse, når du sender en henvendelse eller beder om en rapport fra produktionsklar-tjekket | Din browsers forbindelse | For at forhindre spam og misbrug af formularerne. Vi gemmer hashen, ikke adressen (legitim interesse) |
| Fakturering: plan, faktureringsperiode, abonnementsstatus, fornyelses- og opsigelsesdatoer, betalte beløb og Stripes kundereference | Stripe | For at fakturere dig og vise din plan (kontrakt; retlig forpligtelse til at opbevare regnskabsmateriale, art. 6, stk. 1, litra c) |
| Betalingskortoplysninger | Dig, på Stripes egen betalingsside | Håndteres af Stripe som selvstændig dataansvarlig for betalingsbehandling. Dine kortoplysninger går til Stripe og rører aldrig vores servere |
| Lovable-forbindelse: et forbindelsestoken, du opretter for at sende arbejde fra Lovable til os (vi gemmer kun en hash af det), og det indhold, du vælger at sende | Dig, fra dit Lovable-arbejdsområde | For at modtage det arbejde, du sender os (kontrakt) |
| Tekniske data: IP-adresse, browser, forespurgte sider og fejllogs, opbevaret af vores hosting- og netværksudbydere | Din browser | For at drive sitet sikkert og rette fejl (legitim interesse) |
| Statistik for sitet: den side, du ser, det site, der sendte dig dertil (referrer), og eventuelle kampagnetags i linket, din enhedstype, browser, styresystem, skærmstørrelse og sprog, dit land (udledt af din IP-adresse, som ikke gemmes) og nogle få handlinger på sitet, for eksempel at åbne chatten, vælge en plan eller gennemføre en betaling | Din browser, målt af Umami, et statistikværktøj, vi selv hoster | For at se, hvilke sider og kampagner der virker, og forbedre sitet (legitim interesse, art. 6, stk. 1, litra f). Ingen cookies, og aldrig dit navn, din e-mailadresse eller noget, du skriver |
| Registrering af medarbejderadgang: hvilken Plutonapps-medarbejder der åbnede en skrivebeskyttet visning af dit dashboard, og hvornår | Vores systemer | Ansvarlighed for medarbejderes adgang til dine data (legitim interesse) |
Vores statistik er cookiefri og hostet af os selv. Vi kører Umami på vores egen server, så data deles ikke med en statistikvirksomhed. Den sætter ingen cookies og gemmer ikke din IP-adresse. Den tæller besøg med en envejs-hash af din IP-adresse og browseroplysninger blandet med en værdi, der skifter hver måned, så den ikke kan genkende dig på andre sites eller fra den ene måned til den næste. Den opbygger ikke en profil af dig. Hvis din browser sender et Do Not Track- eller Global Privacy Control-signal, indlæser sitet den slet ikke. Områder, hvor du er logget ind (dit dashboard og vores medarbejderområde), måles aldrig, bortset fra at vi tæller en gennemført oprettelse eller betaling én gang, uden noget, der identificerer dig.
Vi bruger ikke reklame- eller sporingsværktøjer på dette site, og vi sælger ikke personoplysninger eller bruger dem til automatiske afgørelser med retsvirkning.
Vi beder ikke om særlige kategorier af oplysninger (helbred, religion og lignende). Skriv dem venligst ikke i beskeder, medmindre det er nødvendigt for arbejdet.
Hvem vi deler dem med
Vi bruger et lille antal serviceudbydere (databehandlere) til at drive Plutonapps. Hver af dem behandler kun data efter vores instrukser. Den aktuelle liste, med hvad hver af dem gør, og hvor, står på vores side om underdatabehandlere.
Stripe behandler betalinger som selvstændig dataansvarlig af hensyn til forebyggelse af svindel og sine egne retlige forpligtelser; se stripe.com/privacy.
Vi kan videregive data, hvis loven kræver det, eller for at beskytte vores rettigheder, og til en køber, hvis Plutonapps sælges eller fusioneres (du vil få besked).
Vores team arbejder fra Norge, USA, De Forenede Arabiske Emirater og Indien og kan tilgå dine data fra alle disse steder for at udføre arbejdet.
Overførsler til tredjelande
Hvis du er i EU, EØS eller Storbritannien, forlader dine data området: vi er et selskab i De Forenede Arabiske Emirater, vores team arbejder også fra USA og Indien, og vores vigtigste udbydere (Clerk, Supabase, Stripe, Resend og DigitalOcean) behandler data i USA; vores database hostes af Supabase i AWS us-east-1 (North Virginia, USA). De Forenede Arabiske Emirater og Indien har ikke en afgørelse fra EU om tilstrækkeligt beskyttelsesniveau.
Når personoplysninger overføres uden for EØS eller Storbritannien, bygger vi på passende garantier, for eksempel Europa-Kommissionens standardkontraktbestemmelser (med det britiske tillæg for britiske data) eller EU-US Data Privacy Framework, hvor udbyderen er certificeret.
Data, du giver os direkte fra EU/EØS eller Storbritannien, indsamles af os i De Forenede Arabiske Emirater i henhold til GDPR artikel 3, stk. 2, og UK GDPR, og vi anvender beskyttelsen i denne politik på dem, uanset hvor de håndteres. De samme garantier dækker vores medarbejderes adgang i De Forenede Arabiske Emirater, USA og Indien.
Du kan bede os om en kopi af de garantier, der gælder.
Hvor længe vi opbevarer dem
- Konto- og projektoptegnelser: så længe du er kunde og derefter i 12 måneder, medmindre du beder os om at slette dem før. Når et projekt fjernes, arkiverer vi det i stedet for at slette det med det samme, så det kan gendannes, hvis fjernelsen var en fejl.
- Beskeder med din produktejer: opbevares sammen med kontoen. Vedhæftede filer kan til enhver tid fjernes af dig eller os; beskedteksten opbevares som et spor af, hvad der blev aftalt, indtil kontoens data slettes.
- Fakturering og fakturaer: så længe regnskabslovgivningen kræver det (mindst 5 år efter skattelovgivningen i De Forenede Arabiske Emirater).
- Henvendelser: 24 måneder efter vores seneste kontakt, medmindre de bliver til et kundeforhold.
- Anmodninger om produktionsklar-tjek: 24 måneder efter, at du beder om rapporten, medmindre de bliver til et kundeforhold.
- Server- og sikkerhedslogs: opbevares af vores hostingudbydere i deres standardperioder.
- Statistik for sitet: 24 måneder, derefter slettet.
- Forbindelse til Google Kalender: indtil du afbryder den, eller kontoens data slettes; når du afbryder, tilbagekaldes vores adgang hos Google, og tokenet slettes.
Sletning af data ved en kontos ophør sker i dag af os efter anmodning, ikke automatisk. Skriv til os, eller bed om det fra appen eller siden om sletning af konto, så gør vi det.
Dine rettigheder
I henhold til GDPR, UK GDPR og UAE's PDPL kan du bede os om at: give dig en kopi af dine data; rette dem; slette dem; begrænse eller gøre indsigelse mod, hvordan vi bruger dem; og give dig dem i et format, der kan overføres. Hvor vi bygger på samtykke, kan du til enhver tid trække det tilbage. Vi svarer inden for en måned.
Skriv til hello@plutonapps.com. Vi kan have brug for først at bekræfte, hvem du er.
Du kan også klage til en databeskyttelsesmyndighed: i Norge Datatilsynet (datatilsynet.no); i Storbritannien ICO (ico.org.uk); i EU myndigheden dér, hvor du bor eller arbejder; i De Forenede Arabiske Emirater UAE Data Office. Vi vil sætte pris på at få mulighed for at rette op på tingene først.
Hvis du er i en amerikansk delstat med en lov om forbrugeres privatliv (for eksempel Californien), har du tilsvarende rettigheder til at få indsigt i, rette og slette dine data. Vi sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster.
Sikkerhed
Adgang til databasen kræver legitimationsoplysninger, som kun vores servere og et lille antal navngivne udviklere har, og kundedata er desuden beskyttet af row-level security; login håndteres af Clerk; kortdata håndteres kun af Stripe; og medarbejderes adgang til kunders dashboards registreres. Intet system er fuldstændig sikkert, og vi giver dig og myndighederne besked uden unødig forsinkelse, hvis et brud bringer dine data i fare.
Cookies
Vi bruger kun cookies og browserlager, som sitet har brug for for at virke, for eksempel til at holde dig logget ind. Vores statistik sætter ingen cookies. Se vores cookieerklæring.
Børn
Plutonapps er en service til virksomheder og er ikke beregnet til personer under 16 år.
Ændringer
Hvis vi ændrer denne politik på en måde, der har betydning, opdaterer vi datoen øverst og giver kunderne besked på e-mail, før ændringen træder i kraft.