GenerateBizPlanPrivatlivspolitik
Indholdsfortegnelse
Denne privatlivspolitik forklarer, hvordan GenerateBizPlan (herefter: "Tjenesten"), drevet af Mill AI, indsamler, behandler, opbevarer og beskytter dine personlige data, når du bruger vores gratis AI-værktøj, der genererer et 1-siders Lean Business Canvas-dokument i PDF-format.
Tjenesten er designet efter princippet om dataminimering: vi indsamler kun det, der er nødvendigt for at levere tjenesten, og informerer dig klart om, hvad vi gør med dataene. Politikken overholder Europaparlaments- og Rådsforordning (EU) 2016/679 af 27. april 2016 (GDPR) og relevante danske love om databeskyttelse.
1. Dataansvarlig
Mill AI
E-mail: contact@millai.eu
Vi har ikke udpeget en databeskyttelsesombud, da omfanget af vores databehandling ikke opfylder betingelserne i GDPR. Alle databeskyttelsesanliggender bedes sendt til ovenstående adresse - det er vores eneste kontaktpunkt for privatlivsforhold.
2. Hvilke data vi indsamler
2.1 Data, du frivilligt giver os
- E-mailadresse - obligatorisk; bruges udelukkende til at levere det genererede PDF og - hvis du giver særskilt samtykke - til at dele produktinformation.
- Indhold af 8 formularfelter - tekst, der beskriver din forretningsidé: virksomhedsnavn, branche, problem der løses, målgruppe, løsning, indtjekningsmodel, 6-måneders mål og sprogpræference. Dette indhold sendes til en AI-processor til dokumentgenerering.
- Samtykkeopsamling - tidsstemplet bekræftelse på, at du har læst AI-informationen og accepteret vilkårene, plus separat samtykke til nyhedsbrev (hvis markeret).
2.2 Data vi indsamler automatisk
- Tekniske data - IP-adresse (anonymiseret), browsertype, enhedstype, henviser-URL, tidsstempel. Bruges til sikkerhed, misbrug-forebyggelse og aggregeret statistik.
- Analytiske hændelser - sidevisninger, formularstart/-afslutning, PDF-generering. Indsamlet i Google Analytics 4 kun efter samtykke via cookies-banner.
2.3 Hvad vi IKKE indsamler
- Vi indsamler ikke navn, efternavn, telefonnummer, betalingsdata eller id-dokumenter. Tjenesten er gratis og kræver ingen konto.
- Vi bruger ikke annoncer-cookies, remarketing-pixels eller eksterne marketingtrackere i MVP-versionen.
- Vi beriger ikke dine data med eksterne kilder og linker dem ikke til tredjeparts-profiler.
3. Behandlingsformål
| Formål | Benyttede data |
|---|---|
| Generering og levering af 1-siders PDF | Formularindhold + e-mail |
| Beskyttelse mod misbrug (prompt injection, spam, scraping) | Tekniske data, rate-limit-signaler |
| Produktinformation og krydsalg fra Mill AI-portefølje | E-mail (kun med særskilt samtykke) |
| Udvikling af tjenesten (aggregeret statistik, fejllogger) | Tekniske data, GA4-hændelser (med samtykke) |
| Opfyldelse af juridiske forpligtelser (skat, GDPR-anmodninger) | Minimum påkrævede data |
4. Retligt grundlag (GDPR art. 6)
| Behandling | Retligt grundlag |
|---|---|
| PDF-generering og e-mail-levering | GDPR art. 6 stk. 1 litra b - udførelse af aftale, som du er part i |
| Beskyttelse af tjenesten og misbrug-forebyggelse | GDPR art. 6 stk. 1 litra f - dataansvarligens legitime interesser |
| Google Analytics 4-statistik | GDPR art. 6 stk. 1 litra a - samtykke (via Consent Mode v2) |
| Eget marketing / krydsalg | GDPR art. 6 stk. 1 litra a - særskilt samtykke (opt-in) |
| Juridiske forpligtelser (skat, bogføring) | GDPR art. 6 stk. 1 litra c - juridisk krav |
Du kan tilbagekalde frivilligt givet samtykke når som helst uden at påvirke lovligheden af tidligere behandling. Se detaljer i sektion 8.
8. Dine rettigheder
Efter GDPR har du ret til at:
- få adgang til dine data og få en kopi;
- få rettet ukorrekte data;
- få slettet dine data ("ret til at blive glemt");
- begrænse behandlingen;
- få dine data i et maskinlæsbart format;
- gøre indsigelse mod behandling baseret på legitime interesser eller direkte marketing;
- tilbagekalde samtykke når som helst uden indflydelse på tidligere behandling;
- indgive klage til Datatilsynet (Borgergade 68, 1300 København K, datatilsynet.dk), hvis du mener, behandlingen krænker GDPR.
For at udøve enhver ret, skriv til contact@millai.eu. Vi svarer inden for 30 dage (komplekse sager - op til 60 dage, per GDPR art. 12 stk. 3). Vi opkræver ikke gebyr for berettigede anmodninger.
10. Børns data
Tjenesten er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst børns data. Hvis du bliver opmærksom på, at et barn har delt data med os, kontakt os - vi sletter det med det samme.
11. Sikkerhed
- Al trafik krypteret (HTTPS / TLS 1.3).
- Mindste-rettighedsprincippet; API-nøgler opbevares i krypterede hemmeligheds-vaults.
- Rate limiting, prompt injection-filtre og automatisk misbrug-detektion.
- Regelmæssige sikkerhedsgennemgange af intern sikkerhedsofficer.
- Databrudsamtidigt inden for 72 timer (GDPR art. 33-34).
Intet system er 100% sikkert. Hvis du misanker, at dine data er blevet offentliggjort uden din viden, kontakt os øjeblikkeligt på contact@millai.eu.
12. Cookies
Brug af cookies reguleres af vores separate Cookie-politik. Vi bruger Google Consent Mode v2 - valgfrie cookies indlæses først efter dit samtykke.
13. Ændringer af politikken
Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i lovgivning, teknologi eller tjenesten. Om væsentlige ændringer orienterer vi mindst 30 dage på forhånd - via e-mail (for abonnenter) og banner på generatebizplan.com. Fortsat brug efter ændringers ikrafttræden betyder din accept.
Modtagere, opbevaring og overførsler
Oplysninger, der er nødvendige for tjenesten, kan videregives til kategorier af leverandører med ansvar for drift, resultatgenerering, når det er relevant, levering, support, sikkerhed og samtykkebaseret analyse. Leverandørerne må kun behandle oplysninger til dokumenterede formål og med gældende kontraktmæssige garantier.
Genereringsindhold opbevares i op til 24 timer, leveringslogge i op til 90 dage og en hash af e-mailadressen efter afmelding i op til 5 år for at respektere fravalget. Andre oplysninger opbevares kun af hensyn til sikkerhed, support, retlige forpligtelser eller krav.
Når oplysninger overføres uden for EØS, anvender vi en relevant overførselsmekanisme og supplerende garantier, når det kræves.
Samtykkevalg og aktuelle leverandører
Nødvendige, Analyse og Annoncering er separate valg. Valgfrie teknologier forbliver slået fra, indtil valget er registreret. Samtykke til Analyse aktiverer ikke Annoncering, og samtykke til Annoncering aktiverer ikke Analyse.
Kun leverandører markeret som aktive i det aktuelle register kan køre efter samtykke til deres kategori.
Dit aktuelle valg godkender ikke en leverandør, der tilføjes senere. Ændring af politik, tekst, samtykkeskema eller leverandørregister kræver et nyt valg.
Nødvendige
- Formål
- Kræves til sikkerhed, lagring af samtykke og sidens grundlæggende funktioner. Altid aktive.
- Domæner og endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Browserlagring
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Tilladte data
- Vi gemmer et eget samtykke-ID, virksomhed og sprog, dokument- og softwareversioner, kategorivalg, valgkilde, tidsstempler og reference til den forrige kvittering. Browservalget varer 180 dage. Den uforanderlige samtykkekvittering gemmes i 1095 dage for at dokumentere og respektere valget.
- Rolle
- Mill AI er dataansvarlig for samtykkevalget og kvitteringen.
- Opbevaring
- P180D / P1095D
- Internationale overførsler
- Leverandøraftale og gældende overførselsgarantier, herunder en egnet mekanisme når det kræves.
Analyse
Annoncering
Ingen leverandør er aktiv i denne kategori i det aktuelle register.
Samtykkeindstillinger
Du kan altid ændre eller trække hvert valg tilbage via Samtykkeindstillinger i sidefoden. Tilbagetrækning opretter en ny kvittering og stopper ny valgfri indsamling; den påvirker ikke lovlig behandling før tilbagetrækningen.
Dine databeskyttelsesrettigheder
Når GDPR finder anvendelse og på de gældende betingelser, kan du anmode om indsigt, berigtigelse, sletning, begrænsning og portabilitet; gøre indsigelse; trække samtykke tilbage uden at påvirke tidligere lovlig behandling; og indgive klage. Du har også lovbestemte rettigheder ved afgørelser, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig virkning.
Ret til at indgive klage
Når GDPR finder anvendelse, kan du indgive en klage til den kompetente tilsynsmyndighed, navnlig i det land, hvor du sædvanligvis bor, arbejder eller hvor den påståede overtrædelse fandt sted.
14. Kontakt
Mill AI - operator af GenerateBizPlan
E-mail: contact@millai.eu
Vedr. databeskyttelsesanliggender, skriv venligst "PRIVATLIVS" i emnelinjen - det hjælper os til at behandle din anmodning hurtigere.
15. Mill AI-nyhedsbrevet
Vores websteder tilbyder valgfri tilmelding til Mill AI-nyhedsbrevet (praktiske tips og nyheder fra Mill AI-værktøjerne, højst to gange om måneden). Tilmelding er frivillig, adskilt fra brugen af produktet og benytter dobbelt bekræftelse (double opt-in): Vi sender en bekræftelsesmail, og kun en bekræftet adresse føjes til listen. Abonnentlisten administreres på Mill AI-porteføljeniveau (contact@millai.eu) og opbevares på krypteret infrastruktur i EU (AWS, eu-central-1). Retsgrundlag: samtykke [databeskyttelsesforordningens artikel 6, stk. 1, litra a]. Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i hver udsendelse eller ved at skrive til contact@millai.eu - tilbagetrækningen har øjeblikkelig virkning. Vi sletter ubekræftede tilmeldinger efter 30 dage, og når du trækker samtykket tilbage, gemmer vi kun et uigenkaldeligt sammendrag af adressen, så vi aldrig kontakter dig igen.