Privatlivspolitik

Senest opdateret: 10. april 2026. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger Sandhed-platformen.

1. Indledning

Sandhed Group Ltd ("Sandhed", "vi", "os" eller "vores"), et selskab registreret på Malta, driver Sandheds IoT Digital Twin-platform ("Tjenesten"). Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, videregiver og beskytter personoplysninger i forbindelse med Tjenesten.

Vi er forpligtet til at beskytte dit privatliv og behandle dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og anden gældende databeskyttelseslovgivning. Har du spørgsmål, kan du kontakte os på legal@sandhed.com.

2. Dataansvarlig

Sandhed Group Ltd er dataansvarlig for de personoplysninger, vi indsamler direkte fra dig, herunder oplysninger ved kontoregistrering og brugsdata.

For personoplysninger, som kunder uploader eller overfører gennem Tjenesten, herunder IoT-telemetri og lagerstyringsdata, der kan indeholde personoplysninger, er kunden dataansvarlig, mens Sandhed er databehandler på kundens vegne. Behandlingen reguleres af vores databehandleraftale.

3. Personoplysninger, vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

3.1 Kontooplysninger

• Navn og e-mailadresse
• Virksomheds- eller organisationsnavn
• Jobtitel eller rolle
• Profilbillede
• Sprogpræference
• Loginoplysninger; adgangskoder gemmes i hashet form

3.2 Brugsdata

• Logintidspunkter og sessionsvarighed
• Tilgåede funktioner og udførte handlinger
• IP-adresser
• Brugerpræferencer og indstillinger
• AI Co-Pilot-forespørgsler og interaktionsmetadata, se afsnit 5.5

3.3 Enhedsoplysninger

• Browserens user-agent-streng, herunder browsertype, version og operativsystem
• Enhedstype og skærmopløsning

3.4 IoT- og telemetridata

Når kunder bruger Tjenesten til at behandle IoT-telemetridata, kan oplysningerne omfatte:

• Lokationskoordinater for udstyr fra RTLS- og GPS-systemer
• Udstyrsstatus og sensoraflæsninger, herunder temperatur, luftfugtighed og batteriniveau
• Motortimer, brændstofforbrug og vedligeholdelsesindikatorer via AEMP/ISO 15143-3
• Lokationsdata fra AirTag og Apple Find My, når det er konfigureret
• Enheders IP-adresser, som gemmes krypteret

Sandhed behandler disse data på kundens vegne som databehandler. Kunden er ansvarlig for at sikre, at personoplysninger i telemetridata behandles i overensstemmelse med gældende databeskyttelseslovgivning.

RTLS og lokationssporing: Hvis kunden anvender realtidslokationssystemer (RTLS), der sporer enkeltpersoners placering, er kunden alene ansvarlig for at give passende information og indhente eventuelt nødvendigt samtykke fra de personer, der spores.

3.5 Lagerstyringsdata

Når kunder forbinder lagerstyringssystemer (WMS) med Tjenesten, kan følgende oplysninger blive indlæst:

• Medarbejder-id'er, brugernavne og fulde navne
• Arbejdssted og afdelingstilknytning
• Daglige produktivitetsmålinger
• Lagerdata, herunder SKU, antal, placering og kostpris
• Lagerbevægelser og revisionsregistre

Sandhed behandler alene WMS-data som databehandler på kundens vegne. Kunden er som dataansvarlig ansvarlig for at have et gyldigt behandlingsgrundlag for at dele medarbejderdata med Tjenesten og for at informere medarbejderne på passende vis.

3.6 Brugeruploadet indhold

• Billeder af plantegninger og anlægslayout
• Servicedokumentation, fotos og certifikater
• Brugerdefinerede billeder af udstyr

4. Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende grundlag efter GDPR artikel 6:

• Opfyldelse af kontrakt, artikel 6, stk. 1, litra b: Behandling, der er nødvendig for at levere Tjenesten og opfylde vores kontraktlige forpligtelser over for dig
• Legitime interesser, artikel 6, stk. 1, litra f: Behandling til sikkerhed, forebyggelse af svig, forbedring af Tjenesten og analyse, når vores interesser ikke går forud for dine rettigheder
• Samtykke, artikel 6, stk. 1, litra a: Valgfrie AI-funktioner og markedsføringskommunikation, hvor vi har indhentet dit udtrykkelige samtykke
• Retlig forpligtelse, artikel 6, stk. 1, litra c: Behandling, der er nødvendig for at overholde gældende lovgivning

5. Sådan bruger vi dine oplysninger

Vi bruger personoplysninger til følgende formål:

5.1 Levering af Tjenesten

• Oprettelse og administration af din konto
• Godkendelse af din adgang til platformen
• Behandling og visning af dine IoT-data
• Behandling af lagerstyringsdata, når kunden har konfigureret det
• Udsendelse af driftsmeddelelser og advarsler

5.2 Sikkerhed og forebyggelse af svig

• Registrering og forebyggelse af uautoriseret adgang
• Overvågning af sikkerhedstrusler
• Undersøgelse af mulige overtrædelser af vores servicevilkår

5.3 Kundesupport

• Besvarelse af henvendelser og supportanmodninger
• Levering af teknisk assistance

5.4 Analyse og forbedring

• Forståelse af, hvordan brugere anvender Tjenesten
• Identifikation af forbedringsområder
• Udvikling af nye funktioner

5.5 AI-baserede funktioner

Tjenesten omfatter en valgfri AI Co-Pilot, som bruger Google Gemini API til at levere driftsindsigt og opgaveassistance. Når AI-funktioner er aktiveret:

• Sendes forespørgsler til Google Gemini API til behandling. Google behandler oplysningerne efter sine egne privatlivs- og databehandlingsvilkår.
• Logger vi interaktionsmetadata, herunder bruger-id, organisation, anvendt model, tokenantal og svartid, til overvågning og fakturering.
• Gemmer Sandhed ikke samtalens indhold, efter sessionen er afsluttet.

Organisationens administratorer kan til enhver tid aktivere eller deaktivere AI-funktionerne. De er deaktiveret som standard.

Sandhed bruger ikke kundedata eller AI-interaktionsdata til at træne AI-modeller.

6. Deling af oplysninger

Vi kan dele personoplysninger med følgende kategorier af modtagere:

6.1 Underdatabehandlere

Vi bruger følgende tredjepartsleverandører til at drive Tjenesten:

• Railway — applikationshosting og databaseinfrastruktur (EU/USA)
• Cloudflare R2 — fil- og objektlagring (EU)
• Google LLC (Gemini API) — AI-baserede funktioner (USA)
• Resend — levering af transaktionsmails (USA)
• LocationIQ — geokodning og omvendt geokodning (EU/USA)
• PostHog — samtykkebaseret hjemmesideanalyse (EU, Frankfurt)

Når kunder konfigurerer integrationer, kan følgende yderligere underdatabehandlere modtage data:

• Trackunit — telematik til tungt udstyr
• SmartPack — sporing af containere og gods
• Apple (Find My-netværket) — AirTag-lokationssporing
• RTLS-leverandører valgt af kunden — realtidslokationssystemer

Alle underdatabehandlere er bundet af databehandleraftaler og skal beskytte dine oplysninger efter gældende lovgivning. Sandhed underretter kunder om nye underdatabehandlere mindst 30 dage før anvendelsen, og kunder kan gøre indsigelse af legitime databeskyttelsesgrunde.

6.2 Retlige krav

Vi kan videregive personoplysninger, hvis lovgivning, en retskendelse eller en anden retlig proces kræver det, eller hvis vi mener, at videregivelse er nødvendig for at beskytte vores eller andres rettigheder, ejendom eller sikkerhed.

6.3 Virksomhedsoverdragelser

Hvis Sandhed indgår i en fusion, overtagelse eller et salg af aktiver, kan dine personoplysninger blive overført som en del af transaktionen. Vi informerer dig om en sådan ændring og om eventuelle valgmuligheder vedrørende dine oplysninger.

7. Internationale overførsler

Sandhed er etableret i EU (Malta), og vi behandler primært personoplysninger inden for EU/EØS. Når vi overfører personoplysninger uden for EU/EØS, sikrer vi passende garantier, herunder:

• EU's standardkontraktbestemmelser (SCC)
• EU-Kommissionens afgørelser om tilstrækkelighed
• Certificering under EU-USA Data Privacy Framework, hvor relevant
• Andre overførselsmekanismer godkendt efter GDPR

8. Opbevaring af oplysninger

Vi opbevarer personoplysninger i følgende perioder:

• Kontodata: Så længe kontoen eksisterer samt 90 dage efter lukning
• Brugs- og revisionslogfiler: 12 måneder fra indsamlingen
• Metadata om AI-interaktioner: 12 måneder fra indsamlingen
• WMS-medarbejdersnapshots: Så længe integrationen er aktiv samt 90 dage efter afbrydelse
• IoT-telemetridata: Som konfigureret af kunden, normalt 12 måneder
• Uploadede filer: Så længe kontoen eksisterer; slettes inden for 30 dage efter lukning
• Sikkerhedskopier: 30 dage efter sletning fra aktive systemer
• Supportregistreringer: 3 år efter afslutning af kvalitetsmæssige og juridiske formål

Vi kan opbevare visse oplysninger længere, hvis lovgivningen kræver det, eller hvis legitime forretningsformål gør det nødvendigt, eksempelvis løsning af tvister eller håndhævelse af aftaler.

9. Dine rettigheder efter GDPR

Som registreret har du følgende rettigheder:

• Ret til indsigt, artikel 15: Anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse, artikel 16: Anmod om rettelse af urigtige eller ufuldstændige oplysninger
• Ret til sletning, artikel 17: Anmod om sletning af dine personoplysninger, også kaldet retten til at blive glemt
• Ret til dataportabilitet, artikel 20: Modtag dine oplysninger i et struktureret, maskinlæsbart format
• Ret til begrænsning, artikel 18: Anmod om begrænsning af behandlingen under visse omstændigheder
• Ret til indsigelse, artikel 21: Gør indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage: Når behandling bygger på samtykke, kan du til enhver tid trække det tilbage

Du kan udøve dine rettigheder ved at kontakte legal@sandhed.com. Vi besvarer din anmodning inden for 30 dage.

WMS-medarbejderdata: Hvis dine personoplysninger behandles gennem Tjenesten, fordi din arbejdsgiver har tilsluttet et lagerstyringssystem, skal du i første omgang kontakte din arbejdsgiver, som er dataansvarlig. Sandhed bistår din arbejdsgiver med at besvare anmodningen som krævet i databehandleraftalen.

Ret til at klage: Du kan klage til en tilsynsmyndighed. På Malta er det Office of the Information and Data Protection Commissioner (IDPC).

10. Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til nedenstående formål. Se vores cookiepolitik for alle detaljer.

10.1 Nødvendige cookies

Cookies, som er nødvendige for Tjenestens funktion, omfatter:

• Sessionsstyring og godkendelsestokens
• Cookie til sprogpræference (NEXT_LOCALE)
• Tokens til Content Security Policy

Disse cookies kan ikke deaktiveres.

10.2 Analysecookies

På vores hjemmeside bruger vi kun PostHog-analysecookies, hvis du aktivt giver samtykke via cookiebanneret. De indlæses aldrig som standard. Den loginbeskyttede Tjeneste bruger i øjeblikket ikke tredjepartscookies til analyse. Se vores cookiepolitik for detaljer og vejledning i at ændre dine præferencer.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder:

• Kryptering af data under overførsel med TLS 1.2 eller nyere
• AES-256-GCM-kryptering af følsomme legitimationsoplysninger, herunder API-tokens, integrationsoplysninger og enhedsadresser
• Kryptering af databaseinfrastruktur i hvile leveret af vores hostingudbyder
• Rollebaseret adgangskontrol med fire rettighedsniveauer
• Omfattende revisionslogning
• Procedurer for håndtering af sikkerhedshændelser

Selvom vi bestræber os på at beskytte dine personoplysninger, er ingen overførsels- eller lagringsmetode 100 procent sikker. Kontakt os straks, hvis du har grund til at tro, at dine oplysninger er kompromitteret.

12. Børns personoplysninger

Tjenesten er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Bliver vi opmærksomme på, at vi har indsamlet sådanne oplysninger, tager vi straks skridt til at slette dem.

13. Ændringer af denne politik

Vi kan fra tid til anden opdatere privatlivspolitikken for at afspejle ændringer i vores praksis eller af juridiske, driftsmæssige eller regulatoriske årsager. Vi underretter dig om væsentlige ændringer ved:

• At offentliggøre den opdaterede politik på hjemmesiden
• At sende en e-mail
• At vise en meddelelse i Tjenesten

Vi opfordrer dig til regelmæssigt at gennemgå privatlivspolitikken. Fortsat brug af Tjenesten, efter at ændringer er trådt i kraft, udgør accept af den opdaterede politik.

14. Kontaktoplysninger

Har du spørgsmål til privatlivspolitikken eller vores datapraksis, kan du kontakte os:

Sandhed Group Ltd
E-mail: legal@sandhed.com

Denne privatlivspolitik træder i kraft den 10. april 2026 og gælder for alle brugere af Sandhed-platformen, der drives af Sandhed Group Ltd.

Servicevilkår · Cookiepolitik