Privatlivspolitik

Senest opdateret: 27. september 2026. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger Sandhed-platformen.

1. Indledning

Sandhed Group Ltd ("Sandhed", "vi", "os" eller "vores"), et selskab registreret på Malta, driver Sandheds IoT Digital Twin-platform ("Tjenesten"). Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, videregiver og beskytter personoplysninger i forbindelse med Tjenesten.

Vi er forpligtet til at beskytte dit privatliv og behandle dine personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og anden gældende databeskyttelseslovgivning. Har du spørgsmål, kan du kontakte os på legal@sandhed.com.

2. Dataansvarlig

Sandhed Group Ltd er dataansvarlig for de personoplysninger, vi indsamler direkte fra dig, herunder oplysninger ved kontoregistrering og brugsdata.

For personoplysninger, som kunder uploader eller overfører gennem Tjenesten, herunder IoT-telemetri og lagerstyringsdata, der kan indeholde personoplysninger, er kunden dataansvarlig, mens Sandhed er databehandler på kundens vegne. Behandlingen reguleres af vores databehandleraftale.

3. Personoplysninger, vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

3.1 Kontooplysninger

• Navn og e-mailadresse
• Virksomheds- eller organisationsnavn
• Jobtitel eller rolle
• Profilbillede
• Sprogpræference
• Loginoplysninger; adgangskoder gemmes i hashet form

3.2 Brugsdata

• Logintidspunkter og sessionsvarighed
• Tilgåede funktioner og udførte handlinger
• IP-adresser
• Brugerpræferencer og indstillinger
• AI Co-Pilot-forespørgsler og interaktionsmetadata, se afsnit 5.5
• Analysehændelser og maskerede sessionsoptagelser, kun med dit samtykke, se afsnit 5.4

3.3 Enhedsoplysninger

• Browserens user-agent-streng, herunder browsertype, version og operativsystem
• Enhedstype og skærmopløsning

3.4 IoT- og telemetridata

Når kunder bruger Tjenesten til at behandle IoT-telemetridata, kan oplysningerne omfatte:

• Lokationskoordinater for udstyr fra RTLS- og GPS-systemer
• Udstyrsstatus og sensoraflæsninger, herunder temperatur, luftfugtighed og batteriniveau
• Motortimer, brændstofforbrug og vedligeholdelsesindikatorer via AEMP/ISO 15143-3
• Lokationsdata fra AirTag og Apple Find My, når det er konfigureret
• Enheders IP-adresser, som gemmes krypteret

Sandhed behandler disse data på kundens vegne som databehandler. Kunden er ansvarlig for at sikre, at personoplysninger i telemetridata behandles i overensstemmelse med gældende databeskyttelseslovgivning.

RTLS og lokationssporing: Hvis kunden anvender realtidslokationssystemer (RTLS), der sporer enkeltpersoners placering, er kunden alene ansvarlig for at give passende information og indhente eventuelt nødvendigt samtykke fra de personer, der spores.

3.5 Lagerstyringsdata

Når kunder forbinder lagerstyringssystemer (WMS) med Tjenesten, kan følgende oplysninger blive indlæst:

• Medarbejder-id'er, brugernavne og fulde navne
• Arbejdssted og afdelingstilknytning
• Daglige produktivitetsmålinger
• Lagerdata, herunder SKU, antal, placering og kostpris
• Lagerbevægelser og revisionsregistre

Sandhed behandler alene WMS-data som databehandler på kundens vegne. Kunden er som dataansvarlig ansvarlig for at have et gyldigt behandlingsgrundlag for at dele medarbejderdata med Tjenesten og for at informere medarbejderne på passende vis.

3.6 Brugeruploadet indhold

• Billeder af plantegninger og anlægslayout
• Servicedokumentation, fotos og certifikater
• Brugerdefinerede billeder af udstyr

4. Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende grundlag efter GDPR artikel 6:

• Opfyldelse af kontrakt, artikel 6, stk. 1, litra b: Behandling, der er nødvendig for at levere Tjenesten og opfylde vores kontraktlige forpligtelser over for dig
• Legitime interesser, artikel 6, stk. 1, litra f: Behandling til sikkerhed, forebyggelse af svig og forbedring af Tjenesten, når vores interesser ikke går forud for dine rettigheder. Vi bruger ikke dette grundlag til analyse eller sessionsoptagelser, se afsnit 5.4
• Samtykke, artikel 6, stk. 1, litra a: Analyse og sessionsoptagelser, når du har accepteret dem i vores cookiebanner, se afsnit 5.4, samt valgfrie AI-funktioner og markedsføringskommunikation, hvor vi har indhentet dit udtrykkelige samtykke
• Retlig forpligtelse, artikel 6, stk. 1, litra c: Behandling, der er nødvendig for at overholde gældende lovgivning

5. Sådan bruger vi dine oplysninger

Vi bruger personoplysninger til følgende formål:

5.1 Levering af Tjenesten

• Oprettelse og administration af din konto
• Godkendelse af din adgang til platformen
• Behandling og visning af dine IoT-data
• Behandling af lagerstyringsdata, når kunden har konfigureret det
• Udsendelse af driftsmeddelelser og advarsler
• Udsendelse af nogle få tips om opsætning pr. e-mail til administratorerne af en ny konto i kontoens første måned. Hver af disse e-mails har et link, så de kan stoppes.

5.2 Sikkerhed og forebyggelse af svig

• Registrering og forebyggelse af uautoriseret adgang
• Overvågning af sikkerhedstrusler
• Undersøgelse af mulige overtrædelser af vores servicevilkår

5.3 Kundesupport

• Besvarelse af henvendelser og supportanmodninger
• Levering af teknisk assistance

5.4 Analyse og forbedring

Vi bruger analyse til at forstå, hvordan vores hjemmeside, Tjenesten, prospektdemoer og vores dokumentationsside bruges, finde forbedringsområder og udvikle nye funktioner. Sandhed er dataansvarlig for denne analyse. Analysedata er ikke kundedata og behandles ikke på kundens vegne. Vi sælger ikke analysedata og bruger dem ikke til annoncering.

Kun med dit samtykke: Vi indsamler kun analysedata og sessionsoptagelser, hvis du accepterer statistik i vores cookiebanner, jf. GDPR artikel 6, stk. 1, litra a. Ét valg gælder for www.sandhed.com, app.sandhed.com, herunder prospektdemoer, og docs.sandhed.com og gemmes i cookien sh_consent, se afsnit 10. På app.sandhed.com og docs.sandhed.com spørger vi igen, hvis dit valg blev truffet ud fra en tidligere version af bannerets tekst. Du kan til enhver tid trække samtykket tilbage via "Cookiepræferencer" på app.sandhed.com og docs.sandhed.com eller med cookieknappen på siden Cookiepolitik. Trækker du samtykket tilbage på én af siderne, gælder det for dem alle. Det stopper yderligere indsamling og påvirker ikke behandling, der er sket forinden. Hvis din browser sender et Do Not Track-signal, behandler vi det som et afslag og indsamler ingen analysedata, heller ikke hvis du har accepteret. Indtil du accepterer, indlæser eller kontakter ingen af disse sider PostHog. Accept af servicevilkårene på en demos velkomstskærm er ikke samtykke til analyse.

Hjemmesiden: På www.sandhed.com registrerer PostHog sidevisninger, og hvornår du forlader en side, og, hvor selvbetjent tilmelding tilbydes, den måling af tilmelding og abonnement, som er beskrevet i vores cookiepolitik. PostHog gemmer en tilfældig identifikator i en cookie og i lokal lagring i din browser.

Tjenesten: Når du er logget ind i en organisations Tjeneste, registrerer appen, at en session er startet, hvilket overordnet område af Tjenesten der er åbnet, eksempelvis Live View, udstyr, alarmer, service, dokumenter eller indstillinger, og hvordan etagenavigationen bruges: hvilken funktion der skiftede etage, hvilken etagevisning der blev vist, og om et etageskift blev afbrudt. Hver hændelse viser også, om brugeren er platformadministrator hos Sandhed.

Prospektdemoer: I en prospektdemo fra Sandhed registrerer appen, hvilke områder af demoen du åbner, hvilke trin i den guidede rundvisning du ser, bruger eller lukker, hvordan du bruger de forberedte AI-forslag og -spørgsmål, herunder om et svar henviste til dokumentation og til hvor mange kilder, men ikke spørgsmålet eller svaret, og om du rapporterer et problem, åbner det eksakte match i registret, ser det viste resultat eller vælger "Planlæg næste skridt med Sandhed". Den registrerer også dit første og dine senere besøg i demoen. Hver hændelse indeholder demoens identifikator, demoskabelonen og dens version, funktionsprofilen og en markering af, om brugeren er prospekt eller medarbejder hos Sandhed. Sandhed kan knytte demoens identifikator til den organisation, demoen er lavet til, men PostHog modtager ikke dit navn, din e-mailadresse eller din brugerkonto. Hvis du har accepteret statistik, registrerer vores egne systemer desuden på din brugerkonto, når du når fire milepæle i demoen: et AI-svar med henvisning til dokumentation, åbning af det eksakte match i registret, gennemgang af det viste resultat og valg af "Planlæg næste skridt med Sandhed". Vi bruger disse registreringer til at følge op på demoen. Derudover sender vores servere hændelser til PostHog om selve demomiljøet, når det klargøres og kontrolleres. De indeholder ingen oplysninger om en person.

Dokumentationssiden: På docs.sandhed.com registrerer PostHog sidevisninger, søgninger med antallet af resultater, sproget og sektionsfilteret, men ikke de ord, du søgte efter, og om du loggede ind i dokumentationen med et link eller en kode eller bad om et loginlink eller om adgang. Hændelserne indeholder almindelige browseroplysninger: browser, operativsystem, enhedstype, skærm- og vinduesstørrelse, tidszone, browsersprog, browserens user-agent-streng og sidens adresse uden forespørgselsstreng.

Sessionsoptagelser: På www.sandhed.com og docs.sandhed.com optager vi, kun efter at du har accepteret statistik, hvordan siderne bruges, så vi kan finde problemer med brugervenligheden. Optagelserne maskeres i din browser, før noget sendes: al tekst på siden og alt, hvad du indtaster, skjules, og billeder, video, lyd, indlejrede rammer og canvas-elementer erstattes af tomme felter i samme størrelse. En optagelse viser derfor sidens layout, linkadresser og filnavne på sidens ressourcer, musebevægelser, klik, rulning og vinduesstørrelse, men ikke hvad der stod på siden, eller hvad du indtastede. Konsollogfiler samt indhold og headere i netværksanmodninger optages ikke, og side- og anmodningsadresser forkortes til domæne og sti. Optagelsen stopper, når du trækker samtykket tilbage. Tjenesten og prospektdemoer optages aldrig.

Hvad analysen ikke indeholder: Hændelser fra Tjenesten og demoer er begrænset til en fast liste over hændelsestyper og værdier. Alt andet, herunder sideadresser, henvisende sider og oplysninger om browser eller enhed, fjernes i browseren, før en hændelse sendes. De indeholder ikke navne, e-mailadresser, virksomhedsnavne, id'er på bruger- eller organisationskonti, id'er på lokationer eller udstyr, indtastede AI-spørgsmål, AI-svar, indhold i Memory, dokumentnavne eller dokumentindhold eller problemtekst. Hændelser fra dokumentationssiden indeholder ikke søgeord eller e-mailadresser. Ingen af vores sider bruger automatisk registrering af klik eller spørgeskemaer.

Identifikatorer, profiler og geografisk placering: I Tjenesten, prospektdemoer og på dokumentationssiden er analyseidentifikatoren tilfældig. Den oprettes, når analysen starter, findes kun i browserens hukommelse og udskiftes, når du genindlæser siden eller åbner en ny fane. Den er ikke knyttet til din brugerkonto eller din organisation. Alle hændelser, vi sender, herunder optagelser, beder PostHog om ikke at oprette en personprofil og ikke at udlede en geografisk placering ud fra din IP-adresse. PostHog modtager din enheds IP-adresse ved hver anmodning, som enhver tjeneste på nettet gør. Vores PostHog-projekt er sat op til at kassere den, så den gemmes ikke sammen med hændelserne. PostHog opbevarer vores analysedata i EU (Frankfurt, Tyskland).

5.5 AI-baserede funktioner

Tjenesten omfatter en valgfri AI Co-Pilot, som bruger Google Gemini API til at levere driftsindsigt og opgaveassistance. Når AI-funktioner er aktiveret:

• Sendes forespørgsler til Google Gemini API til behandling. Google behandler oplysningerne efter sine egne privatlivs- og databehandlingsvilkår.
• Logger vi interaktionsmetadata, herunder bruger-id, organisation, anvendt model, tokenantal og svartid, til overvågning og fakturering.
• Gemmer Sandhed ikke samtalens indhold, efter sessionen er afsluttet.

Organisationens administratorer kan til enhver tid aktivere eller deaktivere AI-funktionerne. De er deaktiveret som standard.

Sandhed bruger ikke kundedata eller AI-interaktionsdata til at træne AI-modeller.

6. Deling af oplysninger

Vi kan dele personoplysninger med følgende kategorier af modtagere:

6.1 Underdatabehandlere

Vi bruger følgende tredjepartsleverandører til at drive Tjenesten:

• Railway — applikationshosting og databaseinfrastruktur (EU/USA)
• Cloudflare R2 — fil- og objektlagring (EU)
• Cloudflare Turnstile — beskytter tilmeldingsformularen mod automatiseret misbrug ved at kontrollere signaler fra din browser. Brugen er omfattet af Cloudflares Turnstile Privacy Addendum (global)
• Google LLC (Gemini API) — AI-baserede funktioner (USA)
• Resend — levering af transaktionsmails (USA)
• LocationIQ — geokodning og omvendt geokodning (EU/USA)
• PostHog — samtykkebaseret analyse af hjemmesiden, Tjenesten, prospektdemoer og dokumentationssiden samt maskerede sessionsoptagelser på hjemmesiden og dokumentationssiden (EU, Frankfurt)

Når kunder konfigurerer integrationer, kan følgende yderligere underdatabehandlere modtage data:

• Trackunit — telematik til tungt udstyr
• SmartPack — sporing af containere og gods
• Apple (Find My-netværket) — AirTag-lokationssporing
• RTLS-leverandører valgt af kunden — realtidslokationssystemer

Alle underdatabehandlere er bundet af databehandleraftaler og skal beskytte dine oplysninger efter gældende lovgivning. Sandhed underretter kunder om nye underdatabehandlere mindst 30 dage før anvendelsen, og kunder kan gøre indsigelse af legitime databeskyttelsesgrunde.

6.2 Retlige krav

Vi kan videregive personoplysninger, hvis lovgivning, en retskendelse eller en anden retlig proces kræver det, eller hvis vi mener, at videregivelse er nødvendig for at beskytte vores eller andres rettigheder, ejendom eller sikkerhed.

6.3 Virksomhedsoverdragelser

Hvis Sandhed indgår i en fusion, overtagelse eller et salg af aktiver, kan dine personoplysninger blive overført som en del af transaktionen. Vi informerer dig om en sådan ændring og om eventuelle valgmuligheder vedrørende dine oplysninger.

7. Internationale overførsler

Sandhed er etableret i EU (Malta), og vi behandler primært personoplysninger inden for EU/EØS. Når vi overfører personoplysninger uden for EU/EØS, sikrer vi passende garantier, herunder:

• EU's standardkontraktbestemmelser (SCC)
• EU-Kommissionens afgørelser om tilstrækkelighed
• Certificering under EU-USA Data Privacy Framework, hvor relevant
• Andre overførselsmekanismer godkendt efter GDPR

8. Opbevaring af oplysninger

Vi opbevarer personoplysninger i følgende perioder:

• Kontodata: Så længe kontoen eksisterer samt 90 dage efter lukning
• Brugs- og revisionslogfiler: 12 måneder fra indsamlingen
• Metadata om AI-interaktioner: 12 måneder fra indsamlingen
• Analysehændelser: 12 måneder fra indsamlingen
• Sessionsoptagelser: 30 dage fra optagelsen
• WMS-medarbejdersnapshots: Så længe integrationen er aktiv samt 90 dage efter afbrydelse
• IoT-telemetridata: Som konfigureret af kunden, normalt 12 måneder
• Uploadede filer: Så længe kontoen eksisterer; slettes inden for 30 dage efter lukning
• Sikkerhedskopier: 30 dage efter sletning fra aktive systemer
• Supportregistreringer: 3 år efter afslutning af kvalitetsmæssige og juridiske formål

Vi kan opbevare visse oplysninger længere, hvis lovgivningen kræver det, eller hvis legitime forretningsformål gør det nødvendigt, eksempelvis løsning af tvister eller håndhævelse af aftaler.

9. Dine rettigheder efter GDPR

Som registreret har du følgende rettigheder:

• Ret til indsigt, artikel 15: Anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse, artikel 16: Anmod om rettelse af urigtige eller ufuldstændige oplysninger
• Ret til sletning, artikel 17: Anmod om sletning af dine personoplysninger, også kaldet retten til at blive glemt
• Ret til dataportabilitet, artikel 20: Modtag dine oplysninger i et struktureret, maskinlæsbart format
• Ret til begrænsning, artikel 18: Anmod om begrænsning af behandlingen under visse omstændigheder
• Ret til indsigelse, artikel 21: Gør indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage: Når behandling bygger på samtykke, kan du til enhver tid trække det tilbage

Du kan udøve dine rettigheder ved at kontakte legal@sandhed.com. Vi besvarer din anmodning inden for 30 dage.

WMS-medarbejderdata: Hvis dine personoplysninger behandles gennem Tjenesten, fordi din arbejdsgiver har tilsluttet et lagerstyringssystem, skal du i første omgang kontakte din arbejdsgiver, som er dataansvarlig. Sandhed bistår din arbejdsgiver med at besvare anmodningen som krævet i databehandleraftalen.

Analyse: Du kan til enhver tid trække dit samtykke til analyse tilbage som beskrevet i afsnit 5.4. Analysehændelser og sessionsoptagelser er ikke knyttet til dit navn, din e-mailadresse eller din brugerkonto, og PostHog har ingen profil af dig, så vi kan i de fleste tilfælde ikke identificere, hvilke hændelser eller optagelser der vedrører dig, jf. GDPR artikel 11. Giver du os yderligere oplysninger, der gør det muligt at identificere dem, behandler vi din anmodning. Milepæle i demoer, der er registreret på din brugerkonto, se afsnit 5.4, er omfattet af dine rettigheder på samme måde som dine øvrige kontooplysninger.

Ret til at klage: Du kan klage til en tilsynsmyndighed. På Malta er det Office of the Information and Data Protection Commissioner (IDPC).

10. Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til nedenstående formål. Se vores cookiepolitik for alle detaljer.

10.1 Nødvendige cookies

Cookies, som er nødvendige for Tjenestens funktion, omfatter:

• Sessionsstyring og godkendelsestokens
• Cookie til sprogpræference (NEXT_LOCALE)
• Tokens til Content Security Policy
• Dit valg om cookies og statistik (sh_consent), som deles af www.sandhed.com, app.sandhed.com og docs.sandhed.com

Disse cookies kan ikke deaktiveres.

10.2 Analysecookies

På www.sandhed.com bruger vi kun PostHog-analysecookies og lokal lagring, hvis du accepterer statistik i cookiebanneret. De indlæses aldrig som standard. I Tjenesten, prospektdemoer og på dokumentationssiden sætter analysen ingen cookies og bruger hverken lokal lagring eller sessionslagring. Dens identifikator findes kun i browserens hukommelse, mens siden er åben. Se vores cookiepolitik for detaljer og vejledning i at ændre dine præferencer.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder:

• Kryptering af data under overførsel med TLS 1.2 eller nyere
• AES-256-GCM-kryptering af følsomme legitimationsoplysninger, herunder API-tokens, integrationsoplysninger og enhedsadresser
• Kryptering af databaseinfrastruktur i hvile leveret af vores hostingudbyder
• Rollebaseret adgangskontrol med fire rettighedsniveauer
• Omfattende revisionslogning
• Procedurer for håndtering af sikkerhedshændelser

Selvom vi bestræber os på at beskytte dine personoplysninger, er ingen overførsels- eller lagringsmetode 100 procent sikker. Kontakt os straks, hvis du har grund til at tro, at dine oplysninger er kompromitteret.

12. Børns personoplysninger

Tjenesten er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Bliver vi opmærksomme på, at vi har indsamlet sådanne oplysninger, tager vi straks skridt til at slette dem.

13. Ændringer af denne politik

Vi kan fra tid til anden opdatere privatlivspolitikken for at afspejle ændringer i vores praksis eller af juridiske, driftsmæssige eller regulatoriske årsager. Vi underretter dig om væsentlige ændringer ved:

• At offentliggøre den opdaterede politik på hjemmesiden
• At sende en e-mail
• At vise en meddelelse i Tjenesten

Vi opfordrer dig til regelmæssigt at gennemgå privatlivspolitikken. Fortsat brug af Tjenesten, efter at ændringer er trådt i kraft, udgør accept af den opdaterede politik.

14. Kontaktoplysninger

Har du spørgsmål til privatlivspolitikken eller vores datapraksis, kan du kontakte os:

Sandhed Group Ltd
E-mail: legal@sandhed.com

Denne privatlivspolitik træder i kraft den 27. september 2026 og gælder for alle brugere af Sandhed-platformen, der drives af Sandhed Group Ltd.

Servicevilkår · Cookiepolitik