Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Jarolis Ltd ("Jarolis", "vi", "os", "vores") indsamler, bruger og beskytter personoplysninger, når du besøger jarolis.com, tilmelder dig vores venteliste, bruger vores AI-chatassistent eller på anden måde interagerer med vores hjemmeside og tjenester (samlet "Tjenesterne").

Politikken er udarbejdet for at overholde UK GDPR, EU GDPR, den schweiziske føderale databeskyttelseslov (nFADP), den tyrkiske databeskyttelseslov (KVKK), California Consumer Privacy Act (CCPA/CPRA), Canadas PIPEDA og andre gældende databeskyttelseslove. Hvor en jurisdiktion giver yderligere rettigheder ud over dem, der er beskrevet her, behandles disse rettigheder i de jurisdiktionsspecifikke tillæg nederst i dette dokument.

Den engelske version af denne privatlivspolitik er den juridisk gældende tekst. Oversættelser til andre sprog er en serviceforanstaltning. I tilfælde af uoverensstemmelse mellem den engelske version og en oversættelse har den engelske version forrang.

1. Hvem vi er

Jarolis Ltd er et privat aktieselskab registreret i England and Wales.

• Selskabsnummer: 17077504 (Companies House)
• Registreret adresse: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Kontakt vedr. privatliv: privacy@jarolis.com
• Generel kontakt: hello@jarolis.com

Jarolis fungerer som dataansvarlig for de personoplysninger, der behandles via Tjenesterne. Vi er i øjeblikket ved at færdiggøre vores registrering hos UK Information Commissioner's Office (ICO).

2. Hvilke data vi indsamler

2.1 Data du selv giver os

• E-mailadresse — når du tilmelder dig vores Kickstarter-venteliste eller udfylder en kontaktformular.
• Beskeder du sender — når du bruger vores AI-chatassistent, behandler vi indholdet af din samtale.
• Valgfri e-mail i chat — hvis du angiver en e-mail under en chatsession for at få et opfølgende svar.

2.2 Data der indsamles automatisk

• Tekniske data — IP-adresse, omtrentligt land (via Cloudflare), enhedstype, browser, operativsystem og henvisende URL.
• Brugsdata — besøgte sider, tid på side, scrolldybde og sprogvalg. Indsamles af vores privatlivsvenlige, cookie-frie analyseværktøj (Umami).
• Marketingattribution — UTM-parametre (kilde, kampagne, medie m.fl.) fra de URL'er, du klikker på for at nå vores side.
• Metadata for chatsessioner — når du bruger AI-chatassistenten, logger vi sessions-ID, tidsstempel, antal beskeder, sprog og omtrentligt oprindelsesland.

2.3 Data der kun indsamles efter dit samtykke

Følgende data indsamles kun, hvis du accepterer ikke-nødvendige cookies via vores samtykkebanner (CookieBot):

• Google Analytics 4 (GA4) — trafikmønstre, konverteringssporing.
• Meta (Facebook/Instagram) Pixel — annonceattribution og remarketing.
• TikTok Pixel — annonceattribution og opbygning af målgrupper.

Du kan til enhver tid trække dit samtykke tilbage ved at klikke på cookieindstillinger-linket i vores footer eller på CookieBot-ikonet.

3. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til følgende formål:

• Administration af venteliste — for at sende dig opdateringer om vores Kickstarter-lancering, produkttilgængelighed og early bird-tilbud.
• AI-chatsupport — for at besvare produktspørgsmål i realtid og eventuelt følge op via e-mail.
• Analyse og produktforbedring — for at forstå, hvordan besøgende bruger vores side, og forbedre brugeroplevelsen.
• Marketingattribution — for at måle effekten af vores marketingkampagner og annoncering.
• Sikkerhed og misbrugsforebyggelse — for at opdage svindel, prompt injection, spam og krænkende adfærd.
• Lovgivningsmæssig overholdelse — for at overholde gældende love, regler og lovlige anmodninger fra myndigheder.

4. Retsgrundlag (GDPR artikel 6)

Formål	Retsgrundlag
Tilmelding til ventelisten og produktopdateringer pr. e-mail	Samtykke (art. 6, stk. 1, litra a)
AI-chatsvar og valgfri opfølgning	Samtykke og opfyldelse af præ-kontraktuelt forhold (art. 6, stk. 1, litra a og b)
Cookie-fri analyse (Umami)	Legitim interesse (art. 6, stk. 1, litra f) — forståelse af sidens performance
GA4, Meta Pixel, TikTok Pixel	Samtykke (art. 6, stk. 1, litra a)
Sikkerhed, svindelforebyggelse, misbrugsdetektion	Legitim interesse (art. 6, stk. 1, litra f)
Overholdelse af retlige forpligtelser	Retlig forpligtelse (art. 6, stk. 1, litra c)

5. Hvem vi deler dine data med

Vi deler kun personoplysninger med følgende kategorier af modtagere, og kun i det omfang det er nødvendigt for, at de kan udføre deres tjenester på vores vegne:

• Brevo (Sendinblue SAS, Frankrig) — e-mailudbyder til venteliste og transaktionelle e-mails. GDPR-kompatibel, hostet i EU.
• Cloudflare, Inc. (USA) — webhosting, indholdslevering, sikkerhed og routing af forespørgsler.
• Anthropic, PBC (USA) — leverandør af AI-modellen (Claude), der driver vores chatassistent. Indholdet af beskederne sendes til Anthropic for at generere svar.
• Umami Analytics — selvhostet, cookie-fri analyse.
• Cookiebot (Cybot A/S, Danmark) — platform til samtykkeadministration.
• Google LLC (USA) — Google Analytics 4, kun efter samtykke.
• Meta Platforms, Inc. (USA) — Meta Pixel, kun efter samtykke.
• TikTok Technology Ltd (Irland) og ByteDance Ltd — TikTok Pixel, kun efter samtykke.

Vi sælger ikke dine personoplysninger. Vi deler ikke dine personoplysninger med tredjeparter til deres egne markedsføringsformål.

Vi kan videregive personoplysninger, hvis det kræves af lov, en domstolsafgørelse eller en lovlig anmodning fra en myndighed, eller for at beskytte vores rettigheder, ejendom eller sikkerhed.

6. Internationale dataoverførsler

Nogle af vores leverandører befinder sig uden for dit bopælsland (f.eks. USA). Når vi overfører personoplysninger uden for Storbritannien, EU/EØS, Schweiz eller Tyrkiet, baserer vi os på en eller flere af følgende garantier:

• EU's standardkontraktsbestemmelser (SCC'er) og UK International Data Transfer Agreement (IDTA)
• EU-US Data Privacy Framework (DPF)-certificering af modtageren (hvor relevant)
• Tilstrækkelighedsafgørelser anerkendt af UK eller EU-Kommissionen

Du kan anmode om en kopi af de specifikke garantier for en given overførsel ved at kontakte os på privacy@jarolis.com.

7. Hvor længe vi opbevarer dine data

Datatype	Opbevaring
E-mailadresse på venteliste	Indtil du afmelder dig, med automatisk sletning efter 3 års inaktivitet.
Logs over AI-chatsamtaler	Op til 24 måneder eller tidligere ved din anmodning om sletning.
Data fra cookie-fri analyse (Umami)	24 måneder, aggregerede og ikke-identificerbare.
Marketinganalyse efter samtykke (GA4, Meta, TikTok)	Iht. den enkelte udbyders opbevaringspolitik; typisk op til 14 måneder.
Serverlogs og sikkerhedsregistreringer	Op til 12 måneder.

Efter opbevaringsperioden slettes eller anonymiseres personoplysninger, så de ikke længere kan knyttes til dig.

8. Dine rettigheder

Under UK GDPR, EU GDPR og tilsvarende love har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt — at få en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse — at få rettet ukorrekte eller ufuldstændige oplysninger.
• Ret til sletning ("retten til at blive glemt") — at anmode om sletning af dine data.
• Ret til begrænsning af behandling — at begrænse, hvordan vi bruger dine data under bestemte omstændigheder.
• Ret til dataportabilitet — at modtage dine data i et struktureret, maskinlæsbart format.
• Ret til at gøre indsigelse — at gøre indsigelse mod behandling baseret på legitim interesse, herunder profilering og direkte markedsføring.
• Ret til at trække samtykke tilbage — til enhver tid, hvor behandlingen er baseret på samtykke.
• Ret til ikke at være underlagt udelukkende automatiske afgørelser — vi træffer ingen afgørelser med retlig eller tilsvarende væsentlig virkning over for dig udelukkende ved hjælp af automatiske midler.
• Ret til at klage — til din lokale tilsynsmyndighed.

For at udøve nogen af disse rettigheder kan du kontakte os på privacy@jarolis.com. Vi svarer inden for én måned, som loven kræver. Det er gratis at udøve dine rettigheder, og vi vil ikke diskriminere dig for at gøre det.

9. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier til at drive Tjenesterne, måle performance og — hvis du giver samtykke — understøtte annoncering og analyse.

En detaljeret liste over cookies, deres formål og hvordan du administrerer dine præferencer, findes i vores Cookiepolitik.

10. Sikkerhed

Vi anvender industristandarder for sikkerhed til at beskytte dine personoplysninger, herunder:

• Kryptering under overførsel (TLS 1.2+) for alle data, der udveksles mellem din enhed og vores servere.
• Kryptering i hvile for data lagret i vores databaser.
• Adgangskontrol, rotation af hemmeligheder og princippet om mindste rettigheder for vores medarbejdere og systemer.
• Regelmæssig sikkerhedsgennemgang og afhængighedsrevision.
• Rate limiting og forsvar mod prompt injection i vores AI-chatassistent.

Ingen overførsels- eller opbevaringsmetode er 100 % sikker. Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dig, vil vi underrette dig og de relevante tilsynsmyndigheder i overensstemmelse med gældende lov.

11. Børns privatliv

Tjenesterne henvender sig ikke til børn under 16 år (eller den minimumsalder, der gælder for samtykke til behandling af personoplysninger efter den lokale lovgivning). Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os på privacy@jarolis.com, så sletter vi dem.

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi datoen "Sidst opdateret" øverst på siden og giver, hvor det er relevant, ventelistemodtagere besked pr. e-mail. Læs venligst politikken jævnligt.

13. Sådan kontakter du os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne politik eller dine personoplysninger:

• Privatlivs-e-mail: privacy@jarolis.com
• Generel e-mail: hello@jarolis.com
• Post: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdiktionsspecifikke tillæg

Følgende tillæg gælder for personer bosat i bestemte jurisdiktioner. Rettigheder og forpligtelser, der er beskrevet her, supplerer dem i hovedteksten ovenfor.