Privatlivspolitik
Last updated: 24. april 2026
Denne privatlivspolitik forklarer, hvordan Jarolis Ltd ("Jarolis", "vi", "os", "vores") indsamler, bruger og beskytter personoplysninger, når du besøger jarolis.com, tilmelder dig vores venteliste, bruger vores AI-chatassistent eller på anden måde interagerer med vores hjemmeside og tjenester (samlet "Tjenesterne").
Politikken er udarbejdet for at overholde UK GDPR, EU GDPR, den schweiziske føderale databeskyttelseslov (nFADP), den tyrkiske databeskyttelseslov (KVKK), California Consumer Privacy Act (CCPA/CPRA), Canadas PIPEDA og andre gældende databeskyttelseslove. Hvor en jurisdiktion giver yderligere rettigheder ud over dem, der er beskrevet her, behandles disse rettigheder i de jurisdiktionsspecifikke tillæg nederst i dette dokument.
Den engelske version af denne privatlivspolitik er den juridisk gældende tekst. Oversættelser til andre sprog er en serviceforanstaltning. I tilfælde af uoverensstemmelse mellem den engelske version og en oversættelse har den engelske version forrang.
1. Hvem vi er
Jarolis Ltd er et privat aktieselskab registreret i England and Wales.
- Selskabsnummer: 17077504 (Companies House)
- Registreret adresse: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Kontakt vedr. privatliv: privacy@jarolis.com
- Generel kontakt: hello@jarolis.com
Jarolis fungerer som dataansvarlig for de personoplysninger, der behandles via Tjenesterne. Vi er i øjeblikket ved at færdiggøre vores registrering hos UK Information Commissioner's Office (ICO).
2. Hvilke data vi indsamler
2.1 Data du selv giver os
- E-mailadresse — når du tilmelder dig vores Kickstarter-venteliste eller udfylder en kontaktformular.
- Beskeder du sender — når du bruger vores AI-chatassistent, behandler vi indholdet af din samtale.
- Valgfri e-mail i chat — hvis du angiver en e-mail under en chatsession for at få et opfølgende svar.
2.2 Data der indsamles automatisk
- Tekniske data — IP-adresse, omtrentligt land (via Cloudflare), enhedstype, browser, operativsystem og henvisende URL.
- Brugsdata — besøgte sider, tid på side, scrolldybde og sprogvalg. Indsamles af vores privatlivsvenlige, cookie-frie analyseværktøj (Umami).
- Marketingattribution — UTM-parametre (kilde, kampagne, medie m.fl.) fra de URL'er, du klikker på for at nå vores side.
- Metadata for chatsessioner — når du bruger AI-chatassistenten, logger vi sessions-ID, tidsstempel, antal beskeder, sprog og omtrentligt oprindelsesland.
2.3 Data der kun indsamles efter dit samtykke
Følgende data indsamles kun, hvis du accepterer ikke-nødvendige cookies via vores samtykkebanner (CookieBot):
- Google Analytics 4 (GA4) — trafikmønstre, konverteringssporing.
- Meta (Facebook/Instagram) Pixel — annonceattribution og remarketing.
- TikTok Pixel — annonceattribution og opbygning af målgrupper.
Du kan til enhver tid trække dit samtykke tilbage ved at klikke på cookieindstillinger-linket i vores footer eller på CookieBot-ikonet.
3. Hvordan vi bruger dine data
Vi bruger dine personoplysninger til følgende formål:
- Administration af venteliste — for at sende dig opdateringer om vores Kickstarter-lancering, produkttilgængelighed og early bird-tilbud.
- AI-chatsupport — for at besvare produktspørgsmål i realtid og eventuelt følge op via e-mail.
- Analyse og produktforbedring — for at forstå, hvordan besøgende bruger vores side, og forbedre brugeroplevelsen.
- Marketingattribution — for at måle effekten af vores marketingkampagner og annoncering.
- Sikkerhed og misbrugsforebyggelse — for at opdage svindel, prompt injection, spam og krænkende adfærd.
- Lovgivningsmæssig overholdelse — for at overholde gældende love, regler og lovlige anmodninger fra myndigheder.
4. Retsgrundlag (GDPR artikel 6)
| Formål | Retsgrundlag |
|---|---|
| Tilmelding til ventelisten og produktopdateringer pr. e-mail | Samtykke (art. 6, stk. 1, litra a) |
| AI-chatsvar og valgfri opfølgning | Samtykke og opfyldelse af præ-kontraktuelt forhold (art. 6, stk. 1, litra a og b) |
| Cookie-fri analyse (Umami) | Legitim interesse (art. 6, stk. 1, litra f) — forståelse af sidens performance |
| GA4, Meta Pixel, TikTok Pixel | Samtykke (art. 6, stk. 1, litra a) |
| Sikkerhed, svindelforebyggelse, misbrugsdetektion | Legitim interesse (art. 6, stk. 1, litra f) |
| Overholdelse af retlige forpligtelser | Retlig forpligtelse (art. 6, stk. 1, litra c) |
5. Hvem vi deler dine data med
Vi deler kun personoplysninger med følgende kategorier af modtagere, og kun i det omfang det er nødvendigt for, at de kan udføre deres tjenester på vores vegne:
- Brevo (Sendinblue SAS, Frankrig) — e-mailudbyder til venteliste og transaktionelle e-mails. GDPR-kompatibel, hostet i EU.
- Cloudflare, Inc. (USA) — webhosting, indholdslevering, sikkerhed og routing af forespørgsler.
- Anthropic, PBC (USA) — leverandør af AI-modellen (Claude), der driver vores chatassistent. Indholdet af beskederne sendes til Anthropic for at generere svar.
- Umami Analytics — selvhostet, cookie-fri analyse.
- Cookiebot (Cybot A/S, Danmark) — platform til samtykkeadministration.
- Google LLC (USA) — Google Analytics 4, kun efter samtykke.
- Meta Platforms, Inc. (USA) — Meta Pixel, kun efter samtykke.
- TikTok Technology Ltd (Irland) og ByteDance Ltd — TikTok Pixel, kun efter samtykke.
Vi sælger ikke dine personoplysninger. Vi deler ikke dine personoplysninger med tredjeparter til deres egne markedsføringsformål.
Vi kan videregive personoplysninger, hvis det kræves af lov, en domstolsafgørelse eller en lovlig anmodning fra en myndighed, eller for at beskytte vores rettigheder, ejendom eller sikkerhed.
6. Internationale dataoverførsler
Nogle af vores leverandører befinder sig uden for dit bopælsland (f.eks. USA). Når vi overfører personoplysninger uden for Storbritannien, EU/EØS, Schweiz eller Tyrkiet, baserer vi os på en eller flere af følgende garantier:
- EU's standardkontraktsbestemmelser (SCC'er) og UK International Data Transfer Agreement (IDTA)
- EU-US Data Privacy Framework (DPF)-certificering af modtageren (hvor relevant)
- Tilstrækkelighedsafgørelser anerkendt af UK eller EU-Kommissionen
Du kan anmode om en kopi af de specifikke garantier for en given overførsel ved at kontakte os på privacy@jarolis.com.
7. Hvor længe vi opbevarer dine data
| Datatype | Opbevaring |
|---|---|
| E-mailadresse på venteliste | Indtil du afmelder dig, med automatisk sletning efter 3 års inaktivitet. |
| Logs over AI-chatsamtaler | Op til 24 måneder eller tidligere ved din anmodning om sletning. |
| Data fra cookie-fri analyse (Umami) | 24 måneder, aggregerede og ikke-identificerbare. |
| Marketinganalyse efter samtykke (GA4, Meta, TikTok) | Iht. den enkelte udbyders opbevaringspolitik; typisk op til 14 måneder. |
| Serverlogs og sikkerhedsregistreringer | Op til 12 måneder. |
Efter opbevaringsperioden slettes eller anonymiseres personoplysninger, så de ikke længere kan knyttes til dig.
8. Dine rettigheder
Under UK GDPR, EU GDPR og tilsvarende love har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt — at få en kopi af de personoplysninger, vi har om dig.
- Ret til berigtigelse — at få rettet ukorrekte eller ufuldstændige oplysninger.
- Ret til sletning ("retten til at blive glemt") — at anmode om sletning af dine data.
- Ret til begrænsning af behandling — at begrænse, hvordan vi bruger dine data under bestemte omstændigheder.
- Ret til dataportabilitet — at modtage dine data i et struktureret, maskinlæsbart format.
- Ret til at gøre indsigelse — at gøre indsigelse mod behandling baseret på legitim interesse, herunder profilering og direkte markedsføring.
- Ret til at trække samtykke tilbage — til enhver tid, hvor behandlingen er baseret på samtykke.
- Ret til ikke at være underlagt udelukkende automatiske afgørelser — vi træffer ingen afgørelser med retlig eller tilsvarende væsentlig virkning over for dig udelukkende ved hjælp af automatiske midler.
- Ret til at klage — til din lokale tilsynsmyndighed.
For at udøve nogen af disse rettigheder kan du kontakte os på privacy@jarolis.com. Vi svarer inden for én måned, som loven kræver. Det er gratis at udøve dine rettigheder, og vi vil ikke diskriminere dig for at gøre det.
9. Cookies og lignende teknologier
Vi bruger cookies og lignende teknologier til at drive Tjenesterne, måle performance og — hvis du giver samtykke — understøtte annoncering og analyse.
En detaljeret liste over cookies, deres formål og hvordan du administrerer dine præferencer, findes i vores Cookiepolitik.
10. Sikkerhed
Vi anvender industristandarder for sikkerhed til at beskytte dine personoplysninger, herunder:
- Kryptering under overførsel (TLS 1.2+) for alle data, der udveksles mellem din enhed og vores servere.
- Kryptering i hvile for data lagret i vores databaser.
- Adgangskontrol, rotation af hemmeligheder og princippet om mindste rettigheder for vores medarbejdere og systemer.
- Regelmæssig sikkerhedsgennemgang og afhængighedsrevision.
- Rate limiting og forsvar mod prompt injection i vores AI-chatassistent.
Ingen overførsels- eller opbevaringsmetode er 100 % sikker. Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der berører dig, vil vi underrette dig og de relevante tilsynsmyndigheder i overensstemmelse med gældende lov.
11. Børns privatliv
Tjenesterne henvender sig ikke til børn under 16 år (eller den minimumsalder, der gælder for samtykke til behandling af personoplysninger efter den lokale lovgivning). Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os på privacy@jarolis.com, så sletter vi dem.
12. Ændringer i denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi datoen "Sidst opdateret" øverst på siden og giver, hvor det er relevant, ventelistemodtagere besked pr. e-mail. Læs venligst politikken jævnligt.
13. Sådan kontakter du os
Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne politik eller dine personoplysninger:
- Privatlivs-e-mail: privacy@jarolis.com
- Generel e-mail: hello@jarolis.com
- Post: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
14. Jurisdiktionsspecifikke tillæg
Følgende tillæg gælder for personer bosat i bestemte jurisdiktioner. Rettigheder og forpligtelser, der er beskrevet her, supplerer dem i hovedteksten ovenfor.
14.1 Indbyggere i Storbritannien
Personoplysninger om personer bosat i Storbritannien behandles efter UK GDPR og Data Protection Act 2018. Tilsynsmyndigheden er Information Commissioner's Office (ICO).
Du har ret til at klage til ICO: ico.org.uk/make-a-complaint — Tlf.: 0303 123 1113.
Jarolis Ltd er i gang med at registrere sig hos ICO som dataansvarlig.
14.2 Indbyggere i EU/EØS
Personoplysninger om personer bosat i EU/EØS behandles efter EU GDPR. Hvis du befinder dig i Norge, Island eller Liechtenstein, gælder GDPR via EØS-aftalen.
Du har ret til at klage til tilsynsmyndigheden i dit bopælsland eller sædvanlige arbejdsland. I Danmark er tilsynsmyndigheden Datatilsynet (datatilsynet.dk). En liste over tilsynsmyndigheder i EU/EØS findes på edpb.europa.eu/about-edpb/about-edpb/members_en.
Da Jarolis Ltd er etableret uden for EU, kan vi udpege en EU-repræsentant efter GDPR artikel 27, når vores behandlingsaktiviteter overskrider de relevante tærskler. På nuværende tidspunkt er vores behandling af personoplysninger fra EU begrænset til ikke-følsomme venteliste- og analysedata; ændres dette, vil vi udpege og offentliggøre oplysningerne om en EU-repræsentant.
14.3 Indbyggere i Schweiz
Personoplysninger om personer bosat i Schweiz behandles i overensstemmelse med den schweiziske føderale databeskyttelseslov (nFADP), gældende fra 1. september 2023. Tilsynsmyndigheden er Federal Data Protection and Information Commissioner (FDPIC).
Du har rettigheder svarende til dem, der er beskrevet i afsnit 8 i denne politik, herunder ret til indsigt, berigtigelse og sletning af dine personoplysninger samt ret til at gøre indsigelse mod behandlingen. Skriv til privacy@jarolis.com for at udøve disse rettigheder.
14.4 Indbyggere i Tyrkiet (KVKK)
For personer bosat i Türkiye behandles personoplysninger i overensstemmelse med den tyrkiske databeskyttelseslov (Kişisel Verilerin Korunması Kanunu, lov nr. 6698, "KVKK").
Lokal kontakt for KVKK-anliggender:
- Enes Levent, Director, Jarolis Ltd
- IzQ İzmir İş Geliştirme Merkezi, Gaziemir, İzmir, Türkiye
- E-mail: privacy@jarolis.com
Efter KVKK artikel 11 har du ret til at få oplyst, om dine personoplysninger behandles, anmode om information om behandlingen, kende formålet og om data bruges i overensstemmelse hermed, identificere tredjeparter, som data er overført til, anmode om berigtigelse eller sletning og kræve erstatning for skader som følge af ulovlig behandling.
Du kan indsende anmodninger på tyrkisk eller engelsk. Vi svarer inden for 30 dage som krævet af KVKK. Du har også ret til at henvende dig til den tyrkiske databeskyttelsesmyndighed (Kişisel Verileri Koruma Kurulu) på kvkk.gov.tr.
14.5 Indbyggere i Californien (CCPA/CPRA)
Hvis du er bosat i Californien, giver California Consumer Privacy Act (som ændret af CPRA) dig følgende rettigheder:
- Ret til at vide, hvilke kategorier og specifikke personoplysninger vi indsamler, bruger og deler.
- Ret til at slette personoplysninger, vi har om dig.
- Ret til at korrigere ukorrekte personoplysninger.
- Ret til at fravælge "salg" eller "deling" af personoplysninger til adfærdsbaseret annoncering på tværs af kontekster. Vi sælger ikke personoplysninger for penge. Hvis du nægter samtykke til marketingcookies, vil vi ikke "dele" dine personoplysninger som defineret i CPRA.
- Ret til at begrænse brugen af følsomme personoplysninger.
- Ret til ikke at blive diskrimineret for at udøve nogen af disse rettigheder.
Skriv til privacy@jarolis.com for at udøve disse rettigheder. Vi verificerer din anmodning ved rimelige midler (f.eks. ved at bekræfte den e-mailadresse, vi har registreret).
14.6 Indbyggere i Canada
Personoplysninger om personer bosat i Canada behandles i overensstemmelse med Personal Information Protection and Electronic Documents Act (PIPEDA). Indbyggere i Quebec har yderligere rettigheder under An Act to modernize legislative provisions as regards the protection of personal information (lov 25).
Du har ret til at få indsigt i dine personoplysninger, anmode om rettelser og trække samtykke til indsamling, brug eller videregivelse tilbage. Indbyggere i Quebec har også ret til dataportabilitet og til at blive informeret om automatiserede afgørelser. Skriv til privacy@jarolis.com for at udøve disse rettigheder.
Du kan også indgive en klage til Office of the Privacy Commissioner of Canada (priv.gc.ca) eller, for indbyggere i Quebec, Commission d'accès à l'information (cai.gouv.qc.ca).
14.7 Andre jurisdiktioner
Hvis du bor i en jurisdiktion, der ikke er nævnt ovenfor, kan du stadig have rettigheder efter din lokale lovgivning. Vi anvender globalt GDPR-tilsvarende standarder som vores baseline. Hvis du ønsker at udøve en ret, der er specifik for din jurisdiktion, så kontakt privacy@jarolis.com, så samarbejder vi med dig i god tro.