Privatlivspolitik

Mester er et arbejdsredskab, som din virksomhed stiller til rådighed for dig. Ansvaret er derfor delt:

• Din virksomhed er dataansvarlig for alt indhold i jeres arbejdsområde: noter, samtaler med agenten, skærmoptagelser, dokumenter, opgaver og de data der hentes fra virksomhedens egne systemer (fx ordre- og kundedata). Vi behandler disse data som databehandler, alene efter virksomhedens instruks.
• Vi (Frederik Hygebjerg, enkeltmandsvirksomhed, CVR 42063886) er dataansvarlige for dine kontooplysninger (email, navn, adgangskode i krypteret form) og for tekniske drifts- og sikkerhedsdata (fejlrapporter, adgangslogs).

• Kontooplysninger: email, navn, afdeling, valgfri Slack-email, indstillinger og din valgfri avatar.
• Indhold du skaber: noter, chatbeskeder, skærmoptagelser, uploadede dokumenter, opgaver og den personlige hukommelse agenten bygger om dig. Personlige noter, opgaver, samtaler og hukommelse kan kun ses af dig selv, heller ikke af din virksomheds administratorer.
• Data fra virksomhedens systemer: når din virksomhed forbinder egne systemer (fx webshop, helpdesk, fragtsystemer), behandler agenten ordre-, kunde- og henvendelsesdata derfra på virksomhedens vegne.
• Kalenderdata (valgfrit): forbinder du selv din Google-kalender, kan agenten på din forespørgsel læse dine aftaler, slå kollegers ledig/optaget-tider op (styret af jeres egne delingsindstillinger i Google) og oprette aftaler med din godkendelse. Det præcise indhold i en foreslået kalenderhandling gemmes midlertidigt i din personlige godkendelseskø, så en længere opgave kan fortsætte sikkert efter hvert klik; køens indhold slettes automatisk senest efter 3 døgn. Derudover kan indholdet indgå i din egen samtalehistorik og den anonymiserbare audit-log. Adgangsnøglen opbevares krypteret, og du kan til enhver tid afbryde forbindelsen under Profil-indstillinger.
• Mail- og opgavedata (valgfrit): forbinder du selv din arbejdsmail (Google, kun læseadgang) eller Monday til den personlige morgen-brief, læser agenten hver morgen dine nye mails (afsender, emne og et kort uddrag) og dine tildelte opgaver for at sammensætte dit daglige overblik. Rå mail- og opgavedata gemmes ikke; kun selve morgen-briefen (fx en linje pr. vigtig mail) gemmes i din personlige log, som kun du kan se, og slettes efter 90 dage. Adgangsnøglerne opbevares krypteret, og du kan til enhver tid afbryde hver forbindelse under Profil-indstillinger.
• Tekniske data: fejlrapporter (inkl. hvilken side du var på), en logbog over agentens opslag i eksterne systemer og leverede notifikationer.

Vi bruger ingen sporings- eller marketingcookies. De eneste cookies er de nødvendige login-cookies der holder dig logget ind.

• At levere tjenesten: login, videndeling, AI-svar, notifikationer (retsgrundlag: opfyldelse af aftalen, GDPR art. 6, stk. 1, litra b, samt virksomhedens instruks som dataansvarlig).
• Drift og sikkerhed: fejlfinding, misbrugsbeskyttelse og revision af agentens adgang til eksterne systemer (retsgrundlag: legitim interesse, GDPR art. 6, stk. 1, litra f).

Vi sælger aldrig dine data, og vi bruger dem ikke til reklame.

Mesters kerne er en AI-assistent. Indhold du skriver til agenten, og det materiale den slår op for at svare, sendes til en AI-model hos en ekstern leverandør. Primært anvendes Google Gemini via Vercel AI Gateway. Ved driftsfejl kan forespørgsler automatisk sendes til alternative leverandører (OpenAI eller Anthropic) som reserve. Alle leverandører er kontraktligt afskåret fra at bruge jeres data til at træne deres modeller (API-vilkår uden træningsret).

Vi bruger følgende leverandører til at drive tjenesten. Leverandører uden for EU/EØS er omfattet af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er markeret, EU-U.S. Data Privacy Framework (DPF):

• Supabase (database, login og fillagring), EU-region Frankfurt.
• Vercel Inc. (hosting og AI Gateway), USA, DPF/SCC.
• Google (Gemini, AI-analyse af tekst og video), USA, DPF/SCC.
• OpenAI og Anthropic (AI-reserve ved driftsfejl), USA, DPF/SCC.
• Functional Software Inc. (Sentry, fejlovervågning), USA, DPF/SCC.
• Slack og Meta anvendes kun hvis din virksomhed selv forbinder dem, og på virksomhedens egne konti.
• Apify (indsamling af offentlige markedsdata til trend-analyse), behandler ingen personoplysninger om dig.

Systemer din virksomhed selv forbinder (fx webshop eller helpdesk) er virksomhedens egne leverandørforhold; Mester tilgår dem alene efter virksomhedens opsætning. Det samme gælder virksomhedens egne systemer der henter data UD af Mester via virksomhedens API-nøgler: hvad de modtager, styres af virksomhedens egen opsætning af nøglens adgang, og virksomheden er dataansvarlig for den videre behandling. Personlige noter, opgaver og hukommelse kan aldrig tilgås via API-nøgler.

• Kontooplysninger og indhold: indtil du eller din virksomhed sletter det, eller kontoen nedlægges.
• Kundehenvendelser behandlet af kundeservice-agenten og modererede kommentarer: personoplysninger anonymiseres efter 30 dage.
• Logbogen over agentens eksterne opslag: indholdet anonymiseres efter 12 måneder, statistikken bevares.
• Fejlrapporter og notifikations-log: slettes efter 90 dage.
• API-kaldslog (hvilke API-endpoints virksomhedens nøgler har kaldt, uden indhold): slettes efter 90 dage.
• Midlertidige analyse-data: slettes automatisk, senest efter 8 dage.
• Midlertidige filer i chatten (dokumenter og billeder uploadet som samtale-kontekst og genererede Excel-ark): slettes automatisk, senest efter 2 døgn. Tekst-udtrækket af en uploadet fil indgår i din samtale-historik, som kun du kan se; af billeder gemmes kun filnavnet dér.
• Midlertidige payloads i godkendelseskøen (fx titel, tidspunkt og deltagere til en foreslået kalenderaftale): slettes automatisk senest efter 3 døgn.
• Morgen-briefs (dit personlige daglige overblik, kun synligt for dig): slettes efter 90 dage.
• Brand-overvågningssager (Vagthunden): beviser fra det fremmede website, registrar-kontaktdata og rapport-udkast anonymiseres senest 90 dage efter at sagen er lukket; domæne, status og datoer bevares som statistik.

Du har efter GDPR ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Det meste kan du gøre selv i Mester:

• Indsigt og eksport: under Profil kan du downloade alle noter du har adgang til, og se præcis hvad agenten husker om dig.
• Sletning: under Profil kan du slette din konto permanent. Personlige noter, opgaver, samtaler og hukommelse slettes; noter du har delt med virksomheden består uden dit navn, da de tilhører virksomheden.

Vedrører din henvendelse virksomhedens data (fx kundedata behandlet på virksomhedens vegne), skal den rettes til din virksomhed, som er dataansvarlig. Alt andet: skriv til frederikhygebjerg@gmail.com. Du kan klage til Datatilsynet via datatilsynet.dk.

Data er adskilt pr. virksomhed med adgangskontrol håndhævet i selve databasen, alle forbindelser er krypterede, og nøgler og tokens til eksterne systemer opbevares krypteret (AES-256). Virksomhedens egne API-nøgler opbevares kun som kryptografiske hash-værdier og kan ikke genskabes fra databasen. Personlige data (noter, opgaver, hukommelse, samtaler) er teknisk afskærmet så heller ikke administratorer kan læse dem.

Vi kan opdatere denne politik, fx når tjenesten får nye funktioner. Væsentlige ændringer varsles i Mester. Datoen øverst viser den gældende version.