Privatlivspolitik

Generelle oplysninger

Følgende oplysninger giver et enkelt overblik over, hvad der sker med dine personoplysninger, når du besøger dette websted eller bruger Saytrue-appen. Personoplysninger er alle oplysninger, som du personligt kan identificeres med.

Indsamling af oplysninger på dette websted

Hvem er ansvarlig for indsamlingen af oplysninger på dette websted?

Behandlingen af oplysninger på dette websted foretages af webstedets operatør. Operatørens kontaktoplysninger finder du i afsnittet »Dataansvarlig« i denne privatlivspolitik.

Hvordan indsamler vi dine oplysninger?

Dels indsamles dine oplysninger, når du giver os dem. Det kan for eksempel være oplysninger, som du sender os pr. e-mail.

Andre oplysninger indsamles af vores it-systemer, når du besøger webstedet, automatisk eller efter dit samtykke. Det er især tekniske oplysninger (f.eks. browser, styresystem eller tidspunkt for sidevisningen). Disse oplysninger indsamles automatisk, så snart du går ind på webstedet.

Hvad bruger vi dine oplysninger til?

En del af oplysningerne indsamles for at sikre, at webstedet stilles fejlfrit til rådighed. Andre oplysninger kunne bruges til at analysere din brugeradfærd (ikke implementeret i øjeblikket).

Hvilke rettigheder har du med hensyn til dine oplysninger?

Du har til enhver tid ret til gratis at få oplysninger om oprindelse, modtager og formål med dine lagrede personoplysninger. Du har også ret til at kræve berigtigelse eller sletning af disse oplysninger. Hvis du har givet samtykke til behandling, kan du til enhver tid trække det tilbage med virkning for fremtiden. Under visse omstændigheder har du desuden ret til at kræve begrænsning af behandlingen af dine personoplysninger.

Retsgrundlag og ansvar

• Lokal behandling (transskription, analyser med Ollama eller Apple Intelligence, lagring): finder kun sted på din enhed, vi modtager ingen oplysninger. Hvis du udelukkende bruger appen privat, gælder GDPR ikke for dette (artikel 2, stk. 2, litra c, i GDPR).
• LLM i skyen og transskription i skyen (OpenAI, Anthropic, Mistral AI): dit udtrykkelige samtykke i appens privatlivsdialog (artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a, i GDPR), for LLM i skyen særskilt pr. formål (analyser, chat og coaching; bibelimpuls og bøn; tekst fra menuen Tjenester og via tastaturgenvej). Begge dialoger nævner os som udbyder af appen og vores rolle. Appen sender indholdet med din egen API-nøgle direkte til udbyderen; vi modtager det ikke, gemmer det ikke og har ingen aftale med udbyderne om dine oplysninger. For behandlingen hos udbyderen gælder dennes vilkår, som du har accepteret med din konto dér.
• Nedbrudsrapporter (valgfrit): dit samtykke (artikel 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i den tyske lov TDDDG), se afsnit 4.
• Opdateringstjek: i den direkte distribution til Linux spørger appen højst én gang om dagen GitHub, om der findes en ny version (kan slås fra i indstillingerne), i Microsoft Store-versionen kun når du vælger »Søg efter opdateringer...« i menuen. Der sendes ingen enhedsidentifikator; GitHub eller Microsoft ser din IP-adresse. Grundlaget er vores legitime interesse i at informere dig om fejlrettelser og sikkerhedsopdateringer (artikel 6, stk. 1, litra f, i GDPR, § 25, stk. 2, nr. 2, TDDDG).
• Download af talegenkendelsesmodellerne: hvis du under opsætningen eller i indstillingerne downloader en model fra saytrue.de, behandler vores hostingudbyder ALL-INKL.COM din IP-adresse ved download; for dette websted oprettes ingen adgangslogs (afsnit 2). Grundlaget er leveringen af den ønskede download (artikel 6, stk. 1, litra f, i GDPR, § 25, stk. 2, nr. 2, TDDDG).

Andre personers indhold: hvis du giver beskeder eller optagelser fra andre personer til en skyudbyder, bestemmer du selv over det. Ved udelukkende privat brug gælder GDPR ikke for dette. Hvis du bruger Saytrue erhvervsmæssigt, for eksempel til indhold fra kunder, klienter eller ansatte, er du dataansvarlig for det og har brug for dit eget retsgrundlag samt en databehandleraftale med skyudbyderen. Forkort eller anonymiser sådant indhold før overførslen.

Kategorier af oplysninger

Lydoptagelser, transskriptioner, importerede tekster, chathistorik, resultater af AI-analyser, konfigurationsindstillinger (f.eks. valgt LLM-udbyder) inklusive tidspunkt og version for givne eller tilbagetrukne samtykker.

Om artikel 9 i GDPR: Saytrue er ikke medicinsk udstyr og stiller ingen diagnoser. De psykologisk funderede analyser (følelsesgenkendelse efter Plutchik, ikkevoldelig kommunikation efter Rosenberg, kognitive forvrængninger efter Beck) tjener udelukkende til selvrefleksion. Af optagelser, tekster og analyser kan der alligevel fremgå oplysninger om helbred eller religiøs overbevisning (særlige kategorier i henhold til artikel 9 i GDPR). Behandlingen sker lokalt på din enhed; ved brug af skyen på grundlag af dit udtrykkelige samtykke (artikel 9, stk. 2, litra a, i GDPR).

Lagringssted

Lokalt på din enhed: macOS (App Store) i den mappe, du vælger ved første start (forslag ~/Documents/Saytrue/), macOS (direkte distribution) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (som Snap $SNAP_USER_COMMON/recordings/). I App Store-versionen kan mappen ændres i indstillingerne.

Opbevaringsperiode og automatisk oprydning

Standard: den ældste optagelse slettes, så snart der er gemt mere end 100 optagelser (kan vælges: 25, 50, 100, 200 eller 500). Du kan til enhver tid slette manuelt (»Slet alle«). Ingen lagring på vores servere.

App-tilladelser

• Mikrofon: nødvendig for lydoptagelser
• Filsystem: til lokal lagring og til eksport til den placering, du vælger i gem-dialogen

Lydoptagelser og transskriptioner gemmes lokalt uden kryptering. API-nøgler gemmes krypteret i styresystemets lager til loginoplysninger. Brugeren er ansvarlig for enhedens sikkerhed (diskkryptering som FileVault eller BitLocker anbefales).

Vigtig bemærkning

Saytrue er et værktøj til selvrefleksion, ikke et medicinsk produkt. AI-analyserne tjener selvindsigt, ikke diagnose eller behandling.

Minimumsalder

Saytrue henvender sig til voksne (18+). De psykologisk funderede analysefunktioner er ikke beregnet til mindreårige. Brugere under 16 år skal have samtykke fra en forælder eller værge.

Ekstern hosting

Dette websted og talegenkendelsesmodellerne til appen ligger på webpladsen hos en ekstern hostingudbyder. Når en side hentes, eller en model downloades, behandler udbyderen teknisk nødvendige adgangsoplysninger (IP-adresse, tidspunkt, ønsket fil, statuskode, overført datamængde, henvisende URL og browseridentifikator). Denne behandling er uundgåelig for leveringen.

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR, den legitime interesse i en sikker, hurtig og effektiv levering af vores onlinetilbud ved en professionel udbyder; når aftaler med kunder forberedes eller opfyldes, artikel 6, stk. 1, litra b, i GDPR.

Hostingudbyder: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Tyskland

Flere oplysninger: Privatlivsoplysninger fra ALL-INKL.COM

Med ALL-INKL.COM er der indgået en databehandleraftale i henhold til artikel 28 i GDPR. Behandlingen sker udelukkende på servere i Tyskland.

Serverlogfiler og statistik

I hostingudbyderens administrationsflade er indstillingen »Es werden keine Logs erzeugt« (der oprettes ingen logs) valgt for denne konto under »Logs & Statistiken«. Der leveres derfor ingen logfil til vores konto, og der oprettes ingen adgangsstatistik; vi modtager ingen adgangsoplysninger. Vi har ingen adgang til de logs, som ALL-INKL.COM fører til sin egen drift; de evalueres ikke og sammenkøres ikke med andre kilder. Ifølge udbyderen slettes disse logfiler senest efter syv dage.

Databeskyttelse

Operatørerne af disse sider tager beskyttelsen af dine personoplysninger meget alvorligt. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de lovbestemte databeskyttelsesregler og denne privatlivspolitik.

Dataansvarlig

Dataansvarlig for behandlingen af oplysninger på dette websted er:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Tyskland
E-mail:

Dataansvarlig er den fysiske eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger (f.eks. navne, e-mailadresser eller lignende).

Opbevaringsperiode

Medmindre en mere specifik opbevaringsperiode er angivet i denne privatlivspolitik, forbliver dine personoplysninger hos os, indtil formålet med behandlingen ophører. Hvis du fremsætter en berettiget anmodning om sletning eller trækker dit samtykke til behandling tilbage, slettes dine oplysninger, medmindre vi har andre lovligt tilladte grunde til at opbevare dem.

Tilbagetrækning af dit samtykke til behandling af oplysninger

Mange behandlinger af oplysninger er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid trække et allerede givet samtykke tilbage. Lovligheden af den behandling, der er sket indtil tilbagetrækningen, berøres ikke.

Ret til at klage til den kompetente tilsynsmyndighed

Ved overtrædelser af GDPR har de registrerede ret til at klage til en tilsynsmyndighed, især i den medlemsstat, hvor de har sædvanlig bopæl, deres arbejdsplads eller stedet for den påståede overtrædelse.

For webstedets operatør med hjemsted i Niedersachsen er den kompetente tilsynsmyndighed:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Tyskland
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Registrerede fra andre EU- eller EØS-medlemsstater kan også henvende sig til tilsynsmyndigheden i deres bopælsland.

Ret til dataportabilitet

Du har ret til at få udleveret oplysninger, som vi behandler automatisk på grundlag af dit samtykke eller til opfyldelse af en aftale, til dig selv eller til en tredjepart i et almindeligt anvendt, maskinlæsbart format.

Indsigt, sletning og berigtigelse

Inden for rammerne af gældende lovbestemmelser har du til enhver tid ret til gratis oplysninger om dine lagrede personoplysninger, deres oprindelse og modtagere og formålet med behandlingen samt i givet fald ret til berigtigelse eller sletning af disse oplysninger.

Om nedbrudsrapporter: Nedbrudsrapporter, der sendes via den valgfrie funktion, indeholder hverken indhold, navne, brugeridentifikatorer eller brugernavne i filstier; af tekniske grunde modtager Sentry din IP-adresse, når forbindelsen oprettes (se afsnit 4). Vi kan derfor ikke knytte en rapport til nogen person.

Ret til begrænsning af behandling

Du har ret til at kræve begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid kontakte os herom.

SSL/TLS-kryptering

Af sikkerhedsgrunde og for at beskytte overførslen af fortroligt indhold, f.eks. bestillinger eller forespørgsler, som du sender til os som webstedets operatør, bruger dette websted SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på, at browserens adresselinje skifter fra »http://« til »https://«, og på hængelåssymbolet i din browserlinje.

Formål og omfang

Saytrue-appen giver mulighed for at sende nedbrudsrapporter for at forbedre programmets stabilitet og kvalitet. Funktionen er slået fra som standard og aktiveres først efter dit udtrykkelige samtykke (opt-in under Indstillinger > Avanceret > Nedbrudsrapporter). Hvis du ikke traf dit eget valg i en tidligere version, er funktionen også slået fra efter opdateringen.

Behandlede oplysninger

Ved en fejl sendes udelukkende følgende tekniske oplysninger:

• Tekniske fejlmeddelelser (stack traces, f.eks. »funktionen XY mislykkedes«)
• App-version
• Styresystem og platform (f.eks. »macOS 14.2«, »Windows 11«)
• Tidspunkt for fejlen

Følgende oplysninger behandles udtrykkeligt IKKE:

• Dine transskriptioner, lydoptagelser eller analyseresultater
• Personoplysninger som navn, e-mail eller brugernavn
• IP-adresser som en del af rapporten (appen tilføjer ingen; af tekniske grunde modtager Sentry dog din IP-adresse, når forbindelsen oprettes)
• Filstier med brugernavne (anonymiseres automatisk)

Retsgrundlag

Behandlingen sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR; samtykket omfatter også aflæsningen af de tekniske oplysninger fra din enhed (§ 25, stk. 1, TDDDG). Du kan til enhver tid trække dit samtykke tilbage ved at slå funktionen fra i appens indstillinger. Lovligheden af den behandling, der er sket indtil tilbagetrækningen, berøres ikke.

Modtager og lagringssted

Nedbrudsrapporterne behandles af Sentry (Functional Software, Inc., San Francisco, USA). Behandlingen sker udelukkende på EU-servere i Frankfurt, Tyskland.

Flere oplysninger: Sentrys privatlivspolitik

Med Sentry er der indgået en databehandleraftale i henhold til artikel 28 i GDPR. Da Sentry (Functional Software, Inc.) er en amerikansk virksomhed, sker overførslen af oplysninger på grundlag af standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR. Selve behandlingen sker udelukkende på EU-servere i Frankfurt, Tyskland. Flere oplysninger: Sentry Data Processing Addendum

Opbevaringsperiode

Nedbrudsrapporter slettes automatisk efter 7 dage.

Tilbagetrækning og deaktivering

Du kan til enhver tid slå overførslen fra i appens indstillinger (Indstillinger > Avanceret > Nedbrudsrapporter). Allerede sendte rapporter slettes automatisk efter 7 dage.

Om de registreredes rettigheder

Nedbrudsrapporterne indeholder intet navn, intet brugernavn og ingen brugeridentifikator; Sentry ser kun IP-adressen, når forbindelsen oprettes. Vi kan derfor ikke knytte en rapport til nogen person, og anmodninger om indsigt og sletning i henhold til artikel 15 til 17 i GDPR kan ikke knyttes til en bestemt rapport. Du kan til enhver tid slå funktionen fra, så der ikke sendes flere oplysninger.

Gældende ret

Dette websted og appen drives af en privatperson med bopæl i Tyskland. Behandlingen af oplysninger sker på grundlag af GDPR (EU 2016/679).

Kompetente tilsynsmyndigheder efter land

Brugere fra forskellige lande kan henvende sig til følgende myndigheder:

• EU/EØS: Tilsynsmyndigheden i dit bopælsland (liste over EDPB-medlemmer)
• Tyskland (ansvarlig myndighed): LfD Niedersachsen, se afsnit 3
• Danmark: Datatilsynet: datatilsynet.dk
• Storbritannien: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norge / Island / Liechtenstein (EØS, ikke EU): Disse lande anvender GDPR via EØS-aftalen. Norge: Datatilsynet: datatilsynet.no
• Schweiz: Anvender nFADP (ligner GDPR; EU-tilstrækkelighedsafgørelse gælder). Forbundskommissæren for databeskyttelse og information (FDPIC): edoeb.admin.ch
• Frankrig: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Dette websted bruger ingen sporing, ingen analyseværktøjer og ingen cookies. Do Not Track-signaler fra din browser respekteres derfor underforstået; der findes ingen adfærdsbaseret sporing, der skulle slås fra.

Grænseoverskridende overførsler af oplysninger

Ved brug af OpenAI eller Anthropic som LLM i skyen overføres indholdet nævnt på Privacy-First-kortet (transskriptioner, tekster, analyseresultater som kontekst, chathistorik) til USA, og ved transskription i skyen via OpenAI også dine lydoptagelser. Det gælder brugere fra alle lande, herunder Canada, Australien og Storbritannien. Overførslen sker udelukkende efter dit udtrykkelige samtykke i appen, som du til enhver tid kan trække tilbage ved at skifte til lokal behandling. Den pågældende udbyders privatlivspolitik gælder. Ifølge deres databehandleraftaler baserer OpenAI og Anthropic overførsler til USA på standardkontraktbestemmelser; ingen af dem er certificeret under EU-US Data Privacy Framework (pr. 9. oktober 2026). Ifølge Mistral AI lagres oplysninger som standard i EU; afhængigt af funktionen kan der ske midlertidige overførsler uden for EU, som Mistral sikrer i henhold til artikel 46 i GDPR.