Privatlivspolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Vi behandler dine oplysninger til følgende formål:

• Levering og drift af Lexora-tjenesten, herunder AI-assistenten Ora
• Oprettelse og administration af din brugerkonto
• Håndtering af betaling og abonnement
• Kommunikation om din konto, ændringer i tjenesten og support
• Sikkerhedsovervågning og forebyggelse af misbrug
• Opfyldelse af retlige forpligtelser

Vi bruger aldrig dine data til at træne AI-modeller, og vi sælger eller videregiver ikke dine oplysninger til tredjeparter med henblik på markedsføring.

Vores behandling af personoplysninger er baseret på følgende retsgrundlag i henhold til GDPR:

• Kontraktopfyldelse (art. 6, stk. 1, litra b)Behandling der er nødvendig for at levere den aftalte tjeneste.
• Legitim interesse (art. 6, stk. 1, litra f)Sikkerhedsovervågning, fejlhåndtering og forbedring af tjenestens stabilitet.
• Retlig forpligtelse (art. 6, stk. 1, litra c)Bogføring, skatteindberetning og overholdelse af lovgivning.
• Samtykke (art. 6, stk. 1, litra a)Analytiske cookies og ikke-nødvendige tjenester — kun med dit aktive samtykke.

Alle data opbevares på servere inden for EU. Vi benytter Supabase med datacentre i EU til lagring af kontodata, chathistorik og dokumenter.

Kontodata og chathistorik opbevares så længe din konto er aktiv. Inaktive konti slettes automatisk efter 24 måneder uden aktivitet med forudgående e-mailvarsel.

Du kan til enhver tid slette alle dine data — inkl. chathistorik, uploadede dokumenter og kontoen selv — med ét klik fra din profilside. Sletning sker inden for 30 dage, dog med undtagelse af data vi er forpligtet til at opbevare af bogføringshensyn (5 år, jf. bogføringsloven).

Vi videregiver ikke dine personoplysninger til tredjeparter med undtagelse af:

• DatabehandlereLeverandører der behandler data på vores vegne under databehandleraftale, herunder Supabase (database og autentifikation), Anthropic (AI-behandling) og vores betalingsudbyder. Alle er underlagt GDPR.
• Advokat MatchHvis du aktivt anmoder om at blive matchet med en advokat, videregives dit sagsoverblik til den pågældende advokat. Du godkender eksplicit denne videregivelse inden den sker.
• Retlige forpligtelserHvis vi er lovmæssigt forpligtet til at udlevere oplysninger til myndigheder, vil vi gøre dette i overensstemmelse med gældende ret.

Du har følgende rettigheder i henhold til GDPR:

Henvendelse om dine rettigheder sendes til privacy@lexora.dk. Vi besvarer din anmodning inden for 30 dage.

Du har desuden ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt.dk.

Vi bruger cookies til følgende formål:

• Nødvendige cookiesAutentifikation, session og sikkerhed. Disse er nødvendige for at tjenesten fungerer og kræver ikke samtykke.
• Analytiske cookiesAnonymiseret brugsstatistik for at forstå hvordan tjenesten bruges og forbedre den. Kræver dit samtykke.
• PræferencecookiesGemmer dine sprogvalg og præferencer. Kræver dit samtykke.

Du kan til enhver tid ændre dine cookieindstillinger via cookiebanneret på vores hjemmeside.

Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller ændring. Dette inkluderer bl.a.:

• Krypteret kommunikation (TLS/HTTPS)
• Krypterede adgangskoder (bcrypt)
• Row-Level Security (RLS) på alle databaser
• Løbende sikkerhedsaudits
• Adgangskontrol baseret på mindste-privilegium-princippet

Vi opdaterer løbende denne privatlivspolitik i takt med at tjenesten og lovgivningen udvikler sig. Væsentlige ændringer kommunikeres til dig via e-mail eller direkte i appen senest 14 dage inden ikrafttrædelse.

Den gældende version er altid tilgængelig på lexora.dk/privacy med dato for seneste opdatering.

Spørgsmål om vores behandling af dine personoplysninger kan rettes til: