Privatlivspolitik

1 · Indledning

Denne privatlivspolitik forklarer, hvordan AITourPilot ApS (”AITourPilot”, ”vi”, ”os” eller ”vores”) indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger vores hjemmeside (aitourpilot.com), vores kampagne- og invitationssider (invite.aitourpilot.com) og vores AI-drevne museumsrundvisninger. Det er vigtigt for os at beskytte dit privatliv i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og gældende dansk databeskyttelseslovgivning.

2 · Hvem vi er (dataansvarlig)

Den dataansvarlige for dine personoplysninger er:

AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Danmark
E-mail: info@AITourPilot.com

3 · Hvilke data vi indsamler, og hvorfor

Vi indsamler og behandler kun personoplysninger, når det er nødvendigt, og til specifikke, legitime formål.

a) Besøgende på hjemmesiden. Analysedata: kun med dit samtykke – besøgte sider, tid på siden, enheds- og browsertype, henvisende hjemmeside, omtrentlig placering og fem hændelser, indsamlet med Google Analytics 4 for at forbedre vores hjemmeside. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a); se afsnit 4. Tekniske data: IP-adresse (anonymiseret), browsertype, styresystem, indsamlet automatisk af vores hostingudbyder (Vercel). Retsgrundlag: legitim interesse.

b) Indsendelser via kontaktformular. Navn, e-mailadresse, indhold af besked: indsamlet, når du kontakter os. Retsgrundlag: foranstaltninger, der træffes på din anmodning forud for indgåelse af en eventuel kontrakt (GDPR art. 6, stk. 1, litra b). Museums-/organisationsnavn (hvis angivet): til forretningsmæssige henvendelser. Retsgrundlag: legitim interesse.

c) Museumspartnere. Forretningsmæssige kontaktoplysninger: navn, e-mail, telefon, organisationsnavn, indsamlet i forbindelse med demo-bookinger og partnerskabsdrøftelser. Retsgrundlag: førkontraktuelle/kontraktuelle foranstaltninger (GDPR art. 6, stk. 1, litra b).

d) App-brugere. Brugsdata: interaktioner på rundvisninger, præferencer og feedback i AITourPilot-appen. Retsgrundlag: samtykke og/eller opfyldelse af kontrakt. Samtaler med AI-guiden: din stemme behandles i realtid for at skabe guidens svar; lyd gemmes aldrig. En tekstudskrift af hver samtale gemmes i op til 90 dage og slettes derefter. Ved museers forhåndsvisningslinks opbevarer vi udskrifterne i vores egen database, indtil forhåndsvisningslinket slettes eller vores forretningsforbindelse med museet ophører. Retsgrundlag: dit samtykke, som du giver på informationsskærmen før din første samtale (GDPR art. 6, stk. 1, litra a); ved museers forhåndsvisningslinks vores legitime interesse i at gennemføre piloten med museets medarbejdere (GDPR art. 6, stk. 1, litra f). Detaljer, også om det korte besøgsresumé, der gør det muligt for guiden at huske dig, står i appens privatlivspolitik.

Vi indsamler ikke følsomme personoplysninger (helbredsoplysninger, biometriske data, politiske holdninger osv.).

4 · Cookies og analyse

Vores hjemmeside bruger kun få cookies. Nogle er strengt nødvendige, for at siden kan fungere og huske dine valg – de sættes, uden at vi spørger. Vi bruger også ét analyseværktøj, Google Analytics 4, men kun hvis du siger ja til det. Ved dit første besøg kan du i et banner vælge mellem “Accepter alle” og “Afvis alle”. De to knapper vises lige tydeligt. Indtil du vælger “Accepter alle”, sættes der ingen analysecookies, og der sendes intet til Google.

Dette afsnit handler om, hvordan besøgende bruger denne hjemmeside. Hjemmesiden er adskilt fra AITourPilot-appen og dine samtaler med Henry. Samtalerne behandles under appens privatlivspolitik og deles aldrig med webanalysen. Webanalysen modtager aldrig data fra dine samtaler.

Google Analytics 4

Vi bruger Google Analytics 4 til at forstå, hvordan folk finder og bruger hjemmesiden, så vi kan forbedre den. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; data behandles af Google LLC i USA. Hjemmesiden har sin egen, selvstændige opsætning i Google Analytics, helt adskilt fra appen.

Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a) og, for lagring og læsning af cookies på din enhed, cookiebekendtgørelsen, som gennemfører ePrivacy-direktivets art. 5, stk. 3.

Hvad vi indsamler – kun når du har accepteret: de sider, du ser, og hvor længe du bliver, din enheds- og browsertype, den hjemmeside, du kom fra, og din omtrentlige placering (land og by, som Google udleder af din IP-adresse – GA4 gemmer ikke din IP-adresse). Vi registrerer også fem hændelser: afsendelse af en anmodning om demo (kun hvilken formular; dit navn, din e-mail og din besked sendes aldrig til Google), et klik videre til bookingkalenderen, start af et lydeksempel (kun filnavnet), et klik, der åbner Henrys webapp (kun hvilken knap der blev klikket på), og skift af sprog.

Vi har indstillet Google Analytics forsigtigt: Google-signaler og annoncetilpasning er slået fra, alle samtykketyper til annoncering er afvist, detaljerede placerings- og enhedsdata er slået fra, datadeling med Google er slået fra, og der er ingen forbindelse til Google Ads. Vi bruger ikke analysedata til nogen form for annoncering.

Tilbagetrækning af samtykke. Du kan til enhver tid ændre dit valg. “Cookieindstillinger” nederst på hver side åbner banneret igen. Afviser du dér, stopper analysen, og _ga-cookierne slettes. Det er lige så nemt at trække samtykket tilbage som at give det, og det påvirker ikke den behandling, der skete, før du trak det tilbage.

Overførsel til tredjelande. Når du accepterer analyse, overføres data til Google LLC i USA. Google LLC er certificeret under EU-US Data Privacy Framework, som Europa-Kommissionen har vurderet giver et tilstrækkeligt beskyttelsesniveau; standardkontraktbestemmelser giver en ekstra garanti.

Opbevaring. Analysedata opbevares i 14 måneder og slettes derefter automatisk. Læs mere om, hvordan Google behandler data, i Googles privatlivspolitik.

Vi bruger ikke reklamecookies, og vi sælger ikke dine data. Vi bruger ikke Facebook Pixel, Google Ads-remarketing eller lignende sporingsteknologier.

5 · Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til. Kontaktformulardata: op til 12 måneder efter seneste interaktion, medmindre der er et løbende forretningsforhold. Data om forretningspartnere: så længe forretningsforholdet varer, plus eventuel lovpålagt opbevaringsperiode. Webanalyse (Google Analytics 4, kun med dit samtykke): 14 måneder, derefter slettes dataene automatisk. App-brugsdata: opbevares så længe din konto eksisterer, slettes inden for 30 dage efter sletning af kontoen.

6 · Dine rettigheder (under GDPR)

Som registreret under GDPR har du følgende rettigheder: ret til indsigt (art. 15), anmode om en kopi af de personoplysninger, vi har om dig; ret til berigtigelse (art. 16), anmode om rettelse af urigtige oplysninger; ret til sletning (art. 17), anmode om sletning af dine data (”retten til at blive glemt”); ret til begrænsning (art. 18), anmode om, at vi begrænser vores behandling af dine data; ret til dataportabilitet (art. 20), modtage dine data i et maskinlæsbart format; ret til indsigelse (art. 21), gøre indsigelse mod behandling baseret på legitim interesse; ret til at trække samtykke tilbage (art. 7), trække samtykket tilbage når som helst (f.eks. via “Cookieindstillinger” nederst på siden).

For at gøre brug af nogen af disse rettigheder, kontakt os på info@AITourPilot.com. Vi svarer inden for 30 dage. Du har også ret til at klage til Datatilsynet.

7 · Overførsel af data uden for EU/EØS

Nogle af vores tjenesteudbydere kan behandle data uden for EU/EØS. Vercel Inc. (hosting): baseret i USA, dækket af EU-US Data Privacy Framework. Google Ireland Limited / Google LLC (USA): webanalyse (Google Analytics 4), kun hvis du har givet samtykke; certificeret under EU-US Data Privacy Framework, med standardkontraktbestemmelser som yderligere sikkerhed. AI-tjenesteudbydere: Samtaler med Henry behandles i USA af en udbyder af AI-stemmer og en udbyder af AI-sprogmodeller i henhold til EU’s standardkontraktbestemmelser. Hvad der gemmes, og hvor længe, beskrives i appens privatlivspolitik. Vi sikrer, at alle udbydere opfylder GDPR-kravene via standardkontraktbestemmelser (SCC’er) eller tilstrækkelighedsafgørelser.

Vi overfører ikke personoplysninger til lande uden tilstrækkelige databeskyttelsesgarantier, medmindre passende retlige mekanismer er på plads.

8 · Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion. Disse foranstaltninger omfatter HTTPS/TLS-kryptering af al data under overførsel; krypteret opbevaring af følsomme hvilende data; adgangskontrol, der begrænser dataadgang til autoriseret personale; regelmæssige sikkerhedsgennemgange af vores infrastruktur og kode; og sikker hosting hos Vercel med automatisk SSL-certifikatstyring.

9 · Links til tredjeparter

Vores hjemmeside kan indeholde links til tredjepartswebsites (f.eks. Google Calendar til demo-bookinger, YouTube til videoindhold, LinkedIn, Instagram). Vi er ikke ansvarlige for disse eksterne siders privatlivspraksis. Vi opfordrer dig til at læse deres respektive privatlivspolitikker, før du afgiver personoplysninger.

10 · Børns privatliv

Vores hjemmeside og tjenester er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du bliver opmærksom på, at et barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem straks.

11 · Opdateringer af politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi eller lovkrav. Den opdaterede politik vil blive offentliggjort på denne side med en revideret ”ikrafttrædelsesdato”. Vi opfordrer dig til at gennemgå denne side jævnligt. Væsentlige ændringer vil blive kommunikeret gennem en tydelig meddelelse på vores hjemmeside.

12 · Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores håndtering af data, bedes du kontakte os:

AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Danmark
E-mail: info@AITourPilot.com
Telefon: +45 20308202