Privatlivspolitik

BYKI Notetaker overvåger din kalender (skrivebeskyttet), sender en bot, der deltager i dine onlinemøder efter at være lukket ind, optager og transskriberer dem med samtykke og bruger en sprogmodel til at generere mødereferater, der leveres til dig. Denne politik beskriver, hvordan vi behandler personoplysninger efter EU's databeskyttelsesforordning (GDPR).

1. Dataansvarlig

Byki er dataansvarlig (data controller) for din konto. [PLATSHÅLLARE: fuldt firmanavn, CVR/registreringsnummer, registreret adresse, momsnummer — Byki er under registrering.] Kontakt: privacy@byki.app [VERIFIERA: kontaktadresse]. For indholdet af dine møder handler Byki som databehandler (processor) på dine vegne som kontoejer.

2. Hvilke oplysninger vi behandler

• Kontooplysninger: navn og e-mailadresse fra dit Google- eller Microsoft-login.
• Kalenderdata: kun tidspunkt, titel og mødelink for kommende møder — aldrig indholdet af dine mails eller filer.
• Mødedata: lyd — og video på planer, der inkluderer videooptagelse — transskriptioner, talermærkater og genererede referater for de møder, botten deltager i (med dit og deltagernes samtykke), samt egne noter og kommentarer, du selv tilføjer.
• Leveringsdata: hvor du aktiverer det, genererede referater leveret til din valgte kanal (e-mail, Slack, Microsoft Teams, en webhook, Notion, Google Docs eller et Word-dokument).
• Betalingsdata: håndteres af Stripe — kortnumre rører aldrig vores systemer.

3. Sådan flyder dine mødedata

Tjenesten fungerer som en kæde: (1) kalenderovervågningen læser dine kommende møder skrivebeskyttet; (2) en selv-hostet bot deltager i onlinemødet (Google Meet, Microsoft Teams eller Zoom), når værten har lukket den ind, og poster en samtykkebesked i mødechatten; (3) mødet optages på vores egen EU-infrastruktur og transskriberes inden for EU — primært hos OVHcloud (Frankrig), med vores egen server i Sverige som fallback; (4) en sprogmodel hos OVHcloud (EU, Frankrig) genererer mødereferatet; (5) referatet leveres til appen og via e-mail og eventuelt til Slack, Microsoft Teams, en webhook, Notion, Google Docs eller som Word-dokument. Hvis flere Notetaker-brugere deltager i det samme møde, deltager én enkelt bot, og hver bruger får sin egen private kopi af referatet — dine egne noter og kommentarer er aldrig synlige for andre brugere. Hvert trin beskrives på vores side Underdatabehandlere.

4. Google-brugerdata og Limited Use

Når du logger ind med Google, anmoder Notetaker om følgende tilladelser:

• openid, email, profile — for at oprette og identificere din konto (navn og e-mail).
• Google Calendar, skrivebeskyttet (.../auth/calendar.events.readonly) — for at læse tidspunkt, titel og mødelink for dine kommende møder, så botten ved, hvornår og hvor den skal deltage. Vi læser aldrig din e-mail, dine kontakter, dine Drive-filer eller andet indhold.
• Google Docs / Drive — kun hvor du vælger at få referater leveret til Google Docs, og udelukkende for at oprette det dokument, vi leverer. [VERIFIERA: præcist Docs/Drive-scope, der anmodes om.]

Vi bruger Google-data udelukkende til at levere tjenestens funktioner til dig. Vi sælger aldrig Google-data, bruger dem aldrig til annoncering og bruger dem aldrig til at træne generelle AI-/ML-modeller. Intet menneske læser dine Google-data undtagen med dit udtrykkelige samtykke, når det er nødvendigt af hensyn til sikkerhed eller fejlfinding, eller når loven kræver det.

Notetakers brug og overførsel af oplysninger modtaget fra Googles API'er følger Google API Services User Data Policy, herunder Limited Use-kravene.

Notetaker's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Microsoft-brugerdata

Når du logger ind med Microsoft, anmoder vi om identitet (navn og e-mail) og skrivebeskyttet adgang til din kalender med samme formål — at læse tidspunkt, titel og mødelink for dine kommende møder. Vi læser aldrig din postkasse, dine filer eller andet indhold.

6. Formål og retsgrundlag

Vi behandler oplysningerne for at levere tjenesten (opfyldelse af en aftale) og til fakturering (retlig forpligtelse, moms). Optagelse af møder sker på grundlag af samtykke; botten poster en samtykkebesked i mødechatten, når den deltager.

7. Dataresidens — EU-first

Byki følger et EU-first-princip: hele behandlingskæden holdes inden for EU, og vi betragter jurisdiktion — ikke kun certifikater — som afgørende. Hosting ligger hos Strato i Tyskland, transskriptionen kører primært hos OVHcloud (Frankrig) med vores egen server i Göteborg, Sverige (faster-whisper) som fallback, og mødereferaterne genereres hos OVHcloud AI Endpoints i Frankrig — både den primære sprogmodel og fallback-modellen kører hos OVHcloud, med vores egen svenske server som sidste udvej. Der er ingen amerikanske leverandører i behandlingskæden, og intet trin ruter dine mødedata uden for EU.

8. Underdatabehandlere

Mødebot, optagelse og vores fallback-server til transskription (faster-whisper i Göteborg) kører på vores egen selv-hostede EU-infrastruktur — ingen tredjepart modtager disse data. De tredjeparter, vi anvender — OVHcloud (LLM og tale-til-tekst, EU), Strato (hosting, Tyskland), Brevo (e-mail), Stripe (betalinger) samt de login- og leveringsintegrationer, du selv vælger at forbinde — finder du i den aktuelle liste på vores side Underdatabehandlere med hver leverandørs rolle, behandlede data og region.

9. Ingen AI-træning på dine data

Dine møder bruges aldrig til at træne AI-modeller. Vores AI-leverandører er kontraktligt forpligtet til ikke at bruge dine data til maskinlæring eller modeltræning, og vores egne modeller lærer intet af dine data.

10. Opbevaringstid

Referater, transskriptioner og optagelser opbevares i din plans opbevaringsperiode — 30 dage på Starter (og i prøveperioden), 1 år på Pro og Business — og slettes efter denne periode. Video- og lydoptagelser slettes altid sammen med transskriptionerne, når din plans opbevaringsperiode udløber — ingen plan opbevarer mødedata længere end 1 år — og sletningen håndhæves automatisk. Du kan slette enkelte møder når som helst — slettede møder havner i papirkurven i 30 dage, eller du kan slette dem permanent med det samme, hvilket også fjerner optagelsen på mødebottens side. Når du sletter din konto, fjernes alle dine data. Inaktive eller ubetalte konti slettes efter 91 dage efter påmindelsesmails.

11. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Slet din konto direkte i appen, eller kontakt privacy@byki.app. Du kan indgive en klage til din tilsynsmyndighed (i Danmark Datatilsynet).

12. Sikkerhed

Data beskyttes med kryptering under transport (TLS) og i hvile, adgangskontrol, lejerisolering og en uforanderlig revisionslog.

← Tilbage til forsiden