Privatliv, datasikkerhed & AI

1. Dataansvarlig

Dataansvarlig for behandlingen er TRAIDO. Du kan kontakte os på info@traido.dk om alle spørgsmål vedrørende dine personoplysninger og dine rettigheder. Vi svarer som udgangspunkt inden for 30 dage.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: e-mail, navn, tidspunkt for accept af vilkår og for seneste login.
• Køretøjsdata: registreringsnummer, stelnummer (VIN), mærke, model, variant, årgang, kilometerstand, brændstof og effekt.
• Uploadede dokumenter: PDF og billeder af flexleasingtilbud, du selv vælger at uploade.
• Analyser og vurderinger: resultater TRAIDO genererer på baggrund af dine dokumenter og køretøjsdata.
• Tidligere forsikringsforespørgsler: TRAIDO tilbyder aktuelt ikke forsikringstjek til kunder. Har du tidligere sendt en forsikringsforespørgsel, opbevarer vi de oplysninger, du dengang angav (fx kontaktoplysninger, bil, ønsket dækning og selvrisiko), indtil du sletter din konto. Nye forespørgsler videregives ikke.
• Samtykke-log: hvilken samtykketekst du har set, i hvilken version, og hvornår du gav eller trak samtykket tilbage.
• Betalingsoplysninger: vi modtager kun status og reference på en betaling fra vores betalingsudbyder. Kortnumre passerer aldrig TRAIDO.
• Tekniske oplysninger: driftslogfiler, forbrugsdata og fejlbeskeder nødvendige for drift, sikkerhed og misbrugsbeskyttelse.

3. Oplysninger, du bør undlade i dit tilbud

• Fjern eller overstreg CPR-nummer, kontonumre og andre unødvendige personoplysninger, før du uploader. Indeholder dit dokument disse oplysninger, følger de med originalfilen til opbevaring og AI-aflæsning, selvom de ikke er nødvendige for analysen.
• Undlad betalingskortdata og følsomme personoplysninger (helbred, politisk eller religiøs overbevisning m.v.).
• Vi sælger aldrig dine oplysninger, og vi bruger dem aldrig til reklame fra tredjepart.

4. Formål og retsgrundlag

• Levering af analyser, vurderinger og konto — opfyldelse af aftale, GDPR art. 6, stk. 1, litra b.
• Opbevaring af tidligere forsikringsforespørgsler — det samtykke, du gav ved forespørgslen, litra a. Du kan trække det tilbage ved at slette din konto.
• Mails om dine analyser og produktnyt — dit samtykke, litra a. Hvert nyhedsbrev har et afmeldingslink.
• Drift, sikkerhed, misbrugsbeskyttelse og fejlsøgning — legitim interesse, litra f.
• Bogføring af køb — retlig forpligtelse, litra c (bogføringsloven).

5. Sådan bruger vi kunstig intelligens

TRAIDO bruger AI-sprogmodeller til at læse dine uploadede dokumenter og udtrække tal og felter (fx ydelse, restværdi, rente og dækninger), samt til at besvare spørgsmål i vores support-chat. Analyser og vurderinger er AI-assisterede: de udarbejdes ved hjælp af AI, TRAIDOs egne beregningsmodeller og eksterne datakilder. AI-understøttet indhold er markeret i produktet.

• AI'en bruges til at aflæse og forklare. Selve beregningerne af rente, finansieringsomkostninger og samlet udgift er deterministiske og udføres af TRAIDOs egen kode — ikke af AI'en.
• Dele af behandlingen er automatiseret: ud fra tallene i dit flexleasingtilbud beregner vi automatisk den reelle og effektive rente, sammenligner renten med et rentebenchmark, opgør finansieringsomkostninger og samlet udgift, markerer kendte svagheder i leasingmodellen og genererer relevante spørgsmål, du kan stille leasingselskabet. Resultatet leveres som beslutningsstøtte til dig. TRAIDO tildeler eller nægter dig ikke finansiering, forsikring eller andre kontraktlige rettigheder på baggrund af analysen — beslutningen er altid din, og eventuelle tilbud og vilkår besluttes af de selskaber, du selv vælger at kontakte. Har du spørgsmål til den automatiserede behandling, kan du altid kontakte os.
• Dine data bruges ikke til at træne AI-modeller. Det er aftalt med vores AI-leverandør.
• AI-svar kan indeholde fejl. Kontrollér altid væsentlige tal mod det originale tilbud, før du beslutter dig.
• Vi logger forbrug (antal kald og tokens) for drift og omkostningsstyring — ikke selve indholdet af dine dokumenter.

6. Modtagere og databehandlere

Vi deler kun data med parter, der er nødvendige for at levere tjenesten. Vi indgår databehandleraftale med de leverandører, der behandler personoplysninger på vores instruks. Enkelte leverandører — fx betalingsudbyderen — er selvstændigt dataansvarlige for dele af deres egen behandling (bl.a. svindelforebyggelse og lovpligtig opbevaring). Nedenfor angiver vi rollen for hver behandling.

• Hosting og database — drift af platform, database og filopbevaring.
• AI-leverandør (AI-gateway med Google Gemini-modeller) — modtager indholdet af de dokumenter, du uploader, samt dine spørgsmål i support-chatten. Data bruges ikke til træning.
• Tidligere markedsdata-leverandører (AutoUncle, Mobile.de) — TRAIDO sender ikke længere oplysninger til dem. Ældre analyser kan indeholde markedsdata, der dengang blev hentet på baggrund af køretøjsdata (mærke, model, årgang, km, udstyr). Der blev aldrig sendt kontaktoplysninger.
• Motorregister-opslag (Synsbasen) — modtager registreringsnummer eller VIN, hvis du slår en bil op.
• Betalingsudbyder (Stripe) — håndterer betalingen. Kortdata indtastes hos dem, ikke hos os. Stripe behandler betalingsdata dels på vores instruks, dels som selvstændig dataansvarlig (bl.a. svindelforebyggelse og lovpligtig opbevaring) efter Stripes egen privatlivspolitik.
• E-mailudsendelse (Mailgun) — modtager din e-mailadresse for at kunne levere transaktions- og produktmails.

Forsikringsselskaber og andre partnere: TRAIDO tilbyder aktuelt ikke forsikringstjek, vejhjælp eller GPS-tracker til kunder, og vi videregiver ikke dine oplysninger til forsikringsselskaber eller andre partnere. Har du tidligere brugt forsikringstjekket, blev dine kontakt- og biloplysninger dengang med dit samtykke sendt til de forsikringsselskaber, du blev matchet med. De behandler oplysningerne som selvstændige dataansvarlige efter deres egne privatlivspolitikker.

7. Overførsel til tredjelande

Vores primære database og filopbevaring er placeret i EU (Irland). Enkelte leverandører — bl.a. vores hosting-/edge-platform samt AI-, betalings- og e-mailleverandører — kan behandle personoplysninger uden for EU/EØS. Sker det, sikrer vi, at overførslen sker på et gyldigt grundlag efter GDPR's regler om internationale overførsler. Du kan få oplyst det konkrete grundlag for en bestemt leverandør ved at skrive til os.

8. Opbevaring og sletning

• Originale tilbudsfiler (PDF og billeder): slettes automatisk efter 30 dage fra upload. For gæster uden en oprettet konto er fristen 7 dage. Hvis gæsteanalysen overtages af en konto inden sletning, gælder 30 dage fra den oprindelige upload.
• Oprydningen kører én gang i døgnet, så sletning sker senest ved den første daglige oprydning efter fristen. Filer til analyser, der stadig behandles eller afventer genforsøg, slettes først, når behandlingen er afsluttet. Originalfilen kan ikke gendannes efter sletning.
• Analysetal, rapporter og køretøjsdata: bevares på din konto, selvom originalfilen er slettet. Du kan fortsat åbne rapporten og bruge de gemte analysetal.
• Du kan slette en enkelt tilbudsanalyse med skraldespanden på dit dashboard. Analysens indhold og den tilhørende originalfil slettes; en fil, der bruges af en anden analyse, bevares indtil dennes sletning eller opbevaringsfrist. En minimal registrering af tidspunkt og analyseforbrug bevares, så sletning ikke nulstiller din kvote. En analyse knyttet til en Pro-sag kan ikke slettes fra det private dashboard.
• Konti uden aktivitet i 24 måneder kan blive slettet efter varsel på e-mail.
• Din samtykke-log opbevares, så længe din konto findes, og slettes sammen med kontoen. Vi bevarer herefter kun selve samtykke-teksterne og deres versioner som systemdokumentation — uden oplysninger, der kan henføres til dig.
• Oplysninger, som vi er juridisk forpligtet til at opbevare — fx bogføringsmateriale — gemmes kun i den periode, lovgivningen kræver. Øvrige oplysninger slettes, når de ikke længere er nødvendige.
• Din e-mailadresse kan blive bevaret på en spærreliste, hvis du har frameldt dig mails eller en mail er bouncet. Det er nødvendigt for at kunne respektere frameldingen.
• Du kan til enhver tid slette alt via knappen "Slet min konto og data" under Din profil.
• Sletningen omfatter dine uploadede filer, analyser, vurderinger, biler, forsikringsforespørgsler, samtykke-log, profiloplysninger og selve loginkontoen. Oplysninger, som partnere allerede har modtaget med dit samtykke, skal du slette hos dem direkte.

9. Datasikkerhed

• Al trafik er krypteret med TLS, og data krypteres i hvile hos vores hostingleverandør.
• Dine filer ligger i lukkede lagerspande. De kan kun tilgås via midlertidige, personlige links, der udløber automatisk — de er aldrig offentligt tilgængelige.
• Databasen håndhæver adgangskontrol pr. række, så du kun kan se dine egne data.
• Adgangsnøgler til eksterne tjenester opbevares udelukkende på serveren og udleveres aldrig til browseren.
• Registreringsnumre, stelnumre og e-mailadresser maskeres i vores driftslogfiler.
• Opdager vi et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer og orienterer dig, hvis bruddet indebærer en høj risiko for dig.

10. Cookies og statistik

TRAIDO bruger kun nødvendige cookies til login og sikkerhed. Vi anvender ikke Google Analytics, reklame-cookies eller sporing på tværs af websteder.

11. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i hvilke oplysninger vi behandler om dig.
• Berigtigelse af forkerte oplysninger — dine kontooplysninger retter du selv under Din profil.
• Sletning ("retten til at blive glemt") — gøres direkte i appen under Din profil.
• Begrænsning af behandling og indsigelse mod behandling baseret på legitim interesse.
• Dataportabilitet — du kan få dine oplysninger udleveret i et maskinlæsbart format ved at skrive til info@traido.dk.
• Tilbagekaldelse af samtykke til enhver tid — fx ved at afmelde vores mails. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

12. Klage

Er du utilfreds med, hvordan vi behandler dine personoplysninger, hører vi meget gerne fra dig først på info@traido.dk. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.