Privatliv, datasikkerhed & AI

1. Dataansvarlig

Dataansvarlig for behandlingen er TRAIDO. Du kan kontakte os på info@traido.dk om alle spørgsmål vedrørende dine personoplysninger og dine rettigheder. Vi svarer som udgangspunkt inden for 30 dage.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: e-mail, navn, tidspunkt for accept af vilkår og for seneste login.
• Køretøjsdata: registreringsnummer, stelnummer (VIN), mærke, model, variant, årgang, kilometerstand, brændstof og effekt.
• Uploadede dokumenter: PDF og billeder af leasing-, finansierings-, bil- eller forsikringstilbud, du selv vælger at uploade.
• Analyser og vurderinger: resultater TRAIDO genererer på baggrund af dine dokumenter og køretøjsdata.
• Forsikringstjek (kun hvis du bruger det): navn, e-mail, telefonnummer, adresse og postnummer, alder, antal år med kørekort, skader de seneste 3 år, ønsket dækning og selvrisiko samt nuværende selskab og pris.
• Samtykke-log: hvilken samtykketekst du har set, i hvilken version, og hvornår du gav eller trak samtykket tilbage.
• Betalingsoplysninger: vi modtager kun status og reference på en betaling fra vores betalingsudbyder. Kortnumre passerer aldrig TRAIDO.
• Tekniske oplysninger: driftslogfiler, forbrugsdata og fejlbeskeder nødvendige for drift, sikkerhed og misbrugsbeskyttelse.

3. Hvad gemmer vi IKKE?

• CPR-nummer. Står dit CPR-nummer i et dokument, du uploader, bruger vi det ikke og udleder det ikke til analysen.
• Betalingskortdata og bankoplysninger.
• Følsomme personoplysninger (helbred, politisk eller religiøs overbevisning m.v.).
• Vi sælger aldrig dine oplysninger, og vi bruger dem aldrig til reklame fra tredjepart.

4. Formål og retsgrundlag

• Levering af analyser, vurderinger og konto — opfyldelse af aftale, GDPR art. 6, stk. 1, litra b.
• Videregivelse til forsikringsselskaber og andre partnere — dit udtrykkelige samtykke, litra a. Sker aldrig uden at du har sat flueben ved den konkrete tekst.
• Automatisk forsikringstjek hver 12. måned — dit samtykke, litra a. Gælder kun biler, du ejer eller leaser, og du kan stoppe det når som helst.
• Mails om dine analyser og produktnyt — dit samtykke, litra a. Hvert nyhedsbrev har et afmeldingslink.
• Drift, sikkerhed, misbrugsbeskyttelse og fejlsøgning — legitim interesse, litra f.
• Bogføring af køb — retlig forpligtelse, litra c (bogføringsloven).

5. Sådan bruger vi kunstig intelligens

TRAIDO bruger AI-sprogmodeller til at læse dine uploadede dokumenter og udtrække tal og felter (fx ydelse, restværdi, rente og dækninger), samt til at besvare spørgsmål i vores support-chat. Analyser og vurderinger er AI-assisterede: de udarbejdes ved hjælp af AI, TRAIDOs egne beregningsmodeller og eksterne datakilder. AI-understøttet indhold er markeret i produktet.

• AI'en bruges til at aflæse og forklare. Selve beregningerne af økonomi, afgift og markedsværdi er deterministiske og udføres af TRAIDOs egen kode — ikke af AI'en.
• Dele af behandlingen er automatiseret: markedsværdi og økonomiske beregninger udregnes automatisk. Resultatet leveres som beslutningsstøtte til dig. TRAIDO tildeler eller nægter dig ikke finansiering, forsikring eller andre kontraktlige rettigheder på baggrund af analysen — beslutningen er altid din, og eventuelle tilbud og vilkår besluttes af de selskaber, du selv vælger at kontakte. Har du spørgsmål til den automatiserede behandling, kan du altid kontakte os.
• Dine data bruges ikke til at træne AI-modeller. Det er aftalt med vores AI-leverandør.
• AI-svar kan indeholde fejl. Kontrollér altid væsentlige tal mod det originale tilbud, før du beslutter dig.
• Vi logger forbrug (antal kald og tokens) for drift og omkostningsstyring — ikke selve indholdet af dine dokumenter.

6. Modtagere og databehandlere

Vi deler kun data med parter, der er nødvendige for at levere tjenesten. Vi indgår databehandleraftale med de leverandører, der behandler personoplysninger på vores instruks. Enkelte leverandører — fx betalingsudbyderen — er selvstændigt dataansvarlige for dele af deres egen behandling (bl.a. svindelforebyggelse og lovpligtig opbevaring). Nedenfor angiver vi rollen for hver behandling.

• Hosting og database — drift af platform, database og filopbevaring.
• AI-leverandør (AI-gateway med Google Gemini-modeller) — modtager indholdet af de dokumenter, du uploader, samt dine spørgsmål i support-chatten. Data bruges ikke til træning.
• Markedsdata-leverandører (AutoUncle, Mobile.de) — modtager køretøjsdata (mærke, model, årgang, km, udstyr) til værdiestimering. Modtager ikke dine kontaktoplysninger.
• Motorregister-opslag (MotorAPI) — modtager registreringsnummer eller VIN, hvis du slår en bil op.
• Annonceindlæsning (Firecrawl) — modtager den annonce-URL, du indsætter. Ingen personoplysninger.
• Betalingsudbyder (Stripe) — håndterer betalingen. Kortdata indtastes hos dem, ikke hos os. Stripe behandler betalingsdata dels på vores instruks, dels som selvstændig dataansvarlig (bl.a. svindelforebyggelse og lovpligtig opbevaring) efter Stripes egen privatlivspolitik.
• E-mailudsendelse (Mailgun) — modtager din e-mailadresse for at kunne levere transaktions- og produktmails.

Selvstændige dataansvarlige — kun med dit samtykke: Bruger du forsikringstjekket, sender vi dine kontakt- og biloplysninger til op til 3 udvalgte forsikringsselskaber, så de kan give dig et uforpligtende tilbud. Vælger du vejhjælp eller GPS-tracker, sender vi tilsvarende oplysninger til den pågældende partner. Disse parter behandler herefter dine oplysninger som selvstændige dataansvarlige efter deres egne privatlivspolitikker. Vi videregiver aldrig noget uden dit udtrykkelige samtykke, og vi logger den præcise tekst, du accepterede.

7. Overførsel til tredjelande

Vores primære database og filopbevaring er placeret i EU (Irland). Enkelte leverandører — bl.a. vores hosting-/edge-platform samt AI-, betalings- og e-mailleverandører — kan behandle personoplysninger uden for EU/EØS. Sker det, sikrer vi, at overførslen sker på et gyldigt grundlag efter GDPR's regler om internationale overførsler. Du kan få oplyst det konkrete grundlag for en bestemt leverandør ved at skrive til os.

8. Opbevaring og sletning

• Uploadede dokumenter, analyser og køretøjsdata opbevares, så længe du har en aktiv konto.
• Konti uden aktivitet i 24 måneder kan blive slettet efter varsel på e-mail.
• Din samtykke-log opbevares, så længe din konto findes, og slettes sammen med kontoen. Vi bevarer herefter kun selve samtykke-teksterne og deres versioner som systemdokumentation — uden oplysninger, der kan henføres til dig.
• Oplysninger, som vi er juridisk forpligtet til at opbevare — fx bogføringsmateriale — gemmes kun i den periode, lovgivningen kræver. Øvrige oplysninger slettes, når de ikke længere er nødvendige.
• Din e-mailadresse kan blive bevaret på en spærreliste, hvis du har frameldt dig mails eller en mail er bouncet. Det er nødvendigt for at kunne respektere frameldingen.
• Du kan til enhver tid slette alt via knappen "Slet min konto og data" under Din profil.
• Sletningen omfatter dine uploadede filer, analyser, vurderinger, biler, forsikringsforespørgsler, samtykke-log, profiloplysninger og selve loginkontoen. Oplysninger, som partnere allerede har modtaget med dit samtykke, skal du slette hos dem direkte.

9. Datasikkerhed

• Al trafik er krypteret med TLS, og data krypteres i hvile hos vores hostingleverandør.
• Dine filer ligger i lukkede lagerspande. De kan kun tilgås via midlertidige, personlige links, der udløber automatisk — de er aldrig offentligt tilgængelige.
• Databasen håndhæver adgangskontrol pr. række, så du kun kan se dine egne data.
• Adgangsnøgler til eksterne tjenester opbevares udelukkende på serveren og udleveres aldrig til browseren.
• Registreringsnumre, stelnumre og e-mailadresser maskeres i vores driftslogfiler.
• Opdager vi et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer og orienterer dig, hvis bruddet indebærer en høj risiko for dig.

10. Cookies og statistik

TRAIDO bruger kun nødvendige cookies til login og sikkerhed. Vi anvender ikke Google Analytics, reklame-cookies eller sporing på tværs af websteder.

11. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i hvilke oplysninger vi behandler om dig.
• Berigtigelse af forkerte oplysninger — dine kontooplysninger retter du selv under Din profil.
• Sletning ("retten til at blive glemt") — gøres direkte i appen under Din profil.
• Begrænsning af behandling og indsigelse mod behandling baseret på legitim interesse.
• Dataportabilitet — du kan få dine oplysninger udleveret i et maskinlæsbart format ved at skrive til info@traido.dk.
• Tilbagekaldelse af samtykke til enhver tid — fx ved at stoppe det automatiske forsikringstjek eller afmelde vores mails. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

12. Klage

Er du utilfreds med, hvordan vi behandler dine personoplysninger, hører vi meget gerne fra dig først på info@traido.dk. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.