Privatlivspolitik

Gældende fra 2026-07-05. Denne privatlivspolitik beskriver, hvordan InnoVisual Oy behandler personoplysninger i Innohub og tilknyttede tjenester. Hvis noget er uklart, så kontakt os: tietosuoja@innohub.fi. Denne danske version er en oversættelse; i tilfælde af uoverensstemmelse har den finske version forrang.

1. Dataansvarlig og kontaktoplysninger

InnoVisual Oy, registreringsnummer (Y-tunnus) 3526875-2, momsnummer FI35268752, Välikatu 6, 62900 Alajärvi, Finland. Kontaktpunkt for databeskyttelsesspørgsmål: tietosuoja@innohub.fi.

2. Tjenester, som denne privatlivspolitik omfatter

Denne privatlivspolitik gælder for webstedet Innohub.fi og Innohubs tjenesteudbud: InnoRenki med funktioner (f.eks. kundeundersøgelser, præsentationer og kundehåndtering), Innohubs webshop, når den er i brug, beregnere og andre værktøjer, nyhedsbreve, kontaktformularer, chatwidgets samt eventuelle login-, SSO- og betalingsfunktioner.

I visse B2B-tjenester optræder InnoVisual som databehandler på vegne af kunden. I så fald kræves der en særskilt databehandleraftale eller et tilsvarende aftalebilag med kunden, og kunden er ansvarlig for at opfylde sin egen oplysningspligt som dataansvarlig over for sine egne brugere og kunder.

3. Hvilke oplysninger vi behandler

• Konto- og kontaktoplysninger: navn, e-mailadresse, virksomhed, rolle, telefonnummer, faktureringsoplysninger og meddelelser vedrørende tjenesten.
• Login- og SSO-oplysninger: brugeridentifikator, verifikationsstatus for e-mailadressen, loginmetode og logfiler, der er nødvendige af sikkerhedshensyn. Vi modtager ikke adgangskoden til din Google- eller Microsoft-konto.
• Oplysninger om kundeforhold og aftaler: abonnement, aftaleversioner, accepter, adgangsrettigheder, fakturering, betalingsstatus, supporthenvendelser og kundeservicemeddelelser.
• Tjenesteindhold: f.eks. InnoRenki-samtaler, svar på InnoRenkis kundeundersøgelser, præsentationer og oplysninger i kundehåndteringen, formularsvar, oplysninger indtastet i værktøjer og indhold, som kunden selv har skabt.
• Betalingsoplysninger: betalinger håndteres via en betalingstjenesteudbyder. Vi opbevarer ikke fulde kortnumre; vi modtager betalingsstatus, ordreidentifikatorer og de oplysninger, der er nødvendige for bogføringen.
• Tekniske oplysninger og cookies: IP-adresse, browser, enhed, tidsstempler, logfiler, cookievalg, brugsdata for webstedet samt oplysninger, der er nødvendige for at håndtere misbrug og informationssikkerhed.
• Markedsføringsoplysninger: tilmelding til nyhedsbrev, samtykker, kampagnekilde, åbninger og klik, når en sådan sporing anvendes og er lovlig.

4. Formål og retsgrundlag for behandlingen

• Opfyldelse af en kontrakt: kontooprettelse, login, brug af tjenesten, bestillinger, betalinger, kundesupport og levering af tjenesten.
• Retlige forpligtelser: bogføring, beskatning, ufravigelige forpligtelser over for myndigheder og varetagelse af rettigheder efter databeskyttelseslovgivningen.
• Legitime interesser: tjenestens informationssikkerhed, forebyggelse af misbrug, udvikling af tjenesten, pleje af B2B-kundeforhold, rimelig analyse og teknisk overvågning.
• Samtykke: ikke-nødvendige cookies, nyhedsbreve og anden elektronisk direkte markedsføring, når samtykke er påkrævet.
• Kundens dokumenterede instrukser: når vi optræder som databehandler på vegne af en kunde, behandler vi oplysninger om kundens slutbrugere i overensstemmelse med den tjeneste og den aftale, der er indgået med kunden.

5. AI-funktioner og gennemsigtighed

Innohubs AI-funktioner kan generere svar, forslag, resuméer og analyser, f.eks. i chat, kundeservice, leadhåndtering, NPS-feedback, CRM-arbejde eller dokumentbehandling. Når en bruger interagerer med AI, bestræber tjenesten sig på tydeligt at oplyse, at der er tale om en AI-assisteret funktion.

Kundens indhold anvendes ikke til at træne generelle AI-modeller uden en særskilt aftale eller et samtykke. AI-svar kan være ufuldstændige eller forkerte og bør ikke betragtes som juridisk, medicinsk, økonomisk eller anden faglig rådgivning uden menneskelig kontrol.

Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for den registrerede eller på tilsvarende måde betydeligt påvirker den registrerede. Eventuel klassificering, pointgivning eller anbefaling tjener som beslutningsstøtte og ikke som en automatisk endelig afgørelse.

6. Oplysningernes placering og underdatabehandlere

Innohubs primære data opbevares på InnoVisual Oy’s egen server i Helsinki, Finland (UpCloud Oy). Vi bestræber os på at begrænse AI-behandlingen til Google Cloud Vertex AI’s EU-områder (den finske region europe-north1 og Googles EU-multiregion). Talegenkendelse foregår, i det omfang den anvendes, i Google Clouds region i Nederlandene (europe-west4) og talesyntese i Googles EU-multiregion. Visse understøttende tjenester, såsom betalinger, SSO, e-mail og samtykkestyring, kan kræve, at oplysninger behandles uden for EU/EØS på grundlag af tjenesteudbyderens aftalevilkår, databehandleraftaler, standardkontraktbestemmelser eller andre lovlige overførselsmekanismer.

Vi anvender følgende navngivne underdatabehandlere og tekniske tjenesteudbydere til at levere tjenesten, i det omfang den pågældende funktion anvendes:

Leverandør	Rolle	Typisk placering / bemærkning
UpCloud Oy	Teknisk tjenesteudbyder af applikations- og databaseinfrastruktur	Helsinki, Finland
Domainhotelli / Planeetta Internet Oy	WordPress-miljø, domænenavns-, DNS-, e-mail- eller driftstjenester, i det omfang de anvendes	Finland / EU, i henhold til leverandørens servicevilkår
Google Cloud / Vertex AI	Behandling af AI-forespørgsler, embeddings, søgning, modeltjenester samt talegenkendelse og talesyntese	EU (Vertex AI: Finland europe-north1 og EU-multiregion; talegenkendelse i Nederlandene, europe-west4; talesyntese i EU-multiregionen)
Stripe Payments Europe, Ltd.	Betalinger, abonnementer, fakturerings- og svindelforebyggelsesoplysninger	EU samt Stripes underdatabehandlere og overførselsmekanismer
Telnyx LLC	Opkald og telefonnumre, når stemmekanalen er i brug	EU (opkaldslyd) samt USA (opkaldshændelsesdata) i henhold til leverandørens overførselsmekanismer
Usercentrics A/S / Cookiebot by Usercentrics	Cookie- og samtykkestyring	EU/EØS samt leverandørens underdatabehandlere
Google Ireland Limited	Google SSO og eventuelle Search Console-/Site Kit-funktioner	EU samt overførsler i henhold til Googles servicevilkår
Microsoft Ireland Operations Limited	Microsoft SSO, når det anvendes	EU samt overførsler i henhold til Microsofts servicevilkår
Burst Statistics eller Matomo	Brugsstatistik for webstedet, hvis det anvendes	Primært i Innohubs eget miljø

Vi sælger ikke personoplysninger til tredjemand og videregiver dem ikke til reklameformål.

7. Opbevaring af oplysninger

• Kundekonto og tjenesteindhold: opbevares i kundeforholdets løbetid og i en rimelig periode derefter, medmindre der anmodes om sletning, eller længere opbevaring er nødvendig på grund af lovgivning, en aftale, en tvist eller informationssikkerhed.
• Sletning af konto: når en konto slettes, slettes tjenesteindholdet. Kunden kan eksportere sine oplysninger inden sletningen. Grundlæggende oplysninger om ophøret af kundeforholdet (såsom branche, virksomhedens størrelsesklasse og årsag til ophøret) opbevares i to år og anonymiseres derefter.
• Fakturerings- og regnskabsmateriale: opbevares som krævet i bogføringsloven og skattelovgivningen, typisk i 6–10 år afhængigt af materialets art.
• Tekniske logfiler: opbevares som udgangspunkt i en kort periode af hensyn til informationssikkerhed, fejlfinding og forebyggelse af misbrug, medmindre en enkelt hændelse kræver en længere undersøgelse.
• Samtykke- og aftalelog: opbevares så længe, det er nødvendigt for at dokumentere accepter, aftaleversion og retsgrundlag.
• Markedsføringsoplysninger: opbevares, så længe tilmeldingen, samtykket eller kommunikationen baseret på kundeforholdet er gældende, hvorefter oplysningerne slettes eller deaktiveres.

8. Den registreredes rettigheder

Du kan anmode om indsigt i dine oplysninger, berigtigelse af urigtige oplysninger, sletning af oplysninger og begrænsning af behandlingen, gøre indsigelse mod behandlingen, tilbagekalde dit samtykke og anmode om dataportabilitet, i det omfang rettigheden finder anvendelse. Anmodninger om oplysninger behandles primært via e-mail på tietosuoja@innohub.fi. Hvis tjenesten har sin egen visning til profil- eller kontoadministration, kan du også bruge den, men en anmodning via e-mail er altid mulig.

Hvis vi behandler oplysninger som databehandler på vegne af vores kunde, videresender vi om nødvendigt anmodningen til den pågældende kunde eller bistår kunden med at imødekomme anmodningen i overensstemmelse med aftalen. Du kan indgive en klage til den finske databeskyttelsesombudsmand: tietosuoja.fi.

9. Informationssikkerhed og hændelser

Vi beskytter tjenesten med tekniske og organisatoriske foranstaltninger, såsom TLS-kryptering, rollebaserede adgangsrettigheder, logning, sikkerhedskopier og stærkere autentificering af administratorbrugere. Adgangen til personoplysninger begrænses efter arbejdsopgave og behov.

Hvis vi konstaterer et brud på persondatasikkerheden, vurderer vi risikoen og underretter den dataansvarlige, de registrerede og myndighederne som krævet i databeskyttelsesforordningen. Når vi optræder som databehandler, er målet at underrette kunden uden unødig forsinkelse og senest inden for den frist, der er aftalt i databehandleraftalen.

10. Ændringer

Vi opdaterer denne privatlivspolitik, når tjenesterne, leverandørerne, retsgrundlagene eller lovgivningen ændrer sig. Væsentlige ændringer meddeles i tjenesten eller via e-mail, når det med rimelighed er nødvendigt. Datoen fremgår af begyndelsen af privatlivspolitikken.