Juridisk information
Privatlivspolitik
Sidst opdateret: september 2026
Vi indsamler kun det, vi har brug for
Papigrows indsamler den mindste mængde data, der er nødvendig for at drive din konto og generere indhold. Kundedata krypteres under lagring og overførsel, betalingsoplysninger håndteres udelukkende af Stripe, og vi sælger aldrig dine data eller bruger dem til at træne AI-modeller. Vores databehandlere er angivet nedenfor.
1. Hvem vi er
Papigrows drives af Monti Labs AB med base i Lidingö, Sverige. Vi udvikler software til automatisering af SEO- og GEO-indhold. Kontakt: [email protected].
2. Data, vi indsamler
- Kontodata: e-mailadresse, organisationsnavn og webadresse.
- Tilmeldingsdata før konto: websitedomæne, genereret websiteanalyse og plan, organisationsnavn, brandpræferencer og din e-mailadresse, når du anmoder om et loginlink.
- Brugsdata: genererede artikler, søgeord og metadata for CMS-forbindelser (ingen CMS-loginoplysninger gemmes; OAuth-tokens krypteres under lagring).
- Betalingsdata: håndteres udelukkende af Stripe. Vi ser eller gemmer aldrig kortnumre.
- Sessionsdata: kryptografisk signerede cookies gemt i din browser.
3. Sådan opbevares dine data
Konto- og brugsdata opbevares i en administreret PostgreSQL-database (Supabase). Sikkerhedskopier krypteres. Nogle af vores databehandlere driver infrastruktur uden for EU/EØS. I disse tilfælde er overførsler dækket af relevante garantier, såsom standardkontraktbestemmelser, under databehandlerens vilkår.
4. Overholdelse af GDPR
Papigrows behandler personoplysninger som databehandler under GDPR artikel 28. Vi tilbyder en databehandleraftale (DPA) på anmodning. Dine rettigheder:
- Ret til indsigt i dine data (eksport er tilgængelig på anmodning)
- Ret til sletning (kontakt os, så sletter vi inden for 30 dage)
- Ret til dataportabilitet
- Ret til at gøre indsigelse mod behandling
5. Opbevaring af data
Data for aktive konti opbevares i hele abonnementets løbetid plus 30 dage. Efter sletning af kontoen fjernes sikkerhedskopier inden for 90 dage.
Hvis du starter onboarding, men ikke angiver en e-mailadresse eller opretter en konto, sletter vi onboardingposten efter syv dage. Hvis du angiver en e-mailadresse, men ikke opretter en konto, beholder vi din gemte plan og dine kontaktoplysninger for at hjælpe dig med at gennemføre opsætningen, indtil du anmoder om sletning. Du kan slette gemte leadposter i kontoindstillingerne eller sende en e-mail til [email protected]. Valgfri personlig opfølgning bruger din webstedsanalyse og foreslåede emner, og du kan afmelde dig i hver besked. Hvis du opretter en konto, gælder opbevaringsperioden for konti ovenfor for data, der overføres til din konto.
6. Tredjepartsdatabehandlere
- Supabase (databasehosting). DPA er på plads.
- Stripe (betalinger), overholder PCI-DSS niveau 1.
- Anthropic (AI-generering), indhold behandles midlertidigt til artikelgenerering og gemmes ikke af Anthropic i henhold til deres API-vilkår.
- Resend (transaktions-e-mail).
7. Brug af cookies
Vi bruger én førsteparts sessionscookie (httpOnly, Secure, SameSite=Lax). Ingen sporingscookies fra tredjeparter. Ingen annoncepixels.
8. Ændringer i denne politik
Væsentlige ændringer meddeles via e-mail og vises i appens ændringslog mindst 14 dage, før de træder i kraft.
9. Kontakt
For privatlivsrelaterede henvendelser: [email protected]