Privatlivspolitik

Den dataansvarlige for behandlingen af personoplysninger i ProfitBidding AI er:

• Virksomhed: Naturoghelse.dk
• Adresse: Haderslev, Danmark
• Kontakt e-mail: henrik@naturoghelse.dk
• CVR og telefon oplyses ved henvendelse.

Spørgsmål om privatliv, databehandling eller sletning af data kan sendes til henrik@naturoghelse.dk. Vi besvarer henvendelser inden for 30 dage.

Vi behandler kun de oplysninger, der er nødvendige for at levere tjenesten:

• Kontooplysninger: navn, e-mailadresse, adgangskode eller engangskode, sprog og valg af branche.
• Virksomhedsoplysninger: firmanavn, CVR, domæne, valuta og de minimumsmarginer, du angiver pr. brand.
• Butiks- og produktdata: produktnavne, SKU, kostpriser, udsalgspriser, lagerstatus og ordredata, som du eller din butiksplatform stiller til rådighed.
• Annoncedata: kampagner, annoncegrupper, søgeord, budgetter, forbrug, visninger, klik, konverteringer, konverteringsværdi og kontostruktur fra de annoncekonti, du selv forbinder.
• Forbindelsesdata: kontonavne, konto-ID'er, OAuth-tokens og refresh tokens til Google Ads, Meta Ads, Merchant Center, YouTube, TikTok, Amazon, Klaviyo og Search Console. Tokens gemmes server-side og vises ikke i browseren.
• Indholdsdata: blogkladder, nyhedsbreve, video-captions og de emner eller prompts, du skriver i systemet.
• Tekniske data: IP-adresse, browser, tidspunkt for login og fejllogs, der bruges til drift og sikkerhed.

Vi behandler ikke særlige kategorier af personoplysninger (fx helbred eller fagforeningsforhold) og køber ikke kontaktlister fra tredjepart.

• Levering af tjenesten (konto, oversigt, beregninger, forbindelser): retsgrundlag er opfyldelse af aftalen, GDPR artikel 6, stk. 1, litra b.
• Drift, sikkerhed og fejlfinding: retsgrundlag er vores legitime interesse i at holde tjenesten stabil og sikker, artikel 6, stk. 1, litra f.
• Nyhedsbreve og produktopdateringer: retsgrundlag er dit samtykke, artikel 6, stk. 1, litra a. Du kan trække samtykket tilbage når som helst.
• Bogføring og fakturering: retsgrundlag er retlig forpligtelse, artikel 6, stk. 1, litra c.

AI-genereret indhold laves på baggrund af de data og instrukser, du selv giver systemet. Vi bruger ikke dine kundedata eller Google API-data til at træne generelle AI-modeller for os eller andre kunder.

Når du vælger at forbinde en Google-konto, får ProfitBidding AI adgang til de data, der er nødvendige for de funktioner, du selv slår til. Login med Google er adskilt fra disse forbindelser. Login bruger kun navn, e-mailadresse og profilbillede, mens API-adgangen bruges til at hente og ændre data i dine annonce- og søgeværktøjer.

Vi anmoder kun om følgende Google-scopes:

• Google Ads (adwords): læser kampagner, annoncegrupper, søgeord, budgetter, omkostninger, visninger, klik, konverteringer og konverteringsværdi for den Google Ads-konto, du selv forbinder. Adgangen bruges også til at pause eller aktivere en kampagne og til at ændre kampagnens daglige budget, når du godkender en anbefaling i appen.
• Google Search Console (webmasters.readonly): læser de Search Console-properties, som din Google-konto har adgang til, og henter søgeord, visninger, klik og gennemsnitlig placering for den property, du vælger. Adgangen er skrivebeskyttet.
• Google Merchant Center (content): læser produktfeedet og synkroniserer produkter, priser og lagerstatus for den Merchant Center-konto, du selv forbinder. Adgangen bruges ikke til at ændre andre merchant-konti.
• YouTube (youtube.upload): uploader en video, som du selv har oprettet eller godkendt i appen, som en YouTube Short på den kanal, du forbinder. Vi læser ikke dine private videoer, og vi uploader ikke uden din handling.

Vi bruger kun Google API-data til at levere de funktioner, du har bedt om, og til at vise dig rapporter, anbefalinger og handlinger i appen. Vi sælger ikke Google API-data, bruger dem ikke til målrettet annoncering for tredjepart og bruger dem ikke til at udvikle, forbedre eller træne generelle AI-modeller. Vores brug af information modtaget fra Google API'er overholder Google API Services User Data Policy, herunder Limited Use-kravene.

Mennesker hos os læser ikke Google API-data, medmindre det er nødvendigt for sikkerhed, support, juridisk compliance eller du giver udtrykkelig tilladelse. Vi bruger ikke Google-data til at fastslå kreditværdighed eller til långivning.

Læs mere i Google API Services User Data Policy.

Du kan til enhver tid fjerne en Google-forbindelse i appen under Indstillinger. Du kan også trække adgangen tilbage direkte hos Google på myaccount.google.com/permissions. Når forbindelsen fjernes, sletter vi de tilhørende refresh tokens og stopper med at hente nye data. Data, der allerede er hentet ind i appen, slettes sammen med forbindelsen eller senest inden for 30 dage, medmindre vi er forpligtet til at gemme dem.

Google Ads API bruges til at give dig et samlet overblik over din annoncering og til at hjælpe dig med at træffe beslutninger om budget og kampagner. Vi læser data om kampagner, annoncegrupper, søgeord, budgetter, omkostninger, visninger, klik, konverteringer, konverteringsværdi og kontostruktur for de Google Ads-konti, du selv forbinder.

Vi bruger dataene til at vise rapporter, beregne profit og ROAS, generere anbefalinger og udføre de ændringer, du godkender i appen. Vi ændrer ikke budgetter, kampagner eller annoncer uden din godkendelse. Vi bruger ikke Google Ads-data til at træne AI-modeller eller til at sælge annoncer for tredjepart.

Google Ads-data opbevares, så længe din Google Ads-forbindelse er aktiv. Når du fjerner forbindelsen, slettes refresh token straks, og importerede Google Ads-data slettes senest inden for 30 dage, medmindre vi er forpligtet til at gemme dem.

Vi deler kun oplysninger med leverandører, der er nødvendige for driften, og som er bundet af en databehandleraftale:

• Hosting og app-drift: Macaly
• Database og backend: Convex
• E-mail til login og notifikationer: Resend
• Betaling og fakturering: Stripe eller Epay
• Annonce- og markedsføringsplatforme, som du selv forbinder: Google, Meta, TikTok, Amazon og Klaviyo. Her er du dataansvarlig for din egen annoncering.

Vi sælger ikke personoplysninger og videregiver dem ikke til tredjepart til deres egen markedsføring. Vi videregiver kun Google API-data til underleverandører, når det er nødvendigt for at levere tjenesten, og under de samme Limited Use-begrænsninger.

Nogle leverandører kan behandle data uden for EU/EØS. Sker det, anvender vi EU-Kommissionens standardkontraktbestemmelser (SCC) og supplerende overførselsforanstaltninger. Du kan få nærmere oplysninger ved at kontakte henrik@naturoghelse.dk.

• Konto- og virksomhedsdata: så længe kontoen er aktiv.
• Efter sletning af konto eller forretning: højst 30 dage, hvorefter data slettes eller anonymiseres, medmindre vi er forpligtet til at gemme dem.
• Fakturaer og bogføringsmateriale: 5 år fra regnskabsårets udløb, jf. bogføringsloven.
• Tekniske logs til sikkerhed og fejlfinding: højst 12 måneder.
• Forbindelsesnøgler og refresh tokens til annoncekonti: slettes, når du fjerner forbindelsen.
• Google API-data: slettes senest 30 dage efter, at forbindelsen er fjernet.

Du kan til enhver tid slette dine data på følgende måder:

• Fjern den enkelte Google-forbindelse i appen under Indstillinger. Så stopper vi med at hente nye data, og refresh token slettes.
• Træk appens adgang tilbage direkte hos Google på myaccount.google.com/permissions.
• Skriv til henrik@naturoghelse.dk og bed om sletning af din konto og dine data. Vi bekræfter sletningen og sletter data senest inden for 30 dage, medmindre vi er forpligtet til at gemme dem.

Adgang til data kræver login, og hver forretning er isoleret, så brugere kun kan se egne data. Adgangsnøgler til annonce- og butiksplatforme gemmes server-side og vises aldrig i browseren. Trafik krypteres med TLS, og adgang til produktion er begrænset til personer, der har brug for den.

Oplever du et sikkerhedsbrud, bedes du kontakte henrik@naturoghelse.dk med det samme.

Du har ret til at:

• få indsigt i de oplysninger, vi behandler om dig,
• få rettet urigtige oplysninger,
• få slettet oplysninger, hvor vi ikke har en retlig forpligtelse til at gemme dem,
• begrænse eller protestere mod behandlingen,
• få udleveret dine oplysninger i et maskinlæsbart format (dataportabilitet),
• trække et samtykke tilbage med virkning fremadrettet.

Skriv til henrik@naturoghelse.dk, hvis du vil gøre brug af dine rettigheder. Du kan også fjerne en Google-forbindelse direkte i appen under Indstillinger, hvis du vil stoppe vores adgang til Google-data. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Vi bruger cookies og lokal lagring til login og til at huske dit valg af forretning. Læs mere i vores cookiepolitik.

Vi opdaterer politikken, når tjenesten eller reglerne ændrer sig. Væsentlige ændringer varsles på e-mail eller i oversigten senest 30 dage før, de træder i kraft. Datoen øverst viser, hvornår siden senest blev ændret.

ProfitBidding AI uses Google API data only to provide the user-facing features described in this policy, including reporting, budget recommendations and changes that the user explicitly approves. We do not sell Google user data, use it for third-party advertising, or use it to train generalized AI models. We do not allow humans to read Google user data unless required for security, support, legal compliance, or with the user's explicit consent. Google API data is retained only while the connected account is active or as needed to provide the service, and is deleted within 30 days after the connection is removed. Users can revoke access in the app or at myaccount.google.com/permissions. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.