Privatlivspolitik

Den dataansvarlige for personoplysninger indsamlet via denne hjemmeside er:

VIRTIQ ApS (herefter "VIRTIQ") CVR: 46177568 Email: lucas@virtiq.dk Telefon: +45 30 24 06 76

VIRTIQ er et dansk AI-konsulentfirma, der leverer AI Agents, AI Automatisering, AI Voice Caller og Softwareudvikling.

Vi indsamler følgende kategorier af personoplysninger:

• Kontaktoplysninger (navn, e-mailadresse, telefonnummer)
• Virksomhedsoplysninger (firmanavn, CVR-nummer)
• Tekniske data (IP-adresse, browsertype, enhedsoplysninger, sprogpræference)
• Brugsdata (besøgte sider, tid brugt, klikadfærd, scrolldybde)
• Kommunikationspræferencer (nyhedsbrevstilmelding/-afmelding)
• Formularindsendelser (kontaktforespørgsler, demobookinger, hjemmesideprojekter)
• Attributionsdata (UTM-parametre, henvisningskilde, landingsside)

Vi behandler dine personoplysninger til følgende formål, hver med et specificeret retsgrundlag i henhold til GDPR art. 6:

3.1. Kontakt- og demoforespørgsler Formål: At besvare din henvendelse og følge op med relevant information. Retsgrundlag: Samtykke (art. 6, stk. 1, litra a) — du indsender aktivt formularen. Opbevaring: Lagret i vores CRM (HubSpot) og database (Supabase) i op til 2 år efter seneste kontakt, derefter slettet.

3.2. Nyhedsbrev og e-mailmarkedsføring Formål: At sende dig indhold om AI-løsninger, automatisering og relaterede emner. Retsgrundlag: Samtykke (art. 6, stk. 1, litra a) — du tilmelder dig aktivt. Opbevaring: Indtil du afmelder dig. Data slettes inden for 30 dage efter afmelding. Du kan til enhver tid afmelde dig via linket i vores e-mails eller ved at kontakte lucas@virtiq.dk.

3.3. Analyse og forbedring af hjemmesiden Formål: At forstå hvordan besøgende bruger vores hjemmeside og forbedre indhold og brugeroplevelse. Retsgrundlag: Samtykke (art. 6, stk. 1, litra a) — givet via vores cookiesamtykkebanner. Opbevaring: Se afsnit 8 (Cookies) for detaljer pr. udbyder.

3.4. Annoncering og remarketing Formål: At vise dig relevante annoncer på tredjepartsplatforme (Google, Meta, LinkedIn). Retsgrundlag: Samtykke (art. 6, stk. 1, litra a) — givet via vores cookiesamtykkebanner. Opbevaring: Se afsnit 8 (Cookies) for detaljer pr. udbyder.

3.5. Servicelevering og kontraktopfyldelse Formål: At levere aftalte ydelser (AI-løsninger, softwareudvikling, annoncering). Retsgrundlag: Opfyldelse af en kontrakt (art. 6, stk. 1, litra b). Opbevaring: I kontraktens varighed plus 5 år (dansk forældelseslov).

3.6. Brug af kundelogoer og anonymiserede data til markedsføring Formål: At fremvise vores arbejde på vores hjemmeside og i præsentationer. Retsgrundlag: Legitim interesse (art. 6, stk. 1, litra f) — vores interesse i at markedsføre vores ydelser. Du kan til enhver tid gøre indsigelse (se afsnit 6). Opbevaring: Indtil du gør indsigelse, eller forretningsforholdet ophører.

3.7. Bogføring og retlige forpligtelser Formål: At overholde bogføringskrav og dansk skattelovgivning. Retsgrundlag: Retlig forpligtelse (art. 6, stk. 1, litra c). Opbevaring: 5 år fra udgangen af regnskabsåret (bogføringsloven).

Vi deler personoplysninger med følgende kategorier af modtagere. Databehandleraftaler (art. 28) er indgået med alle databehandlere.

4.1. CRM og kundestyring • HubSpot (HubSpot Inc., USA) — kontaktstyring, e-mailmarkedsføring, mødebooking. Overførselsgrundlag: EU-US Data Privacy Framework (DPF). • Resend (Resend, Inc., USA — e-mailafsendelsesinfrastruktur hostet i EU/Irland) — levering af vores nyhedsbrev og markedsføringsmails. Overførselsgrundlag: Standardkontraktbestemmelser (SCC'er).

4.2. Database og hosting • Supabase (Supabase Inc., USA, hosting i EU — eu-north-1) — formularindsendelser og demoforespørgsler. Data lagres i EU. • Vercel (Vercel Inc., USA) — website-hosting og deployment, region Frankfurt (eu). Overførselsgrundlag: EU-US DPF + SCC'er.

4.3. Analyse • Google Analytics 4 (Google LLC, USA) — analyse af webtrafik. Overførselsgrundlag: EU-US DPF. • Vercel Analytics (Vercel Inc., USA) — performanceovervågning. Overførselsgrundlag: EU-US DPF + SCC'er.

4.4. Annonceplatforme • Google Ads (Google LLC, USA) — konverteringssporing og remarketing. Overførselsgrundlag: EU-US DPF. • Meta / Facebook Pixel (Meta Platforms Inc., USA) — konverteringssporing via Facebook Pixel. Overførselsgrundlag: EU-US DPF + SCC'er. • LinkedIn (LinkedIn Ireland Unlimited Company, Irland / Microsoft Corp., USA) — konverteringssporing via LinkedIn Insight Tag. Overførselsgrundlag: EU-US DPF.

4.5. Kundeanmeldelser • Trustpilot (Trustpilot A/S, Danmark) — anmeldelseswidget. Data behandles i EU.

4.6. AI-tjenesteudbydere • Voiceflow (Voiceflow Inc., Canada) — AI-chatbot på vores hjemmeside. Overførselsgrundlag: EU-tilstrækkelighedsafgørelse for Canada.

Vi sælger ikke dine personoplysninger til tredjeparter.

Nogle af vores databehandlere er baseret uden for EU/EØS, primært i USA. For alle sådanne overførsler anvender vi en eller flere af følgende mekanismer (art. 44-49):

• EU-US Data Privacy Framework (DPF) — for amerikanske udbydere certificeret under rammeværket. Vi verificerer certificeringsstatus på dataprivacyframework.gov.
• Standardkontraktbestemmelser (SCC'er) — Kommissionens gennemførelsesafgørelse (EU) 2021/914.
• EU-tilstrækkelighedsafgørelser — for lande anerkendt af Europa-Kommissionen (f.eks. Canada, UK).

Vi udfører Transfer Impact Assessments, hvor det er påkrævet, for at sikre at supplerende foranstaltninger er tilstrækkelige.

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt (art. 15) — få en kopi af dine personoplysninger.
• Ret til berigtigelse (art. 16) — rette urigtige oplysninger.
• Ret til sletning (art. 17) — anmode om sletning af dine data.
• Ret til begrænsning (art. 18) — begrænse hvordan vi behandler dine data.
• Ret til dataportabilitet (art. 20) — modtage dine data i et maskinlæsbart format.
• Ret til indsigelse (art. 21) — gøre indsigelse mod behandling baseret på legitim interesse, herunder brug af dit logo/data til markedsføring.
• Ret til at tilbagekalde samtykke — til enhver tid, uden at det påvirker lovligheden af behandlingen forud for tilbagekaldelsen.

For at udøve dine rettigheder kontakt os på: Email: lucas@virtiq.dk Telefon: +45 30 24 06 76

Vi svarer inden for én måned efter modtagelse af din anmodning (art. 12).

Du har også ret til at klage til Datatilsynet:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Email: dt@datatilsynet.dk Hjemmeside: datatilsynet.dk

7.1. AI-chatbot Vores hjemmeside bruger en AI-drevet chatbot (leveret af Voiceflow) til at hjælpe besøgende. Chatbotten er tydeligt identificeret som AI-drevet. Den træffer ikke afgørelser med retlige eller tilsvarende væsentlige virkninger for dig. Samtaler kan logges for at forbedre tjenesten; logs slettes efter 90 dage.

7.2. AI-tjenester for kunder VIRTIQ leverer AI-baserede tjenester (AI Agents, AI Voice Caller, AI Automatisering) til erhvervskunder. Når disse tjenester behandler personoplysninger på vegne af vores kunder, fungerer VIRTIQ som databehandler, og kunden er den dataansvarlige. Særskilte databehandleraftaler regulerer dette forhold.

7.3. Ingen automatiserede afgørelser med retlig virkning Vi anvender ikke automatiseret beslutningstagning, herunder profilering, der har retlige virkninger eller på tilsvarende vis påvirker dig væsentligt (art. 22).

7.4. EU AI Act-transparens I overensstemmelse med forordning (EU) 2024/1689 (EU AI Act) oplyser vi, at chatbotten på denne hjemmeside er et AI-system. Brugere, der interagerer med den, informeres herom ved kontaktpunktet (art. 50). VIRTIQ implementerer ikke AI-systemer klassificeret som højrisiko under bilag III i AI-forordningen på denne hjemmeside.

Vores hjemmeside bruger cookies og lignende teknologier. For fulde detaljer, herunder specifikke cookies, deres formål, og hvordan du administrerer dem, se venligst vores separate Cookiepolitik.

Vi træffer passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger (art. 32), herunder:

• TLS-kryptering for alle data under transport
• Kryptering i hvile for databaselagring
• Rollebaseret adgangskontrol (RBAC)
• API-nøgler opbevaret i sikre hemmelighedsadministratorer
• Regelmæssig gennemgang af adgangstilladelser

Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i vores databehandling eller retlige krav. Datoen øverst angiver, hvornår politikken sidst blev revideret. Vi opfordrer dig til at gennemse denne side regelmæssigt.