Sidst opdateret: 2. oktober 2026

Privatlivspolitik

Denne politik forklarer, hvordan Intern Charlie indsamler, bruger og beskytter oplysninger, når du bruger vores website, vores Shopify-app og de Google- og Meta-forbindelser, du godkender.

Vi beder Shopify, Google og Meta om læseadgang – og kun om de tilladelser, der skal til for at lave dine analyser, rapporter og råd.

Dine data bruges til at drive tjenesten for din konto. Vi sælger dem aldrig, og vi giver dem aldrig til annonceplatforme til deres egen målretning.

Du kan til enhver tid frakoble en platform, hvilket stopper ny indsamling. Vil du have slettet det, vi allerede har indsamlet, sletter du din konto. Se “Sletning af dine data” nedenfor.

Hvem er ansvarlig

  • Intern Charlie er dataansvarlig for de oplysninger, der beskrives på denne side. Tjenesten bygges og drives fra Danmark, så EU’s databeskyttelsesregler gælder for den.
  • Spørgsmål om privatliv, indsigtsanmodninger og sletteanmodninger sendes til privacy@interncharlie.com og behandles af dem, der driver tjenesten.
  • Vi sigter efter at svare inden for få hverdage og at gennemføre en verificeret anmodning inden for én måned, som GDPR kræver.

Data vi indsamler

  • Konto- og kontaktoplysninger: navn, email og loginoplysninger, du giver ved oprettelse eller login.
  • Shopify-data (kun læsning): shopdomæne, butikmetadata, ordrer, produkter, kunder og analyse-tal fra godkendte scopes.
  • Google OAuth-data (kun læsning): tilsluttede Analytics-konti, rapporteringsdata, egenskabsmetadata og OAuth-tokens til adgang.
  • Meta-annoncedata (kun læsning): den virksomhed og annoncekonto, du vælger, kampagnemetadata, de performancetal Meta rapporterer for dem, og det adgangstoken, der lader os læse dem.
  • Brugs- og enhedsdata: logdata, IP-adresse, browser/enhedsinformation og cookies til sikkerhed og ydeevne.

Hvordan vi bruger data

  • Levere tjenesten: synkronisere de platforme, du forbinder, og omsætte dem til dashboards, rapporter og videoresuméer.
  • Besvare dine spørgsmål: AI-rådgiveren henter dokumenter bygget på dine egne forbundne data, så svarene handler om din butik.
  • Sikkerhed og drift: forebygge misbrug, overvåge oppetid og beskytte konti.
  • Support og kommunikation: besvare henvendelser og sende vigtige driftsbeskeder.
  • Overholdelse: opfylde juridiske, regnskabsmæssige og revisionskrav.

Retsgrundlag (EU/UK)

  • Opfyldelse af aftale: for at levere Shopify-appen og Google-tilsluttede analyser, som du har bedt om.
  • Legitime interesser: at forbedre tjenesten, holde den sikker og forhindre misbrug – afbalanceret mod dine rettigheder.
  • Samtykke: for valgfrie cookies/markedsføring (hvor det vises) og for de forbindelser, du godkender.
  • Retlig forpligtelse: for at overholde lov, påbud eller håndhæve vores aftaler.

Deling og databehandlere

  • Hosting og infrastruktur: applikationen, databasen og fillageret kører på DigitalOcean i europæiske regioner.
  • AI-leverandører: OpenAI genererer indsigter, rådgiversvar og embeddings, Jina omsorterer hentede dokumenter, og Synthesia producerer videoresuméer. Hver af dem behandler kun data for at udføre den forespørgsel, vi sender.
  • Driftsleverandører: emaillevering via Mailgun i EU samt logning og fejlovervågning, så vi kan holde tjenesten kørende.
  • Rådgivere og myndigheder, når det kræves for at opfylde lovkrav eller forsvare juridiske krav.
  • Vi sælger eller udlejer ikke persondata, vi giver dem ikke til annonceplatforme til deres egen målretning, og vi stiller dem ikke til rådighed for træning af generelle AI-modeller.

Opbevaring

  • Kontooplysninger gemmes, mens du har en konto, og i en rimelig periode derefter for at opfylde lovkrav.
  • Adgangstokens til Shopify, Google og Meta slettes, så snart du frakobler den pågældende platform eller afinstallerer appen.
  • Frakobling stopper ny indsamling, men sletter ikke i sig selv det, vi allerede har indsamlet. Tal, rapporter og videndokumenter bliver liggende, indtil du beder os slette dem, eller kontoen lukkes.
  • Applikationslogs skrives til vores logpipeline og opbevares i 30 dage, og krypterede databasebackups opbevares af vores databaseleverandør i et kort, afgrænset vindue, så vi kan genoprette efter nedbrud.
  • Aggregeret statistik, der ikke længere kan identificere en person eller en butik, kan bevares efter kontolukning.

Dine valg og rettigheder

  • Anmod om indsigt, rettelse, sletning eller eksport af dine personoplysninger ved at skrive til os.
  • Tilbagekald Google-adgang på siden med tilladelser i din Google-konto, og Meta-adgang i dine Meta Business-indstillinger eller under Indstillinger, Apps og websites på Facebook.
  • Afinstaller Shopify-appen for at stoppe ny datadeling fra din butik.
  • Gør indsigelse mod behandling, vi baserer på legitime interesser, og træk dit cookiesamtykke tilbage når som helst fra vores cookiepolitik.
  • Klag til din lokale tilsynsmyndighed. I Danmark er det Datatilsynet.

Shopify-butikdata

  • Vi beder om læse-scopes for at vise omsætning, ordrer og produktperformance; vi ændrer ikke butikindstillinger eller håndterer betalinger.
  • Data fra Shopify bruges kun til analyser, indsigter og videoresuméer til dig.
  • Hvis du frakobler Shopify-forbindelsen eller beder om sletning, fjerner vi tokens og tilknyttede butikdata, der ikke længere er nødvendige, medmindre loven kræver opbevaring.

Google-brugerdata

  • Vi bruger Google OAuth kun til at læse de Analytics-ressourcer, du vælger, så vi kan generere dashboards og indsigter.
  • Google-data overføres ikke til tredjeparter bortset fra databehandlere, der handler på vores vegne under databeskyttelsesaftaler.
  • Brugen af oplysninger modtaget fra Google APIs vil følge Google API Services User Data Policy, inklusive kravene om Limited Use.

Meta-annoncedata

  • Vi beder kun om den rene læsetilladelse ads_read, så du kan vælge en annoncekonto, og vi kan læse, hvordan den har klaret sig. Vi opretter, redigerer, pauser eller betaler aldrig annoncer, og vi slår aldrig noget op på dine vegne.
  • Vi læser de annoncekonti, du har adgang til, kampagnerne i den konto, du vælger, og indsigter på konto- og kampagneniveau: forbrug, eksponeringer, klik, reach, frekvens, CPM, CPC samt de actions og action values, Meta rapporterer.
  • Tallene er Meta-rapporterede. Vi viser dem ved siden af din Shopify-omsætning, så du kan sammenligne, men vi verificerer ikke Metas attribution selvstændigt, og vi kobler aldrig Meta-data til enkelte kunder.
  • Meta-adgangstokens krypteres, når de gemmes, og bruges kun til at læse den konto, du har forbundet. Vi sender ingen butiks-, kunde- eller annoncedata fra din konto tilbage til Meta.
  • Vores brug af oplysninger fra Meta Marketing API følger Meta Platform Terms. Frakobling af Meta sletter tokenet og stopper indsamlingen; vil du have slettet det, der allerede er indsamlet, så brug sletteprocessen nedenfor.

AI-behandling og genereret indhold

  • Dine forbundne data opsummeres til videndokumenter og numeriske embeddings, der gemmes på din konto, så rådgiveren kan finde den rigtige kontekst til et spørgsmål.
  • Prompts, de dokumenter der hentes til dem, og de svar der kommer ud, sendes til vores AI-leverandører for at producere et svar til dig – og behandles kun til netop den forespørgsel.
  • Vi bruger ikke dine data, og tillader ikke vores leverandører at bruge dem, til at træne eller finjustere generelle modeller.
  • AI-output kan være ufuldstændigt eller forkert. Brug indsigter, rådgiversvar og videoresuméer som input til dine egne beslutninger, ikke som verificerede fakta.

Sletning af dine data

  • Du kan selv slette din konto: log ind, åbn Indstillinger og derefter Profil, og vælg at slette din konto. Du bekræfter med din adgangskode, og sletningen kører med det samme.
  • Sletning af din konto fjerner alt, vi har om dig: dine Shopify-, Google- og Meta-forbindelser og deres adgangstokens, alle målinger indsamlet fra dem, dine rapporter og tallene bag dem, de videndokumenter og embeddings, der er bygget på dine data, dine rådgiversamtaler og dine genererede videoer inklusive de gemte filer.
  • At frakoble en platform er ikke det samme som at slette. Frakobling fjerner platformens adgangstoken og stopper ny indsamling, men det, vi allerede har indsamlet, bliver liggende, indtil du sletter din konto.
  • Kan du ikke logge ind – fordi du allerede har lukket kontoen, aldrig gjorde tilmeldingen færdig eller har mistet adgangen – så skriv til privacy@interncharlie.com med emnet Datasletning og oplys den emailadresse, der hører til kontoen. Send os aldrig en adgangskode, et adgangstoken eller en verifikationskode.
  • Ved anmodninger pr. email bekræfter vi, at anmodningen kommer fra kontohaveren eller en, der er bemyndiget for virksomheden, før vi sletter noget – normalt ved at svare til den emailadresse, der er registreret på kontoen.
  • Kopier af genererede videoer hos vores videoleverandør udløber efter leverandørens egen opbevaringsplan i stedet for at blive fjernet efter anmodning.
  • Vi kan beholde det minimum, der kræves af juridiske, regnskabsmæssige eller sikkerhedsmæssige grunde, og krypterede backups udløber efter deres egen plan i stedet for at blive redigeret. Intet af det bruges til at drive tjenesten for dig.
  • Sletning af din konto via Indstillinger træder i kraft med det samme. Ved anmodninger pr. email bekræfter vi pr. email, når sletningen er gennemført, og sigter efter at være færdige inden for 30 dage efter, at anmodningen er verificeret.

Overførsler til tredjelande

  • Applikationen, databasen og fillageret hostes i EU, og email leveres via en EU-region.
  • Nogle leverandører – herunder Meta, Google, OpenAI og Synthesia – opererer fra eller overfører data til USA.
  • Overførslerne sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, EU-US Data Privacy Framework hvor leverandøren er certificeret, og den forbindelse du udtrykkeligt godkender. Spørg os, så henviser vi til garantierne for en konkret leverandør.

Sikkerhed

  • Kryptering under transport (HTTPS) og begrænset, rollebaseret adgang til produktion.
  • Adgangstokens til platformene krypteres, når de gemmes, og data for hver forhandler holdes adskilt pr. konto i databasen.
  • Minimumsrettigheder til kundedata, overvågning for usædvanlig aktivitet, leverandørgennemgang og databehandleraftaler med underleverandører.

Kontakt

Har du spørgsmål om privatliv eller vilkår, så skriv til os – vi svarer hurtigst muligt.

Vil du have den korte version?

Vi indsamler kun de data, der er nødvendige for at generere dine indsigter, beskytter dem forsvarligt og lader dig forlade tjenesten, når du vil.