Privatlivspolitik.
Senest opdateret: 16. oktober 2026
Sådan behandler vi personoplysninger, når I bruger Svari. Vi behandler så få oplysninger som muligt, hoster i EU og overvåger ikke den enkeltes søgninger.
1. Dataansvarlig
For oplysninger om Svaris egne brugere og kunder er Halvfems Procent, CVR 46314697, dataansvarlig. Kontakt: support@svari.dk.
For de dokumenter og oplysninger, en kunde lægger ind i Svari, er kunden dataansvarlig, og Halvfems Procent er databehandler, se databehandleraftalen.
2. Hvilke oplysninger
- Kontooplysninger: navn, e-mail, telefonnummer (til login), virksomhed, rolle.
- Brugsdata: opslag registreres på virksomhedsniveau, så administrator kan se hvor meget Svari bruges, og hvilke spørgsmål der ikke fandt svar i dokumenterne. Der gemmes ingen kobling mellem medarbejder og søgning, heller ikke i databasen, så hverken I eller vi kan se hvem der har søgt på hvad.
- Tekniske data: nødvendige logs til drift og sikkerhed.
- Kundens dokumenter: det materiale, kunden uploader. Både den udtrukne tekst og selve filen opbevares, så medarbejderen kan åbne originalen på det rigtige sted. Billeder i dokumenterne gemmes separat og får en kort maskinskrevet beskrivelse, så de kan findes ved søgning; beskrivelsen vises aldrig som svar, og der sker ingen ansigtsgenkendelse (behandles som databehandler).
- Månedsbrev til administrator: én gang om måneden sender vi virksomhedens administrator en mail med, hvor meget Svari er brugt, hvilke spørgsmål der ikke fandt svar, og hvem der mangler at bekræfte. Brevet indeholder aldrig hvem der har søgt på hvad. Det sendes til alle kunder som udgangspunkt, og kan frameldes ved at svare på mailen eller skrive til os.
- Bekræftelser af instruktioner: hvilken medarbejder der har bekræftet hvilken version af hvilken procedure, og hvornår. Det bruges alene til, at arbejdsgiveren kan se hvem der mangler at bekræfte, og til at understøtte instruktionspligten, ikke til at vurdere den enkeltes præstation (behandles som databehandler). En bekræftelse er ikke i sig selv bevis for, at instruktionen var tilstrækkelig eller blev forstået.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Levere og drifte tjenesten | Opfyldelse af aftale (art. 6(1)(b)) |
| Login via SMS/magic-link | Opfyldelse af aftale (art. 6(1)(b)) |
| Sikkerhed og fejlfinding | Legitim interesse (art. 6(1)(f)) |
| Fakturering og bogføring | Retlig forpligtelse (art. 6(1)(c)) |
4. Hosting og databehandlere
Data hostes i EU. Vi anvender udvalgte databehandlere, herunder:
- Hetzner (server-hosting, Tyskland/EU).
- Mistral AI (EU-baseret sprogmodel til at formulere svar).
- GatewayAPI (SMS til login-koder, dansk/EU-databehandler).
- Selvhostet e-mail (MailCow på Hetzner, EU) til magic-link, systembeskeder og månedsbrevet til administrator.
Vi indgår databehandleraftaler med vores underdatabehandlere og vælger EU-leverandører, hvor det er et reelt valg.
AI-behandling af spørgsmål: Når en bruger stiller et spørgsmål, sendes spørgsmålet sammen med relevante uddrag af jeres egne dokumenter til Mistral AI (EU-baseret databehandler), som formulerer svaret. Er et uploadet dokument scannet og uden tekstlag, sendes hele filen til samme databehandler for at blive læst maskinelt (OCR); den maskinlæste tekst mærkes, så både administrator og medarbejder kan se at den kan indeholde fejl. Skal en medarbejder bekræfte en procedure på et andet sprog end dansk, sendes hele procedurens tekst til samme databehandler for at blive oversat, og oversættelsen gemmes hos os, så teksten kun sendes én gang. Den danske original er fortsat den gældende og vises altid sammen med oversættelsen. Se databehandleraftalen for databehandling og opbevaring.
Medarbejder-app'en: når en medarbejder slår notifikationer til, sendes en adresse til telefonen til Apple (Apple Push Notification service) eller Google (Firebase Cloud Messaging), som leverer notifikationen. Google LLC i USA er omfattet af EU-US Data Privacy Framework. Apple overfører data fra EU på grundlag af EU-Kommissionens standardkontraktbestemmelser. Det er de eneste overførsler uden for EU, og de vedrører kun adressen til telefonen, ikke spørgsmål, dokumenter eller kvitteringer. Se afsnit 9.
5. Opbevaring
Personoplysninger opbevares, så længe I har en konto, og slettes derefter inden for en rimelig frist, medmindre lovgivning (fx bogføringsloven) kræver længere opbevaring. Kundens dokumenter slettes efter aftalens ophør, jf. databehandleraftalen.
6. Jeres rettigheder
I har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Skriv til support@svari.dk, så hjælper vi. Er du medarbejder hos en kunde, kan henvendelser om kundens dokumenter skulle rettes til din arbejdsgiver (den dataansvarlige).
7. Klage
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
8. Cookies
Svaris hjemmeside bruger kun de cookies/lagring, der er nødvendige for at siden og login fungerer. Vi bruger ikke tredjeparts-annoncecookies.
Til at se, hvor mange der besøger siden, bruger vi anonym, cookiefri statistik via selvhostet Umami (stats.halvfemsprocent.dk, hostet i EU). Der sættes ingen cookies, IP-adresser anonymiseres, og der spores ikke på tværs af sider eller tjenester. Statistikken kræver derfor ikke samtykke, men vi oplyser om den her.
9. Svari-app'en og felt-appen til medarbejdere
Dette afsnit gælder dig der bruger Svari som medarbejder, i app'en fra App Store eller Google Play eller i browseren på app.svari.dk.
Hvem er ansvarlig. Du har ikke en aftale med Svari. Det har din arbejdsgiver. Din arbejdsgiver er dataansvarlig for dine oplysninger og bestemmer, inden for vores databehandleraftale, hvor længe de gemmes. Svari behandler dem på arbejdsgiverens vegne. Har du spørgsmål om dine oplysninger, er din arbejdsgiver den første du skal spørge. Den ene undtagelse er feedback om selve app'en, se nedenfor: den er Halvfems Procents egen.
Hvad app'en sender, og hvorfor
Dit telefonnummer bruges til at logge dig ind. Du får et link eller en kode på SMS. Nummeret sendes til vores SMS-udbyder, GatewayAPI, så beskeden kan leveres.
Dit navn vises i app'en og står på de kvitteringer din arbejdsgiver skal kunne fremvise.
Dine spørgsmål sendes til en sprogmodel hos Mistral AI i EU, som finder svaret i din arbejdsgivers egne dokumenter. Spørgsmålet gemmes uden dit navn og uden dit bruger-id. Det er et bevidst valg: det skal ikke kunne bruges til at følge med i, hvad den enkelte spørger om. Mistral kan opbevare forespørgslen i op til 30 dage for at forebygge misbrug og bruger den ikke til at træne sine modeller.
Fotos du tager af et skilt sendes til samme sprogmodel, som læser teksten på billedet. Billedet slettes hos os med det samme og gemmes ikke på telefonen. Mistral kan opbevare forespørgslen i op til 30 dage for at forebygge misbrug og bruger den ikke til at træne sine modeller.
Når du taler, bruger app'en din telefons egen talegenkendelse fra Apple eller Google. For nogle sprog sker det på telefonen; for andre sender telefonen lyden til Apple eller Google, som behandler den efter deres egne vilkår for styresystemet. Lyden når aldrig Svari, og vi gemmer den ikke. Vi modtager kun teksten.
Dine kvitteringer for at du har læst en procedure gemmes med dit navn. Det er formålet med dem: din arbejdsgiver skal kunne dokumentere, at du er instrueret.
Melder du at et svar er forkert, gemmes din melding med dit navn. Er det en sikkerhedsmelding, får din arbejdsgiver en mail med det samme.
Slår du notifikationer til, gemmes en adresse til din telefon, så vi kan give dig besked om et nyt krav. Adressen sendes til Apple eller Google, som leverer notifikationen, se afsnit 4 om overførsel uden for EU. Notifikationen indeholder ingen oplysninger om proceduren, kun at du har et nyt krav.
Sender du feedback om app'en, sendes din tekst, navnet på den skærm du stod på, en liste over de seneste skærme, knapper og fejlkoder i app'en (aldrig hvad du har skrevet) og app'ens version. Som udgangspunkt sendes også et skærmbillede, hvor tekst fra jeres dokumenter er sløret; du ser billedet og kan fjerne fluebenet, før du sender. Den sendes kun, når du selv trykker send. Her er Halvfems Procent dataansvarlig, ikke din arbejdsgiver: vi bruger feedbacken til at svare dig og forbedre app'en, på grundlag af vores legitime interesse (GDPR artikel 6, stk. 1, litra f). Den gemmes med dit bruger-id i Halvfems Procents supportsystem i EU og slettes senest 12 måneder efter, at sagen er afsluttet.
Hvad der bliver på din telefon
Din login-session, firmaets hjælpetelefon, dit valgte sprog og dine seneste 20 svar, så du kan læse dem igen uden forbindelse. Svarene slettes, når du logger ud, eller når en anden logger ind på samme telefon. Har du brugt tale, gemmer telefonen også en måling af, om talegenkendelsen virker på dit sprog; den slettes, når du forlader firmaet.
Hvad app'en ikke gør
Den beder ikke om din placering, dine kontakter eller adgang til dit fotoalbum. Den har ingen reklamer, ingen analyseværktøjer og ingen sporing. Den deler ikke data med databrokere.
Hvem dine oplysninger sendes til
| Modtager | Hvad | Hvorfor | Hvor |
|---|---|---|---|
| Mistral AI | Dine spørgsmål og dine fotos | Finder svaret i din arbejdsgivers dokumenter og læser teksten på fotoet | EU |
| GatewayAPI | Dit telefonnummer | Leverer login-SMS'en | EU |
| Apple eller Google | Adressen til din telefon | Leverer notifikationer | USA, se afsnit 4 |
Talegenkendelsen hos Apple eller Google er din telefons egen funktion og står derfor ikke her. Feedback om app'en bliver hos Halvfems Procent og sendes ikke videre.
Hvis du vil have dine oplysninger slettet
Du kan gøre det selv. Du behøver ikke spørge din arbejdsgiver om lov.
Nederst på spørgeskærmen står "Forlad firmaet", samme sted som log ud. Det findes både i app'en og på app.svari.dk. Skærmen forklarer det hele igen på dit eget sprog, før du trykker. Du skal have forbindelse; lykkes det ikke, er du ikke ude, og du får det at vide.
Det forsvinder: dit telefonnummer, din mailadresse hvis din arbejdsgiver havde noteret en, din adgang (du logges ud overalt og kan ikke logge ind igen), adressen til din telefon, og alt Svari har gemt på telefonen.
Det bliver: dit navn på de kvitteringer, der viser at du har været instrueret, og kvitteringerne selv. Din arbejdsgiver har pligt til at kunne dokumentere, at du er instrueret i de procedurer der gælder dit arbejde, og den pligt går forud for sletning (GDPR artikel 17, stk. 3, litra b).
Din arbejdsgiver får ingen besked, men kan se at du har forladt firmaet og kan se dine kvitteringer. Du kan komme tilbage, hvis din arbejdsgiver opretter dig igen; så starter du forfra med et nyt login.
Dine øvrige rettigheder og hvordan du klager, står i afsnit 6 og 7.
10. Online møder
Booker du et møde med os på book.svari.dk, er Halvfems Procent dataansvarlig for de oplysninger, du skriver: navn, mail og, hvis du vil, telefonnummer og en besked. Vi bruger dem kun til at bekræfte, holde og eventuelt aflyse mødet (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
Bookingsiden kører på vores egen server i EU (Hetzner, Finland). Mødet lægges i vores egen kalender, og videomødet holdes i vores egen Nextcloud Talk, også på vores egen server i Finland. Bekræftelsen sendes fra vores egen mailserver. Oplysningerne gives ikke videre.
Vi sletter bookingen, kalenderaftalen og mødelinket 12 måneder efter mødet. Vil du have dem slettet før, så skriv til support@svari.dk.