Privatlivspolitik

1. Hvem vi er

Aksido drives af Ouverture ApS. Vi er dataansvarlige for de oplysninger, vi behandler om dig som bruger af Aksido og som besøgende på aksido.dk.

• Virksomhed: Ouverture ApS (driver Aksido)
• CVR: 46154487
• Adresse: Harespringet 20, 2400 København NV
• E-mail: privacy@aksido.dk

2. Når selskabet er dataansvarligt

Et selskab, der bruger Aksido, lægger oplysninger ind om andre personer: kapitalejere, medarbejdere, bestyrelsesmedlemmer, rådgivere og modtagere af warrants. For de oplysninger er selskabet dataansvarligt, og Aksido er databehandler. Vi behandler dem kun efter selskabets instruks og efter databehandlervilkårene i vores servicevilkår.

Står du i et selskabs ejerbog eller har du fået warrants, skal du derfor først rette henvendelse til selskabet om dine oplysninger. Vi hjælper selskabet med at svare. Beskrivelsen af behandlingen til selskabets egen konsekvensanalyse står på aksido.dk/databehandling.

3. Hvilke oplysninger vi behandler

Når du har en konto

• Navn og e-mailadresse
• Hvordan du logger ind: e-mail og adgangskode, Google eller Microsoft. Logger du ind med Google eller Microsoft, får vi dit navn, din e-mailadresse og eventuelt dit profilbillede derfra
• Hvilke selskaber du er tilknyttet, og din rolle (ejer, administrator, læser eller indehaver af warrants)
• Hvor du kom fra, hvis du har givet samtykke til markedsføring (se afsnit 9)

Det selskabet lægger ind (Aksido er databehandler)

• Selskabets stamdata, herunder offentlige oplysninger hentet fra CVR-registeret
• Kapitalejere: navn, bopæl eller hjemsted, ejerandele, erhvervelsesdato og rolle. CVR-nummer for selskaber. Aksido gemmer ikke CPR-numre i ejerbogen
• Modtagere af warrants: navn, e-mail, fødselsdato, ansættelsesforhold, løn hvor ordningen kræver det, tildelinger, vilkår og eventuel fratræden
• Bestyrelse og andre personer med adgang: navn, e-mail og rolle
• Kontrakter og dokumenter, som selskabet opretter eller uploader. Felterne i en kontrakt, der laves i Aksido, tager ikke imod CPR-numre; kræver kontrakten et, skrives det i hånden på det færdige dokument. Dokumenter, selskabet selv uploader, gemmer vi, som de er, så de kan indeholde CPR-numre
• Værdiansættelser, kapitalrunder og andre økonomiske oplysninger om selskabet

Signering, deling og datarum

• Når du signerer et dokument: navn, e-mail, det navn du skriver, tidspunkt, IP-adresse og browser, så signeringen kan dokumenteres
• Når du åbner et delingslink eller et datarum: tidspunkt, hvad der blev åbnet eller hentet, og IP-adresse

Når du forbinder en AI-assistent

Du kan selv give en AI-assistent, fx Claude eller ChatGPT, adgang til dine selskaber i Aksido (se aksido.dk/forbind). Du logger ind og trykker "Godkend". Assistenten kan derefter kun læse, ikke ændre noget, og kun det, du selv har adgang til i Aksido.

• Det assistenten kan hente: selskabernes stamdata og CVR-nummer, din rolle, ejerbogen (kapitalejernes navne, type, land, beholdninger og ejerandele), warrantprogrammernes vilkår og antal tildelinger, og hvad der kræver opmærksomhed: ændringer, der ikke er markeret som registreret, underskrifter og tildelinger, der venter, kommende cliffs og invitationer, der ikke er accepteret, med navn på den person, det gælder
• Det assistenten ikke kan hente: CPR-numre, e-mailadresser, bopælsadresser, løn og dokumenter
• Det vi gemmer: en registrering af assistenten (dens navn og den adresse, den modtager svar på), din godkendelse og de adgangsnøgler, vores loginleverandør udsteder. En adgangsnøgle udløber efter en time og fornyes, så længe forbindelsen bruges. Vi ser ikke, hvad du spørger assistenten om

Teknisk og brug

• IP-adresse og browser i vores driftsleverandørers logfiler
• Fejl: når noget går galt, registrerer vi en kort fejlbesked, hvor det skete, og hvilken konto og hvilket selskab det skete for. Ingen indtastede data
• Brug af Aksido, kun med dit samtykke til statistik: hvilke sider og trin du ser. Er du logget ind, knyttes det til din konto og dit selskab

Guides og nyhedsbrev

• Din e-mailadresse, hvis du henter en guide eller tilmelder dig vores nyhedsbrev

4. Formål og retsgrundlag

5. Hvem vi deler oplysninger med

Vi sælger aldrig oplysninger. Vi bruger disse leverandører. De behandler oplysninger på vores vegne, medmindre andet står ved leverandøren:

• Lovable (Lovable Labs Incorporated) driver platformen, databasen (Supabase), afsendelse af e-mails og login med Google og Microsoft
• Anthropic (AI-modellen Claude): læser uploadede dokumenter (fx en ejerbog eller et eksisterende warrantprogram), så de kan indlæses, svarer i assistenten under "Mine warrants" og søger i offentlige kilder efter et selskabs investeringer, når du selv beder om det (her sender vi selskabets navn og CVR-nummer, ikke personoplysninger). Anthropic må ikke træne sine modeller på data fra Aksido. Spørgsmål til assistenten gemmes ikke; vi gemmer kun, hvilken kategori spørgsmålet hørte til, uden kobling til person eller selskab. CPR-numre fjernes fra et dokuments tekst, før den sendes; kun fødselsdatoen bliver tilbage. Et scannet dokument eller et billede kan vi ikke rense på forhånd, så det sendes kun, hvis du har accepteret, at eventuelle CPR-numre følger med
• Stripe (Stripe Payments Europe, Limited): betaling. Stripe gennemfører betalingen på vores vegne, men er selv dataansvarlig, når Stripe bruger betalingsoplysningerne til at forebygge svindel og hvidvask, overholde finansiel regulering og udvikle sine egne tjenester
• Google og Microsoft, hvis du vælger at logge ind med dem. De behandler login efter deres egne vilkår og privatlivspolitikker, ikke på vores vegne

CVR-oplysninger henter vi fra offentlige kilder (Erhvervsstyrelsen og cvrapi.dk). Forbinder du selv en AI-assistent til Aksido (fx Claude eller ChatGPT), sendes de data, assistenten henter (se afsnit 3), til den udbyder, du har valgt. Det svarer til, at du selv henter oplysningerne ud af Aksido: udbyderen er ikke vores leverandør, og dens egne vilkår og privatlivspolitik gælder for det, den modtager. Myndigheder får oplysninger, når loven kræver det.

Leverandørerne bruger selv underleverandører. Listerne står hos dem: Lovable, Anthropic og Stripe.

6. Overførsel uden for EU/EØS

Nogle leverandører, fx Anthropic, Google, Microsoft og Stripe, kan behandle oplysninger i USA. Vi sikrer, at overførslen sker efter GDPR: til virksomheder certificeret under EU-U.S. Data Privacy Framework eller på EU-Kommissionens standardkontraktbestemmelser.

7. Hvor længe vi gemmer oplysninger

• Konto: så længe du har en konto. Skriv til privacy@aksido.dk, så sletter vi den
• Selskabets data: så længe selskabet bruger Aksido. Sletter ejeren selskabet, slettes dets data med det samme. Sikkerhedskopier hos vores driftsleverandør slettes derefter efter leverandørens faste sletterutine; Aksido kan ikke gendanne data fra dem
• Signering: så længe dokumentet findes i Aksido
• AI-forbindelser: registreringen og din godkendelse, til du sletter din konto eller beder os fjerne dem. Fjerner du forbindelsen i assistenten, henter den ikke mere; skriv til privacy@aksido.dk, hvis registreringen også skal slettes hos os
• Statistik- og fejl-hændelser: op til 12 måneder
• Begrænsning af misbrug: 1 døgn
• Bogføring: 5 år efter regnskabsårets udløb (bogføringsloven)
• Nyhedsbrev: til du afmelder dig (linket står i hver mail)

8. Dine rettigheder

Efter GDPR har du ret til:

• Indsigt: at få en kopi af dine oplysninger
• Berigtigelse: at få rettet forkerte oplysninger
• Sletning: at få slettet dine oplysninger, når vi ikke længere må eller skal gemme dem
• Begrænsning: at vi kun opbevarer oplysningerne, mens noget afklares
• Dataportabilitet: at få dine oplysninger i et maskinlæsbart format
• Indsigelse: mod behandling, der bygger på legitim interesse
• At trække samtykke tilbage når som helst, uden at det påvirker det, vi har gjort før

Skriv til privacy@aksido.dk. Vi svarer inden for en måned.

9. Cookies og lagring i din browser

Aksido bruger ingen tredjeparts-cookies. Vi gemmer nogle få ting i din browser (local storage og session storage), som fungerer ligesom cookies:

Nødvendige (altid slået til)

• Dit login, så du forbliver logget ind
• Dit valg om cookies
• Hvilket selskab du sidst arbejdede i
• En igangværende prøveperiode og din kladde i den offentlige warrant-wizard
• At du allerede har hentet en guide eller tilmeldt dig nyhedsbrevet, så vi ikke spørger igen

Statistik (kun med samtykke)

Et tilfældigt id, så vi kan se, hvilke sider og trin der bruges. Er du logget ind, eller opretter du en konto, knyttes brugen til din konto og dit selskab, også det du gjorde før oprettelsen. Det bruger vi til at forbedre Aksido og til at hjælpe dig, hvis du sidder fast. Ingen eksterne analyseværktøjer.

Markedsføring (kun med samtykke)

Hvilken kampagne eller hvilket link du kom fra (UTM-parametre), gemt mens du er på siden og på din konto, hvis du opretter en. Vi deler det ikke med annonceplatforme.

Du kan ændre dit valg når som helst under Cookieindstillinger eller via linket "Cookies" nederst på siden.

10. Sikkerhed

Data krypteres under transport (TLS) og i hvile. Hvert selskabs data er adskilt i databasen, så kun personer med adgang til selskabet kan se dem, og den adgang styres af selskabets ejer. Vi tester adgangsreglerne løbende.

11. Ændringer

Ændrer vi noget væsentligt i denne politik, får du besked på e-mail eller i Aksido. Den gældende version står altid her.

12. Klage

Skriv gerne til os først. Du kan også klage til Datatilsynet:

• Datatilsynet
• Carl Jacobsens Vej 35
• 2500 Valby
• E-mail: dt@datatilsynet.dk
• Web: www.datatilsynet.dk