Juridisk

Privatlivspolitik

Sidst opdateret: 21. september 2026 · Version 1.0

1. Dataansvarlig

Azimi ApS, CVR-nr. 46726324, Smaragdvej 19, 3060 Espergærde, er dataansvarlig for behandlingen beskrevet her. Kontakt: info@clientrouter.dk.

2. Hvem denne politik gælder for

Denne politik beskriver, hvordan ClientRouter behandler personoplysninger om (a) brugere af vores egen dashboard/administrationsflade, og (b) indhold der passerer gennem selve API-gatewayen på vegne af en kunde ("Tenant"). For (b) er kunden selv typisk dataansvarlig, og ClientRouter optræder som databehandler — reguleret af en separat databehandleraftale, ikke denne politik alene.

3. Hvad vi rent faktisk gemmer om selve gateway-trafikken

Dette afsnit beskriver den tekniske virkelighed, ikke en generisk skabelon:

• Hvor meget indhold der gemmes, vælger kunden selv (tre niveauer). Minimal: intet indhold gemmes — den private cache er slået fra, og revisionsloggen indeholder kun metadata (hvilket lag der løste kaldet, model, region, svartid, om et guardrail-tjek blev udløst). Standard (udgangspunktet): som Minimal, men besvarelser kan gemmes krypteret i kundens private cache, så gentagne spørgsmål kan genbruges. Fuld sporing: som Standard, og desuden gemmes hver prompt krypteret i revisionsloggen, så kundens egne administratorer kan læse den ved en revision. Hver gang en gemt prompt åbnes, logges det. Et skifte af niveau gælder nye kald og sletter ikke det, der allerede er gemt.
• Cache-indhold er tenant-isoleret og krypteret. Et genbrugt svar findes enten ved et eksakt hash-opslag eller, hvis intet eksakt match findes, ved en semantisk søgning — begge dele håndhæver tenant-tilhørsforhold som et fast filter i selve opslaget, så et cache-resultat aldrig kan krydse mellem kunder. Enkle, regelbaserede opgaver (fx momsberegninger) gemmes ikke i cachen og løses i stedet på ny hver gang. På niveauet Minimal er cachen slået fra.
• Persondata, der forlader EU, pseudonymiseres først. Før en forespørgsel sendes til en ikke-europæisk model, scannes den for personnavne, CPR-numre, kontonumre mv., som erstattes med midlertidige pladsholdere. Selve opslagstabellen, der kan genskabe de rigtige værdier, forlader aldrig EU.
• Revisionsloggen er uforanderlig og metadata-baseret. Hvert kald efterlader et hash-kædet log-spor (tidspunkt, lag, region, om data forlod EU) — brugt til compliance-dokumentation, ikke indholdsgennemgang. Kun på niveauet Fuld sporing indeholder et spor også den krypterede prompt.

4. Hvad vi gemmer om jer som kunde/bruger

• Kontooplysninger: navn, e-mail, tenant-/organisationsnavn.
• Fakturerings- og betalingsoplysninger, hvor relevant.
• Loginhændelser og administrative handlinger i dashboardet (til sikkerhed og revision).

5. Hvor data behandles

Vores egen infrastruktur er hostet i EU. Ved strict_eu-suverænitetsniveau forlader ingen forespørgsel EU under nogen omstændighed. Ved lempeligere niveauer kan en forespørgsel sendes til en tredjelands-udbyder (fx i USA), altid pseudonymiseret først, jf. afsnit 3.

6. Videregivelse til tredjeparter

Vi videregiver ikke data til tredjeparter ud over de sprogmodel-udbydere, en tenant selv har valgt at aktivere (og kun i det omfang suverænitetsniveauet tillader det), og de underdatabehandlere der er nødvendige for driften (hosting, database, sikker nøglehåndtering). En liste over aktuelle underdatabehandlere kan rekvireres ved henvendelse til info@clientrouter.dk.

7. Opbevaring og sletning

Cache-indhold slettes automatisk efter en fastsat periode afhængig af datakategori (typisk 30 dage for generelt indhold, 24 timer for finansielt/juridisk indhold). En tenant kan til enhver tid anmode om øjeblikkelig sletning af egne cachede data.

8. Jeres rettigheder

I har som registreret ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse efter databeskyttelsesforordningens regler. Henvendelser rettes til info@clientrouter.dk. I kan også klage til Datatilsynet (datatilsynet.dk).

9. Ændringer

Vi opdaterer denne politik løbende. Væsentlige ændringer varsles.