Privatlivspolitik

01 Hvem er vi

Reachly er en dansk virksomhed, der tilbyder to AI-drevne tjenester: Reachly Marketing (automatisk publicering af indhold på sociale medieplatforme) og Reachly Build (et driftssystem for håndværksvirksomheder med tilhørende opgave-markedsplads, hvor boligejere kan indhente tilbud).

Dataansvarlig:
Reachly
Bryggerivej 11
4622 Havdrup, Danmark
CVR: 33122543
Email: support@reachlyai.dk

02 Hvilke data indsamler vi

Vi behandler følgende kategorier af oplysninger — nogle gemmes på vores server, andre kun lokalt i din browser:

• Kontooplysninger (server): Navn og e-mailadresse ved oprettelse af konto. Din adgangskode gemmes aldrig i klartekst — kun som en kryptografisk hash (scrypt med salt), der ikke kan omdannes tilbage til adgangskoden.
• Virksomhedsdata i Reachly Build (server): De oplysninger din virksomhed selv indtaster for at drive forretningen — projekter, tilbud, kunder, planlægning, timer, fakturaoversigter, samtale-notater og lignende. Data er afgrænset pr. virksomhed og kan kun ses af din egen konto.
• Opgave-markedspladsen (server): Opretter du som boligejer en opgave, gemmer vi din opgavebeskrivelse, dit navn og telefonnummer (og evt. e-mail). Dit telefonnummer vises aldrig offentligt eller for bydende håndværkere — det udleveres kun til den ene håndværker, du selv vælger. Håndværkeres bud er private og vises kun for opgavens ejer.
• Billeder til AI-vurdering: Billeder du uploader til tilbudsvurdering sendes til vores AI-udbyder for at lave vurderingen, men gemmes ikke på vores server.
• Indholdsdata i Reachly Marketing (server): Din virksomhedsprofil samt tekster til dine opslag gemmes på vores server, knyttet til din virksomhed. Det er nødvendigt, for at dit indhold følger med, når du skifter enhed eller rydder din browser — og for at planlagte opslag kan udgives til tiden. Din browser holder en lokal kopi, så appen er hurtig at bruge.
• Platformsadgang (server, krypteret): Adgangstokens til de sociale mediekonti du forbinder (fx Facebook-sider) gemmes på vores server i krypteret form (AES-256-GCM). Det er nødvendigt, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. De bruges udelukkende til at publicere det indhold, du godkender. Frakobler du en konto — eller sletter du din konto — fjernes tokenet fra serveren med det samme.
• Betalingsoplysninger: Kortoplysninger og faktureringsadresse håndteres og opbevares udelukkende af vores betalingsudbyder Stripe og gemmes aldrig hos os.
• Tekniske data: Din IP-adresse behandles kortvarigt på serveren for at beskytte mod misbrug (rate limiting). Den gemmes ikke permanent og kobles ikke til din konto.
• Henvendelser (server): Skriver du til os via kontaktformularen, gemmer vi dit navn, din e-mailadresse og din besked på serveren, så vi kan besvare og dokumentere henvendelsen.

03 Hvordan bruger vi dine data

Vi bruger dine personoplysninger til følgende formål:

• At levere og drifte vores service, herunder publicering af indhold på dine vegne når du beder om det.
• At generere AI-tekster og anbefalinger: den tekst og profilinfo du indtaster, sendes via vores server til vores AI-udbyder og bruges kun til at generere dit svar.
• At håndtere betaling og fakturering via Stripe.
• At besvare henvendelser og yde support.
• At beskytte tjenesten mod misbrug.
• At opfylde juridiske forpligtelser.

04 Deling med tredjeparter

Vi deler kun dine data med tredjeparter i følgende tilfælde:

• Sociale medieplatforme: Når du beder Reachly om at publicere indhold, deles det relevante indhold med de valgte platforme (fx Facebook og Instagram) via deres officielle API'er.
• AI-udbyder: Anthropic (Claude API) bruges til at generere tekster og anbefalinger. Indhold sendes krypteret og bruges ikke til modeltræning.
• Telefoni (AI Reception i Reachly Build): Hvis din virksomhed aktiverer AI Reception, håndteres indgående telefonopkald via Twilio (USA). Twilio behandler opkaldets telefonnummer og tale, så opkaldet kan besvares automatisk, og samtalens indhold sendes til Anthropic (Claude) for at kunne svare kunden. Referat og besked gemmes på din Reachly Build-konto.
• Betalingsudbyder: Stripe håndterer alle betalingstransaktioner sikkert og i overensstemmelse med PCI DSS-standarden.
• Hostingudbyder: Vores server og database hostes hos Railway Corporation (USA), som behandler den trafik og de data der går igennem platformen.
• E-mailudbyder: Transaktionsmails (fx velkomst- og nulstillingsmails) sendes via Resend (USA).
• Skrifttyper: Vores sider indlæser skrifttyper fra Google Fonts, hvorved din IP-adresse teknisk set deles med Google når siden loades.

Overførsler til tredjelande: Flere af vores databehandlere (Railway, Anthropic, Stripe, Resend, Twilio) er hjemmehørende i USA. Overførsler sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-U.S. Data Privacy Framework, hvor udbyderen er certificeret.

Vi sælger, lejer eller handler aldrig med dine personoplysninger.

05 Sociale medier og API-adgang

Når du forbinder dine sociale mediekonti med Reachly, giver du os adgang til at publicere indhold på dine vegne. Specifikt:

• Vi anmoder kun om de tilladelser der er nødvendige for at publicere indhold og vise dine sider.
• Adgangstokens opbevares på vores server i krypteret form (AES-256-GCM) og bruges udelukkende til at publicere det indhold, du godkender. Serverlagring er nødvendig, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. Tokenet vises aldrig igen i nogen brugerflade.
• Du kan til enhver tid frakoble dine sociale mediekonti fra din Reachly-profil; det sletter tokenet fra vores server med det samme. Det samme sker, hvis du sletter din konto.
• Du kan derudover altid tilbagekalde Reachlys adgang direkte i den enkelte platforms indstillinger (fx Facebooks "Apps og websites").

Vi overholder platformenes udviklervilkår og datapolitikker, herunder Metas Platform Terms.

06 Cookies

Reachly bruger én strengt nødvendig cookie og din browsers lokale lager:

• Session-cookie (nødvendig): Når du logger ind, sættes cookien reachly_token, som holder dig logget ind i op til 30 dage. Den er HttpOnly (kan ikke læses af scripts), indeholder kun et tilfældigt session-id og bruges ikke til sporing. Den slettes, når du logger ud.
• Lokalt lager (nødvendig funktionalitet): Dine indstillinger og dit gemte Marketing-indhold — det er selve måden appen fungerer på.
• Samtykke: Dit valg i cookie-banneret, så vi ikke spørger igen.

Vi anvender ikke analyse- eller marketingcookies fra tredjeparter. Skulle det ændre sig, opdaterer vi denne politik og beder om dit samtykke først.

07 Opbevaring og sletning

Du har direkte kontrol over sletning af dine data:

• Din konto og alle Build-data kan slettes permanent af dig selv: Reachly Build → Integrationer → "Slet min konto". Det fjerner øjeblikkeligt din bruger, din virksomhed, alle virksomhedsdata og dine afgivne bud fra vores server.
• Opgaver på markedspladsen kan slettes af dig selv via dit private opgave-link ("Slet min opgave") — det fjerner opgaven, din kontaktinfo og alle modtagne bud. Åbne opgaver slettes desuden automatisk senest 90 dage efter oprettelse.
• Marketing-indholdsdata gemmes på vores server, knyttet til din virksomhed, og slettes når du sletter dem i appen — eller samlet, når du sletter din konto.
• Planlagte opslag gemmes på vores server frem til udgivelsestidspunktet, så de kan udgives, selv om din browser er lukket. Du kan aflyse et planlagt opslag i appen, og alle planlagte opslag slettes, når du sletter din konto.
• AI-forespørgsler behandles kun i øjeblikket og gemmes ikke på serveren.
• Faktureringsoplysninger hos Stripe opbevares i 5 år i overensstemmelse med bogføringsloven.
• Supporthenvendelser pr. email slettes senest 24 måneder efter sagen er lukket.

7b Sådan sletter du dine data (herunder Facebook/Meta-data)

Du kan til enhver tid slette alle data, Reachly har modtaget — inklusive data modtaget via Facebook/Meta:

1. Frakobl Facebook i Reachly: Gå til Platforme i Reachly og klik "Frakobl". Det sletter dit adgangstoken og dine sideoplysninger fra vores server med det samme.
2. Fjern Reachly hos Facebook: Gå til Facebook → Indstillinger → Apps og websites → find Reachly → Fjern. Det tilbagekalder al adgang hos Meta.
3. Slet din konto og alle serverdata: Gå til Reachly Build → Integrationer → "Slet min konto". Det fjerner din bruger, din virksomhed, alle virksomhedsdata og alle forbundne platformskonti fra vores server med det samme — og opsiger samtidig et eventuelt abonnement.
4. Ryd dine lokale data: Ryd webstedsdata for reachlyai.dk i din browsers indstillinger. Det fjerner det indhold, der ligger lokalt hos dig (opslagsudkast og virksomhedsprofil i Reachly Marketing). Bemærk, at dette ikke i sig selv sletter dit adgangstoken — det gør trin 1 eller 3.

Bemærk: Data modtaget fra Facebook/Meta (adgangstokens og sideoplysninger) opbevares på vores server i krypteret form. Det er nødvendigt, for at planlagte opslag kan udgives på det aftalte tidspunkt, også når din browser er lukket. De slettes ved frakobling og ved kontosletning. Ønsker du hjælp eller bekræftelse på sletning, så skriv til support@reachlyai.dk — vi svarer inden for 30 dage.

08 Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt: Du kan til enhver tid anmode om at se hvilke data vi har om dig.
• Ret til berigtigelse: Du kan bede os om at rette ukorrekte oplysninger.
• Ret til sletning: Du kan bede os om at slette dine personoplysninger ("retten til at blive glemt").
• Ret til dataportabilitet: Du kan anmode om at modtage dine data i et maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod visse typer behandling af dine data.
• Ret til begrænsning: Du kan anmode om at vi begrænser behandlingen af dine data.

For at gøre brug af dine rettigheder, kontakt os på support@reachlyai.dk. Vi svarer inden for 30 dage.

09 Sikkerhed

Vi tager sikkerheden af dine data alvorligt og anvender følgende foranstaltninger:

• Al kommunikation med vores server og med tredjeparts-API'er krypteres via SSL/TLS.
• Adgangskoder gemmes aldrig i klartekst — kun som scrypt-hash med individuelt salt.
• Login-sessioner håndteres med HttpOnly-cookies, der ikke kan læses af scripts i browseren.
• Virksomhedsdata er adskilt pr. virksomhed, og bud på markedspladsen udleveres aldrig til andre end opgavens ejer.
• API-nøgler og app-hemmeligheder opbevares kun på serveren og eksponeres aldrig i browseren.
• Serveren beskyttes mod misbrug med bl.a. rate limiting og CSRF-beskyttelse i login-flows.

10 Kontakt og klage

Har du spørgsmål til denne privatlivspolitik eller til hvordan vi behandler dine data, er du altid velkommen til at kontakte os:

Email: support@reachlyai.dk
Post: Reachly, Bryggerivej 11, 4622 Havdrup

Du har også ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk · datatilsynet.dk