Privatlivspolitik
Sidst opdateret: 20. oktober 2026
Denne politik beskriver hvilke personoplysninger Notibo indsamler, hvorfor vi behandler dem, og hvilke rettigheder du har. Notibo drives af BaaliTech (CVR 43795481).
1. Dataansvarlig
BaaliTech CVR: 43795481 Odense, Danmark Kontakt: support@notibo.net
2. Hvilke data vi indsamler
Kontodata: e-mail, adgangskode (hashet), dit navn hvis du angiver det, og kontooprettelsesdato. Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og dit Google-konto-id fra Google Identity Services. Når du opretter en konto, gemmer vi også, hvilken side på notibo.net du kom fra, for eksempel en artikel, eller hvilket andet site der sendte dig. Så kan vi se, hvilke sider nye brugere kommer fra. Indhold du laver eller uploader: lydoptagelser, live-transskriptionssessioner (lyd der streames mens du optager), uploadede dokumenter (PDF, PowerPoint og Word), transskriptioner, AI-genererede noter (resumé, hovedpunkter, handlinger, flashcards), mappenavne samt titler og redigeringer du foretager. Brugsdata: din sprogpræference, antal minutters optagelse og live-transskription pr. måned, og antal dokumenter uploadet pr. måned (vises op mod din plans grænser). Feedback: hvis du bedømmer Notibo, gemmer vi din vurdering og kommentar. Hvis du siger ja til en offentlig testimonial, vises det navn du vælger sammen med din kommentar på vores forside. Skriv til os for at få den fjernet. Opsiger du et abonnement, gemmer vi den grund og den kommentar, du vælger at give. Analytics: Vercel Web Analytics registrerer aggregerede sidevisninger med sidens URL, referrer, land eller region, enhedstype, operativsystem og browserversion. Det sætter ingen cookies og bruger ingen identifikatorer på tværs af sites. Vercel Speed Insights måler, hvor hurtigt siderne indlæses og reagerer, for eksempel indlæsningstid og om layoutet flytter sig, sammen med sidens adresse, enhedstype, browser, forbindelseshastighed og land. Det sætter heller ingen cookies og bruger ingen identifikatorer på tværs af sites. Sikkerhed: når nogen logger ind med adgangskode, gemmer vi en hashet nøgle for e-mailen og IP-adressen sammen med antallet af forkerte forsøg, så login kan låses efter for mange forsøg. Oplysningerne slettes to døgn efter det seneste forsøg. Når en Pro-prøve starter, gemmer vi din e-mailadresse i en form uden punktummer og +tillæg og, hvis prøven starter uden kort, en hashet nøgle for netværket (IP-adressen). Det bruger vi kun til at holde prøven til én pr. person og til at opdage misbrug. Netværksnøglen slettes efter 90 dage. E-mailformen gemmer vi, så den gratis prøve ikke bliver taget igen og igen, også når du har slettet din konto. Så er den ikke længere knyttet til kontoen, og den slettes senest 12 måneder efter, at prøven startede. På siderne til login, oprettelse og nulstilling af adgangskode tjekker Cloudflare Turnstile ud fra din IP-adresse og oplysninger om din browser, at du er et menneske. Betalingsdata: håndteres af Stripe, vores betalingsudbyder, og af Lemon Squeezy for tilkøbte minutter og for abonnementer købt før 23. september 2026. Vi modtager kun status på dit abonnement og dine tilkøb af minutter, ikke kortdetaljer. Tekniske kontooplysninger: vi gemmer et anslået land fra vores hostingudbyders landeopslag samt en overordnet enhedstype og browser ved oprettelsen. Landet er ikke en oplysning om din nationalitet eller præcise adresse. Til disse oplysninger gemmer vi ikke den fulde IP-adresse, den rå browseridentifikation eller et enhedsfingeraftryk. Tilmeldingsforløb: Vi registrerer åbning af tilmeldingssiden, trin i oprettelsen, bekræftelse og faste fejlkategorier samt tidspunkt, valgt grænsefladesprog og en grov enhedstype. Det hjælper os med at finde problemer i tilmeldingen. Et tilfældigt forløbsnummer forbinder trinene; det gemmes ikke i cookies eller browserlager. Nummeret kan følge bekræftelseslinket og kontoens oprettelsesoplysninger. Målingen indeholder ikke indtastet navn, e-mail, adgangskode eller rå fejlbeskeder. Forløb ældre end 90 dage ryddes ved næste måling. Til beskyttelse mod misbrug bruges en timeopdelt, nøglebeskyttet hash af IP-adressen; disse begrænsningsdata ryddes efter to dage ved næste måling.
3. Hvorfor vi behandler dine data
Vi behandler dine personoplysninger for at: levere Notibo-tjenesten (transskription, AI-noter, flashcards), administrere din konto og dit abonnement, sende bekræftelses- og support-emails, sende op til fem mails om at komme i gang i de første 30 dage efter oprettelsen (du kan afmelde dem i hver mail), forstå den samlede brug af sitet og se, hvilke sider nye brugere kommer fra, samt for at opfylde juridiske forpligtelser (bogføring, GDPR-anmodninger). Vores juridiske grundlag er primært opfyldelse af kontrakten med dig (GDPR art. 6, stk. 1, litra b) og legitime interesser i at drive og forbedre en sikker tjeneste.
4. Tredjeparter (databehandlere)
For at levere tjenesten deler vi udvalgte data med disse leverandører, der alle er bundet af fortrolighed og databehandlervilkår: • Supabase (EU-region): database, autentificering og fillagring. • Groq (USA): tale-til-tekst for optagelser og uploadede filer. • DeepInfra (USA): den samme tale-til-tekst-model som hos Groq, når Groq er optaget, eller en fil er for stor til Groq. DeepInfra gemmer ikke lyden og træner ikke på den. • Google Gemini API (USA): AI-noter, flashcards og live-oversættelse, og tale-til-tekst for de fire sprog, som hverken Groq eller DeepInfra kan: cebuano, kirgisisk, odia og aromunsk. • Deepgram (USA): tale-til-tekst for alle live-sessioner, reserve for optagelser, som hverken Groq eller DeepInfra kan tage, og til at kende talerne fra hinanden i møder og interviews. Vi sender et fravalg af træning med hver forespørgsel til Deepgram. • En relay-tjeneste drevet af Notibo, der sender live-lyd videre til Deepgram under live-transskription. • Vercel (USA): hosting af notibo.net, cookiefri, aggregeret sidestatistik (Vercel Web Analytics) og måling af sidernes hastighed (Vercel Speed Insights). • Stripe (Irland og USA): betaling af abonnementer. • Lemon Squeezy (USA): betaling af tilkøbte minutter og af abonnementer købt før 23. september 2026, som Merchant of Record. • Simply.com (Danmark): systemmails (bekræftelse af oprettelse, nulstilling af adgangskode) og vores postkasse support@notibo.net. • Resend (USA): de mails, vi sender dig (om at komme i gang, om dit abonnement og den, du kan bede om, når dine noter er klar), og videresendelse til os af den grund, du giver, når du opsiger. • Google Identity Services (USA): valgfrit "Log ind med Google". • Cloudflare Turnstile (USA): tjekker, at login, oprettelse og nulstilling af adgangskode kommer fra et menneske og ikke fra en robot. Databehandlere uden for EØS opererer under EU-Kommissionens Standard Contractual Clauses.
4a. Interne notifikationer via Telegram
Vi bruger en Telegram-bot til at sende interne driftsnotifikationer om nye konti, prøvestarter og abonnements- og betalingshændelser. Beskederne kan indeholde anslået land og landeflag, enhedstype og browser, sprog, oprettelseskilde, kontolink samt den relevante konto- eller abonnementsstatus. Hvis enhedsoplysningerne stammer fra oprettelsen, fremgår det af beskeden. Vi sender ikke dit navn eller din e-mailadresse i disse notifikationer. De fulde kundeoplysninger vises på administrationssiden, som kræver autoriseret adgang. Kontolinket kan stadig knyttes til din konto, så beskederne er ikke anonyme. Vi sender heller ikke adgangskoder, loginlinks eller -koder, kortoplysninger, optagelser, dokumenter, transskriptioner eller noter. Formålet er at administrere tjenesten, opdage drifts- og betalingsproblemer og følge op på kunder. Behandlingen bygger på vores legitime interesse i dette (GDPR art. 6, stk. 1, litra f). Hos Notibo er adgangen til notifikationschatten begrænset til CEO, og beskederne sendes til den konfigurerede private chat. De offentliggøres ikke eller bruges til annoncering. Telegram modtager og opbevarer beskederne som en ekstern kommunikationstjeneste under sine egne vilkår og sin privatlivspolitik. Telegram oplyser, at cloudbeskeder krypteres under overførsel og lagring. Botbeskeder er ikke ende-til-ende-krypterede. Telegram er etableret uden for EØS; begrænset adgang hos Notibo er derfor ikke en garanti for, at oplysningerne kun behandles af Notibo eller kun i EØS. Notifikationer slettes fra den private chat, når de ikke længere er nødvendige for den konkrete driftsopfølgning. Sletning af din Notibo-konto sletter ikke automatisk historiske Telegram-beskeder. Du kan kontakte support@notibo.net om indsigt, indsigelse eller sletning, også for disse oplysninger.
Læs Telegrams privatlivspolitik5. Opbevaring
Kontodata og indhold opbevares så længe din konto er aktiv. Hvis du sletter din konto eller anmoder om sletning, fjerner vi alle dine optagelser, dokumenter, transskriptioner, noter og flashcards inden for 30 dage. Én undtagelse: nøglen til prøven, som er beskrevet under Sikkerhed, kan blive gemt, efter du har slettet din konto. Den er så ikke længere knyttet til kontoen og slettes senest 12 måneder efter, at prøven startede. Lydfiler slettes fra lageret, så snart dit transskript og dine noter er genereret. Uploadede dokumenter slettes, når behandlingen er færdig. Hvis et trin fejler, beholdes filen kun, så du kan prøve igen, og du kan selv slette den når som helst under Indstillinger → Privatliv & data. Vi opbevarer kun den genererede tekst og dine flashcards. Du kan til enhver tid slette alle dine data (optagelser og dokumenter) under Indstillinger → Privatliv & data → Slet alle data, hvilket fjerner både databaserækkerne og eventuelle tilbageværende filer. Betalingsoplysninger opbevares af Stripe, og af Lemon Squeezy for tilkøbte minutter og for abonnementer købt før 23. september 2026, i overensstemmelse med dansk bogføringslovgivning (typisk 5 år). Offlineoptagelser: Lyden gemmes løbende i browseren på din enhed. Afsluttede optagelser i uploadkøen bliver liggende, indtil uploaden er accepteret eller du sletter dem, også hvis du er offline i mere end 24 timer. De uploades automatisk, når Notibo er åben med internet og den samme konto er logget ind. Efter optagelsen kan du vælge Gem lydfil eller Nej tak. Efter vellykket behandling slettes den lokale sikkerhedskopi, når du vælger Gem lydfil eller Nej tak. Uden et valg eller ved behandlingsfejl udløber kopien 24 timer efter accepteret upload. Igangværende behandling beskyttes, indtil resultatet er kendt. Udløbne kopier ryddes, mens Notibo er åbent eller ved næste brug. Din downloadede fil styres af dig og slettes ikke af Notibo. Du kan downloade eller slette ventende optagelser i uploadoversigten. Slet alle data rydder også lokale optagelser for kontoen i denne browser. På andre enheder skal lokale kopier slettes dér. Browseren eller brugeren kan fjerne lokale data, så lokal lagring er ikke en garanti mod datatab.
6. Dine rettigheder
Du har ret til at: få indsigt i hvilke data vi har om dig, få dine data udleveret i et brugbart format (dataportabilitet), få ukorrekte data rettet, få dine data slettet ("retten til at blive glemt"), begrænse eller gøre indsigelse mod behandling, og klage til Datatilsynet (datatilsynet.dk). Vi har bygget eksport-funktionalitet ind i Notibo: gå til Indstillinger → Privatliv & data → Eksporter mine data, og du får alle dine optagelser og dokumenter, inkl. transskriptioner, noter og flashcards, som læselige Markdown-filer i en ZIP. Sletning af alle data eller af kontoen kan også startes fra samme menu.
7. Cookies
Notibo bruger kun strengt nødvendige cookies: din Supabase-session og din sprogpræference. Logger du ind med Google i Safari, sætter vi desuden to cookies, der husker login-forsøget i højst 10 minutter, herunder hvilken side du startede fra. De slettes, så snart Google sender dig tilbage. Vi bruger Vercel Web Analytics til aggregeret sidestatistik. Det sætter ingen cookies og følger dig ikke på tværs af sites. Ingen reklamepixels.
8. Ændringer
Hvis vi ændrer denne politik væsentligt, opdaterer vi datoen øverst og giver dig besked via e-mail. Mindre redaktionelle rettelser kan ske uden varsel.
9. Kontakt
Spørgsmål om denne politik eller dine rettigheder? Skriv til support@notibo.net. Svar inden for 1 hverdag.