Privacy Policy
· Last updated 2026-09-20Fortrolighedspolitik
Denne fortrolighedspolitik forklarer, hvordan Webbmi AB (handel under navnet Claimance) håndterer dine personlige data, når du bruger vores hjemmeside og tjenester. Den er skrevet til brugere i ES.
1. Hvem vi er
Ansvarlig for behandlingen af dine personlige data er Webbmi AB, et selskab indregistreret i Sweden (Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden). Kontakt: info@claimance.ai.
2. Hvilken lov gælder for dig
Da du tilgår Claimance fra ES, gælder følgende ramme:
- EU General Data Protection Regulation (GDPR)
- ePrivacy Directive 2002/58/EC as transposed locally
As Spain is an EU/EEA member, the GDPR applies to your personal data in full.
Our lead supervisory authority for cross-border processing is IMY (Sweden), but you may always complain to your local authority.
La LOPDGDD (Ley Orgánica 3/2018) complementa el RGPD en España.
3. Hvilke personlige data vi behandler og hvorfor
| Formål | Retsgrundlag | Datakategorier | Opbevaring |
|---|---|---|---|
| Operating your account and providing the Claimance service | Performance of a contract (GDPR Art. 6(1)(b)) | Account details, Profile, Authentication data | For the lifetime of your account, then 30 days for backups. |
| Drafting, sending and tracking insurance correspondence on your behalf | Performance of a contract (GDPR Art. 6(1)(b)) | Claim details, Insurer messages, Identity & signature (encrypted) | While the claim is active and for 7 years after resolution to support audits and disputes. |
| AI-assisted classification, drafting, and summarization | Legitimate interests (GDPR Art. 6(1)(f)) — providing the AI features you signed up for | Claim content, Messages | Prompts and outputs are processed by our AI sub-processor (Lovable AI Gateway) and not retained for model training. Logs auto-expire after 30 days. |
| Security, fraud prevention and abuse detection | Legitimate interests (GDPR Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) | IP address, Login timestamps, Audit logs | 12 months. |
| Service emails (claim updates, security alerts) | Performance of a contract (GDPR Art. 6(1)(b)) | Email address | Until you delete your account or unsubscribe from non-essential notices. |
| Product analytics & service improvement (aggregated) | Consent (GDPR Art. 6(1)(a)) — withdrawable via Cookie settings | Anonymous usage events | 13 months. |
4. AI-behandling
Vi bruger AI til at klassificere forsikringsmeddelelser, udarbejde svar, vurdere skadesanmeldelsers fuldstændighed og opsummere korrespondance. AI-forslag kan altid gennemgås af dig, før noget sendes på dine vegne — vi træffer ikke juridisk betydningsfulde beslutninger om dig alene ved automatiske midler. Prompts behandles af vores AI-underdatabehandler (Lovable AI Gateway, der router til OpenAI og Google) under kontraktvilkår, der forbyder brug af dine data til at træne deres modeller.
5. Identitetsboks & kryptering
Følsomme identitetsfelter (juridisk navn, adresse, telefon, nationalt ID, signatur) lagres krypteret i hvile ved hjælp af autentificeret kryptering. Vi logger hver adgang til din identitetsboks og viser det for dig i revisionssporet. Forsikringsvedhæftninger lagres i en privat 'bucket' med begrænset adgang til dit bruger-ID.
6. Hvem vi deler data med
Vi deler kun personlige data med følgende kategorier af modtagere:
- Underdatabehandlere nævnt nedenfor — strengt bundet af databehandleraftaler.
- Dit forsikringsselskab og dets agenter — kun når du instruerer os om at sende korrespondance på dine vegne.
- Tilsynsmyndigheder, ombudsmænd og domstole — når du eskalerer en tvist, og kun med de dokumenter, du vælger at pakke.
- Myndigheder — hvor vi er juridisk forpligtet til at videregive oplysninger.
Underdatabehandlere
| Udbyder | Formål | Sted |
|---|---|---|
| Supabase (managed Postgres, Auth, Storage) | Application database & file storage | EU (Frankfurt) |
| Cloudflare | CDN, DDoS protection, edge runtime | Global edge; EU origin |
| Lovable AI Gateway | Routing prompts to AI providers (OpenAI, Google) — no training on your data | EU/US |
| Postmark (ActiveCampaign) | Transactional email delivery & inbound parsing | US (DPF-certified) |
| Stripe / Paddle | Payment processing (only if you subscribe) | EU/US |
7. Internationale overførsler
Vores primære infrastruktur er hostet i Den Europæiske Union. Hvor data overføres uden for EU/EØS (f.eks. til vores USA-baserede e-mail- eller AI-udbydere), stoler vi på Europa-Kommissionens standardkontraktbestemmelser og, hvor det er relevant, EU-US Data Privacy Framework.
8. Dine rettigheder
Med forbehold for gældende lov i dit land har du følgende rettigheder:
- Right of access. Get a copy of the personal data we hold about you (Art. 15 GDPR).
- Right to rectification. Have inaccurate personal data corrected (Art. 16).
- Right to erasure. Have your personal data deleted in defined circumstances (Art. 17 — "right to be forgotten").
- Right to restrict processing. Restrict how we use your data while a dispute is resolved (Art. 18).
- Right to data portability. Receive your data in a structured, machine-readable format (Art. 20).
- Right to object. Object to processing based on our legitimate interests (Art. 21).
- Right not to be subject to automated decisions. We don't take legally significant decisions about you by automated means alone (Art. 22). AI suggestions are always reviewable by you before being sent.
- Right to withdraw consent. Withdraw any consent you've given (e.g. analytics cookies) at any time.
- Right to complain. Lodge a complaint with your supervisory authority.
Du kan udøve de fleste rettigheder direkte fra Indstillinger → Privatliv og data inde i appen (download mine data, slet min konto). For alt andet, e-mail info@claimance.ai. Vi svarer inden for 30 dage (kan forlænges til 90 for komplekse anmodninger).
9. Klager
Hvis du mener, at vi har håndteret dine personlige data forkert, bedes du kontakte os først, så vi kan rette op på det. Du har også ret til at indgive en klage til din tilsynsmyndighed: Agencia Española de Protección de Datos (AEPD).
10. Børn
Claimance er ikke beregnet til brugere under 16 år. Vi indsamler ikke bevidst personlige data fra børn.
11. Ændringer
Vi giver dig besked i appen og via e-mail mindst 30 dage før væsentlige ændringer i denne politik. Datoen "Sidst opdateret" øverst afspejler altid den aktuelle version.
12. Kontakt
Webbmi AB
Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden
Privatliv: info@claimance.ai
Juridisk: info@claimance.ai