Privatlivspolitik

Sidst opdateret: 3/11/2025

Orklys vil aldrig dele eller sælge dine data.

Orklys ApS ("Orklys", "vi", "os", "vores") respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og opbevarer dine oplysninger, når du bruger vores platform på www.orklys.com ("Platformen").

1. Orklys er dataansvarlig for behandlingen af dine personlige data som beskrevet i denne politik. Du kan kontakte os på habla@orklys.com med eventuelle spørgsmål.

2. Hvilke personlige data vi indsamler

Når du registrerer dig eller bruger vores platform, indsamler vi følgende oplysninger:

Identitetsoplysninger: fornavn, efternavn, brugernavn.

Kontaktoplysninger: e-mailadresse

Kontostatusoplysninger: kontooprettelsesdato, aktivitetsstatus, onboarding-fremskridt.

Fællesskabsrelaterede oplysninger: detaljer om dit medlemskab i energifællesskaber og organisationer.

Transaktionsregistre: detaljer om dine aktiebesiddelser og relaterede aktiviteter på platformen, som krævet af loven.

AI-platformdata: Når du bruger vores AI-funktioner, kan vi indsamle de prompts, du indtaster, det indhold du uploader til analyse, samt den feedback du giver på AI'ens output.

Vi indsamler ikke følsomme personlige data (f.eks. sundhed, politiske holdninger) gennem platformen.

3. Hvorfor vi behandler dine data

Vi behandler dine data til følgende formål og under følgende juridiske grundlag:

3.1. For at levere platformen og tjenesterne (Art. 6(1)(b) GDPR – opfyldelse af en kontrakt).

• Oprettelse og administration af din brugerkonto.
• Facilitering af investeringer i vedvarende energifællesskaber.
• Sammenkædning af din identitet med de aktier, du køber.

3.2. For at overholde juridiske forpligtelser (Art. 6(1)(c) GDPR).

• Vedligeholdelse af aktionærregistre i overensstemmelse med dansk selskabsret.
• Levering af registre til relevante myndigheder, hvor det kræves.
• Opfyldelse af skatte- og regnskabsforpligtelser.

3.3. For at forbedre og sikre platformen (Art. 6(1)(f) GDPR – legitim interesse).

• Overvågning af systemanvendelse for at forhindre svindel eller misbrug.
• Forbedring af brugeroplevelsen.
• Analyse af AI-platformdata (som defineret i afsnit 2) for at forbedre nøjagtighed, relevans og performance af vores AI-modeller og funktioner. Al data, der bruges til forbedring, behandles internt.

3.4. For markedsføring og kommunikation (hvor du har givet samtykke – Art. 6(1)(a) GDPR).

• Afsendelse af nyhedsbreve og opdateringer om nye energifællesskaber.
• Levering af oplysninger om platformforbedringer.

Du kan til enhver tid trække dit samtykke til markedsføring tilbage ved at klikke på afmeldings-linket i vores e-mails eller ved at kontakte os.

4. Hvem vi deler dine data med

Vi kan dele dine personlige data med:

4.1. Energifællesskabsorganisationer

Når du investerer i et fællesskab, deler vi dit navn og dine kontaktoplysninger med den organisation som krævet til aktionærregistrering.

4.2. Tjenesteudbydere

Vi bruger betroede tredjepartstjenesteudbydere til at drive platformen, herunder:

• Clerk.com: til brugerautentificering og kontoadministration
• Vercel: til hosting og platforminfrastruktur
• Cloudflare: til indholdslevering og sikkerhed

Disse udbydere behandler kun dine data på vores vegne og under strenge kontraktlige forpligtelser.

4.3. Juridiske myndigheder

Vi kan oplyse dine data, hvis det kræves ved lov eller for at beskytte vores rettigheder og sikkerhed.

4.4. Vores AI-platform og dine data

• Vi er forpligtet til databeskyttelse i vores AI-funktioner. Vi behandler de AI-platformdata, du giver os, for at generere svar og forbedre vores tjenester.
• Vi sælger ikke dine personoplysninger eller dine AI-platformdata.
• Vi deler ikke dine personoplysninger eller AI-platformdata med tredjeparts AI-udbydere, herunder OpenAI, med det formål at træne deres modeller.

5. Internationale dataoverførsler

Nogle af vores tjenesteudbydere kan behandle dine data uden for EU/EØS. Når dette sker, sikrer vi, at passende sikkerhedsforanstaltninger er på plads, såsom:

• Standardkontraktklausuler godkendt af Europa-Kommissionen
• Tilstrækkelighedsbeslutninger
• Andre juridisk anerkendte overførselsmekanismer

6. Hvor længe vi opbevarer dine data

Vi opbevarer kun dine personlige data så længe som nødvendigt til de formål, der er beskrevet i denne politik:

• Kontodata: Indtil du sletter din konto, plus 30 dage
• Transaktionsregistre: 5 år efter transaktionen (juridisk krav)
• Markedsføringskommunikation: Indtil du afmelder dig eller sletter din konto
• AI Data: Opbevares kun så længe det er nødvendigt for at levere en god service og til intern forbedring af platformen, hvorefter det anonymiseres eller slettes.

7. Dine rettigheder

Under GDPR har du følgende rettigheder:

• Adgang: Anmod om en kopi af dine personlige data
• Berigtigelse: Ret unøjagtige eller ufuldstændige data
• Sletning: Anmod om sletning af dine data (med visse begrænsninger)
• Begrænsning: Begræns, hvordan vi behandler dine data
• Portabilitet: Modtag dine data i et struktureret format
• Indsigelse: Gør indsigelse mod behandling baseret på legitime interesser
• Tilbagetræk samtykke: Hvor behandling er baseret på samtykke

For at udøve disse rettigheder, kontakt os på habla@orklys.com.

8. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige data mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse. Dette inkluderer:

• Kryptering af data under transit og hvile
• Regelmæssige sikkerhedsvurderinger
• Adgangskontrol og autentificeringsforanstaltninger
• Medarbejderuddannelse i databeskyttelse

9. Cookies og sporing

Vores platform bruger essentielle cookies til funktionalitet. Vi bruger ikke sporingscookies eller analyse uden dit samtykke. For mere information, se vores Cookie-politik.

10. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi laver betydelige ændringer, vil vi give dig besked via e-mail eller gennem platformen. Datoen "sidst opdateret" øverst angiver, hvornår ændringer blev foretaget.

11. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller hvordan vi håndterer dine data, kontakt os på:

Orklys ApS
E-mail: habla@orklys.com
Adresse: Refshalevej 96, 1432 København K, Danmark

Du har også ret til at indgive en klage til Datatilsynet, hvis du mener, vi ikke har håndteret dine data korrekt.