Privatlivspolitik

Senest opdateret: 29. oktober 2026

Third Law ApS ("3RD", "vi", "os" eller "vores") respekterer dit privatliv og er forpligtet til at beskytte personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) og anden gældende databeskyttelseslovgivning.

Denne privatlivspolitik beskriver, hvordan vi indsamler, anvender, videregiver og beskytter personoplysninger i forbindelse med vores SaaS-platform og tilknyttede tjenester ("Tjenesterne").

1. Dataansvarlig

Den dataansvarlige er:

Third Law ApS (3RD)

Pilestræde 52A

DK-1112 København K

Danmark

CVR: DK45948471

E-mail: gethelp@get3rd.com

2. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

2.1 Kontooplysninger

• Navn, e-mailadresse, telefonnummer
• Virksomhedsoplysninger (virksomhedsnavn, CVR-nummer, adresse)
• Titel og rolle i organisationen
• Loginoplysninger (krypteret adgangskode)

2.2 Betalingsoplysninger

• Faktureringsinformation (navn, adresse, CVR-nummer)
• Betalingsdata behandles af vores betalingsudbyder Stripe som selvstændig dataansvarlig

2.3 Brugsdata

• Log-data (IP-adresse, browsertype, enhedsoplysninger)
• Interaktionsdata (funktioner anvendt, klik, navigation)
• Præstationsdata (responstider, fejlrapporter)
• Session-data (login-tidspunkter, varighed)

2.4 Kundeindhold

• Prompts, forespørgsler og instruktioner, herunder spørgsmål stillet via 3RD's Slack-app
• Konfigurationer, brands, markeder og opsætninger
• Feeds, data og anden input til Tjenesterne
• Output genereret gennem Tjenesterne

2.5 Kommunikation

• Support-henvendelser og korrespondance
• Feedback, forslag og anmeldelser
• Marketing-kommunikation (hvis du har givet samtykke)

3. Hvordan indsamler vi personoplysninger?

Vi indsamler personoplysninger gennem:

• Direkte fra dig: Når du opretter en konto, udfylder formularer, kontakter support eller bruger Tjenesterne
• Automatisk: Gennem cookies, logfiler og lignende teknologier når du tilgår Tjenesterne
• Fra tredjeparter: Fra betalingsudbydere, autentifikationstjenester (SSO) eller andre integrerede tjenester

4. Formål og retsgrundlag for behandling

Vi behandler personoplysninger til følgende formål:

4.1 Levering af Tjenesterne

• Formål: Drift, vedligeholdelse og levering af Tjenesterne
• Retsgrundlag: Kontraktopfyldelse (GDPR art. 6(1)(b))

4.2 Betalingsafvikling

• Formål: Fakturering, betalingsbehandling og regnskab
• Retsgrundlag: Kontraktopfyldelse (GDPR art. 6(1)(b))

4.3 Support og kommunikation

• Formål: Besvare henvendelser, levere teknisk support og kundeservice
• Retsgrundlag: Kontraktopfyldelse (GDPR art. 6(1)(b)) og legitim interesse (GDPR art. 6(1)(f))

4.4 Produktudvikling og forbedring

• Formål: Analyse af brugsdata, fejlsøgning, optimering og udvikling af nye funktioner
• Retsgrundlag: Legitim interesse (GDPR art. 6(1)(f))

4.5 Sikkerhed og misbrug

• Formål: Sikkerhedsovervågning, forebyggelse af misbrug, fraud-detection
• Retsgrundlag: Legitim interesse (GDPR art. 6(1)(f)) og juridisk forpligtelse (GDPR art. 6(1)(c))

4.6 Marketing

• Formål: Udsendelse af nyhedsbreve, produktopdateringer og markedsføringsmateriale
• Retsgrundlag: Samtykke (GDPR art. 6(1)(a)) – kan til enhver tid trækkes tilbage

4.7 Juridisk compliance

• Formål: Opfyldelse af lovkrav, regnskabsregler og myndighedsanmodninger
• Retsgrundlag: Juridisk forpligtelse (GDPR art. 6(1)(c))

5. Videregivelse af personoplysninger

Vi videregiver kun personoplysninger i følgende situationer:

5.1 Underdatabehandlere

Vi anvender pålidelige tredjepartsleverandører til at levere Tjenesterne:

• Cloud-hosting: Vercel (applikationshosting), Supabase (database) og Amazon Web Services (analysedatabase), alle i EU-regioner
• AI-/LLM-leverandører: OpenAI, Anthropic, Google (behandler Kundeindhold for at generere Output)
• Betalingsbehandling: Stripe (selvstændig dataansvarlig)
• Produktanalyse: PostHog (EU)
• Analytics og monitoring: Værktøjer til systemovervågning og fejlsøgning
• Support-værktøjer: Customer support og helpdesk-systemer
• Integrationer: Pipedream (opbevarer HubSpot-forbindelsesoplysninger og videresender vores forespørgsler til HubSpot, kun for kunder der forbinder HubSpot)

En opdateret liste over underdatabehandlere fremgår af:

https://trust.get3rd.com/subprocessors

5.2 Google-integrationer (Google Analytics, Search Console og Google Ads) og Google OAuth

Hvis du vælger at forbinde en Google-konto til et brand i 3RD, giver du via Googles OAuth-samtykkeflow 3RD adgang til at læse data fra de Google-tjenester, du vælger. Google-kontoen og dens Analytics-properties, Search Console-websteder og Google Ads-konti ejes og kontrolleres fortsat af dig eller din organisation; 3RD gør ikke krav på ejerskab af dem.

Vi anmoder kun om læseadgang:

• Google Analytics (`analytics.readonly`): til at vise de Analytics-properties, du har adgang til, og hente rapportdata for den property, du vælger, fx sessioner, trafikkilder og landingssider, herunder trafik fra AI-assistenter
• Google Search Console (`webmasters.readonly`): til at vise de websteder, du har adgang til, og hente søgeresultatdata for de websteder, du vælger
• Google Ads (`adwords`): til at vise de Google Ads-konti, du har adgang til, og hente kampagnerapporter (forbrug, klik, visninger og konverteringer). Vi opretter, ændrer eller sletter aldrig kampagner, annoncer, budgetter eller kontoindstillinger
• E-mailadresse (`userinfo.email`): til at identificere den Google-konto, der godkendte forbindelsen

Vi bruger kun disse data til at levere og forbedre de funktioner, du ser i 3RD, fx trafikindsigter og sammenligning af annonceforbrug med AI-synlighed. Vi sælger dem ikke, bruger dem ikke til annoncering, bruger dem ikke til at træne generelle AI- eller maskinlæringsmodeller og gør dem ikke tilgængelige for andre 3RD-kunder. Medarbejdere hos 3RD kan kun læse dem med dit samtykke, af sikkerhedshensyn, for at overholde gældende lovgivning eller som led i vores interne drift under tavshedspligt.

Hvordan vi beskytter Google-brugerdata og OAuth-tokens er beskrevet i afsnit 9. Vi opbevarer kun Google-brugerdata, så længe forbindelsen er aktiv. Når du afbryder en Google-tjeneste i 3RD, tilbagekalder vi vores adgang hos Google og sletter de gemte tokens og de Google-data, vi har synkroniseret for den pågældende forbindelse. Sletning af et brand eller en organisation sletter også dens forbindelser. Du kan også til enhver tid fjerne 3RD's adgang på https://myaccount.google.com/permissions. AI-prompts, du har oprettet ud fra Ads-nøgleord, forbliver i din konto, indtil du sletter dem. Det, du i øvrigt selv vælger at gemme i 3RD fra disse integrationer, fx søgeforespørgsler tilføjet som prompts, er en del af dit Kundeindhold (se afsnit 7).

Google Ads-nøgleord sendes til Anthropic (Claude) via Vercel AI Gateway for at foreslå prompts. Anthropic kan behandle dem i USA og bruger dem ikke til at træne sine modeller.

3RD's brug og overførsel til andre apps af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Google behandler de ønskede data i overensstemmelse med Googles privatlivspolitik og vilkår. 3RD anmoder ikke bevidst om og kræver ikke følsomme personoplysninger gennem disse integrationer.

5.3 Slack-integration

Hvis din organisation installerer 3RD-appen i et Slack-workspace, kan brugere stille spørgsmål til 3RD direkte i Slack.

Hvad vi modtager: Vi modtager kun de spørgsmål, som Slack-brugere sender til 3RD-appen, samt de identifikatorer, der er nødvendige for at levere svaret det rigtige sted (Slack-bruger-ID, workspace-ID og kanal- eller samtale-ID). Når du nævner 3RD i en tråd, læser 3RD de tidligere beskeder i tråden (op til 30) som kontekst for sit svar. I direkte beskeder læser 3RD de seneste 10 beskeder. 3RD læser ikke andre kanaler, beskeder eller filer.

Hvordan vi bruger dem: Spørgsmålene bruges kun til at generere og returnere et svar i Slack. For at generere svaret sendes spørgsmålet til vores AI-/LLM-leverandører (OpenAI, Anthropic, Google) som beskrevet i afsnit 5.1. Det kan indebære overførsel til lande uden for EU/EØS som beskrevet i afsnit 6.

Opbevaring: Spørgsmål modtaget via Slack og de genererede svar behandles som Kundeindhold og opbevares i abonnementsperioden + 30 dage efter ophør (se afsnit 7). Du kan til enhver tid fjerne 3RD-appen fra jeres Slack-workspace; herefter modtager 3RD ikke længere data fra Slack. Du kan anmode om tidligere sletning ved at kontakte gethelp@get3rd.com.

5.4 Juridiske krav

Vi kan videregive oplysninger, hvis det kræves ved lov, retskendelse eller myndighedsanmodning.

5.5 Virksomhedsoverdragelse

Ved fusion, opkøb eller salg af aktiver kan personoplysninger overdrages som en del af transaktionen.

5.6 Samtykke

Vi kan videregive oplysninger med dit udtrykkelige samtykke.

6. Internationale overførsler

Personoplysninger kan overføres til og behandles i lande uden for EU/EØS, herunder USA, når vi anvender Tredjeparts-LLM'er.

Vi sikrer passende beskyttelsesforanstaltninger gennem:

• EU-Kommissionens standardkontraktbestemmelser (SCC)
• Adequacy decisions (tilstrækkeligt databeskyttelsesniveau)
• Andre GDPR-godkendte overførselsmekanismer

7. Opbevaring af personoplysninger

Vi opbevarer personoplysninger kun så længe det er nødvendigt:

• Kontooplysninger: Opbevares så længe din konto er aktiv
• Kundeindhold: Opbevares i abonnementsperioden + 30 dage efter ophør
• Slack-spørgsmål og -svar: Opbevares som Kundeindhold (abonnementsperioden + 30 dage efter ophør)
• Faktureringsinformation: 5 år efter transaktionsdato (bogføringsloven)
• Support-henvendelser: 2 år efter afslutning
• Marketing-data: Indtil samtykke trækkes tilbage eller data er forældet
• Systemlogs: Op til 90 dage
• Database-backups: Opbevares i en begrænset periode, før de overskrives

Efter udløb af opbevaringsperioderne slettes eller anonymiseres personoplysninger.

8. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

8.1 Ret til indsigt (art. 15)

Du kan anmode om en kopi af de personoplysninger, vi behandler om dig.

8.2 Ret til berigtigelse (art. 16)

Du kan anmode om rettelse af ukorrekte eller ufuldstændige oplysninger.

8.3 Ret til sletning (art. 17)

Du kan anmode om sletning af dine personoplysninger ("retten til at blive glemt").

8.4 Ret til begrænsning (art. 18)

Du kan anmode om begrænsning af behandlingen i visse situationer.

8.5 Ret til dataportabilitet (art. 20)

Du kan anmode om at modtage dine data i et struktureret, maskinlæsbart format.

8.6 Ret til indsigelse (art. 21)

Du kan gøre indsigelse mod behandling baseret på legitim interesse.

8.7 Ret til at trække samtykke tilbage

Du kan til enhver tid trække samtykke tilbage for marketing-kommunikation.

8.8 Klageadgang

Du har ret til at indgive klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

Danmark

E-mail: dt@datatilsynet.dk

For at udøve dine rettigheder, kontakt os på:

gethelp@get3rd.com

9. Sådan beskytter vi dine data

Vi har tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte fortroligheden, integriteten og tilgængeligheden af dine data, herunder Google-brugerdata.

• Kryptering under overførsel. Al trafik til 3RD, og mellem 3RD og Googles API'er, bruger HTTPS (TLS).
• Kryptering i hvile. Data krypteres i hvile. Derudover krypteres alle Google OAuth-tokens (Google Analytics, Search Console og Google Ads) på applikationsniveau med AES-256-GCM, før de lagres, og de dekrypteres kun på vores servere, når de skal bruges til at kalde Google.
• Hosting i EU. Dine data opbevares hos vores hosting- og databaseleverandører i EU-regioner.
• Adgangskontrol. Hver kunde kan kun se sin egen organisations data. Adgang kontrolleres ved hver forespørgsel, og databasen afviser som standard direkte offentlig adgang. Vores medarbejdere har kun adgang til produktionssystemer, når det er nødvendigt, og kun med de mindst nødvendige rettigheder.
• Minimal adgang til Google. Vi anmoder kun om de scopes, vi har brug for, og bruger dem udelukkende med læseadgang. Hver Google-tjeneste forbindes for sig. At forbinde én tjeneste udvider aldrig adgangen til en anden.
• Tilbagekaldelse. Når du afbryder forbindelsen, tilbagekalder vi tokenet hos Google, så det ikke længere kan bruges, og sletter det derefter.
• Hændelser. Hvis en sikkerhedshændelse berører dine data, underretter vi dig uden unødig forsinkelse og anmelder brud på persondatasikkerheden til myndighederne inden for 72 timer, som GDPR kræver.

Yderligere oplysninger findes på vores sikkerhedsside: https://www.get3rd.com/security

10. Cookies og sporingsteknologier

Vi anvender cookies og lignende teknologier til:

• Nødvendige cookies: Til login, session-håndtering og basisfunktionalitet
• Funktionelle cookies: Til at huske præferencer og indstillinger
• Analytiske cookies: Til at analysere brug og forbedre Tjenesterne
• Marketing-cookies: Til målrettet markedsføring (kun med samtykke)

Du kan administrere cookies gennem din browser-indstillinger. Bemærk at deaktivering af visse cookies kan påvirke funktionaliteten af Tjenesterne.

Læs mere i vores Cookie-politik: https://trust.get3rd.com/cookies

11. Børns privatliv

Tjenesterne er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du er under 18 år, må du ikke bruge Tjenesterne eller give os personoplysninger.

12. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive varslet via e-mail eller gennem Tjenesterne mindst 30 dage før ikrafttræden.

Den seneste version er altid tilgængelig på:

https://trust.get3rd.com/da/privacy

Ved at fortsætte med at bruge Tjenesterne efter ændringer træder i kraft, accepterer du den opdaterede privatlivspolitik.

13. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores behandling af personoplysninger, er du velkommen til at kontakte os:

Third Law ApS (3RD)

Pilestræde 52A

DK-1112 København K

Danmark

CVR: DK45948471

E-mail: gethelp@get3rd.com

*Denne privatlivspolitik er en del af 3RD's juridiske rammeværk. For yderligere information, se:*

• Vilkår og betingelser: https://trust.get3rd.com/terms
• Databehandleraftale: https://trust.get3rd.com/dpa
• AI-politik: https://trust.get3rd.com/ai