Clex' privatlivspolitik (arkiveret version af 2026-08-04)

Arkiveret version. Dette er den privatlivspolitik, der var gældende fra 4. august 2026 til 11. august 2026. Den bevares som reference og er ikke længere gældende. Den gældende politik findes på clex.ai/da/legal/privacy-policy/.

Gældende fra: 4. august 2026

Denne politik dækker de Clex-produkter og -tjenester, der er nævnt i afsnit 2, herunder dette websted. Detaljer om selve webstedsbesøget (adgangslogfiler, kontaktformularen) er også beskrevet i webstedets privatlivspolitik.

1. Hvem vi er

Denne privatlivspolitik er udstedt af Clex A/S, et dansk selskab (CVR 37750840) med registreret adresse på Ewaldsgade 9, 1., 2200 København N.

Clex udvikler sprogteknologisk skrivestøtte til plejesektoren. Politikken beskriver, hvordan vi håndterer oplysninger, når du bruger vores produkter og tjenester.

2. Omfang

Politikken dækker alle Clex-produkter og Clex-webstedet:

Produkterne er designet til professionelle omsorgsmedarbejdere, der dokumenterer plejeopgaver i deres organisations EOJ-system (elektronisk omsorgsjournal).

Clex Keyboard til Android har sin egen, mere detaljerede privatlivspolitik, som beskriver Android-appen felt for felt: Privatlivspolitik, Clex Keyboard til Android. Hvis de to politikker beskriver Android forskelligt, er det Android-politikken, der er den rigtige.

3. Vores tilgang til privatliv

Clex-produkterne er bygget på en arkitektur med lokal databehandling og privatliv som grundprincip:

• Fritekst, du skriver, bliver på din enhed eller i din browser og sendes aldrig til Clex’ servere for at få sætningsforslag.
• Kernefunktioner som ordforslag, oversættelse og oplæsning kører lokalt på enheden eller i browseren.
• Når der anmodes om sætningsforslag, sendes kun piktogram-id’er og sprogkoder.
• Tastetryk logges, overvåges eller sendes ikke på noget tidspunkt.

Om advarslen ved aktivering af tastaturet. Når du aktiverer Clex Keyboard på Android eller iOS, viser styresystemet en standardadvarsel om, at tastaturet muligvis kan indsamle alt, hvad du skriver, herunder adgangskoder og kreditkortnumre. Advarslen vises for alle tredjepartstastaturer og er ikke specifik for Clex. Vi vil gerne være tydelige: Clex Keyboard indsamler, gemmer eller sender ikke noget af det, du skriver. Al tekstbehandling sker lokalt på din enhed. Hverken tastetryk, adgangskoder eller andet indhold forlader din enhed via Clex.

4. Hvilke data behandles

4.1 Sætningsforslag

Når du vælger piktogrammer for at få genereret en dokumentationssætning, sendes følgende strukturerede data til Clex-API’et:

• Piktogram-id’er
• Det valgte sprog for sætningen

Anmodningen indeholder hverken fritekst, tastetryk eller persondata om borgere eller omsorgsmedarbejdere. API’et returnerer en genereret sætning, som indsættes i det aktive tekstfelt.

4.2 Licens og aktivering

Der sendes en licenstoken til Clex’ licenstjeneste, når produktet aktiveres eller løbende valideres. Tokenen bruges kun til autorisation og indeholder ikke persondata om slutbrugere.

4.3 Driftsovervågning

For at holde tjenesten stabil indsamler vi aggregerede driftsmålinger:

• Daglige antal fejl, timeouts og sessioner
• Appversion og generel enhedskategori

Disse data er aggregerede og indeholder ikke enkelthændelser, stack traces, fritekst eller enheds-id’er, der kan bruges til at identificere en person.

4.4 Lokale funktioner (ingen brugertekst sendes)

Følgende funktioner kører lokalt på din enhed eller i din browser. Der sendes ingen brugertekst til Clex eller tredjeparter for disse funktioner:

• Ordforslag – kører lokalt på alle platforme.
• Oversættelse – kører lokalt på alle platforme. Sprogressourcer hentes én gang ved første brug og caches på enheden.
• Oplæsning – kører lokalt på alle platforme med talemotorer, der fungerer offline.

Ingen brugertekst indgår i downloads eller netværkskald i forbindelse med disse funktioner.

4.5 Clex-webstedet (clex.ai)

Webstedet er designet med samme privatlivsfokus som produkterne:

• Ingen cookies. Webstedet sætter, læser eller kræver ingen cookies. Der er ikke behov for et cookie-samtykkebanner, fordi der ikke bruges cookies.
• Ingen sporing eller analyse. Webstedet bruger hverken Google Analytics, Facebook Pixel eller andre sporings- eller analysetjenester. Ingen besøgsadfærd registreres eller profileres.
• Ingen eksterne scripts. Al JavaScript hostes af os selv. Der indlæses ingen tredjepartsscripts i din browser.
• Ingen eksterne skrifttyper. Alle skrifttyper hostes af os selv. Der sendes ingen forespørgsler til Google Fonts eller andre eksterne skrifttjenester.
• Ingen lokal lagring. Webstedet bruger ikke browserens localStorage eller sessionStorage.

Kontaktformular. Webstedet har en frivillig kontaktformular. Når du sender formularen, leveres oplysningerne (navn, e-mail, virksomhed og besked) som e-mail til den relevante Clex-markedskontakt og bruges kun til at besvare din henvendelse. Data bruges ikke til markedsføring, profilering eller andre formål. Botkontrollen (proof-of-work) kører i din browser og sætter ingen cookies. Kontaktformulardata er omfattet af retsgrundlaget i afsnit 6.

5. Hvad vi ikke indsamler

Vi indsamler eller gemmer ikke:

• Tekst, du skriver i EOJ-systemer eller andre programmer
• Tastetryk, tastetryks-timing eller indtastningsmønstre
• Persondata som navne, adresser, telefonnumre eller helbredsoplysninger om nogen person
• Lydoptagelser, fotos eller andet brugergenereret indhold
• Oplysninger fra de EOJ-systemer, hvor teksten indtastes
• Enhedens kontakter, opkaldslister eller browserhistorik
• Brugshændelser på individniveau eller stack traces fra nedbrud

6. Retsgrundlag (GDPR artikel 6)

Clex A/S er dataansvarlig for de begrænsede data, der er beskrevet i afsnit 4 (aggregerede driftsmålinger, licensvalidering, anmodninger om sætningsforslag og kontaktformularhenvendelser). Den organisation, der tager produktet i brug (kommune, plejeleverandør eller arbejdsgiver), forbliver dataansvarlig for persondata, som omsorgsmedarbejdere indtaster i EOJ-systemer. Da fritekst bliver på enheden eller i browseren, og sætningsforslag bruger piktogram-id’er og sprogkoder, er en databehandleraftale (DPA) mellem organisationen og Clex som udgangspunkt ikke nødvendig. Vurderer organisationen, at der er behov for supplerende dokumentation, hjælper Clex gerne med den vurdering.

Fordi Clex-produkterne er designet til at undgå behandling af persondata på serversiden, er omfanget af databehandling, der kræver et retsgrundlag, begrænset:

Du kan til enhver tid gøre indsigelse mod behandlingen af dine kontaktformulardata og bede os slette dem ved at skrive til os.

Clex foretager ingen automatiske afgørelser eller profilering som defineret i GDPR artikel 22. Produkterne genererer udkast til sætningsforslag ud fra piktogramvalg og sprogkoder, men det er omsorgsmedarbejderen, der læser og afgør, om et forslag skal bruges. Der træffes ingen automatiske afgørelser om enkeltpersoner, og der oprettes ingen personprofiler.

7. Videregivelse af data og underdatabehandlere

Vi hverken sælger, udlejer eller handler med persondata. Følgende leverandører indgår i leveringen af tjenesten:

Ingen andre tredjepartstjenester modtager data fra Clex-produkterne eller Clex-webstedet i normal drift. Komponenter på enheden behandler data lokalt og sender ikke data til eksterne parter.

8. Infrastruktur og datalagring i EU

Al serverbehandling, som Clex står for, foregår på dedikerede servere hos Hetzner Online GmbH i Tyskland.

Hovedpunkter:

• Al produktionsdatabehandling foregår i EU.
• Ingen data overføres til servere uden for EU til behandling.
• Trafik dirigeres kun gennem europæiske CDN-punkter, og besøgendes IP-adresser anonymiseres dér, før der skrives adgangslogfiler.
• Arkitekturen er designet til at minimere eksterne afhængigheder og holde al serverbehandling inden for EU.

9. Datasikkerhed

Al kommunikation mellem Clex-produkterne og Clex’ servere er krypteret undervejs. Serverinfrastrukturen er beskyttet med branchens standardsikkerhedskontroller.

Vi anvender kommercielt rimelige sikkerhedsforanstaltninger, men ingen elektronisk transmission eller lagring er fuldstændig sikker. Vi kan ikke garantere absolut sikkerhed, men vi designer vores systemer, så mængden af eksponerede data minimeres fra starten.

10. Opbevaring af data

• Aggregerede driftsmålinger opbevares kun, så længe de er nødvendige for overvågning og fejlretning, og slettes derefter.
• Licensvalideringsdata opbevares i kundekontraktens løbetid.
• Kontaktformularhenvendelser opbevares, så længe det er nødvendigt for at besvare og følge op på henvendelsen, og slettes derefter.
• Brugen af produkterne opbevares kun som aggregerede drifts-totaler, som ikke indeholder identifikation af nogen person. For Clex Keyboard på Android slettes de automatisk 24 måneder efter den dag, de beskriver, og tidligere, hvis organisationen beder om det, eller aftalen ophører. Der opbevares aldrig fritekst fra brugen af produkterne, for den bliver ikke sendt.

11. Dine rettigheder efter GDPR

Efter databeskyttelsesforordningen (GDPR) har du ret til:

• Indsigt i persondata, vi har om dig
• Berigtigelse af urigtige persondata
• Sletning af persondata (“retten til at blive glemt”)
• Begrænsning af behandlingen af dine persondata
• Dataportabilitet - at få dine persondata overført til en anden dataansvarlig
• Indsigelse mod behandling baseret på legitim interesse

Det, vi har på serversiden, er aggregerede totaler, som ikke indeholder identifikation af nogen person. Der findes derfor ingen registrering, vi kan søge i efter dig, og ingen andel af den, vi kan udskille som din. Det er en konsekvens af den måde, systemerne er bygget på, og ikke et afslag. Har du spørgsmål til data, vi håndterer, er du velkommen til at kontakte os.

Du har også ret til at klage til Datatilsynet:

12. Børns privatliv

Clex-produkterne er designet til professionelle omsorgsmedarbejdere i en organisatorisk sammenhæng. De er ikke tiltænkt børn. Vi indsamler ikke bevidst oplysninger fra børn under 16 år.

13. Ændringer af politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi gør det, opdaterer vi datoen øverst og offentliggør den reviderede udgave på vores websted. Vi opfordrer dig til at gennemgå politikken med jævne mellemrum.

14. Kontakt

Har du spørgsmål til denne privatlivspolitik eller til, hvordan vi håndterer data, er du velkommen til at kontakte os: