Clex' privatlivspolitik (arkiveret version af 2026-08-18)

Arkiveret version. Dette er den privatlivspolitik, der var gældende fra 18. august 2026 til 20. august 2026. Den bevares som reference og er ikke længere gældende. Den gældende politik findes på clex.ai/da/legal/privacy-policy/.

Gældende fra: 18. august 2026

Denne politik dækker de Clex-produkter og -tjenester, der er nævnt i afsnit 2, herunder dette websted. Detaljer om selve webstedsbesøget (adgangslogfiler, kontaktformularen) er også beskrevet i webstedets privatlivspolitik. Tidligere udgaver af politikken er arkiveret: 11. august 2026 og 4. august 2026.

1. Hvem vi er

Denne privatlivspolitik er udstedt af Clex A/S, et dansk selskab (CVR 37750840) med registreret adresse på Ewaldsgade 9, 1., 2200 København N.

Clex udvikler sprogteknologisk skrivestøtte til plejesektoren. Politikken beskriver, hvordan vi håndterer oplysninger, når du bruger vores produkter og tjenester.

2. Omfang

Politikken dækker alle Clex-produkter og Clex-webstedet:

Produkterne er designet til professionelle omsorgsmedarbejdere, der dokumenterer plejeopgaver i deres organisations EOJ-system (elektronisk omsorgsjournal).

Hvert produkt har sin egen, mere detaljerede privatlivspolitik, som beskriver det felt for felt: Privatlivspolitik, Clex Keyboard til Android, Privatlivspolitik, Clex Keyboard til iOS og Privatlivspolitik, Clex Web. Hvis denne politik og en platformspolitik beskriver den platform forskelligt, er det platformspolitikken, der er den rigtige.

3. Vores tilgang til privatliv

Clex-produkterne er bygget på en arkitektur med lokal databehandling og privatliv som grundprincip:

• Den fritekst, du skriver, bliver på din enhed eller i din browser. Den bliver ikke sendt til Clex, og vi kan ikke læse den.
• Ordforslag, sætningsforslag, sætningsrettelse, oversættelse, tale til tekst og oplæsning kører alt sammen lokalt med sprogmodeller, der ligger på enheden eller i browseren.
• Det, der forlader enheden, er et licenstjek, en daglig optælling af, hvor meget funktionerne bliver brugt, og forespørgsler efter modelfiler. Afsnit 4 nævner hver af dem.
• Tastetryk logges, overvåges eller sendes ikke på noget tidspunkt.

Om advarslen ved aktivering af tastaturet. Når du aktiverer Clex Keyboard på Android eller iOS, viser styresystemet en standardadvarsel om, at tastaturet muligvis kan indsamle alt, hvad du skriver, herunder adgangskoder og kreditkortnumre. Advarslen vises for alle tredjepartstastaturer og er ikke specifik for Clex. Vi vil gerne være tydelige: Clex Keyboard indsamler, gemmer eller sender ikke noget af det, du skriver. Al tekstbehandling sker lokalt på din enhed. Hverken tastetryk, adgangskoder eller andet indhold forlader din enhed via Clex.

4. Hvilke data behandles

4.1 Licens og aktivering

Der sendes en licenstoken til Clex’ licenstjeneste, når produktet aktiveres eller løbende valideres. Tokenen bruges kun til autorisation og indeholder ikke persondata om slutbrugere.

4.2 Brugsmålinger

For at holde produkterne stabile og vide, hvilke funktioner der bliver brugt, sender hver app og browserudvidelse én rapport pr. dag, produktet bliver brugt. En rapport indeholder: den kalenderdag, den beskriver, appens version forkortet til de to første tal, sproget i brugerfladen (dansk, svensk, engelsk eller tysk; alle andre sprog indberettes som “none”), tre faste betegnelser, der angiver rapportformatet, produktet og platformen, et tilfældigt rapportnummer, der kun bruges til, at en gentaget afsendelse ikke bliver talt med to gange, og en række optællinger, som hver registrerer, hvor mange gange en funktion blev brugt eller fejlede den dag.

En rapport indeholder aldrig det, du har skrevet, hvilken app eller hvilket websted du skrev i, noget klokkeslæt, noget tegnantal eller nogen identifikation af dig, din enhed eller din installation. Når en rapport ankommer, bliver tallene lagt oven i en løbende dagstotal for din organisation, og rapporten selv bliver ikke gemt. Svartider indberettes som antal inden for faste intervaller, aldrig som enkeltmålinger.

Platformspolitikkerne beskriver rapporterne felt for felt. På Clex Keyboard til Android kan målingerne slås fra i appens indstillinger; Android-politikken beskriver kontakten.

4.3 Download af modeller og sprog

De sprogmodeller, der gør lokal behandling mulig, hentes fra Clex’ servere, første gang et sprog eller en funktion bliver brugt, og når modellerne bliver opdateret. Forespørgslerne indeholder hverken konto, licens eller nogen identifikation. Som ved enhver anden download kan den server, der leverer filen, se din IP-adresse.

4.4 Lokale funktioner (ingen brugertekst sendes)

Følgende funktioner kører lokalt på din enhed eller i din browser. Der sendes ingen brugertekst til Clex eller tredjeparter for disse funktioner:

• Ordforslag – kører lokalt på alle platforme.
• Sætningsforslag og sætningsrettelse – kører lokalt på alle platforme med sprogmodeller, der ligger på enheden eller i browseren.
• Oversættelse – kører lokalt på alle platforme. Sprogressourcer hentes én gang ved første brug og caches på enheden.
• Oplæsning – kører lokalt på alle platforme med talemotorer, der fungerer offline.
• Tale til tekst – kører lokalt på alle platforme. Det, du siger, bliver omsat til tekst af en talemodel, der ligger på enheden eller i browseren, og sat ind som tekst dér, hvor du skriver. Mikrofonen bruges kun, mens du dikterer, og lyden holdes kun i hukommelsen, mens den bliver omsat: den bliver aldrig gemt, aldrig uploadet og aldrig sendt til platformens egen taletjeneste. Mikrofontilladelsen er valgfri, og hvert produkt virker fuldt ud uden den. Produktpolitikkerne beskriver funktionen i detaljer.

Ingen brugertekst indgår i downloads eller netværkskald i forbindelse med disse funktioner.

4.5 Clex-webstedet (clex.ai)

Webstedet er designet med samme privatlivsfokus som produkterne:

• Én cookie, strengt nødvendig. Webstedet sætter en enkelt førstepartscookie, der gemmer dit sprogvalg, som beskrevet i cookiepolitikken. Der vises intet samtykkebanner, fordi strengt nødvendige cookies ikke kræver samtykke, og der er ingen andre cookies.
• Ingen sporing eller analyse. Webstedet bruger hverken Google Analytics, Facebook Pixel eller andre sporings- eller analysetjenester. Ingen besøgsadfærd registreres eller profileres.
• Ingen eksterne scripts. Al JavaScript hostes af os selv. Der indlæses ingen tredjepartsscripts i din browser.
• Ingen eksterne skrifttyper. Alle skrifttyper hostes af os selv. Der sendes ingen forespørgsler til Google Fonts eller andre eksterne skrifttjenester.
• Ingen lokal lagring. Webstedet bruger ikke browserens localStorage eller sessionStorage.

Kontaktformular. Webstedet har en frivillig kontaktformular. Når du sender formularen, leveres oplysningerne (navn, e-mail og besked) som e-mail til den relevante Clex-markedskontakt og bruges kun til at besvare din henvendelse. Data bruges ikke til markedsføring, profilering eller andre formål. Botkontrollen (proof-of-work) kører i din browser og sætter ingen cookies. Kontaktformulardata er omfattet af retsgrundlaget i afsnit 6.

5. Hvad vi ikke indsamler

Vi indsamler eller gemmer ikke:

• Tekst, du skriver eller dikterer i EOJ-systemer eller andre programmer
• Navnet på den app eller det websted, du skriver i
• Tastetryk, tastetryks-timing eller indtastningsmønstre
• Persondata som navne, adresser, telefonnumre eller helbredsoplysninger om nogen person
• Lydoptagelser, fotos eller andet brugergenereret indhold
• Oplysninger fra de EOJ-systemer, hvor teksten indtastes
• Enhedens kontakter, opkaldslister eller browserhistorik
• Brugshændelser på individniveau eller stack traces fra nedbrud
• Nogen form for identifikation af dig, din enhed eller din installation

6. Retsgrundlag (GDPR artikel 6)

Clex A/S er dataansvarlig for de begrænsede data, der er beskrevet i afsnit 4 (licensvalidering, daglige brugsmålinger, download af modeller og sprog samt kontaktformularhenvendelser). Den organisation, der tager produktet i brug (kommune, plejeleverandør eller arbejdsgiver), forbliver dataansvarlig for persondata, som omsorgsmedarbejdere indtaster i EOJ-systemer. Dem modtager vi aldrig: friteksten bliver på enheden eller i browseren, og skrivefunktionerne kører dér. Det, vi behandler, er vores egne totaler på organisationsniveau, som ikke indeholder identifikation af nogen person, og som Clex er dataansvarlig for. En databehandleraftale (DPA) mellem organisationen og Clex er derfor som udgangspunkt ikke nødvendig. Vurderer organisationen, at der er behov for supplerende dokumentation, hjælper Clex gerne med den vurdering.

Fordi Clex-produkterne er designet til at undgå behandling af persondata på serversiden, er omfanget af databehandling, der kræver et retsgrundlag, begrænset:

Du kan til enhver tid gøre indsigelse mod behandlingen af dine kontaktformulardata og bede os slette dem ved at skrive til os.

Clex foretager ingen automatiske afgørelser eller profilering som defineret i GDPR artikel 22. Produkterne foreslår udkast til sætninger og rettelser, som bliver lavet på enheden, og det er omsorgsmedarbejderen, der læser og afgør, om et forslag skal bruges. Der træffes ingen automatiske afgørelser om enkeltpersoner, og der oprettes ingen personprofiler.

7. Videregivelse af data og underdatabehandlere

Vi hverken sælger, udlejer eller handler med persondata. Følgende leverandører indgår i leveringen af tjenesten:

Ingen andre tredjepartstjenester modtager data fra Clex-produkterne eller Clex-webstedet i normal drift. Komponenter på enheden behandler data lokalt og sender ikke data til eksterne parter.

8. Infrastruktur og datalagring i EU

Al serverbehandling, som Clex står for, foregår på dedikerede servere hos Hetzner Online GmbH i Tyskland.

Hovedpunkter:

• Al produktionsdatabehandling foregår i EU.
• Ingen data overføres til servere uden for EU til behandling.
• Trafik dirigeres kun gennem europæiske CDN-punkter, og besøgendes IP-adresser anonymiseres dér, før der skrives adgangslogfiler.
• Arkitekturen er designet til at minimere eksterne afhængigheder og holde al serverbehandling inden for EU.

9. Datasikkerhed

Al kommunikation mellem Clex-produkterne og Clex’ servere er krypteret undervejs. Serverinfrastrukturen er beskyttet med branchens standardsikkerhedskontroller.

Vi anvender kommercielt rimelige sikkerhedsforanstaltninger, men ingen elektronisk transmission eller lagring er fuldstændig sikker. Vi kan ikke garantere absolut sikkerhed, men vi designer vores systemer, så mængden af eksponerede data minimeres fra starten.

10. Opbevaring af data

• Brugstotaler indeholder ikke identifikation af nogen person og slettes automatisk 24 måneder efter den dag, de beskriver, og tidligere, hvis organisationen beder om det, eller aftalen ophører. Enkeltrapporter opbevares aldrig: en rapports tal bliver lagt oven i organisationens total ved ankomst, og rapporten selv bliver ikke gemt.
• Licensvalideringsdata opbevares i kundekontraktens løbetid.
• Kontaktformularhenvendelser opbevares, så længe det er nødvendigt for at besvare og følge op på henvendelsen, og slettes derefter.
• Fritekst fra brugen af produkterne ligger aldrig på Clex’ servere, for den bliver aldrig sendt dertil.

11. Dine rettigheder efter GDPR

Efter databeskyttelsesforordningen (GDPR) har du ret til:

• Indsigt i persondata, vi har om dig
• Berigtigelse af urigtige persondata
• Sletning af persondata (“retten til at blive glemt”)
• Begrænsning af behandlingen af dine persondata
• Dataportabilitet - at få dine persondata overført til en anden dataansvarlig
• Indsigelse mod behandling baseret på legitim interesse

Det, vi har på serversiden, er aggregerede totaler, som ikke indeholder identifikation af nogen person. Der findes derfor ingen registrering, vi kan søge i efter dig, og ingen andel af den, vi kan udskille som din. Det er en konsekvens af den måde, systemerne er bygget på, og ikke et afslag. Gør du indsigelse mod brugsmålingerne, handler vi på det dér, hvor dataene findes: din organisation kan bede os slette alle totaler, der hører til den, og det gør vi på anmodning. Har du spørgsmål til data, vi håndterer, er du velkommen til at kontakte os.

Du har også ret til at klage til din tilsynsmyndighed:

12. Børns privatliv

Clex-produkterne er designet til professionelle omsorgsmedarbejdere i en organisatorisk sammenhæng. De er ikke tiltænkt børn. Vi indsamler ikke bevidst oplysninger fra børn under 16 år.

13. Ændringer af politikken

Vi kan opdatere denne privatlivspolitik fra tid til anden. Når vi gør det, opdaterer vi datoen øverst og offentliggør den reviderede udgave på vores websted. Tidligere udgaver forbliver tilgængelige: udgaven, der var gældende fra 11. august 2026, er arkiveret her, og udgaven fra 4. august 2026 her. Vi opfordrer dig til at gennemgå politikken med jævne mellemrum.

14. Kontakt

Har du spørgsmål til denne privatlivspolitik eller til, hvordan vi håndterer data, er du velkommen til at kontakte os: