Privatlivspolitik, Clex Keyboard til Android (arkiveret version af 2026-08-20)

Arkiveret version. Dette er den privatlivspolitik for Clex Keyboard til Android, der var gældende fra 20. august 2026 til 21. august 2026. Den bevares som reference og er ikke længere gældende. Den gældende politik findes på clex.ai/da/legal/privacy-policy-android/.

Gældende fra: 20. august 2026

Denne politik dækker Clex Keyboard til Android. De øvrige Clex-produkter og webstedet clex.ai er dækket af den generelle privatlivspolitik for Clex. Hvis de to dokumenter beskriver Android forskelligt, er det dette dokument, der er det rigtige.

Kort fortalt

1. Hvem vi er

Denne privatlivspolitik er udstedt af Clex A/S, et dansk aktieselskab (CVR 37750840) med adresse på Ewaldsgade 9, 1., 2200 København N. På det svenske marked er Clex Sweden AB (org.nr 559544-8001) aftalepart.

Clex udvikler sprogteknologisk skrivestøtte til omsorgsområdet. Politikken beskriver, hvordan vi behandler oplysninger, når du bruger Clex Keyboard til Android.

Clex A/S er selvstændig dataansvarlig for de oplysninger, Clex modtager, som er beskrevet i afsnit 4. Den organisation, der har stillet Clex til rådighed for dig (kommune, plejeleverandør eller arbejdsgiver), er dataansvarlig for de journalnotater, medarbejderne skriver i organisationens egne systemer, og dem modtager Clex aldrig. Afsnit 10 beskriver rollerne aktivitet for aktivitet.

2. Omfang

Politikken dækker Clex Keyboard til Android, som distribueres via Google Play og via administreret udrulning på arbejdsenheder.

Appen er lavet til professionelle omsorgsmedarbejdere, der dokumenterer omsorgsopgaver i organisationens elektroniske omsorgsjournal (EOJ).

3. Sådan griber vi privatliv an

Clex Keyboard er bygget efter et princip om, at det hele så vidt muligt skal ske lokalt på enheden:

• Den fritekst, du skriver, bliver på din enhed. Clex gemmer den ikke, og den sendes ikke til Clex.
• Ordforslag, autokorrektur, sætningsforbedring (rettelse og omskrivning), live-oversættelse, tale til tekst og oplæsning kører alt sammen på enheden med modeller, der ligger i appen.
• Det, der forlader enheden, er et licenstjek, en række brugsmålinger og forespørgsler efter modelfiler. Afsnit 4 nævner hvert eneste felt.
• Der bliver ikke logget, overvåget eller sendt tastetryk på noget tidspunkt.

Clex har ingen integration med og ingen adgang til EOJ-systemets databaser eller grænseflader. Det, tastaturet ser, er det, Android stiller til rådighed i det tekstfelt, brugeren skriver i: ordforslag bruger op til ca. 256 tegn før markøren og 128 efter den, og sætningsforbedring (rettelse og omskrivning) læser hele indholdet af det aktive felt, når brugeren beder om det. Oplæsning læser, når brugeren har slået den til og trykker på en tekstblok, den synlige tekst på den aktuelle skærm via Androids tilgængelighedstjeneste. Alt dette behandles lokalt på enheden. Clex gemmer intet af denne tekst, og intet af den sendes til Clex.

Brugsmålingerne er daglige optællinger af, hvor meget funktionerne bliver brugt. De tælles pr. organisation og kalenderdag, de indeholder ingen identifikator for en person, en enhed eller en installation, og du kan slå dem fra i appens indstillinger. Afsnit 4.2 og 4.3 beskriver hele rapporten, og hvad der sker med den.

Om advarslen, når du slår tastaturet til. Når du aktiverer Clex Keyboard, viser Android en standardadvarsel om, at tastaturet kan indsamle alt, hvad du skriver, herunder adgangskoder og betalingskortnumre. Advarslen bliver vist for alle tastaturer fra andre leverandører end Google og handler ikke særligt om Clex. Clex Keyboard indsamler, gemmer og sender ikke den tekst, du skriver. Afsnit 4 nævner alt det, appen sender, og afsnit 5 nævner det, den aldrig sender.

3.1 Hvem Clex Keyboard er til

Clex Keyboard er et hjælpemiddel til læsning og skrivning for omsorgsmedarbejdere. Det udrulles til hele teams, og det hjælper især dem, der har ordblindhed, læse- og skrivevanskeligheder eller nedsat syn. Oplæsning er registreret hos Google som et tilgængelighedsværktøj, og det samme står der i Androids tilgængelighedsindstillinger.

Hver funktion svarer til en bestemt skrivesituation:

Live-oversættelse afhjælper et sprogligt behov og ikke et handicap. Den er med, for at listen kan være komplet.

3.2 Hvad det betyder for dit privatliv

Clex er udviklet som læse- og skrivestøtte, og det udrulles til hele teams og bruges af personer både med og uden læse- eller skrivevanskeligheder. Clex spørger ikke om, registrerer ikke og udleder ikke en diagnose, og brugsstatistikken knyttes aldrig til en person, en enhed eller en installation, så Clex kan ikke udlede noget om en enkeltperson af den. Hvis din organisation selv knytter brugen af Clex til en navngiven medarbejder, for eksempel som en aftalt arbejdspladstilpasning, er det din organisations egen behandling, og din organisation vurderer sin behandlingshjemmel efter artikel 6 og, hvor det er relevant, artikel 9. At der tælles pr. organisation, at der kun læses samlede tal pr. organisation, og at rapportnummeret har kort levetid, er sikkerhedsforanstaltninger, ikke en behandlingshjemmel. Intet i appen slår til eller fra på grundlag af en diagnose; alle funktioner er tilgængelige for alle brugere.

Oplæsning sender ikke det, den læser. Oplæsning indeholder ingen netværkskode. Den kører i tastaturappen, hvis eneste uploads er licenstjekket og de daglige brugstællere, der er beskrevet i afsnit 4, og den tekst, den læser, holdes kun i hukommelsen, mens den bliver læst op. Afsnit 7.2 beskriver, hvad der sker med den.

Vi tæller, hvor ofte hver funktion bliver brugt, også oplæsning, tale til tekst og sætningsrettelse. For hver af dem tæller vi antallet af gange, den blev brugt den dag, og antallet af gange, den fejlede. Der bliver ikke registreret noget om, hvad der blev læst, sagt eller skrevet. Afsnit 4.2 nævner hele rapporten.

De tal bliver ikke holdt op mod en person eller en enhed. En brugsrapport indeholder ingen identifikator for en person, bruger, enhed, installation eller session. Den indeholder et tilfældigt rapportnummer, der er dannet til netop den ene rapport og kun bruges til at kassere dubletter, og den sendes med din organisations adgangstoken, så Clex kan se, hvilken organisation tællingerne hører til. Rapportnummeret kan ikke forbinde rapporter fra forskellige dage eller enheder; det slettes senest 15 dage efter, at rapporten er modtaget. Clex’ tjeneste bruger kun adgangstokenet til at læse den organisationsidentifikator, det bærer; selve tokenet gemmes ikke og logges ikke. Afsnit 4.3 beskriver det i sin helhed. Det, Clex beholder, er et tal som “denne organisation brugte tale til tekst 214 gange den 3. august”, og det tal er det samme, uanset om det kom fra fire eller fyrre mennesker.

Vi beholder de optællinger, fordi det er sådan, vi opdager, at en funktion holder op med at virke på en kundes enheder, og det er netop de funktioner, folk er mest afhængige af. Vil du hellere ikke sende nogen optællinger, slår kontakten i afsnit 4.2 hver eneste optælling fra, også dem her.

4. Hvilke data bliver behandlet

4.1 Hvad der forlader din enhed

Der bliver ikke sendt andet. Der findes ingen forespørgsel, der indeholder den tekst, du skriver.

4.2 Brugsmålingerne: hvad der står i en rapport

Én rapport beskriver én kalenderdag. Det her er hele rapporten, og der er ikke mere:

• den dato, den beskriver, som dag alene, uden klokkeslæt
• appens version, forkortet til de to første tal, for eksempel 1.12
• tastatursproget, hvis det er dansk, svensk, engelsk eller tysk. Alle andre sprog bliver indberettet som “none”
• tre faste betegnelser, som er ens i hver eneste rapport fra hver eneste enhed: navnet på rapportformatet, produktet (“keyboard Android”) og platformen (“Android”)
• et tilfældigt rapportnummer, som bliver dannet til netop den ene rapport, kun bruges til, at den samme rapport ikke bliver talt med to gange, hvis den bliver sendt igen, og slettes senest 15 dage efter, at rapporten er modtaget
• optællingerne: for hver ting, der bliver målt, antallet af gange den skete den dag

Hvis tastatursproget eller appens version bliver ændret i løbet af en dag, bliver dagens optællinger delt op i én rapport for hver kombination, og hver af dem beskriver stadig kun den ene kalenderdag.

Optællingerne måler brugen af tastaturets egne funktioner. Hver enkelt er et antal gange, noget skete den dag, aldrig de ord, det handlede om: hvor mange gange et foreslået ord eller symbol blev valgt, en autokorrektur blev anvendt eller fortrudt, din egen tekst blev læst op, stemmen fejlede, oversættelsespanelet blev åbnet, en oversættelse blev lavet, sproget blev skiftet, en indstilling blev ændret, og tastaturet blev åbnet. To af dem registrerer alene, om tastaturet og appen overhovedet blev brugt den dag.

De tæller også tre funktioner mere, hver som et antal gange brugt og et antal gange fejlet:

• Tale til tekst: optagelser, der blev startet, afsluttet eller afbrudt, klip uden tale i, og fejl, opdelt i en afvist mikrofontilladelse, en model, der ikke ville indlæses, og alt muligt andet
• Sætningsrettelse: rettelser, der blev startet, accepteret, lukket uden accept, og afvist, fordi teksten indeholdt for mange ord, modellen ikke kender
• Oplæsning: at tilgængelighedstjenesten startede, at der blev trykket på knappen, at oplæsningen gik i gang, og at knappen ikke kom frem på skærmen. Når selve stemmen fejler, bliver det talt sammen med tastaturets egen oplæsning af din tekst, som er nævnt ovenfor

Ingen af dem registrerer, hvad der blev læst, sagt eller skrevet, hvilken app der var åben, eller hvornår på dagen det skete.

De øvrige optællinger handler om driften og ikke om dig. De registrerer, hvor hurtigt appen svarede, om downloads og opdateringer af modeller lykkedes eller fejlede og af hvilken teknisk grund, og om licenstjek og afsendelse af rapporter gik igennem. De beskriver programmets tilstand, ikke din brug af det.

En rapport indeholder aldrig det, du har skrevet, hvilken app du skrev i, noget klokkeslæt, noget tegnantal eller en identifikator for en person, bruger, enhed, installation eller session. Den bliver sendt med din organisations adgangstoken, afsnit 4.4, så Clex kan se, hvilken organisation tællingerne hører til, og ikke mere end det.

Du kan slå målingerne fra i appens indstillinger under Privatliv med kontakten, der aktuelt hedder “Del anonym brugsstatistik”. Den er slået til, indtil du slår den fra. Når du slår den fra, stopper optællingen ved kilden, og alle rapporter, der endnu ikke er sendt, bliver slettet. Vil du gøre indsigelse mod behandlingen på andre måder, så se afsnit 11.

4.3 Hvad der sker med en rapport, når den er ankommet

Dette afsnit beskriver vores egne servere, for det er det, der sker efter afsendelsen, der afgør, om en optælling nogensinde kan kobles til en person.

En rapport bliver tjekket og lagt til. Vores tjeneste tager kun imod de feltnavne, der er nævnt i 4.2, og kun optællingsnavne fra en fast liste. Alt andet bliver afvist. De godkendte tal bliver valideret og lagt til din organisations løbende dagstotaler ved ankomsten, og den enkelte rapport bliver ikke gemt.

Det, der bliver gemt, er en total og ikke en hændelse. En gemt række består af: datoen, organisationen, produktet, platformen, versionsintervallet, sproget, navnet på optællingen og tallet. Der findes ingen række for en enhed, en installation, en session eller en person, for sådan en værdi når ikke frem til tjenesten.

Rapportnummeret bliver brugt én gang og slettes. Det tilfældige nummer fra 4.2 bliver gemt for sig selv, så den samme rapport ikke kan tælles med to gange, og det slettes senest 15 dage efter, at rapporten er modtaget. Det kan ikke forbinde rapporter fra forskellige dage eller enheder; det identificerer en rapport, aldrig en app eller en bruger.

Vi gemmer ikke, hvor rapporten kom fra. Enhver netværksforbindelse bærer nødvendigvis enhedens IP-adresse, så længe forbindelsen varer. Clex’ licenstjeneste og tjeneste til brugsstatistik læser eller gemmer den ikke, og de gemmer ikke browser- eller enhedssignaturer. Endepunktet til brugsstatistik har edge-logning slået fra. Afsnit 13 beskriver netværkslogningen fuldt ud.

Statistikken er samlet, og der kan kun læses totaler ud. Brugsstatistikken er samlet: den tælles pr. organisation og kalenderdag og indeholder ingen identifikator for en person, en enhed eller en installation. Clex læser den kun som samlede tal pr. organisation, kun internt og kun med en intern adgangsnøgle; opdelingerne på sprog og appversion returneres aldrig af læsegrænsefladen. En organisation kan bede om sine egne tal; Clex leverer da kun samlede tal pr. organisation. Clex bruger ikke brugsstatistik til at overvåge, vurdere eller sanktionere enkelte medarbejdere, til at træne modeller eller til at markedsføre over for enkeltpersoner, og kombinerer den ikke med supportsager, adgangslogfiler eller andre data. Clex opbevarer samlede tal pr. organisation i 24 måneder. Indstillingen for statistik i appen er tilgængelig for alle brugere på Android, iOS og i Clex Web.

Totaler slettes efter en fast plan. Organisationens daglige samlede tal slettes 24 måneder efter den dag, de beskriver, og tidligere, hvis din organisation beder om det, eller aftalen ophører. Serverbackups af licens- og statistikdata er krypterede, ligger i EU og er under Clex’ kontrol; en slettet post er ude af de nyeste backups inden for 48 timer og ude af alle backups inden for 72 dage.

4.4 Adgangstokenet

Tokenet angiver, hvilken organisation der har licens, hvornår det udløber, og en sproglig mærkat, som Clex fastsætter (det ord, appen bruger om den person, der dokumenteres om); det er aldrig et navn, og din organisation kan ikke ændre det. Mærkaten bruges kun på din enhed til at tilpasse ordforslagene. Tokenet indeholder hverken navn eller kontaktoplysninger på dig. Clex’ tjeneste bruger kun adgangstokenet til at læse den organisationsidentifikator, det bærer; selve tokenet gemmes ikke og logges ikke. Den adgang, appen bruger til at sende med, kan ikke læse noget tilbage.

4.5 Download af modeller og sprog

Forespørgsler efter modelfiler indeholder ingen konto, ingen licensnøgle og ingen enhedsidentifikator. Som ved enhver anden netværksforbindelse bærer forespørgslen din enheds IP-adresse, så længe forbindelsen varer; det edge-netværk, der leverer filen, skriver sine adgangslogfiler med den sidste del af adressen fjernet. Afsnit 13 beskriver netværkslogningen fuldt ud.

Model- og sprogfiler hentes via HTTPS fra Clex’ servere og kontrolleres mod den størrelse, der er offentliggjort i Clex’ filmanifest, og mod filens kontrolsum, hvor manifestet offentliggør en, før de aktiveres; en fil, der ikke består en kontrol, kasseres.

Disse downloads kører også automatisk cirka én gang i døgnet, mens appen er lukket. Én af dem kan flytte flere hundrede megabyte, når en model er blevet ændret, så Android holder overførslen tilbage, indtil fire ting gælder på samme tid: enheden er sat til opladning, den er på wi-fi og ikke på mobildata, og hverken batteriet eller lagerpladsen er ved at være lav. Den automatiske kørsel opdaterer kun modeller, der allerede ligger på din enhed. Den installerer aldrig en ny af sig selv. Den holder modellerne opdaterede, uden at du skal vente på en download, mens du arbejder.

Du kan også selv sætte det samme tjek i gang under Status, derefter Assets updater, derefter Opdater nu. Den kører, når du beder om det. Er du på mobildata, spørger appen først.

4.6 Funktioner, der kører lokalt (ingen brugertekst bliver sendt)

Disse funktioner kører på din enhed. Der bliver ikke sendt brugertekst til Clex eller til nogen tredjepart:

• Ordforslag og autokorrektur.
• Sætningsforbedring (rettelse og omskrivning), som tjekker stavning og grammatik i din tekst og skriver den om med modeller, der ligger i appen.
• Live-oversættelse. Sprogfilerne bliver hentet én gang, første gang de bruges, og bliver derefter liggende på enheden.
• Symbolsøgning og forslag til formuleringer, som bliver slået op i en skrivebeskyttet database inde i appen.
• Tale til tekst, som er beskrevet i afsnit 6.
• Oplæsning og tekstoplæsning, som bruger de offline-stemmer, der er installeret på din enhed. Oplæsning er beskrevet i afsnit 7.
• Fejlrapporter, som bliver gemt lokalt og aldrig sendt. Du kan selv kopiere en til udklipsholderen, hvis du vælger at sende den til os.

Der indgår ingen brugertekst i nogen download eller netværksforespørgsel, der har med disse funktioner at gøre. Modellerne er statiske: de lærer ikke af det, der skrives, dikteres eller læses op, og opdateres kun som versionerede filer fra Clex. Maskingenereret tekst kan indeholde fejl. Et forslag kommer kun ind i teksten, når medarbejderen accepterer det, og det forbliver medarbejderens ansvar at kontrollere det fagligt, før notatet gemmes; journalen er medarbejderens, ikke modellens.

4.7 Opdateringsloggen på din enhed

Appen kan føre en kort teknisk log over de modelopdateringer, der er nævnt i afsnit 4.5, så support kan svare på, hvorfor en opdatering skete eller ikke skete på en bestemt enhed. Når der bliver skrevet en linje, indeholder den:

• dato og klokkeslæt på din enhed med tidszoneforskellen
• om opdateringstjekket kørte, og årsagen, hvis det blev sprunget over
• hvilket sted i appen der satte tjekket i gang, og hvis Android stoppede det, hvorfor
• det sprog, appen var sat til at bruge
• hvilke model- og sprogfiler der blev tjekket, og hvilken version hver af dem er på
• om en download blev sat i gang
• fejltypen, som er et kort teknisk navn og aldrig en fejlmeddelelse

De seneste 1.000 linjer bliver gemt, og de ældste bliver fjernet, efterhånden som nye kommer til.

Loggen bliver liggende i appens private lager på din enhed. Den bliver ikke sendt til os, den indgår ikke i nogen sikkerhedskopi eller enhedsoverførsel, og den bliver fjernet, når du rydder appens data eller afinstallerer appen. Du kan selv læse den under Status, derefter Assets updater, derefter Logs. På den skærm kan du kopiere den, hvis du beslutter dig for at sende den til support, og du kan slette den.

Loggen indeholder ikke noget af den tekst, du skriver, intet fra skærmen, ingen lyd, ingen licensnøgle, intet adgangstoken og ingen identifikator for en person, bruger, enhed, installation eller session.

5. Det, vi ikke indsamler

Gennem Clex Keyboard til Android indsamler og gemmer Clex ikke:

• Den tekst, du skriver i EOJ-systemer eller i nogen anden app
• Den tekst, du skriver, i nogen fil, appen har liggende på din enhed, heller ikke opdateringsloggen i afsnit 4.7
• Navnet på den app, du skriver i
• Længden af det, du skriver. Intet tegnantal forlader enheden
• Tidspunktet på dagen, du skriver. En brugsrapport nævner kun den kalenderdag, den beskriver
• Tastetryk, tastetrykkenes timing eller mønstre i det, du skriver
• Den lyd, du taler ind i appen
• Indholdet på din skærm, ud over den behandling i hukommelsen på enheden, der er beskrevet i afsnit 7
• Personoplysninger som navne, adresser, telefonnumre eller helbredsoplysninger om nogen som helst
• Fotos eller andet indhold, brugeren selv har lavet
• Oplysninger fra de EOJ-systemer, teksten bliver skrevet ind i
• Kontakter, placering, opkaldslister, sms’er eller browserhistorik på enheden

Appen indeholder ingen analyse-, fejlrapporterings-, reklame- eller sporingskomponenter fra tredjeparter. Brugsmålingerne går udelukkende til Clex’ egne servere.

6. Tale til tekst og mikrofonen

Tale til tekst skriver det ned, du siger. Den er valgfri. Android beder om tilladelse til mikrofonen, første gang du starter en optagelse, og tastaturet virker fuldt ud, hvis du siger nej.

• Mikrofonen er kun aktiv, mens tale til tekst kører. Den stopper, når du stopper den, og den stopper af sig selv efter en pause i talen og senest efter 30 sekunder.
• Lyden bliver omsat til tekst af en model, der ligger i appen, på din enhed.
• Lyden bliver holdt i hukommelsen, mens den bliver omsat. Den bliver ikke skrevet ned i en fil, ikke gemt bagefter og ikke sendt nogen steder hen. Den bliver heller ikke sendt til Androids egen taletjeneste.
• Teksten bliver sat ind i det tekstfelt, du skriver i, på samme måde, som hvis du selv havde skrevet den.
• Tale til tekst findes til dansk og svensk.

7. Oplæsning, tilgængelighedsfunktionen

Oplæsning læser tekst højt fra den skærm, du kigger på, for folk med ordblindhed, læsevanskeligheder eller nedsat syn. Den bruger Androids tilgængelighedstjeneste, som du selv slår til under Indstillinger > Tilgængelighed. Den er slået fra, indtil du gør det, og du kan slå den fra igen når som helst.

7.1 Hvad den læser

Den synlige tekst på den skærm, du er på lige nu, læst når du trykker på oplæsningsknappen. Den læser også pakkenavnet på den app, der er åben, og det bliver kun brugt til at anvende blokeringslisten i afsnit 7.3.

7.2 Hvad der sker med den tekst

Den bliver på din enhed. Oplæsning indeholder ingen netværkskode. Den kører i tastaturappen, hvis eneste uploads er licenstjekket og de daglige brugstællere, der er beskrevet i afsnit 4, og den tekst, den læser, holdes kun i hukommelsen, mens den bliver læst op. Clex kontrollerer dette ved en gennemgang af afhængighederne i oplæsningskomponenten ved hver udgivelse. Teksten bliver holdt, så længe det tager at markere skærmen og læse det afsnit højt, du trykkede på, og bliver derefter kasseret. Den bliver aldrig gemt, aldrig skrevet i en log, og den bliver ikke sendt til Clex eller til nogen anden. Stemmen, der læser den højt, er din enheds egen offline-stemme. Har din enhed ingen offline-stemme til sproget, bliver resultatet stilhed og ikke en stemme, der kommer udefra.

Det, oplæsning indberetter, er optællinger, som er nævnt i afsnit 4.2: hvor ofte funktionen kørte, blev trykket på og gik i gang med at læse. En optælling siger, at funktionen blev brugt, og ikke noget om, hvad der stod på skærmen, eller hvilken app det var.

Oplæsning tager ikke skærmbilleder, optager ikke skærmen og læser ikke apps, du ikke kigger på.

7.3 Hvad den ikke vil læse

Det her er de beskyttelser, appen selv beskriver på oplæsningssiden og i Androids tilgængelighedsindstillinger, i samme rækkefølge:

• Skærmtekst forlader aldrig din enhed. Den bliver aldrig gemt, aldrig skrevet i en log og aldrig sendt til Clex.
• Adgangskodefelter bliver aldrig læst, markeret eller læst op. Det gælder også pinkoder og synlige adgangskoder. Et felt bliver sprunget over sammen med alt indholdet i det, når Android markerer det som et adgangskodefelt, eller når felttypen er en hvilken som helst variant af adgangskode.
• En indbygget liste over 56 følsomme apps er helt blokeret. Den dækker apps til bank, identitet, betaling, adgangskoder og godkendelse, herunder MitID. Listen følger med appen og bliver opdateret med hver udgivelse. Der kommer ingen oplæsningsknap frem, og der bliver ikke læst noget. Telefonens egen indstillingsapp står ikke på listen, fordi oplæsning skal kunne virke på selve indstillingssiderne.
• Hvis en app markerer en del af sin skærm som følsom, springer Clex den over, også selvom Android ville tillade Clex at læse den.
• Clex kan se, hvilken app der er åben, så den kan blokere de følsomme apps. Den læser ikke deres tekst.
• Clex læser aldrig notifikationer og læser aldrig en app, der kører i baggrunden. Tjenesten er kun registreret til at reagere på skift af vindue, så notifikationer når aldrig frem til den.
• Oplæsningen stopper, når du skifter til en anden app.

7.4 Hvor den beskyttelse holder op

Vi beskriver hellere grænsen end lover for meget: reglen om adgangskoder afhænger af, at den app, du bruger, markerer sine felter rigtigt. En app, der ikke markerer et felt som et adgangskodefelt, bliver ikke genkendt som sådan et.

Det, den grænse ikke ændrer, er, hvor teksten går hen. Som afsnit 7.2 beskriver, indeholder oplæsning ingen netværkskode og holder kun teksten i hukommelsen, mens den bliver læst op, så selv i det tilfælde bliver teksten læst højt på enheden og kasseret bagefter. Den når ikke frem til Clex, og den bliver ikke gemt.

8. Tilladelser, og hvorfor

9. Sikkerhedskopi og overførsel til ny enhed

Appen er holdt uden for Androids sikkerhedskopiering. Der bliver ikke kopieret noget af det, appen har liggende, til din Google-konto, og der bliver ikke overført noget, når du sætter en ny enhed op ud fra din gamle.

10. Roller og behandlingshjemler (databeskyttelsesforordningens artikel 6)

Hvem er ansvarlig for hvad. Rollerne fordeles pr. behandlingsaktivitet.

• De notater, beskeder og anden tekst, som medarbejderne skriver, dikterer eller får læst op, behandles på organisationens egne enheder og i dens egne browsere og modtages aldrig af Clex. For den behandling er organisationen dataansvarlig, præcis som for al anden tekst, medarbejderne skriver, og Clex er softwareleverandør, hverken dataansvarlig eller databehandler.
• For licensvalidering og aktivering, for de forbindelsesdata, disse forespørgsler bærer, og for den daglige brugsstatistik bestemmer Clex A/S formålet og midlerne og er derfor selvstændig dataansvarlig. Hetzner Online GmbH og BunnyWay d.o.o. behandler disse data for Clex A/S som databehandlere. På det svenske marked er Clex Sweden AB aftalepart; Clex A/S er fortsat dataansvarlig.
• Hvor Clex behandler personoplysninger efter en organisations dokumenterede instruks, for eksempel hvis organisationen giver Clex diagnostisk adgang under en supportsag, er Clex databehandler for den aktivitet, og der indgås en databehandleraftale efter artikel 28 for den. Clex leverer et overblik pr. aktivitet på anmodning og indgår en databehandleraftale, hver gang en organisations databeskyttelsesrådgiver vurderer, at der er behov for en.

Clex’ interesseafvejning for disse aktiviteter kan rekvireres hos Clex. De medarbejdere, der bruger Clex, er normalt ikke part i aftalen mellem deres organisation og Clex, og derfor bygger Clex ikke på artikel 6, stk. 1, litra b, for dem. Organisationens egen behandlingshjemmel for det dokumentationsarbejde, Clex hjælper med, er den, organisationen allerede har til det arbejde; Clex tilføjer intet nyt formål.

Vi foretager ingen automatiske afgørelser eller profilering i artikel 22’s forstand. Appen foreslår udkast til sætninger og rettelser, og medarbejderen afgør selv, om hvert enkelt forslag skal bruges. Der bliver ikke truffet automatiske afgørelser om nogen, og der bliver ikke dannet profiler.

11. Dine rettigheder efter databeskyttelsesforordningen

Når betingelserne i GDPR er opfyldt, har du ret til indsigt i, berigtigelse og sletning af samt begrænsning af behandlingen af personoplysninger om dig, og ret til at gøre indsigelse mod behandling baseret på artikel 6, stk. 1, litra f; den enkleste måde at gøre indsigelse mod brugsstatistikken på er at slå den fra i indstillingerne. Retten til dataportabilitet gælder kun behandling baseret på samtykke eller kontrakt; af Clex’ egen behandling hviler kun kontaktformularen på webstedet på kontrakt, og du kan bede os om en kopi af det, du har sendt gennem den. Fordi brugsstatistik tælles pr. organisation og ikke indeholder nogen identifikator for en person, kan Clex ikke slå oplysninger om en enkeltperson op i den (artikel 11); din organisation kan bede Clex om at slette alle samlede tal, der tilhører den. Kontakt: Send e-mail. Du kan også klage til Datatilsynet (eller i Sverige Integritetsskyddsmyndigheten).

Vi svarer inden for en måned, som artikel 12 kræver. At de samlede tal ikke kan slås op efter en enkeltperson, er en konsekvens af designet i afsnit 4.3 og ikke et afslag. Den direkte og øjeblikkelige måde at stoppe målingerne på er kontakten i afsnit 4.2, som virker med det samme og ikke kræver nogen henvendelse til os.

Du kan også selv gøre det her, når som helst, uden at spørge os:

• Slå brugsmålingerne fra i appens indstillinger, afsnit 4.2, hvilket også sletter de rapporter, der endnu ikke er sendt.
• Slette alt, der ligger lokalt, ved at rydde appens data eller afinstallere den.
• Slå oplæsning fra under Indstillinger > Tilgængelighed, hvilket standser alt i afsnit 7 med det samme.
• Sige nej til mikrofontilladelsen. Tale til tekst er valgfri, og tastaturet virker uden den.
• Slette opdateringsloggen med knappen Ryd på logskærmen i afsnit 4.7.

Din organisation kan bede os om at slette alle brugstotaler, der hører til den, og det gør vi på anmodning.

Du kan klage til din tilsynsmyndighed:

12. Videregivelse og databehandlere

Vi hverken sælger, udlejer eller handler med personoplysninger. Disse leverandører indgår i leveringen af tjenesten:

Appen distribueres via Google Play og via administreret udrulning på arbejdsenheder. Google behandler konto-, enheds- og downloaddata til sine egne butikstjenester efter sine egne vilkår; den behandling er ikke en del af Clex’ tjeneste, og Clex modtager intet af den.

Oplæsning bruger den talemotor, der er installeret på enheden (på de fleste enheder Googles offline-stemmer); teksten bliver læst op på enheden og sendes ikke til nogen tjeneste.

Bortset fra de databehandlere og den distributør, der er nævnt ovenfor, modtager ingen anden tjeneste data fra appen i normal drift. De dele, der kører på enheden, behandler data lokalt; de eneste uploads er licenstjekket og brugstællerne, der er beskrevet i afsnit 4.

13. Infrastruktur og datalokalitet

Clex’ tjenester kører på servere, der drives af Hetzner Online GmbH i Tyskland. Foran dem ligger et edge-netværk, der drives af BunnyWay d.o.o. (Slovenien), og som leverer model- og sprogfiler, beskytter tjenesterne mod angreb og besvarer DNS-forespørgsler; det er konfigureret til udelukkende at føre trafikken inden for EU. Begge selskaber behandler data for Clex som databehandlere efter skriftlige aftaler. Alt, hvad Clex administrerer, behandles inden for EU.

IP-adresser og netværkslogfiler. Enhver netværksforbindelse bærer nødvendigvis enhedens IP-adresse, så længe forbindelsen varer. Clex’ licenstjeneste og tjeneste til brugsstatistik læser eller gemmer den ikke, og de gemmer ikke browser- eller enhedssignaturer. Det edge-netværk, der leverer modelfiler og ligger foran Clex’ tjenester, skriver sine adgangslogfiler med den sidste del af adressen fjernet (sidste oktet af en IPv4-adresse, værtsdelen af en IPv6-adresse); disse logfiler opbevares i 72 timer rullende hos edge-leverandøren og videresendes eller arkiveres ikke. Endepunktet til brugsstatistik har edge-logning slået fra. Clex’ egne servere fører ingen adgangslog pr. forespørgsel.

Hovedpunkter:

• Ingen data, som Clex administrerer, overføres til behandling uden for EU; Google behandler sine egne butiks- og enhedsdata efter sine egne vilkår.
• Licensvalidering og brugsmålinger modtages af Clex’ servere i Tyskland, og modelfiler leveres udelukkende fra europæiske edge-punkter.
• Arkitekturen er lavet, så der er få eksterne afhængigheder, og så alt på serversiden foregår inden for EU.

Afsnit 12 nævner de databehandlere, der er involveret.

14. Datasikkerhed

Trafikken mellem appen og Clex’ servere er krypteret undervejs. Adgangstokenet bliver kun brugt som legitimation for den forbindelse og bliver hverken gemt eller logget hos os. De data, der ligger på din enhed, bliver inde i appens private lagerområde, beskyttet af Androids sikkerhedsmodel. Serverinfrastrukturen er beskyttet med sikkerhedsforanstaltninger, der følger gængs praksis.

Vi anvender sikkerhedsforanstaltninger, der er rimelige i forhold til risikoen. Ingen form for elektronisk overførsel eller lagring er fuldstændig sikker, så vi bygger systemerne, så mængden af data, der overhovedet kan eksponeres, er lille fra starten.

15. Opbevaring

Rydder du appens data eller afinstallerer den, fjernes alt, appen har gemt på din enhed. Fritekst fra brugen af appen ligger aldrig på Clex’ servere, fordi den aldrig bliver sendt dertil.

16. Børns privatliv

Clex Keyboard er lavet til professionelle omsorgsmedarbejdere i en organisation, herunder elever på social- og sundhedsuddannelserne. Den henvender sig ikke til børn, og vi indsamler ikke bevidst oplysninger fra nogen under 16 år.

17. Ændringer i denne politik

Vi opdaterer politikken, efterhånden som appen ændrer sig. Når vi gør det, ændrer vi datoen øverst og lægger den nye udgave på vores websted. Væsentlige ændringer bliver beskrevet og ikke gennemført i al stilhed. Tidligere udgaver forbliver tilgængelige: udgaven, der var gældende fra 18. august 2026, er arkiveret her, og udgaven fra 7. august 2026 her.

18. Kontakt