Privatlivspolitik, Clex Web (arkiveret version af 2026-08-11)

Arkiveret version. Dette er den privatlivspolitik for Clex Web, der var gældende fra 11. august 2026 til 18. august 2026. Den bevares som reference og er ikke længere gældende. Den gældende politik findes på clex.ai/da/legal/privacy-policy-web/.

Gældende fra: 11. august 2026

Denne politik dækker Clex Web, browserudvidelsen til Chrome og Edge. De øvrige Clex-produkter og webstedet clex.ai er dækket af den generelle privatlivspolitik for Clex. Hvis de to dokumenter beskriver udvidelsen forskelligt, er det dette dokument, der er det rigtige.

Kort fortalt

1. Hvem vi er

Denne privatlivspolitik er udstedt af Clex A/S, et dansk aktieselskab (CVR 37750840) med adresse på Ewaldsgade 9, 1., 2200 København N. På det svenske marked er Clex Sweden AB (org.nr 559544-8001) aftalepart.

Clex udvikler sprogteknologisk skrivestøtte til omsorgsområdet. Politikken beskriver, hvordan vi behandler oplysninger, når du bruger Clex Web.

Clex A/S er dataansvarlig for de oplysninger, der er beskrevet i afsnit 4. Den organisation, der har stillet Clex til rådighed for dig (kommune, plejeleverandør eller arbejdsgiver), er fortsat dataansvarlig for de journalnotater, medarbejderne skriver i organisationens egne systemer. Dem modtager vi aldrig.

2. Omfang

Politikken dækker Clex Web, som distribueres via Chrome Web Store og installeres enten centralt af organisationens IT-afdeling eller af dig selv med en aktiveringskode. Udvidelsen kører i Chrome og Edge.

Udvidelsen er lavet til professionelle omsorgsmedarbejdere, der dokumenterer omsorgsopgaver i organisationens elektroniske omsorgsjournal (EOJ).

3. Sådan griber vi privatliv an

Clex Web er bygget efter et princip om, at det hele så vidt muligt skal ske lokalt i browseren:

• Den fritekst, du skriver, bliver i din browser. Den bliver ikke sendt til os, og vi kan ikke læse den.
• Ordforslag, sætningsforslag, sætningsrettelse, oversættelse og oplæsning kører alt sammen i browseren med sprogmodeller, der ligger dér.
• Det, der forlader browseren, er et licenstjek, en række brugsmålinger og forespørgsler efter modelfiler. Afsnit 4 nævner hvert eneste felt.
• Der bliver ikke logget, overvåget eller sendt tastetryk på noget tidspunkt.

Brugsmålingerne er daglige optællinger af, hvor meget funktionerne bliver brugt. De indeholder ingen identifikation af dig eller din enhed. Afsnit 4.2 og 4.3 beskriver hele rapporten, og hvad der sker med den.

Om advarslen, når udvidelsen bliver installeret. Når Clex Web bliver installeret, oplyser browseren, at udvidelsen kan læse og ændre data på de websteder, du besøger. Den advarsel bliver vist for enhver udvidelse, der arbejder i tekstfelter, og den beskriver, hvad browseren tillader, ikke hvad Clex gør. Clex Web indsamler, gemmer og sender ikke den tekst, du skriver, og registrerer ikke, hvilke websteder du besøger. Afsnit 4 nævner alt det, udvidelsen sender, og afsnit 5 nævner det, den aldrig sender.

Her kører Clex Web ikke. Clex Web har en indbygget liste over websteder, hvor udvidelsen slår helt sig selv fra: der kommer ingen forslag frem, der bliver ikke læst noget, og der kører ingenting. Listen dækker banker, nationale login- og identitetstjenester som MitID og BankID samt betalingstjenester. Den dækker også Google Docs og Google Keep, hvor Clex Web er slået fra, og Chrome Web Store, hvor browsere ikke tillader, at udvidelser kører. For at vide, hvornår den skal slå fra, tjekker Clex Web adressen på den side, du er på, mod listen, inde i din browser. Adressen bliver hverken sendt nogen steder hen eller gemt.

Clex er lavet til omsorgsmedarbejdere, og især til dem, der har ordblindhed eller læse- og skrivevanskeligheder. Det, at nogen bruger et skrivehjælpemiddel, kan sige noget personligt om dem. Den slags oplysninger er beskyttet af artikel 9 i databeskyttelsesforordningen, og sådan behandler vi brugsmålingerne: de bliver talt pr. organisation, aldrig pr. person. Vi spørger ikke, om du har læsevanskeligheder, vi registrerer ingen diagnose, og vi udleder ikke nogen.

4. Hvilke data bliver behandlet

4.1 Hvad der forlader din browser

Der bliver ikke sendt andet. Der findes ingen forespørgsel, der indeholder den tekst, du skriver.

4.2 Brugsmålingerne: hvad der står i en rapport

Én rapport beskriver én kalenderdag. Det her er hele rapporten, og der er ikke mere:

• den dato, den beskriver, som dag alene, uden klokkeslæt
• udvidelsens version, forkortet til de to første tal
• skrivesproget, hvis det er dansk, svensk, engelsk eller tysk. Alle andre sprog bliver indberettet som “none”
• tre faste betegnelser, som er ens i hver eneste rapport fra hver eneste enhed: navnet på rapportformatet, produktet (“Clex Web”) og platformen (“Chrome”, som også er det, en Edge-browser indberetter)
• et tilfældigt rapportnummer, som bliver dannet til netop den ene rapport og kun bruges til, at den samme rapport ikke bliver talt med to gange, hvis den bliver sendt igen
• optællingerne: for hver ting, der bliver målt, antallet af gange den skete den dag

Hvis skrivesproget eller udvidelsens version bliver ændret i løbet af en dag, bliver dagens optællinger delt op i én rapport for hver kombination, og hver af dem beskriver stadig kun den ene kalenderdag.

Optællingerne registrerer, hvor mange gange en funktion blev brugt eller fejlede den dag: et foreslået ord blev valgt, en sætningsrettelse blev startet eller accepteret, en oversættelse blev lavet, tekst blev læst op, sproget eller en indstilling blev ændret, og om udvidelsen overhovedet blev brugt den dag. Svartider bliver indberettet som antal inden for faste intervaller, aldrig som enkeltmålinger.

De øvrige optællinger handler om driften og ikke om dig. De registrerer, hvor hurtigt udvidelsen svarede, om downloads af modeller og licenstjek lykkedes eller fejlede og af hvilken teknisk grund, om afsendelsen af rapporter gik igennem, og om udvidelsen blev slået til eller fra. De beskriver programmets tilstand, ikke din brug af det.

En rapport indeholder aldrig det, du har skrevet, hvilket websted eller journalsystem du skrev i, noget klokkeslæt, noget tegnantal eller nogen identifikation af dig eller din enhed. Den bliver sendt med din organisations adgangstoken, afsnit 4.4, så vi kan se, hvilken organisation den hører til, og ikke mere end det.

4.3 Hvad der sker med en rapport, når den er ankommet

En rapport bliver tjekket, lagt sammen og er så væk. Vores tjeneste tager kun imod de feltnavne, der er nævnt i 4.2, og kun optællingsnavne fra en fast liste. Alt andet bliver afvist. De godkendte tal bliver lagt oven i en løbende dagstotal for din organisation, og rapporten bliver ikke skrevet ned i en fil eller en tabel nogen steder. Der findes ingen registrering, som en enkelt dags afsendelse kunne trækkes ud af igen.

Det, der bliver gemt, er en total og ikke en hændelse. En gemt række består af: datoen, organisationen, produktet, platformen, versionsintervallet, sproget, navnet på optællingen og tallet. Der findes ingen række for en enhed, en installation, en session eller en person, for sådan en værdi når aldrig frem til tjenesten.

Rapportnummeret bliver brugt én gang og udløber. Det tilfældige nummer fra 4.2 bliver gemt for sig selv i en kort periode, så den samme rapport ikke kan tælles med to gange, og bliver derefter slettet automatisk. Det identificerer en rapport, aldrig en installation eller en bruger.

Vi registrerer ikke, hvor rapporten kom fra. Tjenesten hverken læser eller gemmer den IP-adresse, en rapport kommer fra, og den gemmer ingen browser- eller enhedssignatur.

Der kan kun læses totaler ud, og kun internt. Det værktøj, der læser disse data, kræver en intern adgang. Den adgang, udvidelsen bruger til at sende med, kan ikke læse noget som helst. Når totalerne bliver læst ud, bliver opdelingen på sprog og version bevidst fjernet, så en lille gruppe ikke kan isoleres inde i en organisation.

Det sletter sig selv. Totaler bliver slettet automatisk 24 måneder efter den dag, de beskriver. Hvis et kundeforhold ophører, kan vi på anmodning slette alle totaler, der hører til den organisation.

4.4 Adgangstokenet

Tokenet angiver, hvilken organisation der har licens, hvornår det udløber, og en mærkat, organisationen har konfigureret. Tokenet indeholder hverken navn eller kontaktoplysninger på dig, det bliver aldrig gemt hos os, og det bliver ikke skrevet i vores logfiler.

4.5 Download af modeller og sprog

Forespørgsler efter modelfiler indeholder ingen identifikation overhovedet: ingen konto, ingen licens, intet enheds-ID. Som ved enhver anden download kan den server, der leverer filen, se din IP-adresse. Downloads sker, første gang et sprog eller en funktion bliver brugt, og når modellerne bliver opdateret. Modellerne bliver gemt i browseren, så skrivefunktionerne også virker uden forbindelse.

4.6 Funktioner, der kører lokalt (ingen brugertekst bliver sendt)

Disse funktioner kører i din browser. Der bliver ikke sendt brugertekst til Clex eller til nogen tredjepart for dem:

• Ordforslag.
• Sætningsforslag og sætningsrettelse, som bliver lavet af sprogmodeller, der ligger i browseren.
• Oversættelse. Sprogfilerne bliver hentet én gang, første gang de bruges, og bliver derefter liggende i browseren.
• Oplæsning og tekstoplæsning, som bruger stemmer, der kører offline i browseren.

Der indgår ingen brugertekst i nogen download eller netværksforespørgsel, der har med disse funktioner at gøre.

5. Det, vi ikke indsamler

Vi indsamler og gemmer ikke:

• Den tekst, du skriver i EOJ-systemer eller på noget andet websted
• Adressen eller navnet på de websteder, du skriver på
• Din browserhistorik
• Længden af det, du skriver. Der forlader ingen tegnantal browseren
• Tidspunktet på dagen, du skriver. En brugsrapport nævner kun den kalenderdag, den beskriver
• Tastetryk, tastetrykkenes timing eller mønstre i det, du skriver
• Personoplysninger som navne, adresser, telefonnumre eller helbredsoplysninger om nogen som helst
• Fotos eller andet indhold, brugeren selv har lavet
• Oplysninger fra de EOJ-systemer, teksten bliver skrevet ind i
• Nogen form for identifikation af dig, din enhed eller din installation

Udvidelsen indeholder ingen analyse-, fejlrapporterings-, reklame- eller sporingskomponenter fra tredjeparter. Brugsmålingerne går udelukkende til Clex’ egne servere.

6. Retsgrundlag (databeskyttelsesforordningens artikel 6)

Da friteksten bliver i browseren, og vi ikke modtager oplysninger om de mennesker, din organisation dokumenterer, er der som udgangspunkt ikke brug for en databehandleraftale mellem organisationen og Clex for det indhold. Det, vi behandler, er vores egne totaler på organisationsniveau, som ikke indeholder identifikation af nogen person, og som Clex er dataansvarlig for. Vurderer din organisation, at der er brug for yderligere dokumentation, kan vi understøtte den vurdering.

Vi foretager ingen automatiske afgørelser eller profilering i artikel 22’s forstand. Udvidelsen foreslår udkast til sætninger og rettelser, og medarbejderen afgør selv, om hvert enkelt forslag skal bruges. Der bliver ikke truffet automatiske afgørelser om nogen, og der bliver ikke dannet profiler.

7. Dine rettigheder efter databeskyttelsesforordningen

Du har ret til indsigt i de oplysninger, vi har om dig, til at få dem berigtiget, slettet eller behandlingen af dem begrænset, til at gøre indsigelse mod behandling, der bygger på vores legitime interesse, og til at få dem udleveret i et maskinlæsbart format.

Skriv til Send e-mail. Vi svarer inden for en måned, som artikel 12 kræver. Vær opmærksom på, hvad svaret bliver: fordi en brugstotal ikke indeholder identifikation af nogen person, har vi ingen mulighed for at søge i den efter dig og ingen mulighed for at skille din del fra dine kollegers. Det er en konsekvens af den måde, systemet er bygget på i afsnit 4.3, og ikke et afslag. En indsigelse mod brugsmålingerne bliver håndteret på organisationsniveau, hvor dataene findes: din organisation kan få slettet alle totaler, der hører til den, som beskrevet nedenfor.

Du kan også selv gøre det her, når som helst, uden at spørge os:

• Slette alt, der ligger lokalt, ved at fjerne udvidelsen fra din browser.
• Slå udvidelsen fra på browserens side med udvidelser, hvorefter udvidelsen ikke behandler mere. En rapport, der allerede er dannet, bliver gemt og sendt, når du slår udvidelsen til igen, eller slettet efter 14 dage.

Din organisation kan bede os om at slette alle brugstotaler, der hører til den, og det gør vi på anmodning.

Du kan klage til din tilsynsmyndighed:

8. Videregivelse og underdatabehandlere

Vi hverken sælger, udlejer eller handler med personoplysninger. Disse leverandører indgår i leveringen af tjenesten:

Ingen anden tredjepartstjeneste modtager data fra udvidelsen under normal drift. De dele, der kører i browseren, behandler data lokalt og sender ingenting.

9. Infrastruktur og datalokalitet

Al behandling hos Clex af de oplysninger, der er nævnt i afsnit 4, foregår på servere i EU, som står i Tyskland.

• Licensvalidering og brugsmålinger bliver modtaget af vores servere i Tyskland.
• Modelfiler leveres udelukkende fra europæiske knudepunkter, og de besøgendes IP-adresser bliver anonymiseret, allerede inden de når frem til vores servere, og før der bliver skrevet nogen adgangslog.
• Arkitekturen er lavet, så der er få eksterne afhængigheder, og så alt på serversiden foregår inden for EU.

Den fulde liste over underdatabehandlere kan rekvireres.

10. Datasikkerhed

Trafikken mellem udvidelsen og Clex’ servere er krypteret undervejs. Adgangstokenet bliver kun brugt som legitimation for den forbindelse og bliver hverken gemt eller logget hos os. De data, der ligger lokalt, bliver inde i browserens lager for udvidelsen, beskyttet af browserens sikkerhedsmodel. Serverinfrastrukturen er beskyttet med sikkerhedsforanstaltninger, der følger gængs praksis.

Vi anvender sikkerhedsforanstaltninger, der er rimelige i forhold til risikoen. Ingen form for elektronisk overførsel eller lagring er fuldstændig sikker, så vi bygger systemerne, så mængden af data, der overhovedet kan eksponeres, er lille fra starten.

11. Opbevaring

• I din browser: indtil du fjerner udvidelsen, hvilket fjerner alt, den har gemt. En brugsrapport, der endnu ikke er sendt, bliver højst liggende i 14 dage og bliver derefter slettet i stedet for sendt.
• Brugstotaler på vores servere: slettes automatisk 24 måneder efter den dag, de beskriver, og tidligere, hvis din organisation beder om det, eller aftalen ophører. Enkeltrapporter bliver aldrig gemt overhovedet, som afsnit 4.3 beskriver.
• Registreringer af licensvalidering: gemmes, så længe kundeaftalen løber.
• Fritekst fra brugen af udvidelsen: ligger aldrig på Clex’ servere, fordi den aldrig bliver sendt dertil.

12. Børns privatliv

Clex Web er lavet til professionelle omsorgsmedarbejdere i en organisation, herunder elever på social- og sundhedsuddannelserne. Den henvender sig ikke til børn, og vi indsamler ikke bevidst oplysninger fra nogen under 16 år.

13. Ændringer i denne politik

Vi opdaterer politikken, efterhånden som udvidelsen ændrer sig. Når vi gør det, ændrer vi datoen øverst og lægger den nye udgave på vores websted. Væsentlige ændringer bliver beskrevet og ikke lavet i stilhed.

14. Kontakt