Privatlivspolitik, Clex Web

Gældende fra: 21. august 2026

Denne politik dækker Clex Web, browserudvidelsen til Chrome og Edge. De øvrige Clex-produkter og webstedet clex.ai er dækket af den generelle privatlivspolitik for Clex. Hvis de to dokumenter beskriver udvidelsen forskelligt, er det dette dokument, der er det rigtige.

Kort fortalt

1. Hvem vi er

Denne privatlivspolitik er udstedt af Clex A/S, et dansk aktieselskab (CVR 37750840) med adresse på Ewaldsgade 9, 1., 2200 København N. På det svenske marked er Clex Sweden AB (org.nr 559544-8001) aftalepart.

Clex udvikler sprogteknologisk skrivestøtte til omsorgsområdet. Politikken beskriver, hvordan vi behandler oplysninger, når du bruger Clex Web.

Clex A/S er selvstændig dataansvarlig for de oplysninger, Clex modtager, som er beskrevet i afsnit 4. Den organisation, der har stillet Clex til rådighed for dig (kommune, plejeleverandør eller arbejdsgiver), er dataansvarlig for de journalnotater, medarbejderne skriver i organisationens egne systemer, og dem modtager Clex aldrig. Afsnit 7 beskriver rollerne aktivitet for aktivitet.

2. Omfang

Politikken dækker Clex Web, som distribueres via Chrome Web Store og installeres enten centralt af organisationens IT-afdeling eller af dig selv med en aktiveringskode. Udvidelsen kører i Chrome og Edge.

Udvidelsen er lavet til professionelle omsorgsmedarbejdere, der dokumenterer omsorgsopgaver i organisationens elektroniske omsorgsjournal (EOJ).

3. Sådan griber vi privatliv an

Clex Web er bygget efter et princip om, at det hele så vidt muligt skal ske lokalt i browseren:

• Den fritekst, du skriver, bliver i din browser. Clex gemmer den ikke, og den sendes ikke til Clex.
• Ordforslag, sætningsforbedring (rettelse og omskrivning), oversættelse, tale til tekst og oplæsning kører alt sammen i browseren med sprogmodeller, der ligger dér.
• Det, der forlader browseren, er et licenstjek, en række brugsmålinger og forespørgsler efter modelfiler. Afsnit 4 nævner hvert eneste felt.
• Der bliver ikke logget, overvåget eller sendt tastetryk på noget tidspunkt.

Clex Web bruger ikke webapplikationens egne grænseflader eller databaser. Den læser i browseren indholdet af det tekstfelt, brugeren skriver i (inputfelter, tekstområder og rich text-editorer, herunder felter i rammer på siden), så den kan vise forslag og indsætte accepterede ændringer: ordforslag bruger teksten før markøren, og sætningsforbedring (rettelse og omskrivning) læser hele feltet, når brugeren beder om det. Alt dette behandles lokalt i browseren. Clex gemmer intet af denne tekst, og intet af den sendes til Clex. Den browsertilladelse, der ligger bag, betyder, at udvidelsen teknisk set kan læse og ændre de sider, den har lov til at køre på; en organisation kan begrænse, hvilke websteder det er, gennem sin browserpolitik (se udrulningsvejledningerne).

Brugsmålingerne er daglige optællinger af, hvor meget funktionerne bliver brugt. De tælles pr. organisation og kalenderdag, de indeholder ingen identifikator for en person, en enhed eller en installation, og du kan slå dem fra på udvidelsens indstillingsside. Afsnit 4.2 og 4.3 beskriver hele rapporten, og hvad der sker med den.

Om advarslen, når udvidelsen bliver installeret. Når Clex Web bliver installeret, oplyser browseren, at udvidelsen kan læse og ændre data på de websteder, du besøger. Den advarsel bliver vist for enhver udvidelse, der arbejder i tekstfelter, og den beskriver, hvad browseren tillader, ikke hvad Clex gør. Clex Web indsamler, gemmer og sender ikke den tekst, du skriver, og registrerer ikke, hvilke websteder du besøger. Det, der holder den skrevne tekst i browseren, er Clex’ design, kontrolleret ved kodegennemgang af hver udgivelse, samt det faste format på licens- og statistikforespørgslerne, som ikke har noget felt til fritekst. Afsnit 4 nævner alt det, udvidelsen sender, og afsnit 5 nævner det, den aldrig sender.

Her kører Clex Web ikke. Clex Web slår sig selv fra på en indbygget liste over 46 websteder: der kommer ingen forslag frem, der bliver ikke læst noget, og der kører ingenting. Listen dækker banker, nationale login- og identitetstjenester som MitID og BankID samt betalingstjenester. Den dækker også Google Docs og Google Keep, hvor Clex Web er slået fra, og Chrome Web Store, hvor browsere ikke tillader, at udvidelser kører; hele listen står i den tekniske dokumentation for Clex Web. For at vide, hvornår den skal slå fra, tjekker Clex Web adressen på den side, du er på, mod listen, inde i din browser. Adressen bliver hverken sendt nogen steder hen eller gemt. Din organisation kan derudover begrænse Clex Web til godkendte websteder gennem sin browserpolitik.

Clex er udviklet som læse- og skrivestøtte, og det udrulles til hele teams og bruges af personer både med og uden læse- eller skrivevanskeligheder. Clex spørger ikke om, registrerer ikke og udleder ikke en diagnose, og brugsstatistikken knyttes aldrig til en person, en enhed eller en installation, så Clex kan ikke udlede noget om en enkeltperson af den. Hvis din organisation selv knytter brugen af Clex til en navngiven medarbejder, for eksempel som en aftalt arbejdspladstilpasning, er det din organisations egen behandling, og din organisation vurderer sin behandlingshjemmel efter artikel 6 og, hvor det er relevant, artikel 9. At der tælles pr. organisation, at der kun læses samlede tal pr. organisation, og at rapportnummeret har kort levetid, er sikkerhedsforanstaltninger, ikke en behandlingshjemmel. Intet i udvidelsen slår til eller fra på grundlag af en diagnose; alle funktioner er tilgængelige for alle brugere.

4. Hvilke data bliver behandlet

4.1 Hvad der forlader din browser

Der bliver ikke sendt andet. Der findes ingen forespørgsel, der indeholder den tekst, du skriver.

4.2 Brugsmålingerne: hvad der står i en rapport

Én rapport beskriver én kalenderdag. Det her er hele rapporten, og der er ikke mere:

• den dato, den beskriver, som dag alene, uden klokkeslæt
• udvidelsens version, forkortet til de to første tal
• skrivesproget, hvis det er dansk, svensk, engelsk eller tysk. Alle andre sprog bliver indberettet som “none”
• tre faste betegnelser, som er ens i hver eneste rapport fra hver eneste enhed: navnet på rapportformatet, produktet (“Clex Web”) og platformen (“Chrome”, som også er det, en Edge-browser indberetter)
• et tilfældigt rapportnummer, som bliver dannet til netop den ene rapport, kun bruges til, at den samme rapport ikke bliver talt med to gange, hvis den bliver sendt igen, og slettes senest 15 dage efter, at rapporten er modtaget
• optællingerne: for hver ting, der bliver målt, antallet af gange den skete den dag

Hvis skrivesproget eller udvidelsens version bliver ændret i løbet af en dag, bliver dagens optællinger delt op i én rapport for hver kombination, og hver af dem beskriver stadig kun den ene kalenderdag.

Optællingerne registrerer, hvor mange gange en funktion blev brugt eller fejlede den dag: et foreslået ord blev valgt, en sætningsrettelse blev startet eller accepteret, en oversættelse blev lavet, tekst blev læst op, sproget eller en indstilling blev ændret, og om udvidelsen overhovedet blev brugt den dag. Svartider bliver indberettet som antal inden for faste intervaller, aldrig som enkeltmålinger.

De øvrige optællinger handler om driften og ikke om dig. De registrerer, hvor hurtigt udvidelsen svarede, om downloads af modeller og licenstjek lykkedes eller fejlede og af hvilken teknisk grund, om afsendelsen af rapporter gik igennem, og om udvidelsen blev slået til eller fra. De beskriver programmets tilstand, ikke din brug af det.

En rapport indeholder aldrig det, du har skrevet, hvilket websted eller journalsystem du skrev i, noget klokkeslæt, noget tegnantal eller en identifikator for en person, bruger, enhed, installation eller session. Den bliver sendt med din organisations adgangstoken, afsnit 4.4, så Clex kan se, hvilken organisation tællingerne hører til, og ikke mere end det.

Du kan slå målingerne fra på udvidelsens indstillingsside med til/fra-knappen, der aktuelt hedder “Del anonym brugsstatistik”. Den er slået til, indtil du slår den fra. Når du slår den fra, stopper optællingen ved kilden, og alle rapporter, der endnu ikke er sendt, bliver slettet. Vil du gøre indsigelse mod denne behandling på andre måder, se afsnit 8.

4.3 Hvad der sker med en rapport, når den er ankommet

En rapport bliver tjekket og lagt til. Vores tjeneste tager kun imod de feltnavne, der er nævnt i 4.2, og kun optællingsnavne fra en fast liste. Alt andet bliver afvist. De godkendte tal bliver valideret og lagt til din organisations løbende dagstotaler ved ankomsten, og den enkelte rapport bliver ikke gemt.

Det, der bliver gemt, er en total og ikke en hændelse. En gemt række består af: datoen, organisationen, produktet, platformen, versionsintervallet, sproget, navnet på optællingen og tallet. Der findes ingen række for en enhed, en installation, en session eller en person, for sådan en værdi når ikke frem til tjenesten.

Tællingerne holdes ikke op mod en person eller en enhed. En brugsrapport indeholder ingen identifikator for en person, bruger, enhed, installation eller session. Den indeholder et tilfældigt rapportnummer, der er dannet til netop den ene rapport og kun bruges til at kassere dubletter, og den sendes med din organisations adgangstoken, så Clex kan se, hvilken organisation tællingerne hører til. Rapportnummeret kan ikke forbinde rapporter fra forskellige dage eller enheder; det slettes senest 15 dage efter, at rapporten er modtaget. Clex’ tjeneste bruger kun adgangstokenet til at læse den organisationsidentifikator, det bærer; selve tokenet gemmes ikke og logges ikke.

Vi gemmer ikke, hvor rapporten kom fra. Enhver netværksforbindelse bærer nødvendigvis enhedens IP-adresse, så længe forbindelsen varer. Clex’ licenstjeneste og tjeneste til brugsstatistik læser eller gemmer den ikke, og de gemmer ikke browser- eller enhedssignaturer. Endepunktet til brugsstatistik har edge-logning slået fra. Afsnit 10 beskriver netværkslogningen fuldt ud.

Statistikken er samlet, og der kan kun læses totaler ud. Brugsstatistikken er samlet: den tælles pr. organisation og kalenderdag og indeholder ingen identifikator for en person, en enhed eller en installation. Clex læser den kun som samlede tal pr. organisation, kun internt og kun med en intern adgangsnøgle; opdelingerne på sprog og appversion returneres aldrig af læsegrænsefladen. En organisation kan bede om sine egne tal; Clex leverer da kun samlede tal pr. organisation. Clex bruger ikke brugsstatistik til at overvåge, vurdere eller sanktionere enkelte medarbejdere, til at træne modeller eller til at markedsføre over for enkeltpersoner, og kombinerer den ikke med supportsager, adgangslogfiler eller andre data. Clex opbevarer samlede tal pr. organisation i 24 måneder. Indstillingen for statistik i appen er tilgængelig for alle brugere på Android, iOS og i Clex Web.

Totaler slettes efter en fast plan. Organisationens daglige samlede tal slettes 24 måneder efter den dag, de beskriver, og tidligere, hvis din organisation beder om det, eller aftalen ophører. Serverbackups af licens- og statistikdata er krypterede, ligger i EU og er under Clex’ kontrol; en slettet post er ude af de nyeste backups inden for 48 timer og ude af alle backups inden for 72 dage.

4.4 Adgangstokenet

Tokenet angiver, hvilken organisation der har licens, hvornår det udløber, og en sproglig mærkat, som Clex fastsætter (det ord, udvidelsen bruger om den person, der dokumenteres om); det er aldrig et navn, og din organisation kan ikke ændre det. Mærkaten bruges kun i din browser til at tilpasse forslagene. Tokenet indeholder hverken navn eller kontaktoplysninger på dig. Det ligger i browserens sessionslager for udvidelsen og bliver ryddet, når browseren lukkes, og det fornyes automatisk af licenstjenesten. Clex’ tjeneste bruger kun adgangstokenet til at læse den organisationsidentifikator, det bærer; selve tokenet gemmes ikke og logges ikke. Den adgang, udvidelsen bruger til at sende med, kan ikke læse noget tilbage.

4.5 Download af modeller og sprog

Forespørgsler efter modelfiler indeholder ingen konto, ingen licensnøgle og ingen enhedsidentifikator. Som ved enhver anden netværksforbindelse bærer forespørgslen din browsers IP-adresse, så længe forbindelsen varer; det edge-netværk, der leverer filen, skriver sine adgangslogfiler med den sidste del af adressen fjernet. Afsnit 10 beskriver netværkslogningen fuldt ud.

Downloads sker, første gang et sprog eller en funktion bliver brugt, og når modellerne bliver opdateret. Hentede filer kontrolleres mod den størrelse og, hvor manifestet offentliggør en, den kontrolsum, der står i Clex’ filmanifest; ordbøger og modellerne til sætningsforbedring kontrolleres altid mod en kontrolsum. Hver filsti, der læses fra et manifest, kontrolleres mod Clex’ eget domæne, før den hentes, så et manipuleret manifest ikke kan sende en download et andet sted hen. Modellerne bliver gemt i browseren, så skrivefunktionerne også virker uden forbindelse.

4.6 Funktioner, der kører lokalt (ingen brugertekst bliver sendt)

Disse funktioner kører i din browser. Der bliver ikke sendt brugertekst til Clex eller til nogen tredjepart for dem:

• Ordforslag.
• Sætningsforbedring (rettelse og omskrivning), som bliver lavet af sprogmodeller, der ligger i browseren.
• Oversættelse. Sprogfilerne bliver hentet én gang, første gang de bruges, og bliver derefter liggende i browseren.
• Oplæsning og tekstoplæsning, som bruger stemmer, der kører offline i browseren.
• Tale til tekst, beskrevet i afsnit 6.

Der indgår ingen brugertekst i nogen download eller netværksforespørgsel, der har med disse funktioner at gøre. Modellerne er statiske: de lærer ikke af det, der skrives, dikteres eller læses op, og opdateres kun som versionerede filer fra Clex. Maskingenereret tekst kan indeholde fejl. Et forslag kommer kun ind i teksten, når medarbejderen accepterer det, og det forbliver medarbejderens ansvar at kontrollere det fagligt, før notatet gemmes; journalen er medarbejderens, ikke modellens.

4.7 Hvad udvidelsen gemmer i din browser

• Licensstatus og indstillinger, som ligger i udvidelsens eget lager i din browser: din licensstatus, din aktiveringsnøgle, hvis du selv har aktiveret udvidelsen, og dine sprog- og funktionsindstillinger. De bliver lokalt i den browserprofil og bliver aldrig synkroniseret til en anden browser.
• Adgangstokenet, som ligger i browserens sessionslager for udvidelsen og bliver ryddet, når browseren lukkes, afsnit 4.4.
• Model- og sprogfiler, de versionerede filer, der er beskrevet i 4.5, som ligger i browserens egen database for udvidelsen. De indeholder ingen af dine tekster.
• Din personlige ordbog. Den personlige ordbog indeholder de ord, du selv tilføjer; den kan indeholde navne. Den bliver i din browser, bliver aldrig synkroniseret eller sendt til Clex, og du kan slette den i udvidelsens indstillinger.
• Fremskridt i Clex Academy, som kun gemmes som lektionsnumre i udvidelsens eget lager i din browser. Intet af det sendes til Clex.

Fjerner du udvidelsen fra din browser, fjernes alt på denne liste.

5. Det, vi ikke indsamler

Vi indsamler og gemmer ikke:

• Den tekst, du skriver eller dikterer i EOJ-systemer eller på noget andet websted
• Adressen eller navnet på de websteder, du skriver på
• Din browserhistorik
• Længden af det, du skriver. Der forlader ingen tegnantal browseren
• Tidspunktet på dagen, du skriver. En brugsrapport nævner kun den kalenderdag, den beskriver
• Tastetryk, tastetrykkenes timing eller mønstre i det, du skriver
• Personoplysninger som navne, adresser, telefonnumre eller helbredsoplysninger om nogen som helst
• Den lyd, du taler ind i din browser
• Fotos eller andet indhold, brugeren selv har lavet
• Oplysninger fra de EOJ-systemer, teksten bliver skrevet ind i
• Nogen identifikator for en person, bruger, enhed, installation eller session

Udvidelsen indeholder ingen analyse-, fejlrapporterings-, reklame- eller sporingskomponenter fra tredjeparter. Brugsmålingerne går udelukkende til Clex’ egne servere.

6. Tale til tekst og mikrofonen

Tale til tekst skriver det ned, du siger. Den er valgfri. Første gang du bruger den, åbner udvidelsen en Clex-side i en ny fane, hvor din browser beder om tilladelse til mikrofonen, og udvidelsen virker fuldt ud, hvis du siger nej. Du kan også når som helst slå diktering fra i udvidelsens indstillinger.

• Mikrofonen er kun aktiv, mens en optagelse kører. En optagelse starter, når du klikker på mikrofonknappen ved siden af tekstfeltet, og stopper, når du klikker igen. Den stopper også af sig selv efter en pause i talen og senest efter 30 sekunder.
• Lyden bliver omsat til tekst af en model, der ligger i din browser, inde i udvidelsen. Den bliver holdt i hukommelsen, mens den bliver omsat. Den bliver ikke skrevet ned i en fil, ikke gemt bagefter og ikke uploadet. Den bliver heller ikke sendt til browserens egen taletjeneste eller til nogen tjeneste i skyen.
• Teksten bliver sat ind i det tekstfelt, du begyndte at diktere i, på samme måde, som hvis du selv havde skrevet den.
• Ligesom resten af udvidelsen er tale til tekst slået fra på den indbyggede liste over websteder, der er beskrevet i afsnit 3.
• Tale til tekst findes til dansk og svensk.

7. Roller og behandlingshjemler (databeskyttelsesforordningens artikel 6)

Hvem er ansvarlig for hvad. Rollerne fordeles pr. behandlingsaktivitet.

• De notater, beskeder og anden tekst, som medarbejderne skriver, dikterer eller får læst op, behandles på organisationens egne enheder og i dens egne browsere og modtages aldrig af Clex. For den behandling er organisationen dataansvarlig, præcis som for al anden tekst, medarbejderne skriver, og Clex er softwareleverandør, hverken dataansvarlig eller databehandler.
• For licensvalidering og aktivering, for de forbindelsesdata, disse forespørgsler bærer, og for den daglige brugsstatistik bestemmer Clex A/S formålet og midlerne og er derfor selvstændig dataansvarlig. Hetzner Online GmbH og BunnyWay d.o.o. behandler disse data for Clex A/S som databehandlere. På det svenske marked er Clex Sweden AB aftalepart; Clex A/S er fortsat dataansvarlig.
• Hvor Clex behandler personoplysninger efter en organisations dokumenterede instruks, for eksempel hvis organisationen giver Clex diagnostisk adgang under en supportsag, er Clex databehandler for den aktivitet, og en databehandleraftale efter artikel 28 er på plads, inden den behandling begynder. Clex leverer et overblik pr. aktivitet på anmodning; når organisationens databeskyttelsesrådgiver beder om en databehandleraftale for enhver anden aktivitet, indgår Clex en.

Clex’ interesseafvejning for disse aktiviteter kan rekvireres hos Clex. De medarbejdere, der bruger Clex, er normalt ikke part i aftalen mellem deres organisation og Clex, og derfor bygger Clex ikke på artikel 6, stk. 1, litra b, for dem. Organisationens egen behandlingshjemmel for det dokumentationsarbejde, Clex hjælper med, er den, organisationen allerede har til det arbejde; Clex tilføjer intet nyt formål.

Aktiveringskoder til BYOD-installationer udløber automatisk efter en begrænset periode.

Vi foretager ingen automatiske afgørelser eller profilering i artikel 22’s forstand. Udvidelsen foreslår udkast til sætninger og rettelser, og medarbejderen afgør selv, om hvert enkelt forslag skal bruges. Der bliver ikke truffet automatiske afgørelser om nogen, og der bliver ikke dannet profiler.

8. Dine rettigheder efter databeskyttelsesforordningen

Når betingelserne i GDPR er opfyldt, har du ret til indsigt i, berigtigelse og sletning af samt begrænsning af behandlingen af personoplysninger om dig, og ret til at gøre indsigelse mod behandling baseret på artikel 6, stk. 1, litra f; den enkleste måde at gøre indsigelse mod brugsstatistikken på er at slå den fra i indstillingerne. Retten til dataportabilitet gælder kun behandling baseret på samtykke eller kontrakt; af Clex’ egen behandling hviler kun kontaktformularen på webstedet på kontrakt, og du kan bede os om en kopi af det, du har sendt gennem den. Fordi brugsstatistik tælles pr. organisation og ikke indeholder nogen identifikator for en person, kan Clex ikke slå oplysninger om en enkeltperson op i den (artikel 11); din organisation kan bede Clex om at slette alle samlede tal, der tilhører den. Kontakt: Send e-mail. Du kan også klage til Datatilsynet (eller i Sverige Integritetsskyddsmyndigheten).

Vi svarer inden for en måned, som artikel 12 kræver. At de samlede tal ikke kan slås op efter en enkeltperson, er en konsekvens af designet i afsnit 4.3 og ikke et afslag. Den direkte og øjeblikkelige måde at standse målingerne på er til/fra-knappen i afsnit 4.2, som virker med det samme og ikke kræver nogen henvendelse til os.

Du kan til enhver tid slå brugsstatistikken fra i appens indstillinger på Android og iOS og på udvidelsens indstillingsside i Clex Web; rapporter, der endnu ikke er sendt, slettes, når du gør det.

Du kan også selv gøre det her, når som helst, uden at spørge os:

• Slå brugsmålingerne fra på udvidelsens indstillingsside, afsnit 4.2, hvilket også sletter rapporter, der endnu ikke er sendt.
• Slette alt, der ligger lokalt, ved at fjerne udvidelsen fra din browser.
• Slå udvidelsen fra på browserens side med udvidelser, hvorefter udvidelsen ikke behandler mere. En rapport, der allerede er dannet, bliver gemt og sendt, når du slår udvidelsen til igen, eller slettet efter 14 dage.
• Slå diktering fra i udvidelsens indstillinger, afsnit 6.
• Sige nej til mikrofontilladelsen eller trække den tilbage i browserens webstedsindstillinger. Tale til tekst er valgfri, og udvidelsen virker uden.
• Slette din personlige ordbog i udvidelsens indstillinger, afsnit 4.7.

Din organisation kan bede os om at slette alle brugstotaler, der hører til den, og det gør vi på anmodning.

Du kan klage til din tilsynsmyndighed:

9. Videregivelse og databehandlere

Vi hverken sælger, udlejer eller handler med personoplysninger. Disse leverandører indgår i leveringen af tjenesten:

Udvidelsen distribueres via Chrome Web Store og kører også i Microsoft Edge. Google og Microsoft behandler konto-, enheds- og downloaddata til deres egne butiks- og browsertjenester efter deres egne vilkår; den behandling er ikke en del af Clex’ tjeneste, og Clex modtager intet af den.

Oplæsning bruger en talemodel, der ligger i din browser; teksten bliver læst op i browseren og sendes ikke til nogen tjeneste.

Bortset fra de databehandlere og de distributører, der er nævnt ovenfor, modtager ingen anden tjeneste data fra udvidelsen i normal drift. De dele, der kører i browseren, behandler data lokalt; de eneste uploads er licenstjekket og brugstællerne, der er beskrevet i afsnit 4.

10. Infrastruktur og datalokalitet

Clex’ tjenester kører på servere, der drives af Hetzner Online GmbH i Tyskland. Foran dem ligger et edge-netværk, der drives af BunnyWay d.o.o. (Slovenien), og som leverer model- og sprogfiler, beskytter tjenesterne mod angreb og besvarer DNS-forespørgsler; det er konfigureret til udelukkende at føre trafikken inden for EU. Begge selskaber behandler data for Clex som databehandlere efter skriftlige aftaler. Alt, hvad Clex administrerer, behandles inden for EU.

IP-adresser og netværkslogfiler. Enhver netværksforbindelse bærer nødvendigvis enhedens IP-adresse, så længe forbindelsen varer. Clex’ licenstjeneste og tjeneste til brugsstatistik læser eller gemmer den ikke, og de gemmer ikke browser- eller enhedssignaturer. Det edge-netværk, der leverer modelfiler og ligger foran Clex’ tjenester, skriver sine adgangslogfiler med den sidste del af adressen fjernet (sidste oktet af en IPv4-adresse, værtsdelen af en IPv6-adresse); disse logfiler opbevares i 72 timer rullende hos edge-leverandøren og videresendes eller arkiveres ikke. Endepunktet til brugsstatistik har edge-logning slået fra. Clex’ egne servere fører ingen adgangslog pr. forespørgsel.

Hovedpunkter:

• Ingen data, som Clex administrerer, overføres til behandling uden for EU; Google og Microsoft behandler deres egne butiks- og browserdata efter deres egne vilkår.
• Licensvalidering og brugsmålinger modtages af Clex’ servere i Tyskland, og modelfiler leveres udelukkende fra europæiske edge-punkter.
• Arkitekturen er lavet, så der er få eksterne afhængigheder, og så alt på serversiden foregår inden for EU.

Afsnit 9 nævner de databehandlere, der er involveret.

11. Datasikkerhed

Trafikken mellem udvidelsen og Clex’ servere er krypteret undervejs. Adgangstokenet bliver kun brugt som legitimation for den forbindelse og bliver hverken gemt eller logget hos os. De data, der ligger lokalt, bliver inde i udvidelsens eget lager i din browser, som de websteder, du besøger, ikke kan læse; adgangstokenet ligger i browserens sessionslager og bliver ryddet, når browseren lukkes. Serverinfrastrukturen er beskyttet med sikkerhedsforanstaltninger, der følger gængs praksis.

Vi anvender sikkerhedsforanstaltninger, der er rimelige i forhold til risikoen. Ingen form for elektronisk overførsel eller lagring er fuldstændig sikker, så vi bygger systemerne, så mængden af data, der overhovedet kan eksponeres, er lille fra starten.

12. Opbevaring

Fjerner du udvidelsen fra din browser, fjernes alt, den har gemt dér. Fritekst fra brugen af udvidelsen ligger aldrig på Clex’ servere, fordi den aldrig bliver sendt dertil.

13. Børns privatliv

Clex Web er lavet til professionelle omsorgsmedarbejdere i en organisation, herunder elever på social- og sundhedsuddannelserne. Den henvender sig ikke til børn, og vi indsamler ikke bevidst oplysninger fra nogen under 16 år.

14. Ændringer i denne politik

Vi opdaterer politikken, efterhånden som udvidelsen ændrer sig. Når vi gør det, ændrer vi datoen øverst og lægger den nye udgave på vores websted. Væsentlige ændringer bliver beskrevet og ikke lavet i stilhed. Tidligere udgaver forbliver tilgængelige: udgaven, der var gældende fra 20. august 2026, er arkiveret her, udgaven fra 18. august 2026 her, og udgaven fra 11. august 2026 her.

15. Kontakt