Privatlivspolitik

Senest opdateret: 10. juli 2026

1. Dataansvarlig

Den dataansvarlige for behandling af dine personoplysninger er:

Wrapper ApS
CVR-nr.: 46623010
Esromgade 18, 2., 2200 København N
Website: archie.bi
E-mail: privacy@archie.bi

Denne politik dækker både vores website (archie.bi) og Archie-platformen ("Tjenesten").

2. Vores rolle: dataansvarlig og databehandler

Archie er en business intelligence-platform, der samler data fra din virksomheds systemer (kassesystemer, vagtplanlægning m.v.). Vi har derfor to roller:

• Dataansvarlig: For oplysninger om websitebesøgende, kontodata, fakturering og din brug af Tjenesten er Wrapper ApS dataansvarlig. Denne politik beskriver den behandling.
• Databehandler: For de forretningsdata, din organisation vælger at synkronisere til Archie (f.eks. salgsdata og medarbejderdata fra jeres egne systemer), er din organisation dataansvarlig, og Wrapper ApS er databehandler. Denne behandling reguleres af databehandleraftalen mellem din organisation og os.

3. Oplysninger vi indsamler

3.1 Websitebesøgende (archie.bi)

• Brugsdata via analyseværktøjet PostHog (sidevisninger, klik, enheds- og browseroplysninger)
• Annoncemålingsdata via LinkedIn Insight Tag (kampagnemåling og retargeting)
• E-mailadresse, hvis du tilmelder dig early access via formularen på sitet (behandles via Formspree)

3.2 Kontodata

• E-mailadresse og navn
• Organisationstilhørsforhold og rolle
• Login via e-mail/adgangskode eller Google-konto

Disse oplysninger indsamles via vores autentificeringstjeneste (Clerk) ved oprettelse af din konto.

3.3 Betalingsdata

• Abonnementsstatus og faktureringshistorik
• Faktureringsoplysninger (virksomhedsnavn, CVR, faktureringsmail)

Betalingsdata behandles af Stripe. Vi gemmer ikke fulde kortnumre.

3.4 Synkroniserede forretningsdata (som databehandler)

Afhængigt af hvilke integrationer din organisation tilslutter, behandler vi:

• Salgs- og transaktionsdata fra kassesystemer (f.eks. OnlinePOS, Square, Oracle Simphony)
• Vagtplan- og medarbejderdata fra workforce-systemer (f.eks. Planday, Tamigo), herunder medarbejdernavne, e-mail, telefonnummer, lønnummer, vagter og lønomkostninger
• Anmeldelser fra Google Reviews / Google Business Profile
• Vejrdata fra DMI (ikke personoplysninger)

Din organisation er ansvarlig for at have et gyldigt behandlingsgrundlag for de data, der tilsluttes — herunder over for egne medarbejdere.

3.5 Brugsdata og logs

• Handlinger i systemet (audit log)
• Tekniske logs og fejlrapporter
• AI-forespørgselslogs (se afsnit 6)

4. Retsgrundlag (GDPR Art. 6)

Hvor vi er dataansvarlige, behandler vi personoplysninger på følgende grundlag:

4.1 Kontraktopfyldelse (Art. 6, stk. 1, litra b)

• Oprettelse og drift af din konto
• Levering af abonnementstjenesten
• Fakturering og betaling

4.2 Samtykke (Art. 6, stk. 1, litra a)

• Analysecookies på archie.bi (PostHog)
• Tilmelding til early access / nyheder

Du kan til enhver tid tilbagekalde dit samtykke. Tilbagekaldelse påvirker ikke lovligheden af behandling foretaget inden tilbagekaldelsen.

4.3 Legitim interesse (Art. 6, stk. 1, litra f)

• Fejlfinding, drift og systemoptimering
• Systemsikkerhed og forebyggelse af misbrug
• Anonymiseret statistik til forbedring af Tjenesten

5. Tredjeparter og datadeling

Vi anvender følgende underleverandører/databehandlere:

Herudover udveksles data med de systemer, din organisation selv tilslutter (f.eks. OnlinePOS, Square, Oracle Simphony, Planday, Tamigo, Google). Adgangsnøgler til disse systemer opbevares krypteret (AES-256).

Vi har indgået databehandleraftaler med alle relevante underleverandører.

6. AI og maskinlæring

Archie bruger AI-teknologi (via OpenRouter) til at generere indsigter, rapporter og dashboardkonfigurationer på baggrund af dine forretningsdata.

Vigtigt:

• Dine data bruges IKKE til træning af AI-modeller. AI anvendes udelukkende til at behandle dine data i realtid.
• Data sendes til OpenRouter og den valgte modeludbyder til behandling, men gemmes ikke permanent hos disse udbydere.
• AI-genererede indsigter er et hjælpeværktøj — du er altid selv ansvarlig for at verificere resultaterne, før du træffer beslutninger på baggrund af dem.

7. Dataopbevaring

• Aktiv konto: Dine data opbevares, så længe din organisations konto er aktiv.
• Kontosletning: Ved opsigelse slettes personhenførbare data inden for 30 dage, medmindre lovgivning (f.eks. bogføringsloven) kræver længere opbevaring af fakturerings­data.
• Anonymiserede data: Aggregerede og anonymiserede data kan bibeholdes efter sletning.
• Backups: Data i sikkerhedskopier slettes i takt med den normale backup-rotation (maks. 90 dage).

8. Dine rettigheder (GDPR Art. 15-22)

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt (Art. 15): Du kan anmode om en kopi af de personoplysninger, vi behandler om dig.
• Ret til berigtigelse (Art. 16): Du kan anmode om rettelse af urigtige oplysninger.
• Ret til sletning (Art. 17): Du kan anmode om sletning af dine personoplysninger ("retten til at blive glemt").
• Ret til begrænsning (Art. 18): Du kan anmode om begrænsning af behandlingen af dine data.
• Ret til dataportabilitet (Art. 20): Du kan modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Klageadgang: Du har ret til at indgive klage til Datatilsynet (datatilsynet.dk).

Er du medarbejder i en virksomhed, der bruger Archie, og vedrører din henvendelse data synkroniseret fra virksomhedens systemer, skal du som udgangspunkt rette henvendelse til din arbejdsgiver (den dataansvarlige) — vi bistår som databehandler.

For at udøve dine rettigheder, kontakt os på privacy@archie.bi. Vi besvarer henvendelser inden for 30 dage.

9. Overførsel til tredjelande

Visse af vores underleverandører er etableret i USA. Overførsel af personoplysninger til USA sker på grundlag af:

• EU-US Data Privacy Framework (for certificerede virksomheder)
• EU-Kommissionens standardkontraktbestemmelser (SCC) som supplement

Vi sikrer, at der altid er et gyldigt overførselsgrundlag i henhold til GDPR kapitel V.

10. Cookies

På archie.bi bruger vi:

• Nødvendige cookies til sessionsstyring og sikkerhed
• Analysecookies fra PostHog til at forstå, hvordan sitet bruges (sidevisninger, klik). PostHog-data behandles i EU.
• Markedsføringscookies fra LinkedIn (Insight Tag) til måling af annoncekampagner og retargeting. Se LinkedIns cookiepolitik på linkedin.com/legal/cookie-policy.

11. Databrudshåndtering

I tilfælde af et brud på datasikkerheden:

• Datatilsynet underrettes inden for 72 timer i henhold til GDPR Art. 33.
• Berørte brugere og kundeorganisationer informeres uden unødig forsinkelse, hvis bruddet indebærer en høj risiko for deres rettigheder og frihedsrettigheder (GDPR Art. 34).
• Vi dokumenterer alle sikkerhedshændelser og de foranstaltninger, der er truffet.

12. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Ved væsentlige ændringer giver vi dig besked via e-mail mindst 30 dage inden ændringerne træder i kraft.

13. Kontakt

Har du spørgsmål til vores behandling af personoplysninger, er du velkommen til at kontakte os:

Wrapper ApS
CVR-nr.: 46623010
E-mail: privacy@archie.bi
Website: archie.bi