Privatliv & data
Hvad vi gemmer, hvem der kan se hvad, og hvad AI'en får at arbejde med. Den juridiske tekst står nedenunder – i sin helhed.
Privatliv
Tre ting, der ikke er til forhandling.
- 01
Ingen ser andres testsvar. Det gælder også forældre – de kan ikke se deres børns.
- 02
AI'en får aldrig dine rå testsvar. Den arbejder med beregnede profiler, identificerede mønstre og den kontekst, der skal til for at formulere teksten.
- 03
Intet sælges, og vores AI-leverandører træner ikke på jeres data.
Sådan håndterer vi data
Hvem kan se hvad
Adgang følger rollen i familien og den enkelte rapport. Er du ikke med i en rapport, ser du den ikke – uanset alder.
| Hvad | Voksen i familien | Teenager (13–17) | Barn (under 13) | AI'en | Fagperson |
|---|---|---|---|---|---|
| Rå testsvar | Kun egne | Kun egne | Nej – barnet svarer, men ser dem ikke | Nej | Nej |
| Profil (10 tendenser) | Egen – og det, andre deler med dig | Egen – deler selv | Forælderen ser barnets | Ja, den beregnede profil | Kun hvis du deler |
| Individuel rapport | Egen – og børns under 13 | Kun teenageren selv | Nej – voksne i familien ser den | Formulerer teksten | Kun hvis du deler |
| Parrapport | De to partnere | Nej | Nej | Formulerer teksten | Kun hvis I deler |
| Forælder-barn-rapport | Forælderen i rapporten | Ja, når teenageren er den ene part | Nej | Formulerer teksten | Kun hvis I deler |
| Søskenderapport | Ja, hvis et barn under 13 er med | Ja, hvis alle søskende er 13+ | Nej | Formulerer teksten | Kun hvis I deler |
| Familieoverblik | De voksne, der deltager | Kun hvis en voksen deler det | Nej | Formulerer teksten | Kun hvis I deler |
AI'en får beregnede profiler, de mønstre der er fundet, og kaldenavne – aldrig rå testsvar eller e-mail. Deling til en fagperson sker altid fra jeres side og kan trækkes tilbage.
Hvad gemmer SAMRUM om dig?
Hvad vi gemmer
- Kontooplysninger: e-mailadresse, sprogvalg og loginoplysninger.
- For hver person i familien: navn, evt. kaldenavn, fødselsdato og rolle (voksen, teenager, barn) samt relationer mellem familiemedlemmerne.
- Det du selv vælger og skriver i Lige nu-guider og fokusspor, fx situation, fritekst og tjek-ind-svar.
- Dine testsvar (kun synlige for dig)
- Beregnet profil til rapportgenerering
- Genererede rapporter (tekst + lydfil og transskript, hvis du har valgt at generere lydresumé)
- Købshistorik og kvitteringer
- Samtykke-log med tidsstempler
- OAuth-tokens til AI-assistenter du selv har forbundet via MCP (gemmes hashed, udløber automatisk, kan tilbagekaldes når som helst).
Hvor længe vi gemmer data
- Konto, familie, profiler, rapporter, fokusspor og guider gemmes, så længe du har en konto. Du kan slette personer, familier og din konto i appen.
- Sletter du din konto eller en familie, lukkes adgangen med det samme.
- Betalingsudbyderen (Mollie) opbevarer betalingsoplysninger efter sine egne regler og gældende bogføringskrav.
Hvordan fungerer samtykke i SAMRUM?
Der er valgfrie samtykker: produktforbedring, marketing i appen – og du kan tilmelde dig nyhedsbrev på websitet (dobbelt opt-in).
Produktforbedring
ValgfritTillader os at bruge anonymiserede data til at forbedre spørgsmål og rapporter. Du kan til enhver tid fravælge dette.
Marketing-cookies
ValgfritTillader Google, Meta, Reddit og OpenAI (ChatGPT Ads) at måle annonceeffektivitet. Ved køb og tilmelding sendes en hashed (envejs-kodet) udgave af din e-mail fra vores server for bedre konverteringsmåling. Der deles aldrig testresultater. Du kan til enhver tid fravælge dette.
Nyhedsbrev på websitet
ValgfritHvis du tilmelder dig uden konto, gemmer vi din e-mail til dobbelt opt-in og udsendelser du har bedt om. Du kan afmelde med ét klik i mailen eller kontakte os for sletning.
Du kan bruge SAMRUM fuldt ud uden at give samtykke. Du kan ændre det når som helst i Indstillinger.
Du kan til enhver tid justere dine cookievalg her:
Hvordan er børns data beskyttet?
Der gælder ekstra regler for børn under 18 år.
- Børn under 13 har ikke egen login – en voksen administrerer deres profil
- Voksne kan se børns individuelle rapporter
- Teenagere (13-17) har private individuelle rapporter (medmindre de ikke har egen bruger)
- Børns resultater beskrives forsigtigt – uden hårde ord
- Børn kan aldrig initiere køb af rapporter
Hvem behandler data på vegne af SAMRUM?
Vi bruger udvalgte underleverandører til at levere tjenesten. De behandler data på vores vegne og er underlagt databehandleraftaler.
- Rapporttekster og lydresumé-manuskript
Anthropic (Claude)
Skriver rapporter og manuskriptet til lydresuméet. Modtager profilresultater, kaldenavne og rapport-indhold – aldrig rå testsvar eller e-mail. Anthropic træner ikke på vores data. Underlagt EU-US Data Privacy Framework.
- Tale-syntese til lydresumé
Google (Gemini TTS)
Syntetiserer lydresuméet – kun når I aktivt trykker "Generér lyd". Modtager manuskriptet og kaldenavne. Manuskriptet er en oplæsning af rapporten og indeholder derfor observationer om jeres relation. Den færdige lydfil gemmes hos os, ikke hos Google. Underlagt EU-US Data Privacy Framework.
Resend
Sender login-links, kvitteringer og notifikationer.
- Betaling
Mollie
Håndterer betalingsbehandling. Vi gemmer ikke kortoplysninger.
- Analyse
Google (Analytics)
Vi bruger Google Analytics til at forstå, hvordan sitet bruges – fx sidevisninger, flows og konverteringer. Uden samtykke indsamles kun anonyme, cookiefrie målinger (ingen persondata). Med analyse-samtykke aktiveres fuld måling med cookies. Data sendes også fra vores server ved køb og tilmelding. Der deles aldrig testresultater.
- Annoncering
Google (Google Ads)
Vi bruger Google Ads til at måle annonceeffektivitet. Ved køb sender vi en hashed (envejs-kodet) udgave af din e-mail til Google for at forbedre konverteringsmåling (Enhanced Conversions). Der deles aldrig testresultater. Kræver marketing-samtykke.
- Annoncering
Meta (Facebook/Instagram)
Vi bruger Meta Pixel og Conversions API til at måle annonceeffektivitet. Ved køb og tilmelding sender vores server en hashed (envejs-kodet) udgave af din e-mail til Meta for bedre konverteringsmåling. Der deles aldrig testresultater. Kræver marketing-samtykke.
- Annoncering
Reddit
Vi bruger Reddit Pixel og Conversions API til at måle annonceeffektivitet. Ved køb og tilmelding sender vores server en hashed (envejs-kodet) udgave af din e-mail til Reddit for bedre konverteringsmåling. Der deles aldrig testresultater. Kræver marketing-samtykke.
- Annoncering
OpenAI (ChatGPT Ads)
Vi bruger OpenAI Measurement Pixel og Conversions API til at måle annonceeffektivitet for annoncer i ChatGPT. Pixelen gemmer et førsteparts-attributions-id (oppref) når du kommer fra en annonce. Ved køb og tilmelding sender vores server en hashed (envejs-kodet) udgave af din e-mail til OpenAI for bedre konverteringsmåling. Der deles aldrig testresultater. Kræver marketing-samtykke.
- Trafik-analyse
Intern statistik (self-hosted)
Vi bruger selvhostet, cookiefri statistik til at forstå trafikmønstre, bounce rates og sideflows. Der indsamles ingen persondata, sættes ingen cookies og deles ingen data med tredjeparter. Kræver ikke samtykke.
Hvad sker der når du forbinder en AI-assistent?
Det her gælder kun, hvis du selv vælger at forbinde din egen AI-assistent – fx ChatGPT, Claude eller Cursor – til SAMRUM via vores MCP-server. Det sker aldrig automatisk. Du starter forbindelsen fra assistenten, giver samtykke via OAuth 2.1, og assistenten bruger derefter et tidsbegrænset token til at hente udvalgte data på dine vegne – indtil du tilbagekalder adgangen. Alle værktøjer er skrivebeskyttede; assistenten kan læse, men aldrig ændre din konto, købe noget eller skrive svar for dig. Assistenten ser aldrig mere, end du selv kan se i SAMRUM-appen. Her er præcis hvad assistenten sender til os, hvad hvert værktøj sender tilbage, hvem der modtager det, hvor længe vi gemmer forbindelsesdata, og hvordan du afbryder igen.
Formål
- Lade dig tale med en AI-assistent om dine familiepersonligheds-data: rapporter, profiler, fokusspor og Lige nu-guider.
- Sende dig hen til de rigtige steder i SAMRUM-appen via deep links.
- Hjælpe dig med at finde det næste skridt – fx et fokusspor der passer til en situation.
- Beskytte tjenesten mod misbrug og fejl (begrænsning af antal kald, frasortering af gentagne kald).
Hvad assistenten sender til SAMRUM
- Et tidsbegrænset OAuth-adgangstoken, der viser at du har givet samtykke.
- Værktøjets input: det sprog, svaret skal være på, og – afhængigt af værktøjet – ID'et på den familie, person, rapport eller det fokusspor, du spørger om, samt valg af detaljeniveau, rapportafsnit, antal guider og om der skal anbefalinger med.
- Tekniske forbindelsesoplysninger: et sessions-ID og din sprogindstilling (fx Accept-Language), så vi kan svare på dit sprog.
- Vi modtager aldrig selve din samtale med assistenten – kun de input, værktøjet bliver kaldt med.
Gælder for alle svar fra SAMRUM
- Personer omtales med kaldenavn – eller fornavn, hvis der ikke er sat et kaldenavn – og rolle (voksen, teenager, barn).
- Interne, tilfældige ID'er for familier, personer, rapporter, spor og guider, så assistenten kan hente det næste. ID'erne siger intet om dig uden for SAMRUM.
- Links tilbage til SAMRUM-appen med kampagnemærkningen utm_source=mcp, så vi kan se, at klikket kom fra en AI-assistent.
- Faste instruktioner til assistenten om tone og grænser (fx at friktion beskrives som en løkke, aldrig som skyld).
- Ved fejl: en fejlkode, en kort forklaring og evt. et link – aldrig interne fejldetaljer.
Værktøj for værktøj
Sådan ser input og output ud for hvert af de 7 værktøjer. Felterne svarer til det, serveren faktisk returnerer.
- Produktinformation
get_samrum_info Input: Sprog.
Returnerer: Fast produktinformation: hvad SAMRUM er, metode, rapporttyper, fokusspor, Lige nu-guiden, privatlivsprincipper og links. Priser og købslinks kun i assistenter, hvor det er tilladt (ikke i ChatGPT). Ingen persondata.
- Familieoverblik
get_family_overview Input: Sprog, evt. familie-ID, og om der skal anbefalinger med.
Returnerer: Familiens ID – og familiernes navne, men kun hvis du er med i flere familier. For hvert medlem: ID, kaldenavn/fornavn, rolle, om det er dig, og om testen er gennemført. Relationer mellem medlemmerne (fx partner, forælder, søskende). Færdige rapporter (ID, type, deltagernes kaldenavne, oprettelsesdato, link). Aktive fokusspor (ID, type, navn, beskrivelse, aktuel uge, deltagernes kaldenavne, link). Op til fem seneste Lige nu-guider (ID, dato, hvem guiden handlede om, situationstype, genkendt mønster, link). Anbefalede næste skridt med links.
- Seneste Lige nu-guider
get_recent_moment_guides Input: Sprog, evt. familie-ID, antal (1–5) og detaljeniveau.
Returnerer: For hver guide: ID, status, oprettelsestidspunkt, om den var solo eller handlede om en anden, kaldenavn på den eller de personer, guiden handlede om, situationstype, genkendt mønster, typen af en evt. henvisning (fx til en rapport eller en fagperson), et uddrag af guidens tekst og – kun hvis det bedes om – guidens fulde tekst. Den fritekst, du selv skrev, sendes ikke som felt, men guidens tekst kan referere til situationen.
- Personlighedsprofil og profildiagram
get_profile · render_profile_radar Input: Sprog, person-ID og evt. person-ID på én person mere til sammenligning.
Returnerer: For hver person: ID, kaldenavn/fornavn og rolle, dato for profilen, aldersrelevant indramning for børn og teenagere, og de 10 tendenser som grove bånd (høj/middel/lav) med en kort tekst. En påmindelse, hvis testen er over et år gammel. Kort historik: antal profiler, datoerne for seneste og forrige profil og hvilke tendenser der har flyttet sig. render_profile_radar viser de samme data som et diagram i assistenten. Kun personer, hvis profil du har adgang til.
- Rapport
get_report Input: Sprog, rapport-ID, detaljeniveau og evt. afsnit.
Returnerer: Rapportens ID, type og status. Deltagere (ID og kaldenavn/fornavn). Et resumé af mønstre, konfliktløkker, eksperimenter og samtaleåbnere – eller kun ét afsnit. På forespørgsel rapportens fulde tekst uden interne genereringsdata. Et flag, hvis rapporten anbefaler at tale med en fagperson. Kun rapporter, du har adgang til.
- Fokusspor
get_track Input: Sprog og spor-ID.
Returnerer: Sporets ID, type, navn, beskrivelse og status. Deltagere (ID og kaldenavn/fornavn). Antal uger, aktuel uge og næste leveringsdato. Tilknyttet rapport-ID. Din rolle i sporet og hvornår du selv sidst åbnede det. Tjek-ind-status med dit eget svar, og om den anden deltager har svaret – ikke hvad de svarede. Denne uges indhold og resuméer af tidligere uger med leveringsdato og hvornår du læste dem.
Hvad der ALDRIG sendes til AI-assistenten
- Fulde navne, e-mailadresser, fødselsdatoer og præcise aldre.
- Familienavne, når du kun er med i én familie.
- Rå testsvar. De forlader aldrig SAMRUM.
- Præcise 5-zone-scores, percentiler eller interne akse-nøgler (fx "structure_need").
- Andre familier du ikke er medlem af.
- Andre familiemedlemmers rå svar eller individuelle rapporter de ikke har delt med dig.
- Hvornår en anden deltager har læst et fokusspor, og hvad de har svaret til tjek-ind.
- Købs- og betalingsoplysninger, kortoplysninger, adgangskoder, login-sessions eller andre legitimationsoplysninger.
- Interne genererings- og fejlsøgningsdata, fx AI-ræsonnement, prompts, modeloplysninger og tekniske fejlbeskeder.
Modtagere
- Den AI-udbyder du selv har valgt – typisk OpenAI (ChatGPT), Anthropic (Claude Desktop) eller Cursor. De modtager data som selvstændig dataansvarlig og behandler det efter deres egen privatlivspolitik, herunder eventuel overførsel uden for EU/EØS.
- SAMRUM har ikke kontrol over hvordan AI-udbyderen gemmer, logger eller bruger dataene. Læs deres privatlivspolitik før du forbinder.
- Vi deler ikke MCP-data med annoncører, analyseværktøjer eller andre tredjeparter.
Hvad vi gemmer om forbindelsen – og hvor længe
- OAuth-klientregistrering (navn på assistenten, redirect-URL og tekniske nøgler) – så længe forbindelsen findes.
- Adgangstokens udløber efter 15 minutter. Refresh-tokens gemmes hashed og udløber efter 30 dage – eller før, hvis du tilbagekalder adgangen, skifter adgangskode eller logger ud på alle enheder.
- Driftslog på vores server: værktøjsnavn, sessions-ID, varighed og evt. fejlkode. Indeholder ingen navne, profildata eller svarindhold og bruges kun til drift og fejlsøgning.
- MCP-sessioner ligger kun i hukommelsen og ryddes efter 30 minutters inaktivitet. Frasortering af gentagne kald husker et kald i få sekunder.
Din kontrol
- Du kan tilbagekalde en AI-assistents adgang når som helst – fra assistentens egne indstillinger (i ChatGPT under apps) eller ved at skrive til [email protected].
- Skifter du adgangskode eller logger du ud på alle enheder, mister alle forbundne AI-assistenter adgangen med det samme.
- Assistenten ser kun det, du selv har adgang til i SAMRUM. Det, du ikke deler i appen, kan assistenten heller ikke se.
- Sletter du din SAMRUM-konto, stopper al adgang med det samme.
Teknisk dokumentation for MCP-serveren findes på siden for udviklere.
Hvilke rettigheder har du over dine data?
Under GDPR har du en række rettigheder over dine persondata.
Indsigt
Du kan bede om adgang til alle data, vi har om dig.
Berigtigelse
Du kan rette forkerte oplysninger.
Sletning
Du kan slette din konto og alle tilhørende data – eller bede om sletning ved at skrive til os.
Portabilitet
Du kan bede om at få dine data udleveret i et struktureret format.
Indsigelse
Du kan gøre indsigelse mod visse typer behandling.
Begrænsning
Du kan bede om begrænsning af behandling.
Vil du gøre brug af dine rettigheder, kan du skrive til os eller bruge mulighederne i din konto.
Hvem er dataansvarlig?
SAMRUM er dataansvarlig for behandlingen af dine persondata.
- Virksomhed
- SAMRUM, xrplorer ApS
- Adresse
- Moesgårdvej 12B, 8270 Højbjerg, Denmark
- CVR
- DK41348534
- [email protected]
- Website
- https://samrum.io
Spørgsmål om privatliv?
Skriv til os, hvis du er i tvivl om noget.
Skrevet af Thomas Silkjær, stifter af SAMRUMSidst opdateret