Sikkerhed og data

Når du sætter assistenten på din hjemmeside, er du dataansvarlig for dine besøgendes oplysninger. Vi er databehandler og behandler dem kun for at levere tjenesten til dig. Derfor skal vi have en databehandleraftale med hinanden. Den gælder fra den første kunde — også på den gratis plan, for kravet følger af, at der behandles personoplysninger, ikke af om der betales. Skriv til hello@jyskhub.dk, så sender vi den.

JyskHub er designet med europæiske databeskyttelseskrav for øje. Primære tjenestedata hostes på europæisk infrastruktur, hvor det er muligt. Den administrerede AI-tjeneste bruger som udgangspunkt Mistral AI. Kunder kan også vælge egen AI-udbyder, som kan behandle data i en anden region. CDN, e-mail, push, messaging og integrationer kan behandle begrænsede tekniske data uden for EU/EØS under relevante garantier. Firebase-push indeholder kun en neutral besked uden navn eller samtaletekst. Besøgendes land bestemmes lokalt ved hjælp af en DB-IP Lite-database. IP-adressen sendes ikke til DB-IP eller en ekstern geolocation-API. JyskHub downloader med jævne mellemrum en opdateret databasefil med IP-allokeringsdata.

Adgangskoder gemmes som bcrypt-hash med salt. Vi kan ikke se dem, og vi kan ikke sende dig din gamle adgangskode — kun et link til at vælge en ny. Hvis du bruger din egen API-nøgle til en AI-udbyder, krypteres den i hvile med AES-256-GCM og vises aldrig i klartekst igen — heller ikke for os. Al trafik går over HTTPS. Widget-adgang kræver et token, der kun virker på de domæner, du selv har godkendt.

Vi bruger ikke jeres samtaler til at træne AI-modeller. Vi sælger ikke data videre og bruger dem ikke til reklame. Vi bruger ikke jeres data til at forbedre andre kunders assistenter. Hvert workspace er adskilt, og assistenten svarer kun ud fra den viden, I selv har lagt ind.

Besøgshændelser slettes automatisk efter 30 dage. Driftslog med advarsler og fejl slettes efter 30 dage. Administrativ revisionslog gemmes i 90 dage. Samtaler, beskeder og leads har som standard en slettefrist på 12 måneder efter seneste aktivitet. Workspace-administratoren kan vælge en anden frist, eksportere data, kontrollere hvilke poster der udløber og derefter bekræfte sletningen. En enkelt samtale kan også slettes fra indbakken.

Kun de leverandører, der er nødvendige for at levere tjenesten: hosting, den administrerede eller kundens valgte AI-udbyder, Resend (e-mail), GatewayAPI (SMS, hvis du slår det til), Telegram (hvis du forbinder det) og Google Firebase (neutral push til mobilappen). DB-IP leverer den databasefil, vi bruger lokalt til landebestemmelse; besøgendes IP-adresser sendes ikke til DB-IP. Den fulde liste med formål og placering står i bilaget til databehandleraftalen.

AI-forordningens artikel 50 om gennemsigtighed gælder som udgangspunkt fra 2. august 2026. JyskHub udformer widgeten, så den besøgende oplyses om AI-interaktionen; kunden må ikke skjule denne oplysning og skal stadig vurdere sin konkrete rolle og information. Assistenten oplyser altid selv, at den er en AI — også hvis du giver den et menneskeligt navn, og også efter at et menneske har taget over. Når en af jer svarer manuelt, står der tydeligt, at svaret kommer fra et menneske. Det understøtter gennemsigtighedskravet, men kunden skal stadig vurdere sin konkrete brug og information til besøgende. Kræver juridisk gennemgang ved særlige anvendelser.

JyskHub er beregnet til kundeservice og håndtering af henvendelser. Det er ikke beregnet til juridiske eller medicinske vurderinger eller beslutninger om ansættelse, kredit, uddannelsesoptag, retshåndhævelse eller andre højrisikoformål uden en særskilt vurdering. Ejere og medarbejdere, der konfigurerer eller bruger assistenten, skal kende dens begrænsninger, kontrollere vigtige svar og vide, hvornår en samtale skal overtages af et menneske.

Opdager vi et brud på persondatasikkerheden, giver vi dig besked uden unødig forsinkelse og med de oplysninger, du skal bruge for at kunne anmelde det til Datatilsynet inden for 72 timer. Skriv til hello@jyskhub.dk, hvis du opdager noget, eller hvis du vil have data udleveret eller slettet.