Privatlivspolitik / Privacy Policy

DanskPitchroom ApS ("Pitchroom", "vi", "os") er forpligtet til at beskytte dit privatliv. Denne Privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger Pitchroom-platformen ("Platformen").

EnglishPitchroom ApS ("Pitchroom", "we", "us") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your personal data when you use the Pitchroom platform (the "Platform").

DanskUnder databeskyttelsesforordningen (GDPR) har vi to forskellige roller. Dataansvarlig: Vi er dataansvarlig for de oplysninger, du afgiver for at oprette og administrere din Pitchroom-konto. Databehandler: Vi handler som databehandler for de data, du uploader til Platformen vedrørende tredjeparter (f.eks. investorkontaktlister, sporing af hvem der ser dine pitch decks, samt personoplysninger i dokumenter, du behandler via AI-funktionerne). Du er dataansvarlig for disse data.

EnglishUnder the General Data Protection Regulation (GDPR), we have two distinct roles. Data Controller: We are the Controller of the data you provide to create and manage your Pitchroom account. Data Processor: We act as a Processor for the data you upload to the Platform regarding third parties (e.g., investor contact lists, tracking who views your pitch decks, and personal data within documents you process via the AI features). You are the Controller of this data.

DanskIdentitets- og kontaktdata: Navn, virksomheds-e-mail, virksomhedsnavn og telefonnummer.

EnglishIdentity & Contact Data: Name, business email address, company name, and phone number.

DanskFinansielle data: Faktureringsoplysninger. Betalinger behandles af Paddle.com, vores forhandler og Merchant of Record. Paddle håndterer alle korttransaktioner; Pitchroom modtager eller lagrer ikke fulde betalingskortnumre.

EnglishFinancial Data: Billing details. Payments are processed by Paddle.com, our reseller and Merchant of Record. Paddle handles all card transactions; Pitchroom does not receive or store full payment card numbers.

DanskTekniske data og brugsdata: IP-adresse, browsertype, login-data og oplysninger om, hvordan du navigerer på vores website.

EnglishTechnical & Usage Data: IP address, browser type, login data, and information on how you navigate our website.

DanskVi bruger dine personoplysninger til at: registrere dig som ny bruger eller partner; behandle dine abonnementsbetalinger via Paddle, vores Merchant of Record; yde kundesupport og underrette dig om opdateringer af Platformen; levere de AI-assisterede funktioner, du vælger at bruge (gennemgang af pitch decks, dokumentopsummeringer, data room Q&A og udarbejdelse af henvendelser); analysere brug for at forbedre Platformens funktionalitet.

EnglishWe use your personal data to: register you as a new user or partner; process your subscription payments through Paddle, our Merchant of Record; provide customer support and notify you of Platform updates; provide the AI-assisted features you choose to use (deck review, document summaries, data-room Q&A, and outreach drafting); analyze usage to improve our Platform's functionality.

DanskNår du bruger vores AI-funktioner, behandles det indhold, du vælger (f.eks. et deck, et dokument eller filer i et datarum), af vores AI-underdatabehandler udelukkende med det formål at generere det output, du har anmodet om. Vi anvender ikke dit Brugerindhold til at træne AI-modeller, og vores AI-underdatabehandler er kontraktuelt afskåret fra at træne på dit indhold. AI-output er automatiseret, kan indeholde fejl og udgør ikke finansiel, juridisk eller investeringsmæssig rådgivning. AI-funktionerne er assisterende og træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende væsentlig betydning for dig.

EnglishWhen you use our AI features, the content you select (e.g., a deck, document, or data-room files) is processed by our AI sub-processor solely to generate the output you requested. We do not use your User Content to train AI models, and our AI sub-processor is contractually prohibited from training on your content. AI output is automated, may contain errors, and is not financial, legal, or investment advice. The AI features are assistive and do not make decisions based solely on automated processing that produce legal or similarly significant effects for you.

DanskAdgang: Hvis du vælger at forbinde din Google-konto, tilgår vi din Google-kontos e-mailadresse og anmoder om tilladelse til at sende e-mails på dine vegne via Gmail API'et (gmail.send-tilladelsen). Vi læser, modtager eller lagrer ikke indholdet af din Gmail-indbakke, dine kontakter eller andre Gmail-data.

EnglishAccess: If you choose to connect your Google account, we access your Google account email address and request permission to send email on your behalf via the Gmail API (the gmail.send scope). We do not read, receive, or store the contents of your Gmail mailbox, your contacts, or any other Gmail data.

DanskAnvendelse: Vi bruger udelukkende denne adgang til at sende de e-mails, du selv udarbejder og aktivt vælger at sende fra din egen Gmail-adresse (f.eks. henvendelser og opdateringer til investorer). Google-brugerdata anvendes ikke til annoncering, sælges aldrig og anvendes aldrig til at træne AI- eller maskinlæringsmodeller.

EnglishUse: We use this access solely to send the emails you compose and explicitly choose to send from your own Gmail address (for example investor outreach and updates). Google user data is not used for advertising, is never sold, and is never used to train AI or machine learning models.

DanskOpbevaring og beskyttelse: De OAuth-tokens, Google udsteder til os, opbevares krypteret og er kun tilgængelige for de dele af Platformen, der sender e-mails på dine vegne. Vi deler ikke Google-brugerdata med tredjeparter, undtagen hvor det er nødvendigt af sikkerhedshensyn eller for at overholde gældende lovgivning.

EnglishStorage & Protection: The OAuth tokens Google issues to us are stored encrypted at rest and are accessible only to the Platform services that send email on your behalf. We do not share Google user data with any third party, except where necessary for security purposes or to comply with applicable law.

DanskSletning: Disse tokens slettes straks, når du frakobler din Google-konto under dine kontoindstillinger, eller når din Pitchroom-konto slettes. Du kan desuden til enhver tid tilbagekalde Pitchrooms adgang via din Google-kontos sikkerhedsindstillinger (myaccount.google.com/permissions).

EnglishRetention & Deletion: These tokens are deleted immediately when you disconnect your Google account in your account settings or when your Pitchroom account is deleted. You can also revoke Pitchroom's access at any time via your Google account security settings (myaccount.google.com/permissions).

DanskBegrænset anvendelse (Limited Use): Pitchrooms brug og overførsel af oplysninger modtaget fra Google API'er til enhver anden app vil overholde Googles API Services User Data Policy, herunder kravene om begrænset anvendelse (Limited Use).

EnglishLimited Use: Pitchroom's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

DanskVores retsgrundlag for behandling af dine data som dataansvarlig omfatter: Opfyldelse af en aftale for at levere de tjenester, der er beskrevet i vores Vilkår og Betingelser; Legitime interesser for at forbedre vores tjenester og sikre platformssikkerhed; Retlig forpligtelse for at overholde dansk bogførings- og skattelovgivning.

EnglishOur legal bases for processing your data as a Controller include: Performance of a Contract to deliver the services outlined in our Terms and Conditions; Legitimate Interests to improve our services and ensure platform security; Legal Obligation to comply with Danish bookkeeping and tax laws.

DanskVi sælger ikke dine personoplysninger. Vi deler kun data med betroede tredjepartsleverandører, der hjælper os med at drive Platformen (f.eks. Paddle til betaling og fakturering, vores cloud-hostingleverandører og vores AI-behandlingsleverandør). En aktuel liste over underdatabehandlere findes på www.pitchroom.net/subprocessors. Alle tredjeparter er bundet af databehandleraftaler.

EnglishWe do not sell your personal data. We only share data with trusted third-party service providers who assist us in operating our Platform (e.g., Paddle for payments and billing, our cloud hosting providers, and our AI processing provider). A current list of sub-processors is available at www.pitchroom.net/subprocessors. All third parties are bound by data processing agreements.

DanskHvor en underdatabehandler behandler personoplysninger uden for EU/EØS, sikrer vi en passende garanti efter GDPR kapitel V, såsom EU-Kommissionens Standardkontraktbestemmelser (SCC'er), suppleret af en vurdering af overførslens konsekvenser, hvor det er relevant. Vores AI-behandlingsleverandør (Anthropic) kan behandle og lagre data i USA under sådanne garantier. Nærmere oplysninger fremgår af www.pitchroom.net/subprocessors.

EnglishWhere a sub-processor processes personal data outside the EU/EEA, we ensure an appropriate safeguard under GDPR Chapter V, such as the European Commission's Standard Contractual Clauses (SCCs), supplemented by a transfer impact assessment where relevant. Our AI processing provider (Anthropic) may process and store data in the United States under such safeguards. Details are listed at www.pitchroom.net/subprocessors.

DanskVi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Alle data, der overføres mellem din enhed og Platformen, krypteres under overførsel med TLS (HTTPS), og personoplysninger krypteres ved lagring (at rest). Adgang til produktionssystemer er begrænset efter princippet om mindste privilegium og rollebaseret adgang, beskyttet af stærk autentificering og logget.

EnglishWe implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. All data transmitted between your device and the Platform is encrypted in transit using TLS (HTTPS), and personal data is encrypted at rest. Access to production systems is restricted on a least-privilege, role-based basis, protected by strong authentication, and logged.

DanskFølsomme data: Følsomme data, herunder OAuth-legitimationsoplysninger og adgangstokens udstedt af Google, lagres krypteret i et dedikeret, adgangsstyret hemmelighedslager (secret store), isoleret fra almindelige applikationsdata og kun tilgængeligt for de tjenester, der sender e-mail på dine vegne. Vi tager backup og gennemgår løbende vores sikkerhedsforanstaltninger. I tilfælde af et brud på persondatasikkerheden underretter vi den relevante tilsynsmyndighed og berørte brugere i overensstemmelse med GDPR.

EnglishSensitive data: Sensitive data, including OAuth credentials and access tokens issued by Google, is stored encrypted in a dedicated, access-controlled secret store, isolated from general application data and accessible only to the services that send email on your behalf. We maintain backups and review our security measures on an ongoing basis. In the event of a personal data breach, we will notify the relevant supervisory authority and affected users in accordance with GDPR.

DanskVi opbevarer dine kontodata, så længe din konto er aktiv. Tekniske data og brugsdata opbevares i en kortere periode, der er nødvendig til sikkerheds- og analyseformål. Ved sletning af kontoen sletter eller anonymiserer vi dine data, undtagen data, vi er retligt forpligtet til at opbevare (f.eks. kræver dansk bogføringslovgivning, at fakturaer opbevares i 5 år).

EnglishWe retain your account data for as long as your account is active. Technical and usage data is retained for a shorter period necessary for security and analytics purposes. Upon account deletion, we will delete or anonymize your data, except for data we are legally required to keep (e.g., Danish accounting laws require retaining invoices for 5 years).

DanskSom registreret har du ret til at: tilgå de personoplysninger, vi har om dig; anmode om berigtigelse af urigtige data; anmode om sletning af dine data (retten til at blive glemt); gøre indsigelse mod eller begrænse behandlingen af dine data; anmode om dataportabilitet; samt indgive en klage til Datatilsynet (datatilsynet.dk). For at udøve disse rettigheder kan du kontakte os på legal@pitchroom.net.

EnglishAs a data subject, you have the right to: access the personal data we hold about you; request the correction of inaccurate data; request the deletion of your data (Right to be Forgotten); object to or restrict the processing of your data; request data portability; and lodge a complaint with the Danish Data Protection Agency (Datatilsynet, datatilsynet.dk). To exercise any of these rights, please contact us at legal@pitchroom.net.

DanskVirksomhed: Pitchroom ApS · CVR: 46441222 · E-mail: legal@pitchroom.net

EnglishCompany: Pitchroom ApS · CVR: 46441222 · Email: legal@pitchroom.net