UnderStack · Astridsvej 7, 8220 Brabrand (Aarhus), Denmark · CVR 46327608 · info@understack.dk · understack.dk/dk/legal/privacy
Privatlivspolitik — UnderStack
Version 1.0 · 25. september 2026
Denne politik forklarer, hvordan UnderStack behandler personoplysninger, når du besøger understack.dk, køber UnderStack Code, kontakter os eller bruger programmet. Den følger EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven.
1. Dataansvarlig
UnderStack, Astridsvej 7, 8220 Brabrand (Aarhus), Danmark · CVR-nr. 46327608 · info@understack.dk · +45 91 40 67 22. Vi har ikke udpeget en databeskyttelsesrådgiver; skriv til info@understack.dk om alt i denne politik.
2. Programmet: Dine data bliver på din Mac
UnderStack Code er local-first. AI-modellerne kører på din Mac. Dine prompts, projekter, filer, samtaler, skærmbilleder, genererede billeder, projekthukommelse og indstillinger gemmes udelukkende på din Mac. Programmet har ingen telemetri, ingen analyse og ingen konto, og det sender intet til UnderStack. Hemmeligheder, du indtaster (f.eks. API-tokens), opbevares i macOS-nøgleringen.
Vi er derfor ikke dataansvarlige for det, du gør i programmet. Nogle funktioner, som du vælger at bruge, kontakter tredjeparter direkte fra din Mac. I disse tilfælde modtager tredjeparten de oplysninger, der er anført nedenfor, i henhold til sin egen privatlivspolitik:
| Funktion (når du bruger den) | Hvem der kontaktes | Hvad der sendes |
|---|---|---|
| Download af modeller (Settings › Models) | Ollama (ollama.com), Hugging Face (huggingface.co), Python Package Index (pypi.org) | Din IP-adresse og den ønskede model eller pakke |
| Websøgning (⌕ Web eller agentresearch) | Brave Search API med din egen nøgle eller DuckDuckGo | Din søgeforespørgsel og IP-adresse |
| Kontrol af websteder og den indbyggede browser | De websteder, du beder agenten om at åbne | Almindelige webforespørgsler (IP-adresse, browserdata) |
| Vercel-forhåndsvisninger | Vercel Inc. med dit eget token | De projektfiler, du har godkendt til upload (filer som .env uploades aldrig) |
| Søgning efter opdateringer (slået fra som standard) | Den opdateringsadresse, der vises i Settings › Updates | Din IP-adresse og programversionen |
Alle netværksforespørgsler, som programmet foretager, er anført under Settings › Permissions › Network activity. Før tekst sendes til en webtjeneste, fjerner programmet hemmeligheder, det genkender (nøgler, tokens, adgangskoder).
3. Oplysninger, vi behandler som dataansvarlig
| Formål | Oplysninger | Retsgrundlag | Opbevares i |
|---|---|---|---|
| Salg og levering af licensen, fakturering | Navn, e-mail, faktureringsadresse, land, momsnummer (virksomheder), ordre, licensnøgle, dokumentation for samtykker ved betaling | Aftale (GDPR art. 6, stk. 1, litra b); retlig forpligtelse vedrørende bogføring og moms (art. 6, stk. 1, litra c, bogføringsloven) | 5 år efter regnskabsårets afslutning (bogføring); licensoplysninger, så længe licensen er gyldig |
| Betaling | Betalingsstatus, kortets sidste cifre og type, transaktions-ID — kortoplysninger håndteres af Revolut | Aftale | Som ved bogføring |
| Support og korrespondance | E-mailadresse, navn, indholdet af din besked, vedhæftede filer, du sender | Aftale eller legitim interesse i at besvare din henvendelse (art. 6, stk. 1, litra f) | 2 år efter sagens afslutning |
| Sikkerhedsrapporter (security@understack.dk) | Indrapportørens kontaktoplysninger og rapporten | Retlig forpligtelse i henhold til EU's forordning om cyberrobusthed (art. 6, stk. 1, litra c); legitim interesse | 10 år (CRA-dokumentation) |
| Information til kunder om sikkerhedsopdateringer og alvorlige problemer | E-mailadresse | Retlig forpligtelse (CRA art. 14, stk. 8) og aftale | Så længe licensen understøttes |
| Produktnyheder pr. e-mail (kun hvis du tilmelder dig) | E-mailadresse | Samtykke (art. 6, stk. 1, litra a) — kan til enhver tid trækkes tilbage via linket i hver e-mail | Indtil du trækker samtykket tilbage |
| Tilbuds- og kontaktforespørgsler (For You-formularen, e-mail, sms, telefon) | Navn, e-mail, telefonnummer, den ydelse og det budget, du vælger, din besked | Foranstaltninger på din anmodning forud for en aftale (art. 6, stk. 1, litra b) eller legitim interesse i at svare dig (art. 6, stk. 1, litra f) | 2 år efter sidste kontakt |
Supportportal for kunder (/tickets, for eksisterende kunder) |
Kundekonto, kontakt-e-mail, indholdet af henvendelsen, skærmbilleder, du uploader | Aftale med kunden (art. 6, stk. 1, litra b) | 2 år efter, at sagen er lukket |
| Drift af webstedet | IP-adresse og tekniske data i serverlogfiler | Legitim interesse i at drive et sikkert websted | 30 dage |
Vi sælger ikke personoplysninger, bruger dem ikke til profilering og træffer ingen automatiske afgørelser med retsvirkning.
4. Cookies
understack.dk bruger cookies, der er strengt nødvendige for, at webstedet og betalingen fungerer; de kræver ikke samtykke.
Med dit samtykke bruger vi også Google Analytics 4 (Google Ireland Limited; Google LLC i USA som underdatabehandler) til at måle, hvordan webstedet bruges: besøgte sider, omtrentlig placering ud fra en afkortet IP-adresse, enheds- og browsertype, og hvor du kom fra. Google Analytics sætter cookierne _ga og _ga_<ID>, som gemmes i op til 2 år. Analysedata gemmes i 14 måneder. Retsgrundlaget er dit samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a, og cookiebekendtgørelsen); Google Analytics aktiveres først, når du klikker Accepter i cookiebanneret. Du kan til enhver tid ændre eller trække dit samtykke tilbage via Cookieindstillinger i webstedets sidefod. Overførsler til USA er omfattet af EU-US Data Privacy Framework, som Google LLC er certificeret under.
Selve dit valg gemmes i din browser (understack_consent) i 12 måneder; derefter spørger vi igen.
5. Modtagere
- Revolut Bank UAB / Revolut Business — betalingsbehandling (selvstændig dataansvarlig for betalingsoplysninger).
- Cloudflare, Inc. — hosting af understack.dk (statisk websted og serverfunktioner på Cloudflare Workers; databehandler, overførsler under EU-US Data Privacy Framework). Webstedets kode udrulles fra GitHub; GitHub modtager ingen kundedata.
- Vores e-mailudbyder (webhotellets e-mailtjeneste) — postkasser til @understack.dk (databehandler).
- Neon, Inc. — database til ordrer (databehandler).
- Resend, Inc. — afsendelse af e-mails fra webstedet: ordrebekræftelser og formularbeskeder (databehandler).
- Google Ireland Limited / Google LLC — webstatistik, kun med dit samtykke (databehandler).
- Vores revisor og Skattestyrelsen, når det er nødvendigt af hensyn til bogføring og moms.
- Offentlige myndigheder, hvor loven kræver det, f.eks. CSIRT via ENISA's indberetningsplatform i tilfælde af en sikkerhedshændelse (normalt uden kunders personoplysninger).
6. Overførsler uden for EU/EØS
Hvis en leverandør behandler oplysninger uden for EU/EØS (f.eks. i USA), baserer vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau (såsom EU-US Data Privacy Framework) eller EU's standardkontraktbestemmelser. Du kan bede os om en kopi af garantierne.
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse mod behandling, der er baseret på legitim interesse. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. Skriv til info@understack.dk; vi svarer inden for en måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk, eller til myndigheden i dit land.
8. Børn
Vores produkter er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres oplysninger.
9. Ændringer
Vi offentliggør ændringer her og underretter kunder pr. e-mail, hvis de er væsentlige.