Privacy Policy

30 sekunders overblik

Tre adskilte datalag: dine private data + Helens vidensbank + præ-trænet AI
Dine samtaler forbliver dine: tilføjes aldrig Helens vidensbank uden samtykke
AI lærer ikke af dig: Vi bruger præ-trænede modeller (Claude 3.5 Haiku)
20 års erfaring: kun anonymiserede mønstre, aldrig persondata
EU-only: Dine data forlader aldrig EU uden dit udtrykkelige samtykke
Sletning: Dine data slettes inden for 48 timer, backups inden for 30 dage

1. Hvem vi er - og hvad der gør os anderledes

BabyPilot ApS (CVR: 45784630) kombinerer 20+ års dansk forældreerfaring med moderne AI-teknologi.

Vi er den digitale videreudvikling af Helens rådgivning til nordiske familier.

Det, der gør os unikke:

Erfaring: Bygget på 20+ års samtaler med danske forældre (fuldt anonymiseret)
Privatliv: Dine data træner aldrig AI uden dit samtykke
Nordiske værdier: Dansk-ejet, EU-hostet, GDPR som grundprincip
Ingen distribueret træning: Vi bruger ikke federated learning eller lignende teknologier

2. 🔐 Vores tre-lags datasikkerhedsmodel

BabyPilot arbejder med tre fuldt adskilte datalag:

Lag 1: Helens Vidensbank (historisk kollektiv viden)

Hvad det er:
20+ års rådgivningsmønstre fra 25.000+ danske familier – indsamlet af Helen med samtykke og anonymiseret med industristandarder:

K-anonymitet (k > 50): mindst 50 lignende poster pr. mønster
L-diversitet: følsomme karakteristika fordelt bredt
Irreversibel anonymisering
Kun mønstre og tendenser – aldrig personlige historier
Læseadgang: Kan ikke ændres eller opdateres

Hvordan vi bruger det:
Som et erfaringsgrundlag, ikke individuelle data.

Lag 2: Dine personlige data (100% private)

Dette omfatter alt, du deler: samtaler, tracking, præferencer.

Garantier:

Aldrig tilføjet Helens Vidensbank uden dit udtrykkelige samtykke
Aldrig brugt til at træne AI-modeller
Aldrig brugt til federated learning
Aldrig delt med andre brugere
Aldrig overført uden for EU uden samtykke
Sletning inden for 48 timer ved anmodning

Valgfri deling:
Du kan vælge at bidrage anonymiserede indsigter (med belønninger) - helt frivilligt og kræver særskilt samtykke.

Lag 3: AI-modellen (præ-trænet, aldrig modificeret)

Vi bruger Claude 3.5 Haiku (Anthropic).

Hvad modellen IKKE kan:

Lære af dine samtaler
Fin-tunes eller ændres med brugerdata
Deltage i federated learning
Huske dig på tværs af sessioner
Tilgå data uden eksplicit API-anmodning

Ved skift af AI-leverandør:

Varsel: minimum 30 dage
Forklaring af konsekvenser
Mulighed for at slette konto, hvis du ikke ønsker ændringen
Sikring af at nye leverandører matcher eller overgår nuværende standarder

3. Sådan arbejder lagene sammen

Når du stiller et spørgsmål til Helen’s Whisper:

Dit spørgsmål krypteres og sendes til vores EU-servere
Der søges efter mønstre i Helens Vidensbank (ingen persondata)
Dit spørgsmål + mønster sendes til AI-modellen
Modellen genererer et svar (uden at lære af dit input)
Svaret vises i appen - samtalen gemmes kun i din konto

Aldrig:

træning af AI
tilføjelse til Helens Vidensbank
brug i distribueret træning

4. Hvilke data vi indsamler – og hvordan de beskyttes

5. Internationale dataoverførsler

Dine data forbliver i EU. Punktum.

Vi overfører kun uden for EU, hvis:

Du giver udtrykkeligt samtykke
Der anvendes officielle sikkerhedsmekanismer (SCC, databeskyttelse på niveau)
Du får forklaring på formål og konsekvens
Du kan sige nej uden at miste kernefunktioner

Nuværende placeringer:

Primær: København, Danmark (EU)
Backup: Frankfurt, Tyskland (EU)
Aldrig: USA, UK, Kina eller øvrige ikke-EU-lande

6. Wisdom Contributor Program (100% frivilligt)

Hvis du ønsker at hjælpe fremtidens forældre, kan du bidrage med anonymiserede indsigter.

⚠️ Vigtigt:
Når dine data først er anonymiseret (k > 50) og lagt i Vidensbanken, kan de ikke fjernes, da de ikke længere er persondata.

Hvis du deltager:

Særskilt samtykke
Fuld anonymisering (k-anonymitet + l-diversitet)
Kun mønsterekstraktion, ingen historier
Belønninger: fx Premium-funktioner
Kan til enhver tid stoppe fremtidige bidrag

7. Dine rettigheder under GDPR

Du har fuld kontrol over dine persondata:

Indsigt: Download dine data inden for 24 timer
Berigtigelse: Ret unøjagtigheder
Sletning: Konto + data slettes inden for 48 timer
Begrænsning: Midlertidigt stop af behandling
Portabilitet: Eksportér data
Indsigelse: Nægt visse behandlinger

Helens Vidensbank indeholder ikke persondata og er derfor ikke omfattet af rettighederne.

8. Hvor længe vi gemmer data

Aktivt brug: Gemmes så længe du bruger BabyPilot
Ved sletning: Fjernes inden for 48 timer
Backups: Slettet senest efter 30 dage

Helens Vidensbank: Bevares ubegrænset (ikke persondata).

9. Sikkerhed & infrastruktur

Vi bruger sikkerhed på enterprise-niveau:

Kryptering: AES-256-GCM (data i hvile), TLS 1.3 (under overførsel)
Zero-trust-arkitektur
Adgangskontrol med MFA
24/7 trusselsmonitorering
ISO 27001-certificering mål: Q1 2026
Årlige audits og DPIA

10. Vores betroede partnere

Vi arbejder kun med GDPR-kompatible partnere:

Anthropic (Claude AI)

EU-endpoints
Ingen datalagring
Ingen adgang til Vidensbanken
No-training garanti

Stripe (betalinger)

PCI DSS Level 1 certificering
Ingen adgang til sundhedsdata eller samtaler

Lab08 (teknisk infrastruktur)

Ingen adgang til brugerdata
Strenge fortrolighedsaftaler

EU Cloud Providers

Data i EU
SCC implementeret
Regelmæssige audits

11. Kontaktoplysninger

Dataansvarlig: BabyPilot ApS
Constantin Hansens Gade 7, 19. 2
1799 København V
Danmark
CVR: 45784630
Email: privacy@babypilot.ai

Data Protection Officer:
Rasmus Schmiegelow
Email: dpo@babypilot.ai
Svar inden for 24 timer (hverdage)

Tilsynsmyndighed:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Email: dt@datatilsynet.dk
www.datatilsynet.dk

12. Opdateringer til denne politik

Vi informerer dig ved større ændringer:

30 dages varsel for væsentlige opdateringer
7 dages varsel for mindre præciseringer

Tidligere versioner: privacy-archive.babypilot.ai

Senest opdateret: 30. oktober 2025 · Version 4.2

20 års erfaring. 0 kompromiser om privatliv. Ingen AI-træning på dine data.
Bygget på tillid. Beskyttet af lov. Forældre først.

PRIVATLIVSPOLITIK