Privatlivspolitik

Senest opdateret: maj 2026

1. Dataansvarlig

Atelier er dataansvarlig for behandlingen af dine personoplysninger. Kontakt os på privacy@atelier.app.

2. Hvilke oplysninger indsamler vi?

• Email-adresse og visningsnavn (til kontooprettelse og login)
• Adgangskode (gemmes hashet, aldrig i klartekst)
• To-faktor-godkendelses-faktorer (TOTP-hemmelighed)
• Uploadede produktbilleder og genererede billeder
• Forbrug af credits og transaktionshistorik
• Workspace-medlemskab og roller

3. Retsgrundlag

Vi behandler dine oplysninger på baggrund af aftalen om brug af tjenesten (GDPR art. 6, stk. 1, litra b) samt vores legitime interesse i at drive en sikker tjeneste (litra f).

4. Cookies

Vi bruger udelukkende strengt nødvendige cookies (auth-session, sprog- og tema-præferencer). Vi bruger ikke marketing-cookies, tredjeparts-trackere eller analytics-cookies, der kræver samtykke.

5. Databehandlere

Vi anvender Lovable Cloud (Supabase) til hosting af database, auth og fillagring inden for EU/EØS. Billed-AI-modeller leveres af Google og OpenAI under deres respektive databehandleraftaler.

6. Opbevaring

Dine data opbevares så længe din konto er aktiv. Slettes kontoen, fjernes alle persondata inden for 30 dage, medmindre vi er forpligtet til at opbevare dem efter bogføringsloven mv.

7. Dine rettigheder

• Ret til indsigt og udlevering af dine data (eksport via Sikkerhed-siden)
• Ret til berigtigelse
• Ret til sletning ("retten til at blive glemt")
• Ret til begrænsning og indsigelse
• Ret til dataportabilitet
• Ret til at klage til Datatilsynet (datatilsynet.dk)

8. Sikkerhed

Adgangskoder hashes med industristandard-algoritmer. To-faktor-godkendelse er obligatorisk. Al trafik krypteres med TLS 1.3.