Privatlivspolitik

Sidst opdateret: 10. maj 2026

1. Introduktion

Setos ApS ("Setos", "vi", "os") er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig i forbindelse med din brug af setos.ai og platformen app.setos.ai (samlet "SETOS"). Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) samt den danske databeskyttelseslov.

Denne privatlivspolitik beskriver, hvilke personoplysninger vi indsamler, til hvilke formål de behandles, på hvilket retsgrundlag, samt dine rettigheder som registreret.

2. Dataansvarlig

Setos ApS
CVR: DK-36736461
Strandvejen 53, 6000 Kolding, Danmark

3. Kategorier af Personoplysninger

3.1 Kontooplysninger

Vi behandler følgende oplysninger i forbindelse med oprettelse og administration af din konto:

  • Navn og e-mailadresse
  • Abonnementstype og betalingsoplysninger
  • Loginoplysninger og brugerpræferencer

3.2 Lederudviklingsdata

I forbindelse med levering af vores lederudviklingstjeneste behandler vi:

  • 360-graders feedback, herunder besvarelser og analyseresultater
  • Uploadede dokumenter (CV, ledelsesprofiler, kompetencevurderinger m.v.)
  • Personlighedsprofiler og kompetencevurderinger
  • Målsætninger, findings og fremskridtsdata knyttet til din udviklingsproces
  • Refleksioner og journalindlæg
  • AI-genererede indsigter og anbefalinger
  • Samtalehistorik med den AI-baserede coach

3.3 Tekniske Oplysninger

Vi indsamler automatisk følgende tekniske oplysninger:

  • IP-adresse og browseroplysninger
  • Enheds- og operativsystemoplysninger
  • Logfiler og fejlrapporter

3.4 Kommunikationsdata

Vi behandler oplysninger fra din kommunikation med os:

  • Korrespondance med support
  • Feedback og henvendelser vedrørende platformen

3.5 Webanalyse- og Marketingdata

På vores offentlige flader (setos.ai og de offentlige sider af app.setos.ai — landing, login, signup, logout, onboarding) behandler vi — forudsat dit samtykke — webanalyse- og marketingdata som beskrevet i afsnit 7 og i vores Cookie Politik. Disse oplysninger behandles ikke, når du er logget ind på app.setos.ai.

3.6 Førsteparts Produkttelemetri (når du er logget ind)

Når du er logget ind på app.setos.ai, registrerer vi basal brugsstatistik direkte på vores egen server uden brug af tredjeparts-tjenester eller marketing-cookies. Formålet er at forbedre platformen, fejlsøge problemer og forebygge misbrug. Vi registrerer:

  • Hvilke sider du besøger i platformen (f.eks. /home, /process, /coaching)
  • Tidspunkt for besøget
  • Dit bruger-id (så vi kan aggregere brug pr. konto)
  • Enhedstype (desktop, tablet, mobil) og browser
  • Sprogindstilling og henvisningskilde

Vi registrerer ikke indholdet af dine samtaler, findings eller uploads som led i denne telemetri — kun hvilke skærmbilleder du har åbnet. Data behandles på vores egen infrastruktur (se afsnit 8), deles ikke med tredjeparter, og anvendes ikke til reklame eller profilering.

Retsgrundlaget er dels opfyldelse af aftale (GDPR art. 6, stk. 1, litra b) — at levere og drive platformen — dels vores legitime interesse (art. 6, stk. 1, litra f) i at forbedre tjenesten og sikre driften.

3.7 Respondenter i 360-graders Feedback

Når en SETOS-bruger inviterer andre — f.eks. en leder, kollegaer, medarbejdere eller andre relationer — til at besvare en 360-graders feedback, behandler vi også personoplysninger om respondenterne.

Hvilke oplysninger:

  • Navn og e-mailadresse (indtastet af den inviterende bruger)
  • Relationskategori (leder, kollega, medarbejder, anden)
  • Et unikt, tilfældigt genereret adgangstoken, så respondenten kan besvare uden at oprette en konto
  • Respondentens svar på feedback-skemaet, herunder eventuelle fritekstkommentarer
  • Status for invitationen (afsendt, påbegyndt, besvaret, annulleret)

Hvordan data bruges:

  • Resultater vises for den bruger, der har anmodet om feedback, og tilstræbes præsenteret i aggregeret form. Vi fastsætter i visse tilfælde en minimumstærskel for antal svar, før resultater frigives, for at mindske risikoen for at enkeltsvar kan spores til én respondent.
  • Fritekstkommentarer gengives, som de er skrevet. Selv når resultater ellers er aggregerede, kan en fritekstkommentar indirekte identificere afgiveren — f.eks. gennem skrivestil, specifik kontekst eller situationer, kun ganske få personer er bekendt med. Respondenter bør være opmærksomme på dette, før de afgiver svar.

Retsgrundlag:

  • Vores behandling hviler på den inviterende brugers legitime interesse (GDPR art. 6, stk. 1, litra f) i at indhente struktureret feedback til lederudviklingsformål, afbalanceret mod respondentens rettigheder.
  • Respondentens deltagelse er frivillig. Ved at besvare skemaet afgiver respondenten samtidig samtykke (art. 6, stk. 1, litra a) til at svarene behandles af Setos og deles med den inviterende bruger.
  • Respondenten kan til enhver tid kontakte privacy@setos.ai for at gøre sine rettigheder efter GDPR gældende — herunder indsigt, sletning og indsigelse.

Opbevaring: Invitationer og svar opbevares så længe det er nødvendigt for, at den inviterende bruger kan anvende resultatet i sin udviklingsproces, og slettes sammen med brugerens øvrige brugerindhold, jf. afsnit 10. Annulleres en invitation af den inviterende bruger, slettes de tilknyttede svar.

4. Formål med Behandlingen

4.1 Primære Formål

  • Levering af tjenesten: At stille personlig lederudvikling til rådighed via platformen
  • AI-baseret analyse: At generere indsigter og anbefalinger på baggrund af dine data (jf. afsnit 5)
  • 360-graders feedback: At facilitere feedbackprocesser og tilhørende analyser
  • Opfølgning på din udvikling: At understøtte din løbende udviklingsproces

4.2 Sekundære Formål

  • Support: At yde teknisk bistand og besvare henvendelser
  • Forbedring af platformen: At analysere brugsdata med henblik på funktionsforbedringer
  • Sikkerhed: At beskytte mod misbrug og sikre platformens integritet
  • Fakturering: At administrere betalinger og abonnementer
  • Webanalyse og marketing (kun med samtykke): At forstå hvordan brugere finder og anvender vores offentlige sider, og at måle effekten af markedsføringskampagner

4.3 Direkte Markedsføring

Vi udsender alene markedsføringsmeddelelser, såfremt du har afgivet udtrykkeligt samtykke hertil. Dit samtykke kan til enhver tid tilbagekaldes via dine profilindstillinger.

5. AI-baseret Behandling af Personoplysninger

5.1 Anvendelse af AI

SETOS anvender kunstig intelligens til at analysere uploadede dokumenter, generere indsigter og levere personaliserede anbefalinger. AI-funktionaliteten leveres via OpenAI's programmeringsgrænseflade (API).

AI-genererede indsigter er et hjælpeværktøj. De er ikke fagkyndig rådgivning og erstatter ikke professionel juridisk, medicinsk, psykologisk eller terapeutisk bistand. Vi anbefaler, at du bruger din egen dømmekraft og søger fagperson-rådgivning, hvor det er relevant.

Undgå at uploade unødigt følsomme personoplysninger. Du bestemmer selv, hvilke dokumenter og oplysninger du uploader eller indtaster i samtaler med Setos. Vi opfordrer dig til ikke at dele oplysninger om helbred, etnicitet, religion, politisk overbevisning, seksuelle forhold, strafbare forhold eller tilsvarende særlige kategorier af personoplysninger (GDPR art. 9 og 10), medmindre det er strengt nødvendigt for din lederudvikling. Det samme gælder oplysninger om tredjeparter (kolleger, familie m.fl.), som du bør dele med respekt for deres privatliv.

5.2 Data, der overføres til OpenAI

Når du anvender AI-funktioner på platformen, kan følgende data overføres til OpenAI's API:

  • Relevante uddrag af uploadede dokumenter
  • Samtaleindhold med den AI-baserede coach
  • Kontekstdata, der er nødvendige for at generere relevante indsigter

5.3 OpenAI's Behandling af Data

OpenAI fungerer som databehandler for Setos. Vi har indgået en databehandleraftale med OpenAI, der sikrer overholdelse af GDPR:

  • Begrænset opbevaring: Data, der overføres til OpenAI, behandles og returneres som svar. OpenAI kan opbevare data i op til 30 dage med henblik på sikkerhedsovervågning og forebyggelse af misbrug, hvorefter data slettes automatisk. OpenAI anvender ikke dine data til træning af AI-modeller.
  • International overførsel: OpenAI's servere er beliggende i USA. Overførslen er sikret ved EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses, SCC) i henhold til GDPR art. 46, stk. 2, litra c.

5.4 Lokal Opbevaring

AI-genererede indsigter samt indekserede dokumentdata opbevares i vores egen infrastruktur inden for EU (jf. afsnit 8).

6. Retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag:

  • Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): Behandling, der er nødvendig for at opfylde den aftale, vi har indgået med dig, herunder levering af platformens tjenester og AI-baseret analyse.
  • Legitime interesser (GDPR art. 6, stk. 1, litra f): Behandling med henblik på forbedring af platformen, sikkerhedsforanstaltninger og kundesupport, hvor vores legitime interesse i at drive og forbedre tjenesten ikke tilsidesættes af dine interesser eller grundlæggende rettigheder.
  • Samtykke (GDPR art. 6, stk. 1, litra a): Webanalyse- og marketingcookies, udsendelse af markedsføringsmeddelelser og valgfrie funktioner, der forudsætter dit forudgående samtykke.
  • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Opfyldelse af lovkrav vedrørende bogføring, skat og anden lovpligtig rapportering.

7. Videregivelse af Personoplysninger

7.1 Ingen Salg af Data

Vi sælger, udlejer eller på anden vis kommercielt videregiver ikke dine personoplysninger til tredjeparter.

7.2 Databehandlere og Modtagere

Vi videregiver personoplysninger til følgende kategorier af modtagere, der udelukkende behandler data på vores vegne og efter vores instruks:

Hosting

Modtager Formål Etableringsland
Hetzner Online GmbH Primær hosting af app.setos.ai (database, applikation, filer) Tyskland (EU)
Dandomain A/S Hosting af vores offentlige hjemmeside setos.ai Danmark (EU)

Kernetjenester

Modtager Formål Etableringsland
OpenAI, L.L.C. AI-analyse og generering af indsigter (ingen træning på brugerdata; opbevaring op til 30 dage til misbrugsforebyggelse) USA (sikret ved SCC)
Mollie B.V. Betalingsbehandling Holland (EU)
Resend, Inc. Afsendelse af transaktionelle e-mails og notifikationer USA (sikret ved SCC)

Webanalyse (kun på vores offentlige flader)

Modtager Formål Etableringsland
Piwik PRO sp. z o.o. Webanalyse på setos.ai samt app.setos.ai's offentlige sider (landing, login, signup, logout, onboarding). Kræver dit samtykke til analytiske cookies. Polen (EU)

Marketing / ad-tech (kun på vores offentlige flader, og kun med dit samtykke til marketing-cookies)

Modtager Formål Etableringsland
Meta Platforms Ireland Ltd / Meta Platforms, Inc. Konverteringsmåling, remarketing og målretning via Meta Pixel Irland (EU) / USA (sikret ved SCC)
LinkedIn Ireland Unlimited Company / LinkedIn Corporation Konverteringsmåling og målgruppeopbygning via LinkedIn Insight Tag Irland (EU) / USA (sikret ved SCC)
Google Ireland Ltd / Google LLC Konverteringsmåling og remarketing via Google Ads Irland (EU) / USA (sikret ved SCC)

Derudover kan der ske videregivelse i følgende tilfælde:

  • Konsulenter: Til certificerede SETOS-konsulenter (kun relevante data og udelukkende med dit forudgående samtykke)
  • 360-graders feedback: Anonymiserede besvarelser videregives til dig som led i feedbackprocessen
  • Retlige forpligtelser: Såfremt videregivelse er påkrævet i henhold til gældende lovgivning eller er nødvendig for at varetage vores legitime retlige interesser

7.3 Databehandleraftaler

Samtlige databehandlere har indgået databehandleraftaler med os i overensstemmelse med GDPR art. 28, der sikrer et tilstrækkeligt beskyttelsesniveau for dine personoplysninger.

8. Opbevaring og Infrastruktur

8.1 To Separate Systemer

Setos driver to separate systemer:

  • app.setos.ai — selve platformen — hvor primær produktion hostes hos Hetzner Online GmbH i Tyskland (Falkenstein/Nürnberg). Setos ApS' egen infrastruktur på moaner.dk i Danmark fungerer som sekundær site og backup.
  • setos.ai — vores offentlige hjemmeside — hostes hos Dandomain A/S i Danmark.

Samtlige lokationer ligger inden for EU, og der sker ingen overførsel af personoplysninger til tredjelande i forbindelse med hosting.

Vores driftsinfrastruktur omfatter databaser, filopbevaring, cache, sessionsdata og vidensdatabase til dokumentindeksering — alt placeret i EU.

8.2 Internationale Overførsler

Hvor overførsel af personoplysninger til tredjelande er nødvendig, er overførslerne sikret ved EU-Kommissionens standardkontraktbestemmelser (SCC) i henhold til GDPR art. 46, stk. 2, litra c, samt ved databehandleraftaler og tekniske sikkerhedsforanstaltninger (herunder kryptering under overførsel, TLS). Følgende modtagere medfører overførsel til USA:

  • OpenAI (AI-behandling) — altid ved brug af AI-funktionerne
  • Resend (transaktionelle e-mails) — altid ved afsendelse af platform-e-mails
  • Meta Platforms, LinkedIn, Google (marketing/ad-tech) — kun hvis du har givet samtykke til marketing-cookies på vores offentlige flader

Disse parter kan — særligt for marketing-tjenesternes vedkommende — berige de modtagne data med profiloplysninger fra deres egne tjenester, hvis du er logget ind hos dem.

9. Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger til beskyttelse af dine personoplysninger, herunder:

  • Kryptering: TLS-kryptering af al datakommunikation samt kryptering af følsomme data i hvile
  • Adgangskontrol: Rollebaseret adgangsstyring og stærk autentificering
  • Sessionsikkerhed: HttpOnly-cookies med begrænset levetid
  • Sikkerhedsovervågning: Løbende sikkerhedsvurderinger og logning
  • Backup: Regelmæssige sikkerhedskopier med krypteret opbevaring

10. Opbevaringsperioder

Vi følger GDPR's princip om dataminimering og opbevarer dine oplysninger i så kort tid som muligt.

10.1 Aktive Konti

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, og så længe det er nødvendigt for at levere tjenesten.

10.2 Efter Opsigelse

Når du afslutter dit abonnement, opsiges det med det samme, men du beholder fuld adgang resten af din nuværende betalingsperiode. Derefter overgår kontoen til en inaktiv tilstand i 30 dage, hvor dit brugerindhold bevares uændret, så du kan genaktivere dit abonnement og få alle dine data tilbage. Hvis du ikke genaktiverer inden for de 30 dage, slettes din konto og alt dit brugerindhold — samtaler, findings, uploads, vektordata og profil — permanent fra platformens aktive produktionssystemer og filopbevaring.

Krypterede sikkerhedskopier kan indeholde dine data i en kortere periode efter sletning, indtil de pågældende backup-snapshots rulles ud i henhold til vores almindelige backup-cyklus. Backup-data er isoleret fra produktion, tilgås kun i forbindelse med katastrofeberedskab eller sikkerhedshændelser, og behandles efter de samme sikkerhedsforanstaltninger som produktionsdata.

10.3 Fakturadata og Regnskabsmateriale

Uanset kontolukning opbevarer vi fakturaer, kvitteringer og betalingsoplysninger i 5 år fra udgangen af det regnskabsår, som transaktionen vedrører, jf. bogføringsloven §10. Dette er en lovpligtig undtagelse fra dataminimeringsprincippet og har retsgrundlag i GDPR art. 6, stk. 1, litra c (retlig forpligtelse).

10.4 Sletning

Efter udløbet af de respektive opbevaringsperioder sletter vi dine data fra aktive produktionssystemer. Resterende backup-kopier udgår efterfølgende i takt med vores backup-rotation, som beskrevet i afsnit 10.2.

11. Dine Rettigheder

Som registreret har du i henhold til GDPR følgende rettigheder:

  • Indsigtsret (art. 15): Ret til at modtage en kopi af de personoplysninger, vi behandler om dig
  • Ret til berigtigelse (art. 16): Ret til at få urigtige eller ufuldstændige oplysninger rettet
  • Ret til sletning (art. 17): Ret til at få dine data slettet under visse betingelser
  • Ret til begrænsning (art. 18): Ret til at begrænse behandlingen af dine data
  • Ret til dataportabilitet (art. 20): Ret til at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format
  • Indsigelsesret (art. 21): Ret til at gøre indsigelse mod behandling, der er baseret på legitime interesser
  • Tilbagekaldelse af samtykke (art. 7, stk. 3): Du kan til enhver tid trække dit samtykke til cookies og markedsføring tilbage uden at det påvirker lovligheden af behandlingen inden tilbagekaldelsen

Anmodninger om udøvelse af dine rettigheder rettes til privacy@setos.ai. Vi besvarer din henvendelse uden unødig forsinkelse og senest inden for 30 dage.

12. Cookies

Vi anvender tre kategorier af cookies på vores offentlige flader:

  1. Strengt nødvendige cookies — altid aktive. Opretholder din login-session, beskytter mod CSRF-angreb og sikrer grundlæggende funktionalitet.
  2. Analytiske cookies (Piwik Pro) — kræver dit samtykke. Hjælper os med at forstå, hvordan vores sider bruges.
  3. Marketing-cookies (Meta Pixel, LinkedIn Insight Tag, Google Ads) — kræver dit samtykke. Anvendes til konverteringsmåling og remarketing.

Omfang: Analytiske og marketing-cookies anvendes site-wide på setos.ai samt på app.setos.ai's offentlige sider (landing, /login, /signup, /logout, /onboarding). De sættes ikke, når du er logget ind på app.setos.ai (/home, /process m.v.) — dér anvender vi udelukkende strengt nødvendige cookies.

Se vores Cookie Politik for den fulde liste over cookies, deres varighed og vores cookie-banner.

13. Mindreårige

Vores tjeneste henvender sig til erhvervsledere og er ikke beregnet til personer under 18 år. Vi indsamler ikke bevidst personoplysninger om mindreårige.

14. Ændringer af Privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller platformens notifikationssystem mindst 30 dage før ikrafttrædelsen.

15. Klageadgang

Såfremt du ønsker at klage over vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os på privacy@setos.ai, så vi kan søge at løse sagen.

Du har endvidere ret til at indgive klage til den kompetente tilsynsmyndighed:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk

16. Kontakt

Henvendelser vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger kan rettes til:

Setos ApS
CVR: DK-36736461
Strandvejen 53, 6000 Kolding, Danmark