1. Indledning
Beacon (ibeacon.ai) er en platform for SEO og AI-synlighed, der viser dig, hvordan søgemaskiner og AI-assistenter (ChatGPT, Gemini, Perplexity med flere) præsenterer dit websted og dit brand. Vi er forpligtede til at beskytte dine personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og anden gældende databeskyttelseslovgivning.
Dataansvarlig: Youlinker SIA, et anpartsselskab registreret i Republikken Letland (reg.nr. — oplyses efter anmodning), Riga, Letland, er dataansvarlig for de personoplysninger, der behandles via Beacon. Ved spørgsmål om databehandling kontakt
privacy@ibeacon.ai.
2. Oplysninger, vi indsamler
Kontooplysninger. Navn, e-mailadresse og en hashet adgangskode (vi gemmer aldrig adgangskoder i klartekst). Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og dit profilbillede fra Google — vi ser aldrig din Google-adgangskode.
Faktureringsoplysninger. Abonnementer håndteres af Stripe. Dit kortnummer rører aldrig vores servere; vi gemmer kun din Stripe-kundereference, din plan og din faktureringsstatus.
Projektdata. De webadresser, du tilføjer, de AI-prompter, du sporer, konkurrenter, du følger, opgaver og noter, du opretter, samt de indstillinger, du vælger.
Crawl- og analysedata. Når du kører en analyse, crawler Beacon de offentligt tilgængelige sider på det websted, du har angivet — det samme indhold, som enhver besøgende eller søgemaskine ser. Vi tilgår ikke private eller loginbeskyttede områder.
Brugsdata. Almindelige serverlogfiler (IP-adresse, browsertype, anmodede sider), der opbevares af hensyn til sikkerhed og fejlfinding.
3. Databehandlere (tredjepart)
For at levere tjenesten deler vi det mindst nødvendige med disse databehandlere:
- Google (Gemini API) — uddrag af webstedsindhold og dine sporede prompter sendes for at generere analysen af AI-synlighed. Google behandler dette i henhold til sine vilkår for brug af API-data (bruges ikke til at træne modeller).
- DataForSEO — dit projekts domænenavn sendes for at hente offentlige SEO-målinger (trafikestimater, backlinks).
- Stripe — betalingshåndtering (PCI-DSS-certificeret niveau 1).
- DigitalOcean — vores servere er placeret i Frankfurt, Tyskland (EU).
- MongoDB Atlas — krypteret databasehosting i EU.
- Wikipedia, Hacker News, GitHub (offentlige API’er) — vi forespørger disse tjenester med dit projekts brandnavn eller domæne for at finde offentlige omtaler. Der sendes ingen personoplysninger.
Vi sælger aldrig personoplysninger, og vi deler dem aldrig med annoncører.
4. Retsgrundlag for behandlingen
- Kontrakt (art. 6, stk. 1, litra b, GDPR) — drift af din konto, gennemførelse af analyser, fakturering.
- Legitim interesse (art. 6, stk. 1, litra f) — tjenestens sikkerhed, forebyggelse af svindel, produktforbedring.
- Samtykke (art. 6, stk. 1, litra a) — valgfrie e-mailoversigter og produktopdateringer; kan tilbagekaldes når som helst under Indstillinger → Notifikationer.
- Retlig forpligtelse (art. 6, stk. 1, litra c) — regnskabs- og skatteoptegnelser.
5. Sådan bruger vi dine oplysninger
- Gennemføre de analyser, AI-synlighedstjek og rapporter, du anmoder om.
- Sende transaktionsmails (verifikation, nulstilling af adgangskode, analysenotifikationer) og — kun hvis aktiveret — ugentlige oversigter.
- Behandle abonnementsbetalinger og forhindre misbrug.
- Forbedre produktet ved hjælp af aggregerede, afidentificerede brugsmønstre.
6. Sådan beskytter vi dem
- Al trafik er krypteret under overførsel (TLS 1.2+); webstedet håndhæver HTTPS og HSTS.
- Adgangskoder hashes med bcrypt; sessioner bruger signerede HTTP-only-cookies.
- Databaser er krypteret i hvile og hostes i EU.
- Adgang til produktionssystemer er begrænset til autoriseret personale med nøglebaseret godkendelse.
7. Cookies og sporing
Beacon bruger kun funktionelle cookies:
- Sessionscookie — holder dig logget ind (HTTP-only, udløber ved log ud).
- Præferencecookies — dit valg af sprog og tema.
Vi bruger ingen annoncecookies, sporing på tværs af websteder eller fingeraftryk. Da vi kun sætter strengt nødvendige cookies, kræves der ingen cookie-samtykkebanner.
8. Dine rettigheder
I henhold til GDPR kan du når som helst:
- Få indsigt i en kopi af de personoplysninger, vi har om dig.
- Berigtige ukorrekte oplysninger (de fleste direkte under Indstillinger).
- Slette din konto og alle tilknyttede oplysninger (“retten til at blive glemt”).
- Eksportere dine oplysninger i et portabelt format.
- Gøre indsigelse mod eller begrænse visse behandlinger og tilbagekalde samtykke.
Skriv til privacy@ibeacon.ai — vi svarer inden for 30 dage. Du har også ret til at indgive en klage til den lettiske databeskyttelsesmyndighed (dvi.gov.lv) eller til din lokale tilsynsmyndighed.
9. Opbevaring af oplysninger
- Konto- og projektdata — opbevares, så længe din konto er aktiv; slettes inden for 30 dage efter, at kontoen er fjernet.
- Crawl- og analysehistorik — opbevares, så længe det tilknyttede projekt findes, så dine tendensdiagrammer forbliver korrekte.
- Faktureringsbilag — opbevares i henhold til lettisk regnskabslovgivning (i øjeblikket 5 år).
- Serverlogfiler — roteres efter 30 dage.