Introduktion

1. Om denne privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Molly behandler personoplysninger, når du bruger:

• vores website og webtjenester på mollyapp.io
• Mollys browserudvidelse til Chrome, Edge, Firefox og Safari;
• Mollys mobilapps til iOS og Android;
• en Molly-konto og funktioner som lister, prisalarmer, produktsøgning og scanning; og
• vores support, nyhedsbreve og øvrige kommunikation.

Molly hjælper brugere med at finde rabatkoder, sammenligne priser og få relevante oplysninger i forbindelse med shopping. Vi bestræber os på kun at behandle de oplysninger, der er nødvendige for at levere, sikre og forbedre vores tjenester.

Denne privatlivspolitik er information om vores behandling af personoplysninger. Den udgør ikke i sig selv et samtykke. Når en behandling kræver samtykke, beder vi om det særskilt.

Kort fortalt

• Vi behandler de oplysninger, der er nødvendige for at levere, sikre og forbedre Molly.
• Browserudvidelsen sender som udgangspunkt kun domænet for at afgøre, om en side er en understøttet webshop. Den fulde URL eller oplysninger om sidens indhold sendes kun i særlige funktioner, som brugeren aktivt starter.
• I mobilapps anvender vi Firebase Analytics og Firebase Cloud Messaging. Vi sender et installations-ID, enhedsoplysninger og push-token til vores backend, når det er nødvendigt for push-notifikationer og synkronisering.
• Vores servere kan logge IP-adresse, tidspunkt og tekniske oplysninger af hensyn til drift, sikkerhed og fejlfinding.

2. Dataansvarlig og kontaktoplysninger

Den dataansvarlige for de behandlinger, der er beskrevet i denne privatlivspolitik, er:

Bownty ApS
CVR-nr.: 40199497
Adresse: Lautruphøj 5-7, 2750 Ballerup
E-mail: contact@mollyapp.io
Telefon: +45 50 50 25 57

3. Oversigt over vores behandlinger

Vi behandler forskellige oplysninger afhængigt af, hvilke dele af Molly du bruger. Oplysninger som IP-adresse, konto-ID, enheds-ID, browseraktivitet og købshændelser kan være personoplysninger, også selv om de ikke indeholder dit navn.

3.1 Besøg på vores website

Når du besøger vores website, kan vi behandle:

• IP-adresse;
• browser- og enhedstype;
• operativsystem og sprog;
• tidspunkt for besøget;
• de sider og funktioner, du bruger på websitet;
• henvisende side eller kampagne; og
• cookie-ID'er og lignende onlineidentifikatorer, hvis du har givet det nødvendige samtykke.

Vi bruger oplysningerne til at:

• levere og sikre websitet;
• huske nødvendige indstillinger;
• forebygge misbrug og tekniske fejl;
• måle og forbedre brugen af websitet; og
• gennemføre markedsføring og effektmåling, når du har givet samtykke.

Retsgrundlag: Nødvendig drift og sikkerhed baseres på vores legitime interesse i at levere et stabilt og sikkert website, jf. GDPR artikel 6, stk. 1, litra f. Ikke-nødvendige analyse- og markedsføringsteknologier anvendes på baggrund af dit samtykke, jf. artikel 6, stk. 1, litra a, og gældende cookieregler.

Opbevaring: Se afsnit 10.

På vores website anvender vi Google Analytics til statistik og analyse af brugen. Hvis du har givet samtykke, anvender vi desuden Google Ads, Meta/Facebook, Snapchat, Reddit og TikTok til markedsføring, målretning og måling af kampagners effekt. Du kan til enhver tid ændre eller tilbagekalde dit samtykke via vores cookieindstillinger.

3.2 Kontakt og kundeservice

Når du kontakter os, kan vi behandle:

• navn og kontaktoplysninger;
• indholdet af din henvendelse og eventuelle vedhæftede filer;
• konto- og tekniske oplysninger, som er nødvendige for at undersøge sagen; og
• vores korrespondance med dig.

Vi bruger oplysningerne til at besvare din henvendelse, yde support og dokumentere sagens behandling.

Retsgrundlag: Behandlingen sker for at opfylde vores aftale med dig eller gennemføre foranstaltninger på din anmodning, jf. artikel 6, stk. 1, litra b. I andre tilfælde baseres den på vores legitime interesse i at besvare henvendelser og dokumentere vores support, jf. artikel 6, stk. 1, litra f.

Henvendelser og den tilhørende korrespondance opbevares, så længe det er nødvendigt for at behandle og dokumentere sagen. Oplysningerne slettes, når de ikke længere er relevante, medmindre fortsat opbevaring er nødvendig for at håndtere en klage, overholde en retlig forpligtelse eller fastlægge, gøre gældende eller forsvare et retskrav.

Adgangen er begrænset til medarbejdere og leverandører, som har behov for oplysningerne for at yde support, fejlfinde eller administrere sagen. Eventuelle eksterne supportleverandører behandler oplysninger efter vores instrukser og i henhold til en databehandleraftale.

Vi optager ikke telefonsamtaler med kundeservice.

3.3 Oprettelse og brug af en Molly-konto

Når du opretter eller bruger en Molly-konto, kan vi behandle:

• din e-mailadresse;
• en hashed version af din adgangskode, hvis du opretter en konto direkte hos Molly;
• konto-ID;
• oprettelsesdato og seneste login;
• kontoindstillinger og samtykkevalg; og
• frivillige profiloplysninger, hvis du vælger at angive dem: navn, fødselsdato og køn.

Hvis du logger ind med Apple eller Google, modtager vi de oplysninger, som du har valgt at dele via loginudbyderen. Det kan eksempelvis være dit navn, din e-mailadresse og et unikt login-ID. Molly modtager eller opbevarer ikke adgangskoden til din Apple- eller Google-konto.

Vi bruger de nødvendige kontooplysninger til at:

• oprette og administrere din Molly-konto;
• logge dig sikkert ind;
• synkronisere dine funktioner og indstillinger på tværs af enheder;
• beskytte kontoen og forebygge misbrug; og
• yde support.

Frivillige profiloplysninger, personalisering og markedsføring

Navn, fødselsdato og køn er frivillige oplysninger og er ikke nødvendige for at oprette eller bruge en Molly-konto.

Hvis du giver samtykke til personalisering, kan vi bruge oplysningerne til at tilpasse den inspiration, de produktanbefalinger og det øvrige indhold, du ser i Molly. Oplysningerne kan eksempelvis bruges til at vælge og prioritere produkter og kategorier, som vi vurderer er relevante for dig.

Hvis du særskilt giver samtykke til markedsføring, kan vi bruge oplysningerne til at tilpasse markedsføring fra Molly, herunder tilbud, produktinspiration og nyheder, som sendes via de kommunikationskanaler, du har valgt.

Samtykke til personalisering og samtykke til markedsføring gives separat. Du kan bruge Molly uden at give samtykke og kan til enhver tid ændre dine oplysninger eller trække et eller begge samtykker tilbage under dine profil- og privatlivsindstillinger. Det påvirker ikke din adgang til Mollys øvrige funktioner.

Oplysningerne deles ikke med webshops eller andre samarbejdspartnere til deres egen markedsføring, medmindre du særskilt har givet samtykke til dette.

Retsgrundlag: Vi behandler de oplysninger, der er nødvendige for at oprette og administrere din konto, for at opfylde vores aftale med dig, jf. GDPR artikel 6, stk. 1, litra b. Behandling i forbindelse med kontosikkerhed og forebyggelse af misbrug baseres på vores legitime interesse i at beskytte Molly og vores brugere, jf. artikel 6, stk. 1, litra f. Vi bruger kun de frivillige profiloplysninger til personalisering og markedsføring, når du har givet samtykke, jf. artikel 6, stk. 1, litra a.

3.4 Browserudvidelsen

Browserudvidelsen skal kunne registrere, hvilken side der besøges, for at afgøre, om Molly kan tilbyde en relevant funktion. Afhængigt af den konkrete side og funktion kan udvidelsen behandle:

• den besøgte URL eller dele af URL'en;
• domæne og sidetype, fx produkt-, kurv- eller betalingssiden;
• tidspunkt og tekniske hændelser;
• produktdata som produktnavn, pris, variant, tilgængelighed og produktlink;
• kurvens værdi og antal varer;
• oplysninger om anvendte og testede rabatkoder samt opnået besparelse;
• købshændelse, webshop og ordrebeløb;
• interaktioner med Molly, fx viste beskeder og klik; og
• browser-, enheds- og fejloplysninger.

Vi bruger oplysningerne til at:

• afgøre, om Molly understøtter den besøgte side;
• vise relevante funktioner, rabatkoder, priser, anmeldelser og beskeder;
• teste rabatkoder og beregne besparelser;
• registrere affiliatehenvisninger og køb;
• forbedre funktionernes kvalitet og relevans;
• forebygge fejl, svindel og misbrug; og
• udarbejde statistik om brugen af Molly.

Retsgrundlag: Behandling, der er nødvendig for at levere de funktioner, du har aktiveret, sker for at opfylde vores aftale med dig, jf. artikel 6, stk. 1, litra b. Drift, sikkerhed og nødvendig produktforbedring kan baseres på vores legitime interesser, jf. artikel 6, stk. 1, litra f. Behandling til ikke-nødvendig analyse eller markedsføring sker kun, når der foreligger et gyldigt samtykke, jf. artikel 6, stk. 1, litra a.

Sider, som ikke er understøttede webshops

Når du besøger en hjemmeside, sender browserudvidelsen som udgangspunkt sidens domæne til Molly for at kontrollere, om hjemmesiden er en understøttet webshop, og om Molly skal aktivere sine funktioner.

Hvis hjemmesiden ikke understøttes, sender browserudvidelsen som udgangspunkt ikke den fulde URL, sidens indhold eller oplysninger om din aktivitet på siden.

Af hensyn til sikkerhed, drift og fejlfinding kan domænet, IP-adressen, tidspunktet for opslaget og tekniske oplysninger om browserudvidelsen indgå i vores serverlogs. Oplysningerne bruges ikke til at opbygge en browserhistorik, personalisering eller markedsføring.

Retsgrundlag: Kontrollen af domænet er nødvendig for at levere den browserudvidelse, du har aktiveret, jf. GDPR artikel 6, stk. 1, litra b. Opbevaring i serverlogs baseres på vores legitime interesse i at sikre stabil drift, identificere tekniske fejl og forebygge misbrug, jf. artikel 6, stk. 1, litra f.

Manuelt indtastede rabatkoder

Hvis du indtaster en rabatkode, som virker, og som Molly ikke allerede kender, spørger vi, om du vil dele koden med Molly.

Hvis du siger nej, sendes rabatkoden ikke til Molly. Den gemmes kun midlertidigt og lokalt på din enhed, så den kan bruges ved et eventuelt rabattjek, mens du fortsat befinder dig på den pågældende hjemmeside. Koden slettes fra den lokale lagring, når du forlader hjemmesiden.

Hvis du siger ja, sendes og gemmes rabatkoden hos Molly. Vi kan derefter anvende den i fremtidige rabattjek og dele den med andre Molly-brugere.

Du bør ikke dele personlige rabatkoder eller koder, der kun er udstedt til dig eller en begrænset gruppe af personer.

Chrome Web Store

Brugen af oplysninger modtaget fra Google API'er overholder Chrome Web Store User Data Policy, herunder kravene om Limited Use.

Det betyder bl.a., at oplysninger fra browserudvidelsen kun anvendes til den brugerrettede funktion, som er tydeligt beskrevet i Chrome Web Store og i Mollys brugerflade. Browsingaktivitet indsamles kun i det omfang, det er nødvendigt for at levere eller forbedre denne funktion. Oplysninger fra browserudvidelsen anvendes ikke til personaliserede annoncer og videregives ikke til annonceplatforme, databrokere eller andre informationsforhandlere.

3.5 Mobilapps til iOS og Android

Når du bruger Mollys mobilapp til iOS eller Android, kan vi – afhængigt af de funktioner, du vælger – behandle:

• konto- og loginoplysninger;
• et vedvarende installations-ID og internt enheds-ID;
• operativsystem og version, appversion, enhedsmodel og sprog;
• IP-adresse og omtrentligt geografisk område udledt heraf;
• interaktioner med appens funktioner;
• søgninger, produktvisninger og klik;
• lister, gemte produkter og prisalarmer;
• push-token og dine notifikationsvalg;
• købshændelser og affiliatehenvisninger; og
• crash-, performance- og fejldata.

Vi bruger Firebase Analytics til at måle brugen af appen og Firebase Cloud Messaging til at levere push-notifikationer. Installations-ID, relevante enhedsoplysninger og push-token sendes til Mollys backend, når det er nødvendigt for at registrere enheden, synkronisere funktioner og sende de notifikationer, du har valgt.

Gemte lister, prisalarmer, oplysninger om køb og affiliatehændelser behandles kun, når du aktivt bruger eller synkroniserer de pågældende funktioner.

Vi bruger oplysningerne til at levere de valgte appfunktioner, synkronisere din konto, sende notifikationer, gennemføre analyse, sikre og fejlfinde appen og forbedre brugeroplevelsen.

Retsgrundlag: Kernefunktioner behandles for at opfylde vores aftale med dig, jf. artikel 6, stk. 1, litra b. Drift, sikkerhed og nødvendig produktforbedring kan baseres på vores legitime interesser, jf. artikel 6, stk. 1, litra f. Ikke-nødvendig analyse eller markedsføring sker kun på baggrund af samtykke, jf. artikel 6, stk. 1, litra a.

Oplysninger til App Store og Google Play

Afhængigt af brugerens valg og brug af funktionerne kan følgende kategorier være relevante i App Store Privacy og Google Play Data Safety:

• Data knyttet til brugeren: Kontooplysninger samt køb, gemte produkter og lister, hvis oplysningerne synkroniseres med brugerens konto.
• Enhedsidentifikatorer: Installations-ID, internt enheds-ID og push-token.
• Brugsdata og analyse: Søgninger, produktvisninger, klik og øvrige Firebase Analytics-hændelser. Data kan være knyttet til brugeren, hvis de forbindes med et konto-, installations- eller enheds-ID.
• Diagnostik: Crash-, performance- og fejllogs, hvis de indsamles.
• Omtrentlig lokalitet: Omtrentligt geografisk område, hvis det udledes af IP-adressen i serverlogs.

3.6 Stregkodescanning på iOS

Når du scanner en stregkode på iOS, anvender appen Apples AVFoundation til at aflæse koden direkte fra kameraets videostrøm på din enhed. Selve kamerabilledet gemmes eller uploades ikke som en del af den normale scanning.

Scanningen returnerer stregkodens værdi og format, fx EAN eller UPC. Den aflæste kode kan sendes til Molly for at finde produktinformation, priser og forhandlere samt for at gøre det muligt at gemme produktet eller oprette en prisalarm.

3.7 Billedupload på Android

Når du vælger at tage eller uploade et billede, kan billedet først blive gjort tilgængeligt for appen som en lokal fil eller URI. Billedet tilpasses og komprimeres i appen eller frontend og uploades først til Molly, når du aktivt vælger at gemme det i den relevante funktion.

Et uploadet billede kan gemmes sammen med et produkt eller et element på en liste. Hvis du er logget ind og synkroniserer listen, kan billedet blive knyttet til din Molly-konto, listen og det pågældende produkt. Sammen med billedet kan vi behandle tekniske oplysninger som filtype, filstørrelse og uploadtidspunkt.

Uploadfunktionen accepterer almindelige billedformater og kan derfor også anvendes til billeder af kvitteringer eller andre dokumenter, hvis du selv vælger et sådant billede. Du bør undgå at uploade billeder, som indeholder CPR-nummer, betalingskortoplysninger, helbredsoplysninger eller andre følsomme eller fortrolige oplysninger.

Opbevaring og leverandører

Uploadede billeder opbevares i Mollys billedlagring, som kan omfatte Amazon Web Services (AWS). I de undersøgte scannings- og uploadflows anvendes der ikke en ekstern leverandør til AI-baseret billedanalyse. Hvis vi senere indfører billedanalyse eller deler billeder med en ny leverandør, opdaterer vi denne privatlivspolitik og indhenter samtykke, når det er påkrævet.

Billeder, som er knyttet til et gemt produkt eller en liste, opbevares, så længe indholdet er gemt på din konto eller liste, og slettes, når du sletter det pågældende indhold eller din konto, medmindre fortsat opbevaring er nødvendig efter gældende lovgivning.

Retsgrundlag: Behandlingen er nødvendig for at levere den scannings-, produktopslags- eller billeduploadfunktion, du aktivt har valgt, jf. GDPR artikel 6, stk. 1, litra b. Eventuel fremtidig, ikke-nødvendig billedanalyse eller anvendelse til andre formål gennemføres kun på et relevant retsgrundlag og, når det er påkrævet, efter dit samtykke.

3.8 Lister, prisalarmer og gemte produkter

Når du gemmer et produkt, opretter en liste eller prisalarm eller deler en liste, kan vi behandle:

• produktnavn, produktlink, pris, variant og billede;
• listens navn, indhold og indstillinger;
• ønsket pris eller andre alarmkriterier;
• tidspunkt og historik for ændringer; og
• navn, e-mailadresse eller bruger-ID på personer, du inviterer, samt invitationens status.

Vi bruger oplysningerne til at gemme og synkronisere indholdet, følge prisændringer, sende valgte notifikationer og administrere samarbejde om lister.

Deling med andre brugere

Når du deler en liste, kan de personer, der får adgang, se listens navn og indhold samt relevante produktoplysninger som produktnavn, produktlink, pris, variant og billede.

Vi viser ikke interne tekniske oplysninger som installations-ID, enheds-ID, push-token, IP-adresse, backend-token eller interne audit-ID’er til andre deltagere. En inviteret brugers e-mailadresse vises heller ikke til andre brugere.

Invitationer

Afhængigt af den valgte delingsmetode kan en invitation sendes via e-mail, som en besked i Molly til en registreret bruger eller via et delbart link.

E-mailinvitationer indeholder et unikt og tidsbegrænset acceptlink, som valideres af vores server. Den inviteredes e-mailadresse bruges alene til at sende og administrere invitationen og ikke til nyhedsbreve eller anden markedsføring.

Invitationsbeskeden indeholder oplysninger om afsenderen, formålet med invitationen og et link til denne privatlivspolitik.

Uaccepterede invitationer udløber og slettes fra de aktive invitationsdata senest 30 dage efter, at de er sendt. Den tilhørende e-mailadresse slettes samtidig. Vi kan opbevare en begrænset hændelseslog om, at invitationen er sendt, accepteret, tilbagekaldt eller udløbet, i op til 90 dage af hensyn til drift, sikkerhed og fejlfinding. Hændelsesloggen indeholder ikke den inviteredes fulde e-mailadresse efter sletningen.

Din kontrol over delte lister

Som ejer af en liste kan du se og tilbagekalde andre personers adgang, slette uaccepterede invitationer og slette hele listen. Når en liste slettes, mister de øvrige deltagere adgangen, og listens indhold, billeder og alarmer slettes efter de sletteprocesser, der er beskrevet i denne politik.

Retsgrundlag: Behandlingen af dine lister, gemte produkter, prisalarmer og delingsvalg er nødvendig for at levere den funktion, du har anmodet om, jf. GDPR artikel 6, stk. 1, litra b. Behandling af en inviteret persons kontaktoplysninger baseres på vores legitime interesse i at levere den delingsfunktion, som en Molly-bruger har anmodet om, jf. artikel 6, stk. 1, litra f.

3.9 Produktvisninger, shopping- og købsaktivitet

Når du bruger Mollys shoppingfunktioner, kan vi registrere produkter, du har set eller gemt, samt oplysninger om køb, der kan henføres til Molly. Oplysningerne kan omfatte:

• produktnavn, produktlink, produkt-ID eller SKU;
• pris, variant og antal;
• webshop og dato;
• kurvværdi, ordrebeløb og valuta;
• ordre- eller transaktions-ID; og
• en affiliate-, kampagne- eller partnerreference.

Afhængigt af integrationen kan oplysningerne blive sendt til Molly fra en webshop eller et affiliatenetværk, eksempelvis via en redirect, callback eller webhook. Molly modtager ikke dit betalingskortnummer, din adgangskode eller andre loginoplysninger til webshoppen.

Produkt- og købsoplysninger kan knyttes til din Molly-konto eller installation, hvis oplysningerne modtages sammen med et bruger-token, et installations-ID eller en anden identifikator. Dette kan gøre det muligt at vise og synkronisere din shopping- eller købshistorik på tværs af enheder.

Vi bruger oplysningerne til at:

• levere de shoppingfunktioner, du vælger at bruge;
• vise gemte produkter, prishistorik, prisalarmer og beregnede besparelser;
• registrere og dokumentere køb, der kan udløse affiliateprovision;
• afstemme oplysninger med webshops og affiliatenetværk;
• forebygge fejl, misbrug og fejlagtig registrering af provision; og
• udarbejde produkt-, brugs- og forretningsstatistik.

Hvis du har givet det nødvendige samtykke, kan vi også bruge din produkt- og købshistorik til at tilpasse inspiration, produktanbefalinger og markedsføring til dine interesser. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtidig behandling.

Vi begrænser de oplysninger, vi modtager og gemmer, til det, der er nødvendigt for de beskrevne formål. Hvis vi modtager yderligere oplysninger fra en webshop eller et affiliatenetværk, som vi ikke har behov for, gemmer vi dem ikke eller fjerner dem så hurtigt som muligt.

Retsgrundlag: Behandling, der er nødvendig for at levere en shoppingfunktion, som du aktivt bruger, sker for at opfylde vores aftale med dig, jf. artikel 6, stk. 1, litra b. Behandling med henblik på dokumentation og afstemning af affiliateindtægter, forebyggelse af misbrug og nødvendig produkt- og forretningsstatistik kan ske på baggrund af vores legitime interesser, jf. artikel 6, stk. 1, litra f. Personalisering og markedsføring, som kræver samtykke, sker på baggrund af dit samtykke, jf. artikel 6, stk. 1, litra a.

Vi opbevarer produkt- og købsoplysninger, så længe det er nødvendigt for den relevante shoppingfunktion, afstemning af affiliateprovision eller dokumentation af et eventuelt retskrav.

3.10 Analyse og produktudvikling

Vi analyserer brugen af Molly for at forstå, hvilke funktioner der anvendes, hvor der opstår fejl, og hvordan vores tjenester kan forbedres. Analysen kan blandt andet omfatte brug af funktioner, produktvisninger, søgninger, klik samt tekniske oplysninger om app, browser og enhed.

Hvor det er muligt, anvender vi aggregerede eller anonymiserede oplysninger. Oplysninger betragtes kun som anonyme, når de ikke med rimelige midler kan knyttes til en identificeret eller identificerbar person. Pseudonymiserede oplysninger og oplysninger knyttet til et konto-, cookie- eller enheds-ID er fortsat personoplysninger. Hashning gør heller ikke i sig selv oplysninger anonyme.

Vi kan dele eller mod betaling stille anonym og aggregeret statistik til rådighed for samarbejdspartnere, eksempelvis om produktvisninger, prisudvikling, konverteringer og generelle markedstendenser. Vi deler eller sælger ikke personoplysninger, der gør det muligt for andre at identificere enkelte brugere eller få indsigt i den enkelte brugers adfærd.

Retsgrundlag: Nødvendig analyse med henblik på drift, fejlfinding, sikkerhed og produktudvikling kan ske på baggrund af vores legitime interesse i at forbedre og beskytte Molly, jf. artikel 6, stk. 1, litra f. Analyse ved hjælp af ikke-nødvendige cookies eller lignende teknologier foretages kun efter samtykke, jf. artikel 6, stk. 1, litra a.

3.11 AI-baseret onboarding og chat

Molly kan anvende kunstig intelligens som en del af onboarding til Safari-udvidelsen på iOS og macOS. Når du starter AI-chatten, oplyser vi dig om, at du interagerer med en AI-baseret tjeneste.

Vi kan behandle:

• spørgsmål, beskeder og svar, du indtaster;
• de seneste beskeder i den aktuelle session;
• gennemførte onboardingtrin, valg, fejl og gentagne forsøg;
• status for aktivering og relevante Safari-tilladelser; og
• operativsystem, platform, browser, sprog, user-agent og IP-adresse.

Vi bruger oplysningerne til at vejlede om installation og aktivering, besvare spørgsmål, vælge et relevant næste trin, fejlfinde, analysere frafald og forbedre tjenestens kvalitet og sikkerhed.

AI-chatten har ikke direkte adgang til din Molly-konto, dine lister, din shoppinghistorik eller oplysninger om andre brugere. Den kan ikke selv foretage ændringer på din konto. AI'en træffer ikke afgørelser, som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Før et nyt svar genereres, kan dit spørgsmål blive sammenlignet med eksisterende svar ved hjælp af en embeddingtjeneste leveret via AWS Bedrock og Cohere. Hvis der ikke findes et relevant svar, kan dit spørgsmål, de seneste beskeder og relevante onboarding- og tekniske oplysninger blive sendt til OpenAI for at generere et svar.

Vi anvender ikke AI-chatsamtaler til annoncering eller til at oprette markedsføringsprofiler. Data sendt gennem OpenAIs API anvendes ikke som standard til at træne OpenAIs generelle modeller.

Retsgrundlag: Behandling, der er nødvendig for at levere den onboardinghjælp, du anmoder om, sker for at opfylde vores aftale med dig, jf. artikel 6, stk. 1, litra b. Sikkerhed, fejlfinding, analyse og kvalitetsforbedring baseres på vores legitime interesser, jf. artikel 6, stk. 1, litra f.

Molly opbevarer chat- og sessionsdata i op til 90 dage og sletter eller anonymiserer dem derefter, medmindre en længere opbevaring er nødvendig for at overholde lovgivningen eller håndtere et konkret retskrav. OpenAI kan som udgangspunkt opbevare API-input og -output i op til 30 dage til sikkerheds- og misbrugsovervågning, medmindre en anden aftalt konfiguration gælder.

Del ikke adgangskoder, betalingskortoplysninger, CPR-nummer, helbredsoplysninger eller andre følsomme eller fortrolige oplysninger i chatten. AI-genererede svar kan være unøjagtige eller ufuldstændige og bør ikke bruges som professionel juridisk, finansiel eller medicinsk rådgivning.

3.12 Nyhedsbreve og direkte markedsføring

Hvis du har givet samtykke, kan vi sende dig nyheder og tilbud fra Molly, herunder tilbud fra samarbejdspartnere, hvis dit samtykke omfatter dette. Vi behandler din e-mailadresse, dine samtykkevalg og eventuelle oplysninger om sprog, åbninger og klik for at sende, tilpasse og måle kommunikationen. Tracking af åbninger og klik sker kun med det nødvendige samtykke.

Du kan til enhver tid afmelde markedsføring via linket i e-mailen eller ved at kontakte os på contact@mollyapp.io. Det påvirker ikke nødvendige servicebeskeder om din konto, sikkerhed eller funktioner, du bruger.

3.13 Lovkrav og retskrav

Vi kan behandle og videregive personoplysninger, når det er nødvendigt for at:

• overholde en retlig forpligtelse, jf. artikel 6, stk. 1, litra c;
• fastlægge, gøre gældende eller forsvare et retskrav;
• reagere på en gyldig anmodning fra en myndighed eller domstol; eller
• beskytte Molly, vores brugere eller andre mod svindel, misbrug eller sikkerhedstrusler.

4. Oplysninger fra andre kilder

Vi kan modtage oplysninger fra:

• Apple eller Google, når du bruger deres loginløsning;
• webshops og affiliatenetværk i forbindelse med klik, køb, provision og returneringer;
• analyse-, sikkerheds- og tekniske leverandører; og
• personer, der inviterer dig til en delt liste eller anden samarbejdsfunktion.

5. Deling af personoplysninger

Vi deler kun personoplysninger, når det er nødvendigt og har et lovligt grundlag. Modtagere kan omfatte:

5.1 Leverandører og andre modtagere

Vi anvender eksterne leverandører til at drive og udvikle Molly. Det omfatter:

• Amazon Web Services til hosting, cloudinfrastruktur, e-mail, logs og semantisk matching via Amazon Bedrock;
• OpenAI til generering af AI-svar;
• Google til web- og appanalyse samt pushnotifikationer på Android; og
• Apple til pushnotifikationer på iOS.

Vi deler kun de oplysninger, der er nødvendige for den enkelte tjeneste. Når en leverandør behandler personoplysninger på vores vegne, sker det efter vores instrukser og i henhold til en databehandleraftale.

Nogle leverandører og deres underleverandører kan behandle oplysninger uden for EØS, herunder i USA. Sådanne overførsler sker på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen eller EU-Kommissionens standardkontraktbestemmelser og eventuelle nødvendige supplerende foranstaltninger. Du kan kontakte os på contact@mollyapp.io for yderligere oplysninger om overførselsgrundlaget.

5.2 Affiliatenetværk, webshops og andre selvstændige dataansvarlige

Når du klikker videre til en webshop eller foretager et køb via et affiliatelink, kan affiliatenetværket og webshoppen behandle oplysninger som IP-adresse, cookie- eller klik-ID, tidspunkt, webshop, ordrebeløb og provisionsdata. De kan være selvstændige dataansvarlige for deres behandling og skal derfor selv informere dig om den.

Molly anvender:

5.3 Virksomhedsoverdragelse

Hvis Molly eller væsentlige dele af virksomheden sælges, fusioneres eller omstruktureres, kan relevante personoplysninger blive delt med rådgivere og mulige købere under passende fortroligheds- og sikkerhedsforanstaltninger. En endelig overførsel vil kun ske i overensstemmelse med databeskyttelseslovgivningen, og berørte brugere vil blive informeret, når det er påkrævet.

6. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører kan behandle personoplysninger uden for EU/EØS, herunder i USA. Overførsler sker på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen, herunder EU–US Data Privacy Framework for certificerede virksomheder, eller EU-Kommissionens standardkontraktbestemmelser og eventuelle nødvendige supplerende foranstaltninger.

Du kan kontakte os på contact@mollyapp.io for yderligere oplysninger om overførselsgrundlaget og de anvendte garantier.

7. Cookies og lignende teknologier

På vores website og i relevante dele af vores tjenester kan vi anvende cookies, local storage, pixels, SDK'er og lignende teknologier.

Vi opdeler dem i:

• Nødvendige teknologier, som er påkrævede for drift, sikkerhed, login og brugerens udtrykkeligt valgte funktioner.
• Præference-teknologier, som husker valg og tilpasninger.
• Statistikteknologier, som hjælper os med at forstå brugen af vores tjenester.
• Marketingteknologier, som bruges til annoncering og måling af kampagner.

Vi anvender kun ikke-nødvendige teknologier, efter at du har givet samtykke. Du kan til enhver tid ændre eller tilbagekalde dit valg. Tilbagekaldelsen påvirker ikke lovligheden af tidligere behandling.

8. Automatiserede afgørelser og profilering

Hvis du giver samtykke, kan Molly bruge dine frivillige profiloplysninger til at tilpasse inspiration, produktanbefalinger og markedsføring fra Molly. Personaliseringen kan påvirke, hvilke produkter, kategorier, tilbud og beskeder du ser, og i hvilken rækkefølge de vises.

Vi træffer ikke afgørelser udelukkende ved automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

9. Hvor længe vi opbevarer oplysninger

Vi opbevarer personoplysninger, så længe de er nødvendige til de formål, de blev indsamlet til. Derefter slettes eller anonymiseres de. Oplysninger kan opbevares længere, hvis det er nødvendigt for at overholde lovgivningen, håndtere en tvist eller gøre et retskrav gældende.

10. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder krypteret dataoverførsel og adgangsbegrænsning, for at beskytte personoplysninger mod tab, ændring, uberettiget adgang og videregivelse. Foranstaltningerne tilpasses behandlingens karakter og risici.

11. Dine rettigheder

Du har efter databeskyttelsesreglerne – afhængigt af omstændighederne – ret til indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet. Du kan til enhver tid gøre indsigelse mod direkte markedsføring og tilbagekalde et samtykke med virkning for fremtiden. Rettighederne kan være begrænset efter lovgivningen.

Du kan gøre brug af dine rettigheder eller anmode om at få slettet din Molly-konto ved at kontakte os på contact@mollyapp.io. Du kan også anmode om kontosletning via app.mollyapp.io/profile.

12. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os.

Du har også ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Hvis du bor i et andet EU-/EØS-land, kan du også kontakte den relevante lokale tilsynsmyndighed.

13. Links og tredjepartstjenester

Molly kan linke til webshops og andre tredjepartstjenester, som vi ikke kontrollerer. Når du forlader Molly eller bruger en tredjepartstjeneste, gælder den pågældende tredjeparts egne vilkår og privatlivspolitik for deres behandling.

14. Ændringer til privatlivspolitikken

Vi kan opdatere privatlivspolitikken, når vores tjenester, leverandører eller lovkrav ændrer sig. Den gældende version vil altid være tilgængelig på mollyapp.io/privatlivspolitik med dato og versionsnummer.

Hvis en ændring har væsentlig betydning for dig, informerer vi dig på en passende måde, fx i appen, via browserudvidelsen eller pr. e-mail. Hvis en ny behandling kræver samtykke, beder vi om et nyt samtykke, før behandlingen begynder.

Senest opdateret: 9/9-2026