Privatliv
Her står, hvilke oplysninger Risk Letters gemmer om dig, hvorfor, hvor længe, og hvem der ellers ser dem.
Senest opdateret 12. oktober 2026.
Risk Letters drives af Risk Signal, CVR 32849296, Krogebjerg 40, 2720 Vanløse. Vi er dataansvarlige for de oplysninger, der står på denne side.
Spørgsmål om dine data og ønsker om indsigt, sletning eller andre rettigheder sender du til privacy@riskletters.eu. Den postkasse læser et menneske, og ingen AI-model ser den. Alt andet går til support@riskletters.eu.
Når du opretter en konto, gemmer vi din mailadresse, dit navn, din adgangskode som bcrypt-hash, den hemmelige nøgle til din authenticator-app (krypteret), dine ti gendannelseskoder som hash, dit sprog og hvornår du sidst loggede ind. Udfylder du din organisations profil (sektor, land, teknologier, NIS2 og DORA), gemmer vi den også.
Søger du om gratis adgang som NGO eller studerende, gemmer vi din ansøgning: mail, navn, organisation, rolle og din besked.
Formål: at give dig adgang og levere briefet. Grundlag: kontrakten med dig, GDPR artikel 6, stk. 1, litra b. Ansøgninger behandler vi for at kunne indgå aftalen (samme litra).
Køber en administrator pladser til sin organisation, indtaster administratoren kollegernes navn og mailadresse, og vi sender dem en invitation. Administratoren kan se, hvem i organisationen der har en plads.
Grundlag: aftalen med organisationen og vores legitime interesse i at levere den, GDPR artikel 6, stk. 1, litra b og f. Er du blevet inviteret af en kollega, har vi dine oplysninger fra vedkommende.
Paddle (Paddle.com Market Ltd) sælger abonnementet til dig som forhandler. Paddle tager imod kortoplysninger, lægger moms på, skriver fakturaen og er selvstændigt dataansvarlig for betalingsoplysningerne. Læs Paddles egen privatlivspolitik på paddle.com/legal/privacy.
Vi sender Paddle din mail, dit navn, dit sprog og dit medlemsnummer. Fra Paddle får vi kunde- og abonnementsnummer, status, næste betalingsdato og beløbet på den seneste betaling. Paddles meddelelser om betalinger gemmer vi som bogføringsbilag. Vi ser aldrig dit kortnummer.
Paddles betalingsvindue indlæses først, når du trykker på betal. Indtil da kontakter siden ikke Paddle.
Har dit kort haft en gratis prøveperiode, og bliver din konto slettet, gemmer vi en nøglet hash af kortet i seks år, så samme kort ikke kan starte en ny prøveperiode. Kortnummeret kan ikke læses ud af den. Grundlag: vores legitime interesse i at forhindre misbrug af prøveperioden, GDPR artikel 6, stk. 1, litra f.
Grundlag: kontrakten, GDPR artikel 6, stk. 1, litra b, og bogføringsloven, litra c.
Vi sender invitationer, links til at vælge adgangskode og tofaktor, kvitteringer og påmindelser om betaling, og det daglige og søndagens brief. Mails går gennem vores egen mailserver.
For hver mail gemmer vi modtager, afsender, emne og om den blev leveret. Selve mailens indhold gemmer vi ikke. Loggen slettes efter 180 dage. Vores mailservere logger også modtager og tidspunkt; den log gemmes i omkring fem uger.
Vores mails har ingen sporingspixel, og vi måler ikke, om du åbner dem. Klikker du fra et brief i mailen ind på dashboardet eller PDF'en, tæller vi klikket med i et samlet tal for den mail, uden at gemme hvem der klikkede.
Grundlag: kontrakten, GDPR artikel 6, stk. 1, litra b. Du kan afmelde briefet i hver mail.
Skriver du til support@riskletters.eu eller under Support i dashboardet, gemmer vi en sag med din mail, dit navn, emnet, beskeden og vores svar. Vedhæftede filer gemmer vi ikke i sagen; vi noterer kun filnavn, type og størrelse.
En AI-model (Claude fra Anthropic i USA, købt gennem Microsoft Azure) læser sagens tekst og dit navn og foreslår en kategori og et svar. Din mailadresse og vores interne noter sendes ikke med. Modellen sender intet selv. Et menneske læser forslaget, retter det og sender hvert svar.
Sager slettes fem år efter sidste aktivitet. En åben sag slettes ikke. Den oprindelige mail slettes fra supportpostkassen på vores mailserver 90 dage efter, at den er lagt i sagen.
Grundlag: kontrakten, når du er medlem (GDPR artikel 6, stk. 1, litra b), ellers vores legitime interesse i at svare dig (litra f). AI-forslaget hviler på vores legitime interesse i at svare hurtigt (litra f).
Fællesskabet lukkede den 26. oktober 2026. Opslag, reaktioner og omtaler, du skrev, mens det var åbent, ligger stadig hos os. Ingen andre medlemmer kan se dem.
Opslag slettes tolv måneder efter, de blev skrevet. Du kan hente alt, du har skrevet, under dine data i indstillingerne. Vil du have et opslag slettet før tid, skriver du til support.
Grundlag: kontrakten, GDPR artikel 6, stk. 1, litra b.
Laver du en nøgle til din egen AI-assistent, gemmer vi nøglen som hash og dens navn. For hvert kald gemmer vi tidspunkt, værktøj, de søgeord assistenten sendte, og hvor mange rækker der kom tilbage. Svarene gemmer vi ikke.
Kaldloggen slettes efter 180 dage. Grundlag: kontrakten og vores legitime interesse i at forhindre misbrug, GDPR artikel 6, stk. 1, litra b og f.
Vi logger vigtige hændelser på din konto, for eksempel login, ny adgangskode og ny authenticator. Loggen gemmes i 12 måneder.
For at bremse gæt på adgangskoder husker vi din IP-adresse og mailadresse i 15 til 60 minutter, når du logger ind eller beder om et link.
Login-log: Når du logger ind eller forsøger at logge ind, registrerer vi tidspunkt, resultat, din IP-adresse, din browsers user agent og det land og den netværksudbyder, vi udleder af IP-adressen med en database på vores egen server. Forsøg med en adresse, der ikke har en konto, gemmes kun som en nøglet hash. Formålet er at beskytte din konto og tjenesten mod misbrug, grundlaget er vores legitime interesse (GDPR artikel 6, stk. 1, litra f), og vi sletter oplysningerne efter 12 måneder.
Logger du ind fra et nyt land eller en ny browser, sender vi dig en kort mail, så du kan reagere, hvis det ikke var dig.
Vores webserver logger IP-adresse, adresse på siden og browser for hvert besøg. En firewall foran hjemmesiden afviser kendte angreb og logger de forespørgsler, den reagerer på, uden indholdet af det, du sender. Begge logs gemmes i 14 dage.
Grundlag: vores legitime interesse i at holde tjenesten sikker, GDPR artikel 6, stk. 1, litra f.
Vi tæller besøg på de offentlige sider med Umami, som vi selv driver på vores egne servere. Umami sætter ingen cookies, gemmer ikke din IP-adresse og følger dig ikke på tværs af sider. Vi ser antal besøg, hvilke sider, land, browser og enhedstype.
Dashboardet og Fællesskabet har ingen statistik.
Grundlag: vores legitime interesse i at vide, hvilke sider der bliver læst, GDPR artikel 6, stk. 1, litra f.
Vi har ingen cookie-banner, fordi siden kun sætter cookies, der er nødvendige for at du kan logge ind, eller som husker et valg, du selv har truffet. Ingen af dem bruges til statistik eller reklame.
Dashboardet husker i din browser, om du har valgt lyst eller mørkt tema, og om sidemenuen er foldet sammen (localStorage). Det sendes ikke til os.
Åbner du Paddles betalingsvindue, kan Paddle sætte sine egne cookies. Dem styrer Paddle.
Vi deler kun dine oplysninger med dem, der hjælper os med at levere tjenesten:
De AI-modeller, der skriver briefet, får trusselsdata fra offentlige kilder. De får ingen oplysninger om dig. Søgninger om trusselsaktører går til Linkup i Paris og indeholder heller ingen oplysninger om dig.
Vi sælger ikke data og giver dem ikke videre til annoncører.
Paddle.com Market Ltd ligger i Storbritannien. EU har besluttet, at Storbritannien beskytter persondata på samme niveau som EU.
AI-modellen til support kører hos Anthropic, PBC i USA. Når du skriver til support, sender vi sagens tekst og dit navn dertil, aldrig din mailadresse.
Alt andet behandler vi i EU.
Du har ret til at:
Skriv til privacy@riskletters.eu. Vi svarer inden for en måned. Navn, sprog og organisationsprofil kan du selv rette i indstillingerne, og under Indstillinger i dashboardet kan du selv hente alle oplysninger om dig i en fil og slette din konto. Begge dele beder om din adgangskode og en kode fra din authenticator-app. Har du et abonnement, der stadig løber, opsiger du det først.
Vi træffer ingen afgørelser om dig, der alene bygger på automatisk behandling.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, dt@datatilsynet.dk, www.datatilsynet.dk.
Ændrer vi, hvordan vi behandler dine oplysninger, opdaterer vi denne side og datoen øverst. Er ændringen væsentlig, skriver vi til dig først.