Juridiske dokumenter
Privatlivspolitik
Senest opdateret: 7. oktober 2026
Hos Causora tager vi dit privatliv alvorligt. Vi indsamler kun de data der er nødvendige for at levere tjenesten, opbevarer dem sikkert inden for EU, og sælger dem aldrig til tredjeparter. Dine dokumenter og samtaler bruges aldrig til at træne AI-modeller.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
2. Hvilke personoplysninger indsamler vi?
Kontooplysninger
Navn, e-mailadresse og adgangskode (krypteret) når du opretter en konto. Disse er nødvendige for at levere tjenesten.
E-mail-listen
Hvis du skriver dig op til en af vores gratis guides eller til besked om, hvornår vi åbner, gemmer vi din e-mailadresse, dit fornavn, hvis du har skrevet det, hvilket sprog du brugte, hvilken side du skrev dig op på, og den præcise tekst du sagde ja til. Det kræver ingen konto.
Chathistorik og dokumenter
De spørgsmål du stiller Ora og de dokumenter du uploader gemmes for at kunne levere tjenesten og give dig adgang til dine tidligere sager. Vi anvender automatisk PII-filtrering (fjernelse af personhenførbare oplysninger) inden indholdet indekseres.
Betalingsoplysninger
Betalingsdata behandles af vores betalingsudbyder og lagres ikke hos Causora. Vi modtager kun en betalingsstatus og et anonymiseret transaktions-ID.
Tekniske data
IP-adresse, browsertype og enhedsoplysninger i forbindelse med din brug af tjenesten. Disse bruges udelukkende til fejlfinding og sikkerhedsovervågning.
3. Formål med behandlingen
Vi behandler dine oplysninger til følgende formål:
- Levering og drift af Causora-tjenesten, herunder AI-assistenten Ora
- Oprettelse og administration af din brugerkonto
- Håndtering af betaling og abonnement
- Kommunikation om din konto, ændringer i tjenesten og support
- At sende dig den guide, du har bedt om, og nyheder fra Causora, hvis du har sagt ja til det
- Sikkerhedsovervågning og forebyggelse af misbrug
- Opfyldelse af retlige forpligtelser
Vi bruger aldrig dine data til at træne AI-modeller, og vi sælger eller videregiver ikke dine oplysninger til tredjeparter med henblik på markedsføring.
4. Retsgrundlag
Vores behandling af personoplysninger er baseret på følgende retsgrundlag i henhold til GDPR:
- Kontraktopfyldelse (art. 6, stk. 1, litra b)Behandling der er nødvendig for at levere den aftalte tjeneste.
- Legitim interesse (art. 6, stk. 1, litra f)Sikkerhedsovervågning, fejlhåndtering og forbedring af tjenestens stabilitet.
- Retlig forpligtelse (art. 6, stk. 1, litra c)Bogføring, skatteindberetning og overholdelse af lovgivning.
- Samtykke (art. 6, stk. 1, litra a)Analytiske cookies og ikke-nødvendige tjenester samt e-mail-listen – kun med dit aktive samtykke. Du kan til enhver tid trække det tilbage.
5. Opbevaring og sletning
Alle data lagres på servere inden for EU. Vi benytter Supabase med datacentre i EU til lagring af kontodata, chathistorik og dokumenter. Selve lagringen forlader ikke EU, men en del af behandlingen udføres af leverandører uden for EU/EØS. Det står i afsnit 7.
Kontodata og chathistorik opbevares så længe din konto er aktiv. Inaktive konti slettes automatisk efter 24 måneder uden aktivitet med forudgående e-mailvarsel.
Er du på e-mail-listen, gemmer vi dine oplysninger, så længe du er tilmeldt, dog højst 24 måneder fra sidste gang, du skrev dig op. Hver mail har et link, så du kan afmelde dig med ét klik. Når du afmelder dig, beholder vi din e-mailadresse og tidspunktet for afmeldingen, så vi kan sikre, at vi ikke skriver til dig igen, og efter de samme 24 måneder sletter vi også det. Vil du have adressen slettet før, kan du skrive til os.
Du kan til enhver tid slette alle dine data – inkl. chathistorik, uploadede dokumenter og kontoen selv – med ét klik fra din profilside. Sletning sker inden for 30 dage, dog med undtagelse af data vi er forpligtet til at opbevare af bogføringshensyn (5 år, jf. bogføringsloven).
6. Videregivelse til tredjeparter
Vi videregiver ikke dine personoplysninger til tredjeparter med undtagelse af:
- DatabehandlereLeverandører der behandler data på vores vegne under databehandleraftale: Supabase (database, autentifikation og filer, datacentre i EU), Anthropic (Oras svar og dokumentanalyse), OpenAI (vektorisering af tekst, så Ora kan finde det relevante), Resend (transaktionsmails og e-mail-listen), Sentry (fejlovervågning, EU-hosting), PostHog (webanalyse – kun med dit samtykke, EU-hosting), Railway (drift af tjenesten) og vores betalingsudbyder, der desuden er selvstændig dataansvarlig for selve betalingen. Alle er underlagt GDPR, og flere af dem behandler data uden for EU/EØS – se afsnit 7.
- Advokat MatchHvis du aktivt anmoder om at blive matchet med en advokat, videregives dit sagsoverblik til den pågældende advokat. Du godkender eksplicit denne videregivelse inden den sker.
- Retlige forpligtelserHvis vi er lovmæssigt forpligtet til at udlevere oplysninger til myndigheder, vil vi gøre dette i overensstemmelse med gældende ret.
7. Overførsel til tredjelande
Dine data lagres i EU, men en del af behandlingen udføres af leverandører uden for EU/EØS. Det er ikke en undtagelse, der indtræffer sjældent, men en fast del af hvordan tjenesten virker, og derfor står det her frem for i en fodnote:
- Anthropic (USA)Oras svar. Den tekst du skriver i chatten, og teksten i de dokumenter du beder om en analyse af, sendes til Anthropic, når svaret skal skrives. Hverken input eller output bruges til at træne modeller. Anthropic sletter som udgangspunkt input og output senest 30 dage efter, men materiale, som deres sikkerhedssystemer markerer, kan opbevares i op til to år.
- OpenAIVektorisering. Dit spørgsmål og indholdet af dine dokumenter omsættes til talrækker, så Ora kan finde det relevante i loven og i dit eget arkiv. For kunder i EØS indgås aftalen med OpenAI Ireland Ltd.
- Resend (USA)Transaktionsmails og mails fra e-mail-listen. Din e-mailadresse og indholdet af den enkelte mail, for eksempel bekræftelse af din konto, en påmindelse du selv har bedt om, eller en guide du har skrevet dig op til.
- Railway (USA)Drift af selve tjenesten, herunder driftslogs. Applikationen kører på infrastruktur i EU, men leverandøren er amerikansk.
- SupabaseDatabase, login og filer. Dine data ligger i EU, men aftaleparten er et selskab uden for EU, og derfor hører leverandøren med her.
Overførslerne sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46, stk. 2, litra c, som indgår i den databehandleraftale vi har med hver enkelt leverandør. Flere af dem er desuden certificeret under EU-US Data Privacy Framework. Du kan få oplyst det konkrete overførselsgrundlag for en bestemt leverandør ved at skrive til privacy@causora.com.
To ting sker aldrig: autoriserede standardblanketter udfylder vi selv og sender dem aldrig til en AI-leverandør, og hverken dine dokumenter eller dine samtaler bruges til at træne AI-modeller.
8. Oplysninger om andre end dig
Nogle af de dokumenter, vores brugere arbejder med, nævner andre mennesker: en udlejer i en lejekontrakt, en arbejdsgiver i en opsigelse, en tidligere ægtefælle i en bodeling. Er du en af dem, har du ikke selv afleveret noget til os, og du har sandsynligvis ikke vidst, at behandlingen fandt sted. Dette afsnit er til dig.
- Hvor oplysningerne kommer fraVi har dem ikke fra dig. De står i et dokument, som en af vores brugere har uploadet eller udarbejdet i tjenesten.
- Hvad vi behandlerDe oplysninger, dokumentet indeholder om dig. Typisk navn, adresse, kontaktoplysninger og de vilkår, der gælder mellem dig og vores bruger. Et dokument kan også indeholde følsomme oplysninger, hvis den, der har skrevet det, har medtaget dem.
- HvorforVores bruger har ret til at forstå sit eget retsforhold, og et dokument kan ikke læses uden de parter, det handler om. Retsgrundlaget er legitim interesse, GDPR art. 6, stk. 1, litra f. Indeholder dokumentet følsomme oplysninger om dig, for eksempel om dit helbred, er grundlaget art. 9, stk. 2, litra f: behandlingen er nødvendig, for at vores bruger kan fastlægge, gøre gældende eller forsvare et retskrav. Vi har foretaget den afvejning, loven kræver, og den bygger på de foranstaltninger, der er beskrevet nedenfor.
Når et dokument uploades
Inden dokumentet analyseres, erstatter vi automatisk navne, adresser, CPR-numre, telefonnumre, e-mailadresser, kontonumre, CVR-numre og fødselsdatoer med pladsholdere. Den redigerede tekst er den, tjenesten arbejder videre på, og den er også den eneste, der indgår i søgefunktionen. Originalen opbevares krypteret. Sendes teksten til en ekstern AI-leverandør, sendes den redigerede udgave.
Når en bruger selv udarbejder et dokument
Skriver brugeren en opsigelse eller et brev til dig i tjenesten, indtaster han selv dine oplysninger, og de indgår i dokumentet, som han har skrevet dem. Dem redigerer vi ikke væk, for et dokument, der ikke må nævne sin modtager, kan ikke bruges til det, det er skrevet til. Autoriserede standardblanketter udfylder vi selv, og de sendes aldrig til en AI-leverandør.
Hvad vi ikke gør
Vi træffer ingen afgørelser om dig, vi profilerer dig ikke, og vi vurderer dig ikke. Vi videregiver ikke oplysninger om dig til nogen, der ikke i forvejen har dokumentet. Vi bruger dem aldrig til markedsføring, og aldrig til at træne AI-modeller.
Hvor længe
Den krypterede original slettes efter det opbevaringsvindue, brugeren har valgt for dokumentet. Sletter brugeren dokumentet eller sin konto, slettes alt tilhørende materiale.
Hvorfor vi ikke har skrevet til dig
GDPR art. 14 kræver som udgangspunkt, at vi underretter dig direkte. Vi gør det ikke, fordi det ville kræve, at vi dekrypterede og læste vores brugeres dokumenter for at finde ud af, hvem du er, og hvordan du kan kontaktes. Det ville være et større indgreb i både din og brugerens fortrolighed end den underretning, reglen skal beskytte dig med. Vi anvender derfor undtagelsen i art. 14, stk. 5, litra b, og gør oplysningen offentligt tilgængelig her i stedet.
Dine rettigheder er de samme som alle andres. Du kan bede om indsigt, berigtigelse, sletning og begrænsning, og du kan gøre indsigelse mod behandlingen, netop fordi den hviler på legitim interesse. Skriv til privacy@causora.com. Vi svarer inden for 30 dage. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
Én ting skal vi være ærlige om: for at finde oplysninger om dig skal vi kunne identificere det dokument, de står i. Kontakter du os, beder vi derfor om nok til, at vi kan finde det. Kan vi ikke identificere dig i vores data, kan vi ikke behandle anmodningen, jf. art. 11, stk. 2.
9. Personer i offentliggjorte afgørelser
Ora svarer også på grundlag af afgørelser, som myndighederne selv har offentliggjort. Er du part, vidne eller på anden måde nævnt i en sådan afgørelse, behandler vi oplysninger om dig, selv om du aldrig har haft med os at gøre. Dette afsnit er til dig.
- Hvem der er ansvarligCausora ApS er dataansvarlig. Adressen står i afsnit 1.
- Hvor oplysningerne kommer fraFra Retsinformation. Vi henter endelige administrative afgørelser, afgørelser og Folketingets Ombudsmands udtalelser i den form, den offentliggørende myndighed har udgivet og anonymiseret dem i. Vi har også fået adgang til Domstolsstyrelsens Domsdatabase, men vi henter ingen domme derfra, før Datatilsynet har givet den tilladelse, der er nævnt nedenfor.
- Hvad vi behandlerDet, der står i den offentliggjorte afgørelse. Myndigheden har fjernet navne og andre direkte kendetegn, men en afgørelse kan stadig indeholde oplysninger, der kan føres tilbage til dig, for eksempel om helbred, familie, økonomi eller strafbare forhold. Dommere, advokater og andre, der optræder i deres arbejde, kan være nævnt ved navn. Vi behandler det hele som personoplysninger, også når det er anonymiseret.
- HvorforFor at føre et retsinformationssystem, der gør gældende ret forståelig for almindelige mennesker. Loven siger, hvad reglen er, og afgørelserne viser, hvordan den bliver brugt i en situation som brugerens. Det kan en afgørelse ikke vise uden sagens faktiske forhold.
- RetsgrundlagLegitim interesse, GDPR art. 6, stk. 1, litra f. For oplysninger om strafbare forhold og andre følsomme oplysninger er grundlaget databeskyttelseslovens § 9, stk. 1, som tillader behandlingen, når den alene sker for at føre et retsinformationssystem af væsentlig samfundsmæssig betydning. Det kræver Datatilsynets tilladelse efter lovens § 26, stk. 1, nr. 3. Vi har søgt om tilladelsen den 13. august 2026, og den er endnu ikke givet.
Hvad vi gør med afgørelsen
Vi gengiver den, som myndigheden har offentliggjort den. Vi tilføjer ingen oplysninger, vi henter intet om dig andre steder fra, og afgørelserne er ikke ordnet eller søgbare efter person. Teksten deles op i afsnit, så den kan findes efter indhold, og en afgørelse vises kun som et uddrag i svaret på et konkret juridisk spørgsmål, med henvisning til kilden.
Hvis nogen spørger efter en person
Handler et spørgsmål om en bestemt person frem for om et retligt forhold, svarer Ora alene på grundlag af loven, uden afgørelser.
Hvad vi ikke gør
Vi træffer ingen afgørelser om dig, vi profilerer dig ikke, og vi vurderer dig ikke. Vi bruger aldrig afgørelserne til markedsføring eller til at træne AI-modeller, og vi sælger dem ikke og stiller dem ikke til rådighed som samling.
Hvem der behandler teksten
Afgørelserne ligger i vores database i EU. For at de kan findes efter indhold, omsætter OpenAI hvert tekstafsnit til talrækker; aftalen er indgået med OpenAI Ireland Ltd. Når Ora svarer, sendes de relevante uddrag til Anthropic, som sorterer dem efter relevans og skriver svaret. Svarer Anthropic ikke, kan OpenAI skrive svaret i stedet. Begge behandler oplysningerne i USA under databehandleraftale med Europa-Kommissionens standardkontraktbestemmelser, og ingen af dem må bruge materialet til at træne modeller. Mere om leverandørerne står i afsnit 7.
Hvor længe
Så længe kilden har afgørelsen offentliggjort. Trækker kilden en afgørelse tilbage, lukker vi den i systemet, så den ikke længere indgår i søgninger eller svar, og ændrer kilden en afgørelse, lukker vi den hidtidige udgave på samme måde. Vi kontrollerer desuden mindst én gang om året, at afgørelserne i systemet fortsat er offentliggjort hos kilden. Mens Datatilsynet behandler vores ansøgning, indlæser vi ingen nye afgørelser. De afgørelser, systemet allerede indeholder, indgår fortsat i svarene.
Hvorfor vi ikke har skrevet til dig
GDPR art. 14 kræver som udgangspunkt, at vi underretter dig direkte. Det kan vi ikke: afgørelserne er anonymiseret, så vi ved ikke, hvem du er, og for at finde dig skulle vi ophæve netop den anonymisering, der beskytter dig. Vi anvender derfor undtagelsen i art. 14, stk. 5, litra b, og gør oplysningen offentligt tilgængelig her i stedet.
Dine rettigheder. Du kan gøre indsigelse mod, at en afgørelse, du er nævnt i, indgår i systemet, og du kan bede om at få den slettet. Så tager vi hele afgørelsen ud og noterer den i en fortegnelse, så den ikke kommer ind igen, næste gang vi henter fra kilden. I fortegnelsen står afgørelsen, ikke dit navn. Du kan også bede om indsigt og begrænsning. Står der noget forkert i selve afgørelsen, er det myndigheden, der har offentliggjort den, der kan rette den. Har vi gengivet den forkert, retter vi det eller tager den ud. Skriv til privacy@causora.com. Vi svarer inden for 30 dage. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
For at finde afgørelsen skal vi vide, hvilken det er, for eksempel myndigheden, datoen eller sagens nummer. Kan vi ikke identificere den, kan vi ikke behandle anmodningen, jf. art. 11, stk. 2.
10. Advokater i Advokat Match
Er du advokat og medlem af Advokat Match, behandler vi også oplysninger om dig. Dette afsnit gælder for dit medlemskab; resten af politikken gælder for en almindelig Causora-konto, hvis du også har en.
Hvilke oplysninger
Dit navn, dit firma, dit advokatnummer, din e-mailadresse, dit telefonnummer, hvis du har angivet det, dine retsområder, dine regioner, din profiltekst, dine tilbud og beskeder i de sager, du deltager i, hvilken version af vilkårene for advokater du har accepteret, og status for dit medlemskab og din betaling. Betalingskortoplysninger behandles af Stripe som selvstændig dataansvarlig og lagres ikke hos Causora.
Hvad vi bruger dem til
At drive medlemskabet, herunder at tilbyde dig sager, der matcher dine retsområder og regioner. At vise din profil for de forbrugere, en sag er tilbudt eller formidlet til. At bekræfte din beskikkelse i Advokatnøglen, før vi godkender din profil. At opkræve betaling for medlemskabet. At behandle klager over og indsigelser mod beslutninger om dit medlemskab.
Retsgrundlag
Behandlingen er nødvendig for at opfylde aftalen om medlemskabet med dig, GDPR art. 6, stk. 1, litra b. Er medlemmet et firma, og er du den navngivne advokat i firmaet, er grundlaget vores og firmaets legitime interesse i at vise, hvem forbrugeren får tilbud fra, GDPR art. 6, stk. 1, litra f. Bogføring sker efter retlig forpligtelse, art. 6, stk. 1, litra c.
Hvem der modtager oplysningerne
De forbrugere, en sag er tilbudt eller formidlet til, ser dit navn, dit firma, dit advokatnummer, dine retsområder, dine regioner, din profiltekst og dit telefonnummer, hvis du har angivet det. Derudover de databehandlere, der er nævnt i afsnit 6 og 7, og Stripe, der behandler betalingen som selvstændig dataansvarlig. Vi videregiver ikke dine oplysninger til andre og bruger dem ikke til markedsføring.
Hvor længe
Så længe dit medlemskab varer. Ophører medlemskabet, tages din profil ud af Advokat Match, så den ikke længere vises for forbrugere, men du beholder adgangen til de sager, du har accepteret, og til sagstråden med klienten, så klientforholdet ikke afbrydes. Fakturaer og bogføringsmateriale opbevares i 5 år efter regnskabsårets udløb, jf. bogføringsloven. Beslutninger om suspension eller ophør af medlemskabet og din eventuelle indsigelse opbevares, så længe der kan rejses krav i anledning af dem.
Dine rettigheder er de samme som beskrevet i afsnit 11. Skriv til privacy@causora.com, så svarer vi inden for 30 dage. Du kan også klage til Datatilsynet.
11. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
Indsigtsret
Du kan til enhver tid anmode om en kopi af de oplysninger vi behandler om dig.
Berigtigelse
Du kan få urigtige oplysninger rettet.
Sletning
Du kan anmode om at få dine data slettet ('retten til at blive glemt').
Begrænsning
Du kan anmode om at behandlingen af dine data begrænses.
Dataportabilitet
Du kan anmode om at modtage dine data i et maskinlæsbart format.
Indsigelse
Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Henvendelse om dine rettigheder sendes til privacy@causora.com. Vi besvarer din anmodning inden for 30 dage.
Du har desuden ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt.dk.
13. Sikkerhed
Vi implementerer tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller ændring. Dette inkluderer bl.a.:
- Krypteret kommunikation (TLS/HTTPS)
- Krypterede adgangskoder (bcrypt)
- Row-Level Security (RLS) på alle databaser
- Løbende sikkerhedsaudits
- Adgangskontrol baseret på mindste-privilegium-princippet
14. Ændringer af privatlivspolitikken
Vi opdaterer løbende denne privatlivspolitik i takt med at tjenesten og lovgivningen udvikler sig. Væsentlige ændringer kommunikeres til dig via e-mail eller direkte i appen senest 14 dage inden ikrafttrædelse.
Den gældende version er altid tilgængelig på causora.com/privacy med dato for seneste opdatering.
15. Kontakt og DPO
Spørgsmål om vores behandling af dine personoplysninger kan rettes til: